privacy policy
La normativa sulla Privacy (in particolare il Regolamento UE 2016/679, il “Regolamento Generale sulla Protezione dei dati” – noto con l’acronimo inglese GDPR) ci richiede di fornirti le seguenti informazioni sul trattamento dei tuoi dati personali, ai sensi dell’articolo 13.
Per “trattamento di dati personali” si intende una qualsiasi operazione riguardante ogni informazione relativa a persona fisica, identificata o identificabile. Per esempio: nome e cognome e indirizzo e-mail con un “nome utente” che può identificarla (mariorossi@…) sono considerati “dati personali comuni”, e il fatto di raccoglierli, registrarli e utilizzarli per inviarle una comunicazione sono considerate operazioni di “trattamento”, così come l’archiviazione e la condivisione con altri soggetti. Alcune informazioni, come quelle relative al suo stato di salute o alle sue convinzioni politiche o religiose rappresentano invece dati personali appartenenti ad una categoria particolare, che richiede protezione specifica. La invitiamo a visitare il sito web dell’Autorità Garante per la Protezione dei dati personali (“GPDP”) per trovare ulteriori informazioni utili per meglio comprendere il tema (http://www.garanteprivacy.it/home/diritti).
Sakura Ciliegio in Fiore di Riccardo Lingiardi, via E. Curiel 10, Liscate, 20050 (MI), Titolare del trattamento, con la presente informativa, illustra le modalità di trattamento dei Suoi dati personali nell’ambito del proprio sito web. Il Titolare del trattamento può essere contattato, per qualsiasi informazione, ai seguenti recapiti:
| Indirizzo Sede Legale | E. Curiel 10, Liscate, 20050 (MI) |
| Indirizzo E-mail del Titolare | info@sakuraciliegioinfiore.it |
In estrema sintesi, si tenga sempre a mente che
- Tratteremo generalmente dati comuni (dati relativi alla navigazione, contenuto di messaggi di contatto) e li utilizzeremo solo nei limiti di quanto previsto nella presente informativa, garantendone la sicurezza in base a quanto previsto dalle leggi in materia di protezione dei dati personali;
- Non terremo alcuna traccia delle informazioni non necessarie che la riguardano e conserveremo le informazioni a lei riferite solo per il tempo strettamente necessario a conseguire la finalità del trattamento (cfr. tabella nell’informativa estesa);
- Potrà sempre richiedere informazioni o esercitare tutti i diritti, tra cui la revoca dei consensi accordati, previsti dagli artt. 15 – 22 del GDPR, contattandoci al seguente indirizzo e-mail: servizioclienti@sakuraciliegioinfiore.it o inviando la richiesta di cancellazione del proprio utente o dei propri dati tramite apposita funzione presente all’interno della pagina del proprio account.
- Il nostro sito contiene anche aree tematiche (es. clienti e fornitori) che implicano un trattamento di dati personali che non avviene necessariamente o interamente sul sito, circa le quali vogliamo tenerla informato nel modo più agile possibile, per questo troverà in questo documento anche le informazioni relative a tali trattamenti.
Informativa estesa
Il Titolare del trattamento tratta i dati personali degli interessati per le finalità e secondo le modalità descritte nelle tabelle riportate di seguito:
Finalità | Dati personali | Base giuridica | Periodo di conservazione |
Trattamenti relativi a funzioni proprie del sito web | |||
Navigazione del sito: dati trattati al fine di consentire il corretto funzionamento, la gestione, il mantenimento ed il miglioramento del sito
| Dati comuni (Art. 6, Reg. UE 2016/679): informazioni tecniche, tra cui indirizzo IP, informazioni sui dispositivi utilizzati dai visitatori del sito, sul browser e sui sistemi operativi, informazioni sulla navigazione sul sito, tra cui URL delle pagine visitate e attività che vengono svolte sulla pagina, date e orari di navigazione, tempo di permanenza sul sito
| Art. 6, par. 1, lett. f): i cookie tecnici, utilizzati per il perseguimento del legittimo interesse del Titolare del trattamento e senza compromettere i diritti e le libertà dell’interessato (funzionalità tecniche del sito, cfr. Cookie Policy), assicurano il corretto funzionamento del sito, supportando una navigazione efficiente e l’accesso ai servizi richiesti. Art. 6, par. 1, lett. a): consenso dell’interessato in relazione ai cookie diversi da quelli tecnici. | Per quanto riguarda la conservazione dei cookie che richiedono il consenso dell’utente, è fondamentale, anche, tenere conto dell’eventuale opt-out dell’interessato, assicurando che i dati siano trattati solo fino a quando l’utente non esercita il suo diritto di revoca del consenso. |
Registrazione e accesso all’area riservata del sito per consentire all’utente di visualizzare lo stato del proprio ordine. Inoltre, l’utente ha la possibilità di aggiornare i propri indirizzi | Dati comuni (Art. 6, Reg. UE 2016/679): credenziali di autenticazione, indirizzo e-mail, informazioni sulla navigazione necessarie ad abilitare funzioni tecniche del sito
| Art. 6, par. 1, lett. b): il trattamento è necessario per effettuare l’iscrizione, sulla base dei termini e condizioni del sito
| I dati saranno conservati per tutto il tempo in cui resterà iscritto/a al sito e per i successivi 4 mesi. |
Acquisti di prodotti sul sito e pagamenti effettuati mediante l’utilizzo di servizi esterni: PayPal | Dati comuni (Art. 6, Reg. UE 2016/679): informazioni anagrafiche (es. nome e cognome, C.F.), di contatto (es. indirizzo e-mail), P.IVA e di fatturazione riferite all’utente.
