TERMINI E CONDIZIONI:
PRIVACY
Informativa Privacy
La preghiamo di leggere attentamente la presente informativa (nel seguito, “Informativa”) che si intende resa nei confronti degli utenti del sito web www.delcore.com (nel seguito, il “Sito”), predisposta ai sensi dell’art. 13 del Regolamento Europeo n. 2016/679 \(“GDPR”), in cui Le indichiamo tutti i dettagli relativi al trattamento dei Suoi dati e sul loro utilizzo.
1. TITOLARE DEL TRATTAMENTO
Kassandra S.r.l, con sede legale in via Vittor Pisani n.20, 20124 Milano, Codice fiscale e P. Iva 10918320960 (nel seguito, anche il “Titolare”), raggiungibile al seguente indirizzo e-mail:[email protected]
2. I DATI PERSONALI OGGETTO DEL TRATTAMENTO
Il Titolare tratterà seguenti dati personali:
a) dati forniti volontariamente dall’utente: il Sito offre agli utenti la possibilità di fornire volontariamente informazioni personali attraverso, per esempio, la compilazione del form per la creazione di un account personale (“Account”), per procedere all’acquisto senza registrazione, per l’iscrizione alla newsletter, per ricevere informazioni dal Titolare tramite l’apposita sezione “Contatti” ecc. In tale ambito, il Titolare tratta, a titolo esemplificativo e non esaustivo, i seguenti dati personali: nome, cognome, data di nascita, indirizzo , e-mail, numero di telefono, n. di ordine, nonché qualsiasi ulteriore informazione trasmetta tramite una richiesta di assistenza.
b) informazioni relative ai pagamenti: il Sito permette di effettuare i pagamenti tramite diverse piattaforme di pagamento. In tale ambito, il Titolare, tratta i seguenti dati: identificativo univoco dell’Utente, dettaglio del pagamento (e.g. data e ora del pagamento), ultime quattro cifre della carta di credito, dati della transazione, limitatamente all’identificativo della transazione stessa . Il Titolare puntualizza sin da ora che, ad eccezione delle summenzionate informazioni, gli ulteriori dati relativi ai pagamenti effettuati dall’utente non sono in alcun modo trattati dal Titolare, ma esclusivamente e direttamente dal fornitore della piattaforma di pagamento scelta al momento del pagamento che riveste il ruolo di autonomo titolare del trattamento . Per maggiori informazioni, si rimanda ai termini e condizioni generali del fornitore della piattaforma di pagamento scelta, nonché alla relativa informativa sul trattamento dei dati personali.
c) dati di terzi: qualora decidesse di fornirci dati di terzi, La preghiamo di assicurarsi che questi soggetti siano stati preventivamente e adeguatamente informati sulle modalità e le finalità di trattamento qui indicate. In relazione a tale ipotesi, lei si pone come autonomo titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge.
d) dati raccolti utilizzando i cookie o tecnologie similari: per ulteriori informazioni, si rimanda alla Cookie Policy.
e) dati tecnici: in questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei dispositivi utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema Operativo ed all'ambiente informatico dell'utente. Questi dati vengono utilizzati solo per informazioni di tipo statistico (quindi sono anonimi), per controllare il corretto funzionamento del sito e vengono cancellati subito dopo l’elaborazione. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito: salva questa eventualità, i dati sui contatti web non persistono per più di 7 giorni.
