Il Regolamento Europeo 679/2016 (nel seguito anche per semplicità “Regolamento”) in materia di protezione dei dati personali prevede la protezione delle persone fisiche con riguardo al trattamento dei dati di carattere personale.
Nel rispetto della suddetta normativa i trattamenti di dati personali oggetto della presente informativa effettuati da Cesari S.r.l. (nel seguito “Titolare del Trattamento” o “Società”) saranno improntati ai principi di correttezza, liceità, trasparenza, pertinenza, non eccedenza rispetto alle finalità per le quali i dati vengono raccolti e di tutela della Vostra riservatezza e dei Vostri diritti.
In relazione al trattamento dei dati la Società Cesari S.r.l Vi informa di quanto segue.
1. DATI PERSONALI TRATTATI
Il Titolare del Trattamento tratta dati personali relativi a Clienti, Fornitori e Utenti dei siti web (www.umbertocesari.com, www.shop.umbertocesari.com, www.umbertocesariartcontest.com).
Non verranno trattati dal Titolare del Trattamento “particolari categorie di dati personali” (di cui agli artt. 9 e 10 del Regolamento).
Si indicano di seguito i dati trattati per tipologia:
- dati personali comuni: quali nome, cognome, luogo e data di nascita, codice fiscale o partita I.V.A, indirizzo di residenza o sede sociale, indirizzo mail, recapito telefonico, dati bancari, ed ogni dato necessario all’adempimento degli obblighi fiscali/contabili/contrattuali.
Qualora l’Utente desideri iscriversi all’area riservata e-commerce del sito saranno richiesti i seguenti ulteriori dati personali: password creata dagli Utenti stessi all’atto della registrazione oppure password e username di facebook, twitter o di altro social network importati direttamente dai siti se la registrazione avviene tramite social network ed eventuali informazioni aggiuntive che potranno essere fornite facoltativamente.
Qualora l’Utente desideri iscriversi al Wine Club per usufruire dei servizi e promozioni particolari per l’acquisto di prodotti sono richiesti il genere di appartenenza e ulteriori dati opzionali, necessari per poter aderire ad alcune iniziative promozionali ed eventuali informazioni aggiuntive che potranno essere fornite facoltativamente; dati raccolti tramite cookies necessari, statistici, di preferenza e di marketing (i quali vengono raccolti e trattati secondo le modalità, finalità e basi giuridiche più specificatamente indicate nell’apposita informativa presente su questo sito), dati sul comportamento di navigazione e sulle modalità di fruizione dei servizi: informazioni in merito all’avvenuta apertura della mail, pagine visitate, tempo trascorso sul sito, link cliccati, prodotti visualizzati o inseriti nel carrello, tipo di dispositivo utilizzato, indirisso IP(raccolti tramite pixel di tracciamento contenuti all’interno delle nostre comunicazioni e-mail);
Il Titolare del Trattamento tratta i dati personali per il tramite dei propri delegati, responsabili interni od esterni, ed avvalendosi di propri addetti, che si atterranno alle istruzioni dalla stessa impartite ai sensi del Regolamento.
I trattamenti connessi ai servizi web sono curati solo da personale tecnico incaricato del trattamento oppure da eventuali soggetti incaricati della manutenzione dei siti.
2. LUOGO DI TRATTAMENTO DEI DATI
I trattamenti vengono effettuati in Italia, presso la sede della Società, o presso i responsabili esterni nominati.
3. FINALITA’ DEL TRATTAMENTO
I dati personali sono trattati per le seguenti finalità:
a) fornire i prodotti e servizi previsti dai rapporti contrattuali e pre-contrattuali tra Cesari srl e il Cliente/Fornitore, provvedere agli adempimenti contabili, fiscali, legali relativi al rapporto pre-contrattuale e contrattuale con il Cliente/Fornitore. La base giuridica del trattamento dei dati personali in relazione alla predetta finalità è l’esecuzione del contratto, e l’adempimento deglio obblighi contabili, fiscali e legali relativi al rapporto pre-contrattuale e contrattuale con il Cliente/Fornitore. Per tale attività l’interessato è libero di fornire i dati necessari per l’esecuzione del servizio o contratto, il mancato conferimento comporta l’impossibilità di procedere all’esecuzione del rapporto contrattuale.
