INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI EX ART. 13-14 DEL REGOLAMENTO EUROPEO 2016/679 e D.LGS 196/2003 NOVELLATO DAL D.LGS 101/2018

 Ai sensi degli articoli 13 e 14 del Regolamento Europeo 2016/679 (di seguito “GDPR”) e successive norme nazionali di adeguamento (di seguito Normativa Applicabile) sul trattamento e protezione dei dati personali il Titolare del Trattamento si impegna a:

• Essere trasparente sulle informazioni raccolte e sull’utilizzo delle stesse.
• Utilizzare le informazioni fornite per gli scopi descritti nell’Informativa sulla privacy.
• Mettere in atto misure per proteggere le informazioni fornite.
• Rispettare i diritti di protezione dei dati
• Consentire all’interessato l’esercizio dei propri diritti

Nell’Informativa che segue, sono esplicate in modo più dettagliato le modalità, i tempi, la natura, le finalità di trattamento e la diffusione delle informazioni e dei dati che raccogliamo nel momento in cui ti connetti al nostro sito, lo consulti o interagisci con esso, indipendentemente dagli scopi del collegamento stesso, in linea con la legislazione italiana ed europea, in materia sia di protezione dei dati personali che di libera circolazione degli stessi.

TITOLARE DEL TRATTAMENTO

Il titolare del Trattamento è EMILIANA PAGLIAFORA con sede in Corso Domenico Cirillo 25  – 80028 Grumo Nevano (NA) – C. F PGLMLN01E50B963Q.

CATEGORIE DI DATI PERSONALI TRATTATI

Per la vendita di prodotti attraverso il proprio sito internet www.okayemy.com il Titolare del trattamento tratta alcuni dati personali. Questi dati, funzionali all’esecuzione della vendita online possono essere forniti sia implicitamente dagli strumenti utilizzati per accedere e fruire del sito o possono essere forniti in modo esplicito dall’interessato

Tra le categorie di dati trattati possono esservi:

• Dati tecnici di navigazione relativi all’indirizzo IP, tipo di browser e parametri del dispositivo usato per connettersi al sito, nome dell’internet service provider (ISP), codici identificativi dei dispositivi utilizzati dall’utente per la fruizione del sito o dei servizi, data e orario di visita, pagina web di provenienza del visitatore e di uscita, eventualmente il numero di click;
• Dati comuni identificativi forniti dall’utente come :

Cognome e Nome, indirizzo, cap, città, numero di telefono, email, codice fiscale e partita iva e tutti i dati necessari per poter effettuare l’acquisto dei prodotti in vendita sul sito; dati sugli ordini e storico ordini (prodotti ordinati, quantità, prezzo, data e ora dell’acquisto, strumento di pagamento utilizzato), dati di iscrizione (nome utente, password criptata, IP). Il Titolare ricorda all’Utente che parte di questi dati potrebbero essere inviati a soggetti terzi ai fini di completare il pagamento di un ordine (ad esempio PayPal). Si rimanda alla privacy policy dei rispettivi gestori di pagamento per ulteriori informazioni sul trattamento dei dati.

FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO

I dati dell’utente raccolti dal sito sono necessari per consentire al Titolare di fornire i propri servizi di vendita e comunque saranno trattati unica mente per le finalità:

1. Strettamente connesse e necessarie all’acquisto dei prodotti in vendita sul sito, a partire dalla visita del sito da parte di un utente guest, alla registrazione sul sito ed alle operazioni necessarie all’acquisto di prodotti da parte dell’utente, alla gestione delle richieste di contatto o di informazioni.
2. Attività connesse alla gestione delle richieste dell’Utente e l’invio del riscontro che può prevedere la trasmissione di materiale promozionale; per il perfezionamento dell’ordine di acquisto dei prodotti offerti, incluso gli aspetti relativi al pagamento tramite le modalità esplicate in dettaglio nelle CONDIZIONI DI VENDITA.
3. Correlate all’adempimento di obblighi previsti da normative comunitarie e nazionali, alla tutela dell’ordine pubblico, all’accertamento e repressione dei reati;
4. Di marketing diretto, ossia invio di materiale pubblicitario, vendita diretta, compimento di ricerche di mercato o comunicazione commerciale di servizi offerti dal Titolare; tale attività potrà essere eseguita mediante l’invio di materiale pubblicitario/informativo/promozionale e/o di inviti di partecipazione ad iniziative e eventi promossi dal Titolare del trattamento.
5. Di profilazione, con lo scopo di fornire all’utente servizi in linea con le proprie preferenze
6. Di sicurezza del sito: i dati registrati automaticamente, quale l’indirizzo Ip, potrebbero essere utilizzati, conformemente alle leggi vigenti in materia, al fine di bloccare tentativi di danneggiamento al sito medesimo o di recare danno ad altri utenti, o comunque attività dannose o costituenti reato.

