Policy acquisto senza utente

Policy per acquisto senza utente

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“il Regolamento” oppure “GDPR”), desideriamo informare gli utenti in merito alle modalità e alle finalità del trattamento dei dati personali di coloro che si registrano sul nostro sito web.

1) Titolare del trattamento

Titolare del trattamento, ai sensi dell’Art. 4 comma 7 del GDPR, è la ANDRIANI S.P.A. con sede in Via Nicolò Copernico, Gravina di Puglia (BA), C.F./P.I. 06880780728.

2) Responsabile della protezione dei dati (DPO)

Il Titolare ha nominato un Responsabile della protezione dei dati (DPO), che potrete contattare per l’eserizio dei Vostri diritti nonché per richiedere qualsiasi informazione attinente la privacy ai seguenti recapiti: Tel: 0803255801, Fax: 0803221304, e-mail: dpo@andrianispa.com

3) I dati raccolti

Per le finalità indicate nella presente Informativa, il Titolare può trattare i dati personali comuni, che sono, ad esempio, nome, cognome, e-mail, telefono, indirizzo completo, ed altri recapiti, nonché i dati necessari per effettuare il pagamento dei prodotti acquistati.

4) Finalità del trattamento

4.1. Esecuzione dei contratti

Il trattamento dei Suoi dati personali è necessario per per fornire i servizi online riservati agli iscritti, mediante accesso all’area riservata della piattaforma informatica, ed in particolare per il perfezionamento e l’esecuzione del contratto di vendita relativo ai prodotti acquistati; quindi i Suoi dati saranno utilizzati per la registrazione al sito internet del Titolare, per ricevere e gestire gli ordini, fornire prodotti e servizi, processare i pagamenti e comunicare con Lei relativamente agli ordini effettuati.

Natura del conferimento: Obbligatoria. Il mancato conferimento dei dati comporterà l’impossibilità per il Titolare di dare seguito alle Sue richieste contrattuali e di eseguire il contratto.

Base giuridica del trattamento: esecuzione del contratto, ai sensi dell’art. 6 lett. b) del GDPR.

Periodo conservazione dati personali: i Suoi dati personali saranno conservati per 10 anni a partire dalla data di scioglimento del vincolo contrattuale.

4.2. Adempimento di obblighi normativi

Il trattamento dei Suoi dati personali è necessario per adempiere agli obblighi previsti da leggi, regolamenti e dalla normativa comunitaria, nonché da disposizioni impartite da autorità a ciò legittimate dalla legge da organi di vigilanza e controllo (es. fatturazione, tenuta contabilità, ecc.).

Natura del conferimento: Obbligatoria. Il mancato conferimento del dato impedirà al Titolare di eseguire l’attività da Lei richiesta e che presuppone l’adempimento dell’obbligo di legge da parte del Titolare stesso.

Base giuridica del trattamento: Adempimento di un obbligo legale ai sensi dell’art. 6 lett. c) del GDPR.

Periodo conservazione dati personali: i Suoi dati personali saranno conservati per 10 anni a partire dalla data di scioglimento del vincolo contrattuale.

4.3. Esercizio dei diritti da parte del Titolare

Il trattamento dei dati personali, anche di contatto, è necessario per il pieno esercizio di diritti del Titolare, come ad esempio: il recupero crediti, la prevenzione di frodi e/o attività illecite, la sicurezza delle reti e dell’informazione, il diritto di difesa in giudizio e per la tutela di tutti quei diritti del Titolare sui quali non prevalgono i gli interessi, i diritti e le libertà dell’interessato.

Base giuridica del trattamento: legittimo interesse del titolare ai sensi dell’art. 6 lett. f) del GDPR.

Periodo conservazione dati personali: i Suoi dati personali saranno conservati per 10 anni a partire dalla data di scioglimento del vincolo contrattuale o per periodo più lungo in forza di decisione vincolante emanata da un’autorità a ciò competente (ad esempio, sentenza del tribunale) o se prescritti dall’ordinamento giuridico.

5) Modalità del trattamento dei dati

Il trattamento sarà effettuato sia con strumenti cartacei che informatici nel rispetto delle norme in vigore e dei principi di correttezza, liceità, trasparenza, pertinenza, completezza e non eccedenza, esattezza e con logiche di organizzazione ed elaborazione strettamente correlate alle finalità perseguite e comunque in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati trattati, nel rispetto delle misure organizzative, fisiche e logiche nel rispetto di quanto previsto dall’Art. 32 del GDPR 2016/679 oltre che di eventuali normative che dovessero impattare sul trattamento dati.

Il trattamento è svolto dal Titolare del trattamento, dai responsabili del trattamento e dai soggetti autorizzati al trattamento. Il Titolare del trattamento e il responsabile mettono in atto misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio.

