INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI (Privacy Policy)
AI SENSI DELL'ART.13 REGOLAMENTO EUROPEO N. 679/2016 GDPR
Con la presente informativa (“Informativa”) desideriamo informarLa, ai sensi dell'articolo 13 del Regolamento UE 2016/679 (di seguito, il “GDPR”) e delle leggi europee e italiane che lo integrano (“Normativa Privacy”), ivi compresa la disciplina sulla protezione dei dati personali di cui al Decreto Legislativo 196/2003 (“Codice Privacy”), sul trattamento dei Suoi dati personali.
1. Titolare del trattamento
“Titolare” del trattamento è Mastrolorenzi S.a.s di Mattia Mastrolorenzi & Co. (P. IVA 11817311001), con sede in Roma, Via Sforza Pallavicini, n. 9 (c.a.p. 00193), Tel/Fax: 06.5783686, Mobile: 339.8327703, Email: info@mastrolorenzi.com, Sito web: http://www.mastrolorenzi.com/ (“Sito”)
2. Tipologie di Dati raccolti
2.1 Il Titolare del trattamento tratta principalmente dati identificativi/di contatto (nome, cognome, indirizzi, tipo e numero di documenti di riconoscimento, numeri di telefono, indirizzi e-mail, di natura fiscale/di fatturazione) e, qualora siano previste transazioni commerciali, dati finanziari (di natura bancaria, in particolare identificativi di conti correnti, numeri di carte di credito, salvo altri connessi alle predette transazioni commerciali).
2.2 Il Titolare del trattamento tratta, in qualità di titolare del trattamento con riferimento al Sito, e, potenzialmente, quale responsabile del trattamento a ciò incaricato, anche i cosiddetti dati di navigazione. I sistemi informatici e le procedure software preposte al funzionamento dei siti internet acquisiscono, nel corso del loro normale esercizio, alcuni dati personali, la cui trasmissione è implicita nell'uso di protocolli di comunicazione di internet. Si tratta di informazioni che non sono raccolte per essere associate a soggetti identificati, ma che, per la loro stessa natura, potrebbero permettere di identificare l'interessato. In questa categoria di informazioni rientrano dati di geolocalizzazione, indirizzi IP, tipo di browser, sistema operativo, nome di dominio e indirizzi di siti web dai quali è stato effettuato l'accesso o l'uscita, informazioni sulle pagine visitate dagli utenti all'interno del Sito, orario d'accesso, permanenza sulla singola pagina, analisi di percorso interno ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
Si tratta, dunque, di informazioni che, per loro stessa natura, consentono, attraverso elaborazioni ed associazioni anche con dati detenuti da terzi, di identificare gli utenti.
2.3 Sul Sito può, poi, essere fatto uso di cookies, sia di sessione (che non vengono memorizzati sul computer dell'interessato e svaniscono con la chiusura del browser) che persistenti, per la trasmissione di informazioni di carattere personale, ovvero comunque di sistemi per il tracciamento degli interessati.
2.4 L'utente si assume la responsabilità dei Dati Personali di terzi ottenuti, pubblicati o condivisi mediante questo Sito e garantisce di avere il diritto di comunicarli o diffonderli, liberando il Titolare da qualsiasi responsabilità verso terzi.
3. Principi applicabili al trattamento
3.1. Conformemente a quanto prescritto dal GDPR, il Titolare del trattamento si adopera costantemente affinché i Dati Personali siano:
- trattati in modo lecito, corretto e trasparente;
- raccolti per finalità determinate, esplicite e legittime, e successivamente trattati in modo che non sia incompatibile con tali finalità;
- adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati;
- esatti e, se necessario, aggiornati;
- conservati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati;
- trattati, mediante misure tecniche e organizzative adeguate, in maniera da garantirne la sicurezza;
- trattati, qualora in forza di consenso, per decisione liberamente assunta dall'utente, sulla base di richiesta presentata in modo chiaramente distinguibile dal resto, in forma comprensibile e facilmente accessibile, utilizzando un linguaggio semplice e chiaro.
3.2 Il Titolare del trattamento adotta misure tecniche e organizzative adeguate al fine di assicurare la protezione dei dati personali fin dalla progettazione e per garantire che siano trattati, per impostazione predefinita, solo i dati necessari per ogni specifica finalità di trattamento.