b) gestire la registrazione dell’utente sulla piattaforma e-commerce, gestione dell’account e consentire l’accesso allo stesso, utilizzare il servizio di acquisto gestione dell’esercizio del diritto di recesso tramite la funzionalità presente nel sito. La base giuridica del trattamento dei dati personali in relazione alla predetta finalità è l’esecuzione del contratto, e l’adempimento degli obblighi contabili, fiscali e legali relativi al rapporto precontrattuale e contrattuale con il Cliente/Fornitore. Per tale attività l’interessato è libero di fornire i dati necessari per l’esecuzione del servizio o contratto, il mancato conferimento, l’impossibilità di procedere all’acquisto tramite il sito e-commerce.
c) emissione e utilizzo della tessera Wine Club, accesso promozioni, raccolte punti secondo le modalità descritte nel relativo regolamento sia con riferimento ai punti vendita fisici che all’ecommerce.
La base giuridica del trattamento dei dati personali in relazione alla predetta finalità è l’esecuzione del contratto legato all’emissione della tessera. Per tale attività l’interessato è libero di fornire i dati necessari per l’esecuzione del servizio o contratto, il mancato conferimento comporterà l’impossibilità di procedere all’emissione/rinnovo della tessera e di usufruire dei vantaggi connessi all’utilizzo della stessa.
d) rendere fruibile il sito abilitandone funzionalità di base quali la navigazione su pagine e l’accesso alle aree protette del sito. Il web non è in grado di funzionare correttamente senza questi cookie( i dati personali acquisiti automaticamente nel corso della navigazione). La base giuridica su cui si fonda questo trattamento è l’esecuzione di misure contrattuali e precontrattuali e dal legittimo interesse del titolare a essere presente sul sito.
e) consentire al proprietario del sito di capire come i visitatori interagiscono con il sito raccogliendo e trasmettendo informazioni in forma anonima (dati relativi all’accesso al sito, tempo trascorso, pagine lette, modalità di accesso al sito) al fine di stilare report statistici ed effettuare l’analisi interna del sito (cookie statistici). La base giuridica del trattamento dei dati personali in relazione alla predetta finalità è il consenso dell’interessato espresso. Il mancato conferimento del consenso o la successiva revoca (da effettuarsi cliccando sul footer impostazioni cookie presente in fondo alla pagina del sito) comporterà l’impossibilità per la Società di raccogliere i dati per le finalità sopra indicate.
f) inviare le informazioni pubblicitarie e/o offerte commerciali sui prodotti, servizi o iniziative promozionali delle Società. La base giuridica del trattamento dei dati personali in relazione alla predetta finalità è il consenso dell’interessato espresso all’atto dell’iscrizione alla newsletter. Il mancato conferimento del consenso o la successiva richiesta di cancellazione dalla newsletter comporta l’impossibilità di ricevere in futuro materiale pubblicitario e promozionale sui nostri prodotti, sulle nostre promozioni, iniziative e servizi.
g) analizzare i dati dei suoi acquisti e delle sue preferenze di consumo allo scopo di proporre offerte mirate a personalizzare i contenuti futuri (cookie marketing e pixel di tracciamento, piccoli elementi grafici contenuti all’interno delle nostre comunicazioni email) che ci permettono di rilevare l’apertura del messaggio, il momento della lettura e il dispositivo utilizzato. La base giuridica in relazione alla predetta finalità è il consenso dell’interessato espresso all’atto della ricezione dell’email, della sottoscrizione della richiesta cartacea di iscrizione al Wine Club o dell’accesso al sito (footer impostazioni cookie presente in fondo alla pagina del sito – cookie marketing) (art.6 par.1, lett. a) del GDPR e art.122 del Codice Privacy). Il mancato conferimento del consenso o la successiva revoca (da effettuarsi cliccando sul link di gestione preferenze presente in calce ad ogni e-mail, sul footer impostazioni cookie presente in fondo alla pagina del sito o tramite comunicazione da inviarsi all’indirizzo indicato al punto 8) della presente informativa comporta l’impossibilità di ricevere in futuro comunicazioni personalizzate basate sugli interessi/esigenze specifici del Cliente/Utente.