6) Comunicazione dei dati

I dati di natura personale forniti potranno essere comunicati a destinatari che tratteranno i dati in qualità di responsabili, di persone fisiche che agiscono sotto l’autorità del Titolare e del Responsabile o di autonomi Titolari del trattamento al fine di ottemperare ai contratti o finalità connesse.

I dati personali potranno essere comunicati alle seguenti categorie di destinatari:

- altre società del gruppo imprenditoriale di cui il Titolare fa parte;

- consulenti esterni contabili, fiscali, legali, del lavoro, ovvero altro soggetto (sia persona fisica che giuridica che associato o in altra forma) incaricato per i fini qui indicati, per gli adempimenti derivanti da leggi, contratti, regolamenti, comprese le relative comunicazioni alle Pubbliche Amministrazioni, agli Enti di previdenza ed assistenza sociale e all’amministrazione finanziaria per lo svolgimento delle funzioni istituzionali;

- soggetti che processano pagamenti (es. banche);

- a terzi fornitori di servizi per l’emissione, la condivisione e la conservazione di fatture elettroniche;

- soggetti che effettuano certe attività per nostro conto come, ad esempio, evadere ordini di prodotti, consegnare pacchi o effettuare attività di trasporto, inviare posta cartacea,

- soggetti che processano pagamenti e calcolano i rischi relativi al credito;

- soggetti esterni che gestiscono / supportano / assistono, anche solo occasionalmente, il Titolare nell’amministrazione del sistema informativo e delle reti di telecomunicazioni (ivi compresa le piattaforme web);

- ai terzi fornitori di servizi informatici;

- autorità competenti per adempimento di obblighi di legge e/o di disposizioni dettate da organi pubblici.

Questi terzi fornitori di servizi hanno accesso solo ai dati personali che sono necessari per lo svolgimento delle loro attività, ma non potranno trattare i dati di cui vengono a conoscenza per scopi ulteriori. Inoltre, tali terzi sono tenuti a trattare i dati personali di cui vengono a conoscenza in conformità a questa Informativa sulla privacy e alle normative applicabili in materia di protezione dei dati personali.

7) Trasferimento dei dati all’estero

I dati personali dell’interessato saranno trattati sia in paesi Ue sia in paesi extra UE (anche indirettamente tramite i propri fornitori). Saranno quindi adottate tutte le cautele necessarie al fine di garantire la più totale protezione dei tuoi Dati Personali basando tale trasferimento: (a) su decisioni di adeguatezza dei paesi terzi destinatari espresse dalla Commissione Europea ex. art. 45 del GDPR; (b) su garanzie adeguate espresse dal soggetto terzo destinatario ai sensi dell'articolo 46 del GDPR; (c) sull'adozione di norme vincolanti d'impresa o clausole contrattuali tipo di protezione dei dati; e comunque sempre a condizione che gli interessati dispongano di diritti azionabili e mezzi di ricorso effettivi.

8) Diffusione dei dati

I Suoi dati non saranno diffusi.

9) Diritti dell’interessato

Gli artt. 15, 16, 17, 18, 20, 21 del GDPR conferiscono all’interessato l’esercizio di specifici diritti che potranno essere esercitati nei confronti del Titolare del trattamento.

In particolare, in qualità di interessato, Lei potrà, alle condizioni previste dal GDPR, esercitare i seguenti diritti:

diritto di accesso: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l'accesso ai Suoi dati personali, compresa una copia degli stessi;
diritto di rettifica: diritto di ottenere la rettifica dei dati personali inesatti che La riguardano e/o l’integrazione dei dati personali incompleti;
diritto alla cancellazione (diritto all’oblio): diritto di ottenere la cancellazione dei dati personali che La riguardano, qualora non siano più necessari alle finalità perseguite dal Titolare, in caso di revoca del consenso (e non sussiste alcun altro fondamento giuridico per il trattamento) o Sua opposizione al trattamento, in caso di trattamento illecito, ovvero qualora vi sia un obbligo legale di cancellazione.

Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale o per l’esecuzione di un compito svolto nel pubblico interesse o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;

diritto di limitazione di trattamento: diritto di ottenere la limitazione del trattamento, quando: a) l’interessato contesta l’esattezza dei dati personali; b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo; c) i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
diritto alla portabilità dei dati: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati;
diritto di opposizione: diritto di opporsi, in qualsiasi momento, al trattamento qualora i dati personali siano trattati per finalità diverse da quelle per cui ha acconsentito al trattamento.

Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (Piazza Venezia n. 11, 00187 Roma) come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).

Per ricevere maggiori informazioni sui diritti, è possibile rivolgersi direttamente al Titolare o al DPO, oppure consultare le pagine ufficiali dell’Autorità garante https://www.garanteprivacy.it/home/diritti e https://www.garanteprivacy.it/web/guest/regolamentoue/diritti-degli-interessati

Il Titolare del trattamento

ANDRIANI S.P.A.