4. Finalità del trattamento
4.1 I Dati dell'utente sono raccolti per consentire al Titolare di fornire il servizio, adempiere agli obblighi di legge, rispondere a richieste o azioni esecutive, tutelare i propri diritti ed interessi (o quelli di utenti o di terze parti), individuare eventuali attività dolose o fraudolente, nonché per le seguenti finalità: Interazione con social network e piattaforme esterne, registrazione ed autenticazione, contattare l'utente, gestione dei pagamenti e statistica.
4.2. In particolare, il Titolare tratterà i Dati Personali dell'utente, nell'ambito della propria attività, per le finalità di seguito indicate:
a) sulla base di obblighi contrattuali, senza il consenso espresso degli utenti, ai sensi e per gli effetti di cui all'art. 6, par.1, lett. b) del GDPR per effettuare i servizi di vendita ed assistenza sui prodotti acquistati, e l'esecuzione di ogni attività correlata a detti servizi;
b) sulla base di obblighi derivanti da leggi e regolamenti nazionali, normativa comunitaria, da disposizioni impartite da autorità legittimate dalla legge o da altri organi di vigilanza e controllo, senza il consenso espresso degli utenti ai sensi e per gli effetti di cui all'art. 6, par. 1, lett. c) del GDPR;
c) per qualsiasi attività difensiva che si renda necessaria per far valere un diritto del Titolare in sede giudiziaria o in una fase propedeutica al giudizio, ai sensi dell'art. 6, par. 1, lett. f) o 9, par. 2, lett. f) del GDPR.
d) sulla base del legittimo interesse della società e delle case orologiaie a impedire le vendite di orologi su mercati paralleli;
f) sulla base di obblighi contrattuali e precontrattuali, per l'invio di richieste di orologi speciali o unici alle case orologiaie, perché possano da queste essere valutate;
g) previo specifico espresso consenso degli utenti, raccolto in conformità con la Normativa Privacy, per inviare materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale sulle novità, attività ed eventi organizzati, effettuato mediante qualsiasi strumento di contatto automatizzato (quali: e-mail, sms, notifiche push). Il consenso prestato per l'invio di comunicazioni commerciali e promozionali si estende anche alle modalità tradizionali di contatto, come la posta cartacea e/o le chiamate tramite operatore.
h) previo specifico espresso consenso degli utenti, raccolto in conformità con la Normativa Privacy, per analizzare, anche con strumenti automatizzati, le preferenze e le abitudini di ciascuno al fine di promuovere e/o offrire beni e servizi personalizzati; (profilazione);
i) sulla base del legittimo interesse, per inviare tramite posta elettronica, promozioni relative a beni o servizi analoghi a quelli oggetto della vendita di un prodotto o di un servizio, in modalità non profilata, ai sensi dell'art. 6, par.1, lett. f) del GDPR, nonché per l'invio di inviti ad eventi esclusivi di presentazione di prodotti o iniziative celebrative del settore dell'orologeria, laddove gli utenti non rifiutino tale uso. Gli utenti possono opporsi in ogni momento a tale trattamento, in maniera agevole e gratuita, contattando il Titolare ai contatti sopra indicati;
5. Modalità di trattamento
5.1 In relazione alle finalità indicate nel paragrafo 4 che precede, il trattamento dei Dati Personali viene effettuato dal Titolare con modalità conformi alla Normativa Privacy, in particolare:
i. è effettuato con mezzi manuali e anche con l'ausilio di mezzi elettronici o comunque automatizzati, in ogni caso, idonei a garantirne la sicurezza e la riservatezza, nonché a evitare accessi non autorizzati ai Dati Personali da parte di terzi;
ii. è svolto direttamente dall'organizzazione del Titolare e/o dal responsabile del trattamento nominato dallo stesso.
5.2 Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati altri soggetti coinvolti nell'organizzazione di questa Applicazione (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare. L'elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.
6. Luogo
I Dati sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate.
7. Conservazione
I Dati sono trattati e conservati per il tempo richiesto dalle finalità per le quali sono stati raccolti.
Pertanto:
- I Dati Personali raccolti per scopi collegati all'esecuzione di un contratto tra il Titolare e l'utente saranno trattenuti sino a quando sia completata l'esecuzione di tale contratto;
- I Dati Personali raccolti per finalità riconducibili all'interesse legittimo del Titolare saranno trattenuti sino al soddisfacimento di tale interesse. L'utente può ottenere ulteriori informazioni in merito all'interesse legittimo perseguito dal Titolare nelle relative sezioni di questo documento o contattando il Titolare.