4. MODALITA’ DEL TRATTAMENTO
I trattamenti saranno effettuati manualmente o, prevalentemente, con l’ausilio di mezzi elettronici, e comprendono, nel rispetto dei limiti e delle condizioni poste dagli Articoli 2, 3 e 4 del Regolamento UE 679/2016, tutte le operazioni, o complesso di operazioni, previste dallo stesso Regolamento con il termine “trattamento”, ad esclusione delle diffusione. Le modalità di trattamento dei dati personali sono descritte nella documentazione procedurale predisposta dalla CESARI Srl. Esse prevedono l’adozione di adeguate misure di sicurezza per proteggere la riservatezza, l’integrità e la disponibilità dei dati conservati su supporto informatico o cartaceo. Tali misure sono state valutate idonee a seguito dell’analisi di tutti i rischi – valutati considerando le relative gravità delle conseguenze e probabilità di verificarsi – che incombono sui dati personali trattati e le persone fisiche. I dati personali verranno conservati per il periodo necessario per assolvere alle finalità sopra indicate in particolare:
-per espletare tutti gli obblighi legali/fiscali/amministrativi, adempiere agli impegni contrattuali per dieci anni dalla cessazione di ogni rapporto contrattuale;
-per i possessori della Wine Club Card i dati saranno conservati fino al termine della promozione come indicato nello specifico Regolamento e per ulteriori 12 mesi a partire dall’ultimo acquisto, salvo diverso consenso dell’utente. Se un utente registrato al Wine Club non effettua un acquisto entro 12 mesi verrà automaticamente cancellato;
-per la gestione di eventi e concorsi a premi i dati personali raccolti saranno conservati al massimo 5 anni dal termine dell’iniziativa;
-i dati acquisiti tramite i cookie saranno conservai per i periodi specificatamente indicati nell’apposita informativa.
E’ fatta salva in ognii caso la conservazione del dato per un ulteriore periodo necessario ai fini degli adempimenti degli obblighi fiscali e contabili e ai fini della tutela, anche giudiziale, dei diritti della Società.
5. COMUNICAZIONE E TRASFERIMENTO DEI DATI PERSONALI
I dati personali raccolti potranno essere comunicati a soggetti esterni alla Società per le finalità sopra elencate, in particolare:
- in caso di esistenza di un rapporto contrattuale con il Cliente o il Fornitore, i dati necessari per adempiere agli obblighi di legge potranno essere comunicati a consulenti fiscali e/o legali, banche ed assicurazioni, società fornitrici di servizi di assistenza informatica, studi legali, all’Autorità Giudiziaria, a corrieri che si occupano di effettuare consegne, unicamente per le finalità legate alla gestione del rapporto contrattuale e per l’adempimento di un obbligo legale e per la tutela del patrimonio aziendale,
- per svolgere alcune attività legate al trattamento di dati per finalità di marketing, comprendendo anche la profilazione degli utenti, i dati potranno essere trasmessi a Società fornitrici di servizi di marketing e comunicazione, di servizi di gestione del sito web e di servizi web di terze parti.I soggetti a cui verranno comunicati i dati personali opereranno come Responsabili del trattamento, come Titolari autonomi o soggetti autorizzati al trattamento. I dati personali non saranno in ogni caso oggetto di diffusione. Qualora avvenga un trasferimento verso paesi Extra UE la Società assicura che il Responsabile del Trattamento sia contrattualmente vincolato alle “clausole contrattuali tipo” autorizzate dall’Unione Europea.
6. DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO
Il Titolare del Trattamento è:
CESARI S.r.l.
Via Stanzano 1120, 40024 Castel San Pietro Terme (BO)
Tel. +39 051 6947811
Fax. +39 051 944387
e-mail: [email protected]
7. DIRITTI DEGLI INTERESSATI
In base agli articoli da 15 a 22 del GDPR Lei è titolare tra gli altri dei seguenti diritti che potrà esercitare mediante comunicazione da inviarsi all’indirizzo indicato al punto 8) della presente informativa: a) Diritto di accesso (art. 15 GDPR); b) diritto di rettifica (art.16 GDPR); c) diritto alla cancellazione (art. 17 GDPR); d) diritto alla limitazione del trattamento (art. 18 GDPR); e) diritto alla portabilità (art.20 GDPR); f) diritto di opposizione (art.21 GDPR); g) diritto a non essere sottoposto a un processo decisionale (art.22 GDPR). Con le stesse modalità potrete revocare il consenso eventualmente prestato per i trattamenti di dati che Vi riguardano. E’ inoltre possibile proporre un reclamo circa il trattamento dei dati personali effettuato all’Autorità di Controllo Nazionale, ovvero al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).