3. LE FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA E PERIODO DI CONSERVAZIONE DEI DATI PERSONALI
3.1. Creazione dell’Account e attivazione servizio Newsletter
I dati raccolti in sede di registrazione dell’Account sono trattati esclusivamente al fine di consentire di usufruire appieno dei servizi e delle funzionalità del Sito e, in particolare:
I. per finalità legate alla creazione e gestione dell’Account nonché per attivare il servizio di Newsletter;
II. per finalità amministrative, contabili e legali relative alla gestione del Sito;
III. per finalità di assistenza clienti e di gestione e prevenzione delle frodi;
Segnaliamo che la creazione dell’Account e l’attivazione del servizio di Newsletter è facoltativa, potendo usufruire dei servizi offerti tramite il Sito anche come utente non registrato al Sito. In ogni caso, in caso di mancato conferimento dei dati necessari per le finalità sopra indicate, sarà preclusa la possibilità di creazione di un Account personale e, conseguentemente, l’erogazione dei servizi previsti per gli utenti dotati di tale Account (e.g. funzioni “Rubrica”, “Storico ordini”, Whislist, ecc.) e ricevere i servizi di Newsletter.
Base giuridica: esecuzione di contratti o di misure precontrattuali di cui l’interessato è parte (art. 6, par. 1, lett. b del GDPR).
Tempistiche di conservazione: i Suoi dati saranno conservati sino a quando l’Account non verrà cancellato e, successivamente, ove strettamente necessario, per il periodo di prescrizione applicabile ai sensi dell’art. 2947 commi 1 e 3 c.c..
Con riferimento al Servizio di Newsletter le ricordiamo che potrà disiscriversi in ogni momento, cliccando l’apposito tasto riportato in calce ad ogni comunicazione.
La informiamo sin da ora che, a seguito del mancato accesso alla Sua area personale per un periodo superiore a 24 mesi, provvederemo a cancellare il Suo Account e tutti i Suoi dati personali, fatta salva l’eventuale ulteriore conservazione di tali dati ove necessaria al fine di adempiere ad obblighi di legge e/o di tutelare i nostri legittimi interessi. Prima di procedere alla cancellazione del Suo Account, tuttavia, La contatteremo affinché ci possa comunicare se desidera mantenerlo attivo. In caso di Suo riscontro negativo o in assenza di riscontro, provvederemo a cancellare l’Account, sicché non sarà più in grado di accedervi con le sue vecchie credenziali e sarà necessario creare un nuovo Account.
3.2. Acquisto dei prodotti, relativi pagamenti e gestione delle richieste di reso
In tale ambito, trattiamo i Suoi dati personali:
i. per finalità legate alla gestione degli ordini (compreso, eventualmente, richieste di reso) e ai pagamenti effettuati mediante il Sito;
ii. per connesse finalità amministrative, contabili, fiscali e legali;
iii. per finalità di assistenza clienti, anche in relazione ad eventuali Suoi reclami e segnalazioni.
La informiamo che il trattamento dei Suoi dati nell’ambito delle attività e per le finalità sopraindicate è indispensabile, e che il loro mancato conferimento Le precluderà la possibilità di completare l’acquisto.
Base giuridica: esecuzione di contratti o di misure precontrattuali di cui l’interessato è parte (art. 6, par. 1, lett. b del GDPR).
Tempistiche di conservazione: termine di prescrizione previsto dalla legge (dieci anni dal conferimento dei dati), salvi ulteriori periodi di conservazione determinati in base alla necessità di tutela dei nostri legittimi interessi (e.g. in caso di gestione di reclami e/o contestazioni in via giudiziale e/o stragiudiziale).
3.3. Marketing diretto
Trattiamo i Suoi dati personali, previo Suo consenso libero, specifico e informato, per aggiornarla sulle nostre iniziative promozionali, commerciali e pubblicitarie, su eventi, iniziative o partnership (e.g. newsletter), nonché per condurre indagini di mercato e di soddisfazione degli utenti, in conformità a quanto previsto dal provvedimento dell’Autorità Garante per la protezione dei dati personali “Linee guida in materia di attività promozionale e contrasto allo spam – 4 luglio 2013 [2542348]”.