| Art. 6, par. 1, lett. b) e c): il trattamento è necessario per effettuare gli acquisti, sulla base dei termini e condizioni del sito e rispettare obblighi di legge | I dati saranno conservati per un tempo pari a 10 anni successivi alla conclusione dell’acquisto di prodotti |
Contatti richiesti dagli utenti tramite l’apposito form | Dati comuni (Art. 6, Reg. UE 2016/679): dati anagrafici (es. nome e cognome), dati di contatto (es. indirizzo e-mail, numero di telefono) e informazioni contenute nel messaggio di contatto.
| Art. 6, par. 1, lett. b) o f): il trattamento è necessario ai fini della prestazione di misure precontrattuali o contrattuali; perseguimento del legittimo interesse del titolare del trattamento, non prevalente sui diritti e libertà dell’interessato, consistente nella necessità di rispondere ad un messaggio ricevuto | I dati saranno conservati per tempo dipendente dalla natura del messaggio. Ove non ci fosse nessun seguito, saranno cancellati dopo massimo 30 giorni, ove contenessero informazioni precontrattuali o contrattuali, saranno conservate per 10 anni dall’interruzione del rapporto contrattuale sottostante |
Aree tematiche del sito web e ulteriori trattamenti considerati | |||
Trattamenti di dati relativi a clienti e fornitori al fine di svolgere trattative precontrattuali, gestire amministrativamente il rapporto, adempiere ad obblighi normativi (regolamentari e fiscali) e tutelare i nostri diritti in caso di controversie | Dati comuni (Art. 6, Reg. UE 2016/679): informazioni anagrafiche (es. nome e cognome), di contatto (es. numero di telefono, indirizzo e-mail), di pagamento e di fatturazione | Art. 6, par. 1, lett. b) e c): necessità di trattamenti al fine di rendere prestazioni contrattuali e rispettare obblighi di legge | I dati saranno conservati per un tempo pari a 10 anni successivi alla conclusione dell’acquisto o alla vendita di prodotti |
È obbligatorio fornire i dati?
Il conferimento di dati necessari per le finalità di:
- corretto funzionamento del sito e della navigazione;
- registrazione ad aree riservate;
- richiesta di contatti tramite il form;
- gestione contrattuale e amministrativa di clienti e fornitori;
- acquisti online;
è, obbligatorio nella misura in cui, in mancanza, sarebbe impossibile proseguire nelle operazioni o nei rapporti considerati.
Modalità del trattamento
Principi fondamentali e sicurezza dei dati
In conformità con il GDPR, il trattamento dei dati personali degli interessati sarà effettuato secondo i principi di liceità, correttezza, trasparenza e minimizzazione. I dati personali saranno trattati da personale formalmente autorizzato e formato, principalmente tramite mezzi elettronici o automatizzati, seguendo procedure e utilizzando strumenti adeguati a garantire la sicurezza e la riservatezza dei dati stessi. Verranno adottate tutte le misure tecniche e organizzative necessarie per assicurare il livello di protezione dei dati previsto dalla legge.
Pagamenti sul sito
Per quanto concerne i pagamenti, il nostro sito si affida al servizio esterno, PayPal, che tratterà i dati relativi al pagamento quale autonomo titolare esterno, dal momento che in occasione del pagamento l’utente verrà reindirizzato su una pagina esterna che comunica attraverso protocollo di crittazione sicuro con il fornitore del servizio di pagamento, senza transitare dal nostro server.
Cookies e altri tracciatori online
I trattamenti di dati relativi alla navigazione e alle attività dell’utente sul sito sono principalmente effettuati mediante cookies, dei quali solo quelli tecnici sono necessari ai fini della navigazione, L’utente, come meglio specificato nella cookie policy, potrà sempre disattivare i cookie analitici statistici o di marketing e profilazione eventualmente attivi sul sito, come prescritto dalle Linee guida in materia di cookie emanate dal Garante Privacy il 10 giugno 2021.
A chi verranno comunicati i dati personali?