Il conferimento dei dati per le finalità di cui ai punti 1), 2) e 3), connessa ad una fase pre-contrattuale e/o contrattuale ovvero funzionale ad un acquisto o prevista da una specifica previsione normativa, è obbligatorio (Art. 6 comma 1 lettere b, esecuzione di un contratto) e, in difetto, non sarà possibile ricevere informazioni e tantomeno procedere ad un acquisto   ai servizi eventualmente richiesti;

Per le finalità di cui ai punti 4) e 5), è necessario il consenso al trattamento dei dati da parte dell’interessato (Art. 6 comma 1 lettera a, consenso); il consenso è, in ogni caso, libero e facoltativo e sempre revocabile senza conseguenze sulla utilizzabilità dei servizi salvo l’impossibilità per il Titolare di tenere aggiornati sulle nuove iniziative o su particolari promozioni o vantaggi eventualmente disponibili.

Si ricorda che l’interessato potrà sempre revocare il consenso ed esercitare il diritto di opposizione al marketing diretto (in forma “tradizionale” e “automatizzata”). L’opposizione, in assenza di indicazione contraria, verrà riferita tanto alle comunicazioni tradizionali quanto a quelle automatizzate.

Il Titolare potrà inviare comunicazioni commerciali, senza la necessità di richiedere consenso, relative a prodotti analoghi a quelli già acquistati, ai sensi della Direttiva 2002/58/UE, utilizzando le coordinate di posta elettronica, o quelle cartacee, alle quali ci si può opporre con le modalità e ai recapiti nel seguito.

In quest’ultimo caso i dati saranno conservati per un periodo massimo di 24 mesi decorsi i quali, ove l’utente non abbia più avuto interazione con l’e-commerce, si ritiene venire meno il legittimo interesse del titolare.

MODALITÀ DEL TRATTAMENTO E TEMPI DI CONSERVAZIONE

Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.

I Suoi dati personali sono sottoposti a trattamento sia cartaceo che elettronico e in parte automatizzato.

Tali dati potranno anche essere organizzati in banche dati o archivi e saranno conservati, a partire dal loro ricevimento/aggiornamento, per un periodo massimo di 10 anni per gestione dei servizi di Marketing, dopo di che verranno cancellati o resi anonimi.

AMBITI DI COMUNICAZIONE E TRASFERIMENTO DEI DATI

I Suoi dati potranno essere resi accessibili per le finalità di cui sopra a dipendenti e collaboratori del Titolare anche esterni, nella loro qualità di incaricati e/o responsabili del trattamento e/o amministratori di sistema, Autorità di controllo, gestori di pagamento. Forniremo a queste terze parti solamente le informazioni necessarie a effettuare i servizi richiesti prendendo tutte le misure per tutelare i dati personali.

I dati raccolti digitalmente sono conservati su database SQL su server ubicati all’interno dell’Unione Europea; le iscrizioni alla newsletter sono archiviate in piattaforma mailchimp; ad ogni modo le liste contatti vengono gestite e conservate unicamente dal Titolare.

Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i server anche extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea.

Senza la necessità di un espresso consenso art. 6 lett. b) e c) GDPR), il Titolare potrà comunicare i Suoi dati per le finalità di cui sopra a Organismi di vigilanza (quali IVASS), Autorità giudiziarie, nonché a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento.

 

DIRITTI DELL’INTERESSATO

Nella Sua qualità di interessato, ha i diritti di cui all’art. 15 GDPR e precisamente i diritti di:

1. Ottenere la conferma dell’esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
2. Ottenere l’indicazione: a) dell’origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’art. 3, comma 1, GDPR; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
3. Ottenere: a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
4. Opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione.
5. Diritto alla rettifica dei suoi dati personali nel caso in cui siano modificati e non rispondenti a quelli precedentemente acquisiti o comunicati (art. 16)
6. Diritto alla cancellazione dei dati (“diritto all’oblio” art. 17). EMILIANA PAGLIAFORA se sussiste uno dei seguenti casi, procede alla cancellazione del dato da tutti i data base e gli archivi dove lo stesso è contenuto:

1. a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
2. b) l’interessato revoca il consenso e se non sussiste altro fondamento giuridico per il trattamento;
3. c) l’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 1, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell’articolo 21, paragrafo 2;
4. d) i dati personali sono stati trattati illecitamente;
5. e) i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento;
6. f) i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1.

1. Diritto di limitazione di trattamento (art. 18). L’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

1. a) l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali;
2. b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
3. c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
4. d) l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.

1. Diritto di opposizione (art. 21-22): L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni.

EMILIANA PAGLIAFORA non sottopone i dati a decisioni basate unicamente su trattamenti automatizzati.

EMILIANA PAGLIAFORA notifica a ciascun interessato le eventuali rettifiche, limitazioni o cancellazioni dei dati.

EMILIANA PAGLIAFORA  si astiene dal trattare ulteriormente i dati personali salvo che non sussistano motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

MODALITÀ DI ESERCIZIO DEI DIRITTI

Potrà in qualsiasi momento esercitare i diritti inviando una mail all’indirizzo privacy@okayemy.com