Nel caso lei decida di prestare il Suo consenso, la informiamo che tali attività potranno essere esercitate, come previsto dalla vigente disciplina, per mezzo di posta cartacea, contatti telefonici tramite operatore (“modalità tradizionali”), e-mail, invio di SMS, notifiche push ed utilizzo dei social network (“modalità automatizzate”). A tal riguardo, precisiamo che, fatto salvo il caso delle notifiche push, raccoglieremo un unico consenso per le finalità di marketing sopra indicate, in conformità alle sopracitate Linee Guida. Inoltre, tratteremo i Suoi dati per svolgere attività di analisi e di reportistica connesse ai sistemi di comunicazione promozionale, come ad esempio il rilevamento del numero delle e-mail aperte, dei click effettuati sui link presenti all’interno della comunicazione, la tipologia del Dispositivo utilizzato per leggere la comunicazione, il relativo sistema operativo o l’elenco dei disiscritti alla newsletter.
In mancanza di un Suo specifico consenso, non potremo trattare i Suoi dati personali per finalità di marketing diretto e non potremo quindi informarla sui nuovi prodotti e/o sulle promozioni in corso. In ogni caso, il consenso è libero e assolutamente facoltativo. Pertanto, anche se non ci conferirà il Suo consenso per le finalità di marketing, potrà comunque usufruire di tutte le funzionalità e i servizi del Sito.
Resta inteso che potrà revocare in ogni momento il consenso precedentemente prestato al trattamento dei Suoi dati personali per finalità di marketing modificando le Sue preferenze nella sezione del sito “Disiscriviti” o con le modalità meglio descritte nel punto 6 della presente Informativa. La revoca del Suo consenso non pregiudicherà, in ogni caso, la liceità dei trattamenti effettuati per finalità di marketing in base al Suo consenso prima della revoca stessa.
Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a del GDPR) e il legittimo interesse del Titolare (art. 6, par. 1, lett. f del GDPR) a strutturare il servizio Newsletter in base alle Sue esigenze e per migliorare l'offerta delle nostre campagne di marketing.
Tempistiche di conservazione: I Suoi dati personali trattati per finalità di marketing saranno conservati sino alla data di revoca del consenso. Con riferimento alle Newsletter le ricordiamo che potrà disiscriversi in ogni momento, cliccando l’apposito tasto riportato in calce ad ogni comunicazione.
Per quanto riguarda i dati derivanti dalle attività di analisi e di reportistica connesse ai sistemi di comunicazione promozionale, come ad esempio il rilevamento del numero delle e-mail aperte, dei click effettuati sui link presenti all’interno della comunicazione, questi saranno conservati per un massimo di 24 mesi dal momento della loro raccolta.
3.4 Soft Spam
Trattiamo il Suo indirizzo di posta elettronica fornito al momento della registrazione dell’Account, per inviarLe comunicazioni commerciali in merito a prodotti simili a quelli da Lei acquistati (c.d. “soft spam”).
Base giuridica: legittimo interesse del Titolare (art. art. 6, par. 1, lett. f del GDPR e art. 130, quarto comma del D.lgs. 196/2003 Codice Privacy).
Tempistiche di conservazione: i Suoi dati saranno trattati sino a quando non si opporrà alla ricezione di tali comunicazioni. Le ricordiamo che potrà opporsi a questo trattamento in ogni momento secondo le modalità descritte nel punto 6 della presente Informativa.
3.5 Dare riscontro alle richieste inoltrate tramite la sezione “Contatti”
Mediante l’accesso alla sezione “Contatti”, ha la possibilità di inoltrare una richiesta di informazioni e/o di effettuare una segnalazione.
Base giuridica: esecuzione di contratti o di misure precontrattuali di cui l’interessato è parte (art. 6, par. 1, lett. b del GDPR).
Tempistiche di conservazione: i Suoi dati personali saranno trattati per il tempo strettamente necessario per evadere la richiesta di informazioni e/o verificare quanto segnalato, e comunque per un periodo non superiore a 24 mesi.
