Informativa sulla Privacy
Informativa e consenso ai sensi del D.Lgs. n.196/2003 - Codice in materia di protezione dei dati personali e dell’art. 13 del Regolamento (UE) n. 679/2016 (“GDPR”)
Ai sensi e per gli effetti di quanto disposto dal D.Lgs del 30 giugno 2003, n.196 Codice in materia di protezione dei dati personali (di seguito il "Codice") e dell’art. 13 GDPR 679/16 – “Regolamento europeo sulla protezione dei dati personali”, Vi informiamo che i Vostri dati personali, forniti e/o acquisiti successivamente, verranno trattati da Chipotles Creazioni di Silvia Del Vecchio attraverso strumenti elettronici e manuali nel rispetto del Codice e della normativa vigente in materia di Privacy.
Titolare del trattamento
Titolare del trattamento è Chipotles Creazioni di Silvia Del Vecchio, con sede in Roma, via Vittorio Spinazzola 41, nella persona del suo titolare, contattabile all'indirizzo info@chipotlesceazioni.it.
Responsabile della protezione dati
Responsabile della protezione dati è Chipotles Creazioni di Silvia Del Vecchio, con sede in Roma, via Vittorio Spinazzola 41, nella persona del titolare, contattabile all'indirizzo info@chipotlesceazioni.it.
Fonte dei dati e tipologia dei dati raccolti
Chipotles Creazioni non richiede all’Interessato di fornire dati c.d. “particolari”, ovvero, secondo quanto previsto dal GDPR (art. 9), i dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona.
a) Chipotles Creazioni raccoglie i dati personali forniti su base volontaria dall'utente al momento della registrazione sul sito Web o quando quest'ultimo esegue una transazione tramite il sito Web, oltre ad altri dati personali associati all'elaborazione degli ordini. Questi dati personali includono: Titolo, nome e cognome, nome aziendale, numero di partita IVA (se pertinente), codice fiscale, data di nascita, sesso, indirizzo e-mail, nome utente e password, indirizzo di spedizione e fatturazione (inclusi codice postale, città e Paese), numero di telefono, tipo e quantitativo dei prodotti ordinati, data dell'ordine, stato di evasione degli ordini, data e ora della consegna del servizio, valore dell'ordine, valuta, richieste di resi o offerte per l'utente e le seguenti informazioni fornite su base volontaria dall'utente: modalità con cui si è venuti a conoscenza del sito Web, dati aziendali, numero di dipendenti e, per i clienti aziendali, data di fondazione dell'azienda (complessivamente "dati sulle transazioni").
b) Chipotles Creazioni raccoglie anche dati sull'uso del sito Web da parte dell'utente, quali indirizzo IP, i prodotti visualizzati e quelli salvati nel carrello della spesa; se l'utente giunge al sito Web tramite una pagina di rimando o un collegamento presente in un'e-mail promozionale o pubblicità su un altro sito Web che reindirizza al sito Web di Chipotles Creazioni; l'azienda può, inoltre, raccogliere informazioni sulla pagina di rimando e sull'e-mail promozionale o pubblicità mirate insieme all'indirizzo IP dell'utente per analizzare l'efficacia delle operazioni di marketing (complessivamente "dati sull'uso").
Finalità del trattamento
I dati personali sono trattati dal Titolare del trattamento per:
1) I dati sulle transazioni saranno usati per elaborare gli ordini, gestire i pagamenti, comunicare con l'utente in merito all'ordine, gestire resi di prodotti, richieste di assistenza da parte dei clienti ed eseguire il ritiro dei prodotti. Saranno altresì utilizzati per acquisire dati e informazioni precontrattuali; scambiare informazioni finalizzate all’esecuzione del rapporto contrattuale, ivi comprese le attività pre e post contrattuali; formulare richieste o evadere richieste pervenute; gestire la contabilità e gli adempimenti fiscali.