I suoi dati verranno comunicati, nella misura minima necessaria per il raggiungimento delle finalità, sulla base della normativa applicabile e/o di un accordo contrattuale con il Titolare, a:
- altre persone fisiche autorizzate al trattamento (es. gestori del sito, personale amministrativo, ecc.), obbligate per legge o per contratto alla riservatezza;
- fornitori di servizi tecnici, che agiscono in qualità di Responsabili del trattamento (es. agenzia di sviluppo e gestione del sito);
- a tutti quei soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai dati personali in forza di provvedimenti normativi o amministrativi;
- alle società o soggetti terzi incaricati dei servizi di stampa, imbustamento, spedizione e/o consegna e/o ritiro dei prodotti acquistati tramite il Sito;
- a uffici postali, corrieri o spedizionieri incaricati della consegna dei prodotti acquistati tramite il Sito;
- agli istituti bancari ed alle società che gestiscono i circuiti nazionali o internazionali di pagamento tramite i quali vengono effettuati i pagamenti on-line dei prodotti acquistati tramite il Sito;
- a società, consulenti o professionisti eventualmente incaricati dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione dei nostri hardware e software o di cui ci serviamo per l’erogazione dei propri servizi;
- ai soggetti preposti alla riparazione dei prodotti acquistati in esecuzione della garanzia legale di conformità o comunque dei prodotti danneggiati;
- a tutti quei soggetti pubblici e/o privati, persone fisiche e/o giuridiche (studi di consulenza legale, amministrativa e fiscale, Uffici Giudiziari, Camere di Commercio, Camere ed Uffici del Lavoro, ecc.), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti, nonché degli obblighi derivanti dalla legge.
Il Titolare del trattamento non trasferirà i dati personali degli interessati verso Paesi al di fuori del SEE, che comprende gli Stati membri dell’Unione Europea, oltre a Norvegia, Liechtenstein e Islanda. Qualora il trasferimento extra-UE si renda necessario per l’erogazione del servizio, i dati personali saranno trasferiti esclusivamente verso Paesi o Organizzazioni internazionali che garantiscano un livello di protezione adeguato, riconosciuto dalla Commissione UE ai sensi dell’art. 45 GDPR attraverso una decisione di adeguatezza. In assenza di una decisione di adeguatezza della Commissione, il trasferimento avverrà solo in presenza di garanzie adeguate fornite dal Paese o dall’Organizzazione destinatari, conformemente all’art. 46 GDPR, e a condizione che gli interessati dispongano di diritti azionabili e mezzi di ricorso effettivi.
In mancanza di una decisione di adeguatezza ai sensi dell’art. 45 GDPR o di garanzie adeguate ai sensi dell’art. 46 GDPR, compresi gli accordi vincolanti d’impresa, il trasferimento transfrontaliero sarà effettuato solo se si verifica una delle condizioni indicate all’art. 49 GDPR.
Quali sono i diritti degli interessati? Come possono esercitarli?
A titolo esemplificativo, gli interessati possono esercitare, nei confronti del Titolare del trattamento, i seguenti diritti:
- Diritto di accesso (art. 15 GDPR): l’interessato ha il diritto di essere informato sui trattamenti dei propri dati personali e di ottenere una copia degli stessi;
- Diritto di rettifica (art. 16 GDPR): l’interessato ha diritto alla rettifica dei dati personali inesatti che lo riguardano;
- Diritto alla cancellazione (art. 17 GDPR): l’interessato ha il diritto di ottenere la cancellazione dei propri dati, senza ingiustificato ritardo;
- Diritto di limitazione al trattamento (art. 18 GDPR): l’interessato ha il diritto di ottenere la limitazione del trattamento dei propri dati personali nei casi previsti, come in caso di contestazione dell’esattezza dei dati o trattamenti illeciti;
- Diritto alla portabilità (art. 20 GDPR): l’interessato ha il diritto di ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, per trasmetterli a un altro titolare del trattamento;
- Diritto di opposizione (art. 21 GDPR): l’interessato ha il diritto di opporsi al trattamento dei propri dati personali per motivi legittimi connessi alla propria situazione specifica;
- Diritto di non essere sottoposto a processi decisionali automatizzati (art. 22 GDPR): l’interessato ha il diritto di non essere soggetto a una decisione basata unicamente sul trattamento automatizzato.
Gli interessati possono esercitare i propri diritti rivolgendosi al titolare del trattamento al seguente indirizzo e-mail: servizioclienticlienti@sakuraciliegioinfiore.it o compilando il form di richiesta presente all’interno della pagina “il mio account”.
Gli interessati, che ritengono che il trattamento dei dati personali a loro riferiti violi le disposizioni del Regolamento, hanno il diritto di presentare reclamo al Garante, come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).
Il Titolare del trattamento può modificare l’Informativa?
Il Titolare del trattamento, in qualsiasi momento, si riserva il diritto di cambiare, modificare, aggiornare, aggiungere o rimuovere parti del presente documento informativo garantendo, in ogni caso, una adeguata e analoga protezione dei dati personali.
Qualora il Titolare del trattamento dovesse apportare modifiche significative alla presente informativa (ad es.: trattamento dei dati personali per diverse e ulteriori finalità), ne darà comunicazione agli interessati aggiornando l’informativa sul sito web.
Ultimo aggiornamento settembre 2024