3.6 Adempiere agli obblighi di legge cui siamo soggetti
Il titolare potrebbe avere la necessità di trattare i Suoi dati personali al fine di adempiere ad obblighi di legge a cui lo stesso è soggetto.
Base giuridica: adempimento di obblighi legali a cui il Titolare è soggetto (art. 6, par. 1, lett. c del GDPR).
Tempistiche di conservazione: i Suoi dati personali verranno trattati per il periodo strettamente necessario a consentirci di adempiere agli obblighi di legge a cui siamo soggetti e, in ogni caso, saranno conservati per un periodo di tempo massimo di 10 anni.
3.7 Gestione tecnica del Sito
Il Titolare potrebbe avere la necessità di trattare i Suoi dati personali al fine di garantire la corretta gestione tecnica del Sito.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f del GDPR)
Tempistiche di conservazione: i Suoi dati personali verranno trattati per finalità legate alla gestione tecnica del Sito per il periodo strettamente necessario a perseguire tale finalità e, in ogni caso, per un periodo non superiore 12 mesi.
3.8 accertare, esercitare o difendere in sede giudiziale e/o stragiudiziale i diritti o gli interessi del Titolare e/o di terzi.
Potremmo avere la necessità di trattare i Suoi dati personali anche al fine di consentirci di accertare, esercitare o difendere un diritto del Titolare e/o di terzi in sede giudiziaria e/o stragiudiziale o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni.
Base giuridica: legittimo interesse del Titolare o di terzi (art. 6, par. 1, lett. f del GDPR).
Tempistiche di conservazione: i Suoi dati personali verranno trattati per il periodo di prescrizione applicabile ai sensi dell’art. 2947 commi 1 e 3 c.c.
3.9 Consentire al Titolare di portare a termine una potenziale fusione, cessione di beni, cessione d’azienda o di ramo d’azienda divulgando e trasferendo i Suoi dati personali alla/e terza/e parte/i coinvolta/e
Potremmo avere la necessità di trattare i Suoi dati personali per effettuare operazioni straordinarie quali fusioni, acquisizioni, scissioni, cessioni di rami d’azienda ecc..
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f del GDPR).
Tempistiche di conservazione: i Suoi dati personali verranno trattati per il periodo strettamente necessario a portare a termine la/e operazione/i.
4. AMBITO DI COMUNICAZIONE DEI SUOI DATI PERSONALI
Per il perseguimento delle finalità sopra descritte, i Suoi dati personali potranno essere condivisi con:
• dipendenti e/o collaboratori del Titolare autorizzati e/o incaricati del trattamento dei dati personali;
• soggetti delegati e/o incaricati dal Titolare di svolgere attività strettamente correlate al perseguimento delle finalità sopra indicate (inclusi interventi di gestione e manutenzione tecnica dei sistemi informativi, e la gestione del Sito), giustamente nominati responsabili del trattamento;
• i fornitori delle piattaforme di pagamento collegate al Sito (e.g. PayPal, Stripe, Sofort/Ideal, Amazon Pay, Apple Pay, Google Pay, Scalapay, Clearpay) , con il quale il Titolare ha sottoscritto appositi accordi al fine di disciplinare le questioni attinenti alla protezione dei dati personali;
• persone o società che svolgono attività strettamente correlate allo svolgimento di servizi di promozione, sollecitazione commerciale e pubblicitaria, giustamente nominati responsabili del trattamento;
• persone, società o studi professionali che prestano attività di assistenza e consulenza al Titolare, giustamente nominati, ove necessario, responsabili del trattamento;
• soggetti, enti od autorità a cui la comunicazione dei Suoi dati personali sia obbligatoria in forza di disposizioni di legge o di ordini delle autorità competenti;
• soggetti terzi nell’ambito di eventuali operazioni straordinarie che dovessero coinvolgere La Piadineria;
• altre società del gruppo di appartenenza del Titolare o comunque affiliate a quest’ultimo.