2) I dati sulle transazioni saranno usati anche per inviare all'interessato messaggi personalizzati o inviti a recensire i prodotti; i dati sull'uso, nel caso di clienti registrati, verranno usati insieme ai dati sulle transazioni (fatta eccezione per le informazioni di pagamento) per mostrare prodotti personalizzati sul sito Web in base agli interessi espressi dall'utente.
3) Se l'utente richiede l'invio di comunicazioni marketing e della newsletter, i suoi dati sulle transazioni e i dati sull'uso del sito verranno analizzati da Chipotles Creazioni per inviare comunicazioni commerciali personalizzate in base alle preferenze indicate.
4) Infine, i dati saranno utilizzati per gestire e controllare i rischi, prevenire possibili frodi, insolvenze o inadempienze; prevenire e gestire possibili contenziosi, adire le vie legali in caso di necessità.
Base giuridica del trattamento
La base giuridica del trattamento è la seguente:
- il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso, per quanto concerne i trattamenti elencati al punto 1);
- l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità, per quanto concerne i trattamenti elencati al punto 2);
- esecuzione di misure precontrattuali adottate su richiesta dell’interessato e legittimo interesse del titolare (la massimizzazione dell’efficacia delle comunicazioni), per quanto concerne i trattamenti elencati al punto 3);
- il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento (tutela e prevenzione di frodi e insolvenze), per quanto concerne i trattamenti elencati al punto 4).
Destinatari dei Dati e Categorie di soggetti a cui verranno trasmessi i dati
I dati personali trattati dal Titolare non sono diffusi, ovvero non ne viene data conoscenza a soggetti indeterminati, in nessuna possibile forma, inclusa quella della loro messa a disposizione o semplice consultazione.
La comunicazione dei dati personali dell’Interessato avviene principalmente nei confronti di terzi e/o destinatari la cui attività è necessaria per l’espletamento delle attività inerenti al rapporto instaurato e per rispondere a determinati obblighi di legge.
Possono essere comunicati ai lavoratori che operano alle dipendenze del Titolare, o a soggetti autorizzati al trattamento in quanto operanti sotto l’autorità del titolare del trattamento. A tale proposito, Chipotles Creazioni ha incaricato dei fornitori di servizi terzi in relazione al funzionamento del sito Web, quali fornitori di servizi di hosting, fornitori di servizi di marketing e siti Web, fornitori di servizi di manutenzione IT, servizi di spedizione e servizi di verifica dell'IVA, nonché fornitori di servizi che consentono l'integrazione nel sito Web di altre funzioni che l'utente può usare a sua discrezione, ad esempio lo strumento di chat e la funzione di recensione dei prodotti. A tali fornitori di servizi, designati in qualità di Responsabili del trattamento, vengono forniti solo i dati personali di cui hanno bisogno per erogare i corrispettivi servizi e non è loro concesso di usare o divulgare i dati personali degli interessati per altri scopi, senza previa autorizzazione dell'interessato.
In nessun caso il Titolare del trattamento trasferisce i dati personali in paesi terzi o a organizzazioni internazionali.
Tuttavia, si riserva la possibilità di utilizzare servizi in cloud; nel qual caso, i fornitori dei servizi saranno selezionati tra coloro che forniscono garanzie adeguate, così come previsto dall’art. 46 GDPR 679/16.
Conservazione dei dati
Tutti i dati acquisiti non potranno essere utilizzati per altre finalità oltre a quelle suindicate e verranno conservati per il periodo necessario alla realizzazione delle medesime. Trascorso tale termine, i dati verranno cancellati o trasformati in forma anonima. Per i dati di dettaglio su acquisti e servizi, i tempi di conservazione non saranno superiori a quelli stabiliti dalla normativa civilistica e fiscale vigente.
