INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI
Questa Privacy Policy si applica in tutti i casi in cui si acceda al sito web e si decida di navigare al suo interno, indipendentemente dall’acquisto di prodotti. Tale Policy fornisce ogni informazione utile a comprendere come vengono raccolti ed utilizzati i dati degli utenti del sito www.verisani.it
INFORMATIVA AI SENSI DELL’ART. 13 DEL REG. UE 2016/679
L’informativa è resa solo per il sito www.verisani.it e non anche per eventuali siti terzi consultati dall’utente tramite link.
TITOLARE DEL TRATTAMENTO
I dati raccolti tramite questo sito verranno trattati, in virtù dell’accordo di contitolarità ex art. 26 del REG. UE 2016/679, da Meliora S.r.l con sede legale in via dei Pini 30 51018 – Pieve a Nievole (PT).
Essi decidono in modo autonomo sulle finalità e sulle modalità del trattamento, nonché sulle procedure di sicurezza da applicare per garantire la riservatezza, l’integrità e la disponibilità dei dati.
FINALITÀ DEL TRATTAMENTO
Le specifiche finalità per le quali i tuoi dati saranno trattati sono:
- Registrazione al sito e fruizione dei servizi;
- dare esecuzione agli ordini di acquisto;
- gestire i pagamenti effettuati a seguito di un acquisto;
- gestione organizzativa dei contratti, ad esempio rapporti con dipendenti, collaboratori esterni;
- adempimento di obblighi di legge connessi ai rapporti contrattuali;
- gestione delle tue richieste: di carattere commerciale, sullo stato di avanzamento degli ordini e richieste di informazioni;
- ricevere Curricula vitae;
- effettuare ricerche di mercato;
- studiare le preferenze d’acquisto. Utilizzo dei dati relativi agli acquisti effettuati per migliorare l’offerta commerciale ed effettuare specifiche promozioni di prodotti e/o servizi;
- invio di newsletter;
- invio di comunicazioni per finalità di marketing. Invio di comunicazioni commerciali e di materiale pubblicitario/promozionale (es. campioni omaggio) per promuovere prodotti per il tramite di diversi canali, sia elettronici e telematici (e-mail, sms) che tradizionali (posta cartacea, telefono).
Ti ricordiamo che, come previsto dall’ art. 130, comma 4, D. Lgs 196/2003, il titolare potrà utilizzare i dati per l’invio di e-mail pubblicitarie su propri prodotti e servizi, analoghi a quanto già acquistato, a meno che non si rifiuti tale uso (“soft spam”).
BASE GIURIDICA E NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO DEI DATI
Il conferimento dei dati personali, che vengono richiesti nelle diverse occasioni di raccolta, può essere obbligatorio oppure facoltativo. Nel caso di natura obbligatoria del conferimento dei dati, il loro mancato conferimento comporterà l’impossibilità di dare esecuzione a quanto richiesto. La base giuridica del trattamento: – per le finalità indicate ai punti da 1) a 4) è il contratto; per cui, in assenza di tali dati non si potranno effettuare ed eseguire ordini di acquisto;
– per la finalità indicata al punto 5) è l’adempimento di un obbligo di legge;
– per la finalità indicata al punto 6) è il consenso in caso di richieste di informazioni; il contratto oppure l’esecuzione di misure precontrattuali negli altri casi;
– per la finalità indicata al punto 7) è il consenso apposto in calce al C.V.;
– per le finalità indicate ai punti 8), 9), 10) e 11) è il consenso manifestato, in assenza del quale Germinal non potrà: i) effettuare ricerche di mercato con i tuoi dati; ii) studiare le tue preferenze di acquisto; iii) inviarti newsletter; iv) inviarti, tramite i diversi canali sopra menzionati, comunicazioni di carattere commerciale/promozionale. Per completezza va ricordato che in alcuni casi (non oggetto dell’ordinaria gestione di questo sito) l’Autorità può richiedere notizie e informazioni ai sensi dell’art 157 del d.lgs. n. 196/2003, ai fini del controllo sul trattamento dei dati personali. In questi casi la risposta è obbligatoria a pena di sanzione amministrativa.