In ogni caso, ai soggetti citati saranno comunicati solo i dati necessari e pertinenti rispetto alle finalità del trattamento cui sono preposti.
I Suoi dati personali potranno essere trasferiti al di fuori dello Spazio Economico Europeo (nel seguito, anche “SEE”). Il trasferimento dei Suoi dati personali fuori dallo SEE avverrà nel pieno rispetto della normativa applicabile in materia di protezione dei dati personali e delle linee guida e raccomandazioni emanate dalle competenti Autorità di Controllo, incluse le “Raccomandazioni 01/2020 relative alle misure che integrano gli strumenti di trasferimento al fine di garantire il rispetto del livello di protezione dei dati personali dell’UE” e le “Raccomandazioni 2/2020 relative alle garanzie essenziali europee per le misure di sorveglianza” del Comitato Europeo per la Protezione dei Dati (EDPB).
In particolare, nell’ambito della gestione delle piattaforme di pagamento integrate con il Sito, i Suoi dati personali potrebbero essere oggetto di trasferimento verso un paese sito al di fuori del SEE ad opera del fornitore della piattaforma di pagamento scelta, che riveste il ruolo di autonomo titolare del trattamento. La informiamo sin da ora del fatto che tale trasferimento, qualora dovesse avvenire, avverrà sulla base di garanzie adeguate, incluse, se del caso, le Clausole Contrattuali Tipo per la protezione dei dati emanate dalla Commissione Europea. In ogni caso, per maggiori dettagli, La preghiamo di visitare la pagina web istituzionale e di leggere con attenzione la relativa privacy policy del fornitore della piattaforma di pagamento scelta per effettuare il pagamento.
5. Decisioni automatizzate
In nessun caso i dati personali raccolti per le finalità sopraindicate saranno sottoposti a trattamenti automatizzati, compresa la profilazione ai sensi dell’art. 22 del RGPD.
6. Diritti dell'interessato
Coerentemente con quanto previsto dal GDPR, in presenza delle condizioni previste della legge, l’interessato ha il diritto di chiedere al Titolare, in qualunque momento, l’accesso ai suoi Dati Personali, la rettifica o la cancellazione degli stessi o di opporsi al loro trattamento. La legge le consente altresì di esercitare il diritto di richiedere la limitazione del trattamento nei casi previsti dall’art. 18 del RGPD.
Nei casi di cui all’art. 20 GDPR l’interessato ha il diritto di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che lo riguardano, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti.
Lei ha inoltre il diritto, ai sensi dell'art. 7 co. 3 del GDPR, di revocare il Suo consenso in qualsiasi momento tramite l’apposita sezione sul Sito “Disiscriviti”, oppure scrivendo un’e-mail al seguente indirizzo: [email protected]
In ogni caso, le richieste relative ai propri diritti e/o volte ad ottenere maggiori chiarimenti possono essere rivolte al Titolare all’indirizzo e-mail sopraindicato.
Da ultimo, le ricordiamo che ha sempre diritto di proporre reclamo all’autorità di controllo competente (Garante per la Protezione dei Dati Personali), ai sensi dell’art. 77 RGPD, qualora ritenga che il trattamento dei Dati Personali sia contrario alla normativa in vigore.
7. Modifiche
La presente Informativa è stata pubblicata il _20_/_09_/2023_ e potrà subire modifiche nel tempo, anche connesse all'eventuale entrata in vigore di nuove normative di settore, all'aggiornamento o erogazione di nuovi servizi ovvero ad intervenute innovazioni tecnologiche. La informeremo di tali variazioni non appena verranno introdotte ed esse saranno vincolanti non appena pubblicate. La invitiamo, quindi, a visitare con regolarità la sezione “Termini e Condizioni > Privacy” del Sito per prendere cognizione della più recente ed aggiornata versione dell’Informativa sul trattamento dei dati personali in modo da essere sempre aggiornato sui dati raccolti e sull’uso che ne facciamo.