Quando il trattamento è basato sul consenso dell'utente, il Titolare può conservare i Dati Personali più a lungo sino a quando detto consenso non venga revocato. Inoltre, il Titolare potrebbe essere obbligato a conservare i Dati Personali per un periodo più lungo in ottemperanza ad un obbligo di legge o per ordine di un'autorità.
Al termine del periodo di conservazione i Dati Personali saranno cancellati. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei Dati non potranno più essere esercitati.
8. Comunicazione dei Dati
8.1 Nel perseguimento delle finalità di cui al paragrafo 4 che precede, i Dati Personali potrebbero essere comunicati e/o comunque condivisi con soggetti terzi e consulenti o fornitori, per finalità organizzative di eventi e di erogazione di servizi richiesti dagli utenti o per finalità amministrative, finanziarie e contabili nonché con altri soggetti che prestano servizi al Titolare e, in via mediata, agli utenti. I Dati Personali potrebbero essere comunicati alle case orologiaie per finalità di controllo di eventuali vendite degli orologi sul mercato parallelo.
8.2 Le persone fisiche, dipendenti e collaboratori dei Titolare, autorizzate a trattare i Dati Personali forniti dagli utenti, agiscono sotto le istruzioni del Titolare e dietro vincolo di riservatezza.
9. Diritti dell'utente
Gli utenti possono esercitare determinati diritti con riferimento ai Dati trattati dal Titolare.
In particolare, l'utente ha il diritto di:
- revocare il consenso in ogni momento. L'utente può revocare il consenso al trattamento dei propri Dati Personali precedentemente espresso.
- opporsi al trattamento dei propri Dati. L'utente può opporsi al trattamento dei propri Dati quando esso avviene su una base giuridica diversa dal consenso. Ulteriori dettagli sul diritto di opposizione sono indicati nella sezione sottostante.
- accedere ai propri Dati. L'utente ha diritto ad ottenere informazioni sui Dati trattati dal Titolare, su determinati aspetti del trattamento ed a ricevere una copia dei Dati trattati.
- verificare e chiedere la rettificazione. L'utente può verificare la correttezza dei propri Dati e richiederne l'aggiornamento o la correzione.
- ottenere la limitazione del trattamento. Quando ricorrono determinate condizioni, l'utente può richiedere la limitazione del trattamento dei propri Dati. In tal caso il Titolare non tratterà i Dati per alcun altro scopo se non la loro conservazione.
- ottenere la cancellazione o rimozione dei propri Dati Personali. Quando ricorrono determinate condizioni, l'utente può richiedere la cancellazione dei propri Dati da parte del Titolare.
- ricevere i propri Dati o farli trasferire ad altro titolare. L'utente ha diritto di ricevere i propri Dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro titolare. Questa disposizione è applicabile quando i Dati sono trattati con strumenti automatizzati ed il trattamento è basato sul consenso dell'utente, su un contratto di cui l'utente è parte o su misure contrattuali ad esso connesse.
- proporre reclamo. L'utente può proporre un reclamo all'autorità di controllo della protezione dei dati personali competente o agire in sede giudiziale.
10. Modifiche a questa Privacy Policy
Il Titolare del trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento dandone pubblicità agli utenti su questa pagina. Si prega dunque di consultare spesso questa pagina, prendendo come riferimento la data di ultima modifica indicata in fondo.
Nel caso di mancata accettazione delle modifiche apportate alla presente privacy policy, l'utente è tenuto a cessare l'utilizzo di questa applicazione e può richiedere al titolare del trattamento di rimuovere i propri dati personali facoltativamente forniti.
Salvo quanto diversamente specificato, la precedente privacy policy continuerà ad applicarsi ai dati personali sino a quel momento raccolti.
11. Informazioni non contenute in questa policy
Ulteriori informazioni in relazione al trattamento dei Dati Personali potranno essere richieste in qualsiasi momento al Titolare del Trattamento utilizzando gli estremi di contatto.
Link utile (Indice regolamento generale sulla protezione dei dati):
https://www.privacy-regulation.eu/it/index.htm
Roma, 14/12/2020