INFORMATIVA PRIVACY
La presente informativa viene resa, ai sensi dell’art. 13 GDPR 2016/679 – “Regolamento europeo sulla protezione dei dati personali”, a coloro che effettuano acquisti sul sito e-commerce di De Negri.it.
Titolare del trattamento
Il Titolare del trattamento DIENNEGI SRL, con sede in Via Monte Angiolino 6 - 10074 Lanzo Torinese (TO), contattabile all’indirizzo mail privacy@diennegi.it
Tipologie e fonte dei dati
I dati, forniti direttamente dall’interessato mediante la registrazione al sito ed effettuazione dell’ordine, sono:
- Denominazione e sede dell’azienda, ed eventuale nome e cognome del referente;
- dati di contatto (n. di telefono, e-mail, PEC);
- dati di fatturazione (P.IVA e Codice Fiscale, Codice Destinatario SDI);
- dati sulle transazioni (numero, data di scadenza, CVV della carta di credito);
- dati di acquisto (tipo e quantitativo dei prodotti ordinati, data dell'ordine, valore dell'ordine);
- credenziali di autenticazione al sito web (e-mail e password).
Finalità e base giuridica del trattamento
I dati personali sono trattati per le seguenti finalità:
1) Registrazione all’area riservata del sito web e verifica dell’account per effettuare gli ordini
base giuridica: esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6.1 lett. b GDPR).
2) Elaborazione ed evasione degli ordini
base giuridica: esecuzione di un contratto (art.6.1 lett. b GDPR).
3) Gestione dei pagamenti
base giuridica: esecuzione di un contratto (art. 6.1 lett. b GDPR).
4) Evasione di richieste d’informazione e assistenza sui prodotti e sullo stato degli ordini
base giuridica: esecuzione di un contratto (art. 6.1 lett. b GDPR).
5) Contatto telefonico con il cliente per fornire assistenza durante l’ordine
base giuridica: esecuzione di un contratto (art. 6.1 lett. b GDPR).
6) Gestione di eventuali segnalazioni o reclami
base giuridica: legittimo interesse del Titolare (art. 6.1 lett. f GDPR): evadere le segnalazioni ricevute per migliorare il servizio offerto.
7) Gestione di eventuali contenziosi o attività di recupero crediti
base giuridica: legittimo interesse del Titolare (art. 6.1 lett. f GDPR): difesa in sede stragiudiziale e/o giudiziale e tutela di interessi connessi al rapporto commerciale.
8) Adempimento agli obblighi in materia contabile, civilistica e fiscale
base giuridica: adempimento a un obbligo di legge (art. 6.1 lett. c GDPR).
9) Invio di comunicazioni a mezzo e-mail e SMS, whatsapp e telefono relative a novità, informazioni commerciali e promozionali
base giuridica: consenso dell’interessato (art. 6.1 lett. a GDPR).
Revoca del consenso
Con riferimento all’art. 7 del GDPR 2016/679, gli interessati possono revocare in qualsiasi momento il consenso eventualmente prestato per la finalità 9. A seguito della revoca del consenso, il Titolare cesserà immediatamente l’invio di comunicazioni commerciali e promozionali a mezzo e-mail o SMS.
Natura del conferimento dei dati
Il cliente non può rifiutarsi di conferire al Titolare i suoi dati personali necessari per gli adempimenti civilistici, contabili, fiscali connessi con la fornitura e la transazione commerciale.
Il conferimento dei dati necessari alla registrazione al sito web, seppur facoltativo, è necessario per procedere all’effettuazione degli ordini; pertanto, un eventuale rifiuto al conferimento rende impossibile finalizzare gli acquisti.
Contrariamente, il conferimento di ulteriori dati personali (contrassegnati con la dicitura “opzionale”), così come quelli necessari per la finalità 9, è facoltativo e il rifiuto a fornirli non comprometterà l’esecuzione del rapporto contrattuale.
Conservazione dei dati
Il Titolare del trattamento conserva e tratta i dati personali per il tempo necessario ad adempiere alle finalità indicate, fino a un massimo di dieci anni dall’ultimo ordine effettuato.
Destinatari dei dati
I dati acquisiti possono essere comunicati e trattati da:
· personale autorizzato (dipendenti e collaboratori);
· soggetti esterni designati in qualità di Responsabili del trattamento (es. fornitori di servizi terzi in relazione al funzionamento del sito Web e all’invio di comunicazioni promozionali ecc.).
Infine, possono essere comunicati ai soggetti legittimati ad accedervi in forza di disposizioni di legge, regolamenti, normative europee.
L’elenco completo e aggiornato dei Responsabili di trattamento è disponibile su richiesta.
Trasferimento dei dati extra-UE
Il Titolare del trattamento non trasferisce i dati personali in paesi terzi o a organizzazioni internazionali. Tuttavia, si riserva la possibilità di utilizzare servizi in cloud. In questo caso il trasferimento dei dati avverrà esclusivamente verso i fornitori che operano in paesi ritenuti adeguati ai sensi dell’art. 45 o che hanno fornito le garanzie previste dall’art. 46 GDPR.
È possibile ottenere maggiori informazioni sul trasferimento e/o copia delle garanzie applicate contattando il Titolare.
Diritti dell’interessato
L’interessato può esercitare i diritti previsti dagli artt. 15- 22 GDPR 2016/679. In particolare, chiedere:
· se è in corso un trattamento di dati personali che lo riguardano e - se confermato - di ottenere una copia di tali dati («diritto di accesso»);
· la rettifica dei dati inesatti e la loro integrazione ove siano incompleti («diritto di rettifica»);
· la cancellazione dei dati o l’”oblio”, a meno che sussistano degli obblighi di conservazione o dei legittimi interessi del Titolare («diritto alla cancellazione»);
· che venga limitato il trattamento dei propri dati («diritto di limitazione»).
Il Titolare ricorda in particolare che l’interessato ha inoltre il diritto di opporsi ai trattamenti svolti sulla base del legittimo interesse del Titolare. Tuttavia, il Titolare può rigettare la richiesta qualora dimostri motivi legittimi cogenti per procedere al trattamento.
L’interessato può esercitare il diritto di accesso e di rettifica direttamente dall’area riservata del sito web, mentre per esercitare gli altri diritti è necessario scrivere al Titolare del trattamento all’indirizzo e-mail sopra riportato, specificando l’oggetto della richiesta, il diritto che intende esercitare e qualsiasi elemento idoneo all’identificazione che attesti la legittimità della richiesta.
Reclamo all’autorità di controllo
L'interessato ha il diritto di presentare reclamo al Garante per la Protezione dei Dati Personali qualora ritenga che il trattamento dei suoi dati non sia conforme ai principi del GDPR (art. 77 GDPR).