Diritti dell'interessato
L'interessato ha il diritto di ottenere dal titolare del trattamento quanto segue:
a) la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni:
-
le finalità del trattamento;
-
le categorie di dati personali in questione;
-
i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
-
quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
-
l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
-
il diritto di proporre reclamo a un'autorità di controllo;
-
qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine;
-
l'esistenza di un processo decisionale automatizzato, compresa la profilazione, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.
-
le garanzie adeguate che fornisce il Paese terzo (extra UE) o un’organizzazione internazionale a protezione dei dati eventualmente trasferitib)
b) il diritto di ottenere una copia dei dati personali oggetto di trattamento, sempreché tale diritto non leda i diritti e le libertà altrui; In caso di ulteriori copie richieste dall'interessato, il titolare del trattamento può addebitare un contributo spese ragionevole basato sui costi amministrativi.
c) il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo
d) il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, se sussistono i motivi previsti dal GDPR all’art. 17, tra i quali, ad esempio, nel caso in cui non siano più necessari per le finalità del trattamento o se questo si assuma come illecito, e sempre se ne sussistano le condizioni previste per legge; e comunque se il trattamento non sia giustificato da un altro motivo ugualmente legittimo;
e) il diritto di ottenere dal titolare del trattamento la limitazione del trattamento, nelle casistiche previste dll’art. 18 del GDPR, ad esempio laddove tu ne abbia contestato l’esattezza, per il periodo necessario al Titolare per verificarne l’accuratezza.L’Interessato deve essere informato, in tempi congrui, anche di quando il periodo di sospensione si sia compiuto o la causa della limitazione del trattamento sia venuta meno, e quindi la limitazione stessa revocata;
f) il diritto di ottenere comunicazione dal titolare dei destinatari cui sono stati trasmesse le richieste di eventuale rettifiche o cancellazioni o limitazioni del trattamento effettuate, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato.
g) il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano e il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti, nei casi previsti dall’art. 20 del GDPR, e il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro, se tecnicamente fattibile.
Per ogni ulteriore informazione e comunque per inviare la tua richiesta devi rivolgerti al Titolare all’indirizzo info@chipotlescreazioni.it specificando l’oggetto della tua richiesta, il diritto che intende esercitare e allegando fotocopia di un documento di identità che attesti la legittimità della richiesta.
Revoca del consenso
Con riferimento all’art. 23 del d.lgs. 196/2003 e all’art. 6 del GDPR 679/16, l’interessato può revocare in qualsiasi momento il consenso eventualmente prestato.
Tuttavia, alcuni trattamenti oggetto della presente informativa (punti 1) e 4)) sono leciti e consentiti, anche in assenza di consenso, in quanto necessari all’esecuzione di un contratto di cui è parte l’interessato, o all’evasione di sue richieste oppure a perseguire legittimi interessi del titolare del trattamento.
La revoca del consenso, ove applicabile, può limitare o compromettere le modalità di interazione e di comunicazione del cliente o utente con il titolare Chipotles Creazioni.
Rifiuto al conferimento dei dati
Gli interessati non possono rifiutarsi di conferire al Titolare i dati personali necessari per ottemperare le norme di legge che regolamentano le transazioni commerciali e la fiscalità.
Il conferimento di ulteriori loro dati personali potrebbe essere necessario per migliorare la qualità e l’efficienza della transazione.
Pertanto, il rifiuto al conferimento dei dati necessari per legge impedirà l’evasione degli ordini. Gli ulteriori dati indicati al punto a) del paragrafo “Fonte dei dati e tipologia di dati raccolti” vengono forniti su base volontaria; tuttavia se l’interessato dovesse decidere di non fornire i dati richiesti, Chipotles Creazioni potrebbe non essere in grado di fornire i servizi, consentire il completamento della transazione tramite il sito Web o elaborare l'ordine.
I dati indicati al punto b) dati vengono forniti volontariamente dall’interessato e, qualora decidesse di non fornire i dati richiesti, la fornitura dei prodotti e dei servizi non ne risulterà compromessa.