MODALITÀ DEL TRATTAMENTO E CONSERVAZIONE DEI DATI
I tuoi dati verranno trattati con modalità prevalentemente elettroniche e telematiche. Le operazioni di trattamento sono attuate in modo da garantire la sicurezza logica, fisica e la riservatezza dei Suoi dati personali. I dati forniti verranno conservati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti, ovvero:
- dati dell’utente registrato: fino alla richiesta di cancellazione degli stessi;
- dati raccolti per la conclusione e l’esecuzione degli ordini di acquisto: per il tempo necessario alla gestione dell’ordine e comunque per 10 anni dalla data di fatturazione;
- dati di pagamento: per 10 anni dalla data di pagamento;
- dati raccolti per l’eventuale tutela dei diritti contrattuali: per il tempo necessario alla prescrizione dei diritti;
- dati relativi alla gestione delle richieste dell’interessato: per il tempo necessario a soddisfare la richiesta dell’interessato;
- dati contenuti nel C.V.: per 24 mesi;
- dati raccolti per le ricerche di mercato, per il tempo necessario ad elaborare la ricerca e comunque non oltre 36 mesi dall’espletamento della ricerca;
- dati raccolti per studiare le tue preferenze di acquisto, oppure per inviarti newsletter e/o comunicazioni commerciali: ovvero fino all’esercizio del diritto di revoca del consenso (da effettuarsi con la richiesta di disiscrizione) e comunque per 2 anni dall’ultima interazione dell’interessato.
AMBITO DI COMUNICAZIONE E DIFFUSIONE DEI DATI
I dati potranno essere comunicati a:
• tutti i soggetti cui la facoltà di accesso a tali dati è riconosciuta in forza di provvedimenti normativi;
• ai nostri collaboratori, dipendenti, nell’ambito delle relative mansioni incaricati di trattare i dati da Lei forniti;
• a soggetti terzi, adeguatamente selezionati e dotati di esperienza, capacità e affidabilità, che offrono idonea garanzia del pieno rispetto delle vigenti disposizioni in materia di trattamento, ivi compreso il profilo della sicurezza dei dati. Tali soggetti terzi sono stati nominati “responsabili del trattamento” e svolgono la loro attività secondo le istruzioni impartite dai contitolari del trattamento. Tra questi, a titolo esemplificativo (l’elenco non è tassativo):
• istituti bancari per la gestione di pagamenti e di incassi;
• società e professionisti di cui il Titolare del Trattamento si avvale;
• società che gestiscono il sito web;
• società di marketing;
• agenti.
TIPI DI DATI TRATTATI
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Dati personali
Dati comuni: anagrafici (nome, cognome); di contatto (indirizzo e-mail, n. di telefono, indirizzo per la consegna deli beni acquistati, eccetera…); dati relativi al pagamento, necessari per concludere e dare esecuzione agli ordini di acquisto; dati necessari per rispondere alle richieste dell’utente. In relazione all’acquisto di determinati prodotti (ad esempio: prodotti senza glutine per celiaci), l’azienda potrà trattare eventuali “DATI PARTICOLARI” (dati prima denominati “dati sensibili”), definiti dall’art. 9 del REG. UE 2016/679 come dati idonei a rivelare uno stato particolare di salute. Tale trattamento richiede il consenso dell’interessato-acquirente, il cui conferimento è obbligatorio per l’esecuzione dell’ordine di acquisto di tali prodotti. L’invio esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste.
MISURE DI SICUREZZA
La società contitolare del trattamento, Meliora S.r.l ., ha adottato misure di sicurezza adeguate al fine di ridurre al minimo i rischi di distruzione o di perdita – anche accidentale – dei dati, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità di raccolta indicate.