Informativa sulla privacy
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI REGOLAMENTO UE 2016/679
TITOLARE
Azienda agricola Ota Ilija
FINALITÀ
a. Permettere il funzionamento e l’uso del sito, l’acquisto dei prodotti, incluso rispondere a domande e richieste relative all’esecuzione dei servizi.
b. Realizzare campagne di marketing e l’invio di comunicazioni commerciali che potrebbero essere di interesse per l’utente.
c. Finalità statistica.
d. Adempimento di un obbligo legale.
BASE GIURIDICA
a. Esecuzione di un contratto di cui l’interessato è parte, compresa la prestazione di un servizio, o esecuzione di misure precontrattuali adottate su richiesta dell’interessato.
b. Consenso.
c. Legittimo interesse del Titolare.
d. Adempiere ad un obbligo legale.
DESTINATARI O CATEGORIE DI DESTINATARI
a. Fornitori di servizi di hosting e di sistemi di gestione per l’e-commerce.
b. Fornitori di servizi di marketing ed analisi statistica, traffico web.
c. Spedizionieri e corrieri;
d. Fornitori di servizi di pagamento;
e. Società o studi professionali che prestano attività di assistenza, consulenza o collaborazione in materia contabile, amministrativa, fiscale, legale, tributaria e finanziaria.
CATEGORIE DI DATI TRATTATI
a. Dati comunicati dagli utenti attraverso i moduli di contatto del sito o via e-mail;
b. dati raccolti in automatico dai sistemi preposti al funzionamento della piattaforma.
TRASFERIMENTO DEI DATI IN PAESI TERZI
Stati Uniti
CRITERI PER LA CONSERVAZIONE DEI DATI
Criteri utilizzati per stabilire il periodo di conservazione dei dati.
DIRITTI DELL’INTERESSATO
Accesso, rettifica, limitazione, opposizione portabilità e cancellazione dei dati, indicati nel dettaglio nell’Informativa estesa.
IDENTITÀ E DATI DI CONTATTO DEL TITOLARE
Identità: Azienda agricola Ota Ilija
Sede: Bagnoli della Rosandra 357, 34018 Trieste
Telefono: +39 3393727162
Indirizzo di posta elettronica: info@otaoliveoil.com
FINALITÀ DEL TRATTAMENTO
a. Permettere il funzionamento e l’uso del sito, l’acquisto dei prodotti, incluso rispondere a domande e richieste relative all’esecuzione dei servizi.
I dati verranno elaborati per offrire i servizi erogati dal Titolare del trattamento ed in particolare permettere l’uso del sito, l’acquisto dei prodotti e per rispondere alle domande e richieste provenienti dagli utenti del sito nonché fornire le informazioni da essi sollecitate. Il conferimento dei dati per tali finalità è necessario ed il mancato conferimento non permetterà al titolare di adempiere alle finalità indicate.
b. Realizzare campagne di marketing e finalità commerciale del Titolare
Il Titolare potrà inoltrare all’utente e-mail o lettere contenenti notizie, informazioni e comunicazioni commerciali considerate di suo interesse, nei limiti e con le modalità indicate nella presente informativa.
c. Finalità statistica
Il Titolare si riserva di monitorare l’uso del sito da parte dei visitatori attraverso Google Analytics ed altri fornitori, per comprendere come gli utenti utilizzano il sito e migliorare la qualità dei servizi offerti e le prestazioni del sito.
d. Adempimento di un obbligo di legge
In alcuni casi, il trattamento sarà necessario per adempiere ad obblighi di legge.
BASE GIURIDICA DEL TRATTAMENTO
a. Trattamento dei dati necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso, compresa la prestazione di un servizio.
Il trattamento dei dati raccolti attraverso i moduli di contatto e di acquisto presenti nella pagina web del sito, tramite posta elettronica o telefonicamente, nonché dei dati raccolti automaticamente durante l’uso della piattaforma, è necessario all’esecuzione di un contratto di cui l’utente è parte, all’esecuzione di misure precontrattuali adottate su sua richiesta e alla prestazione di un servizio su richiesta dell’interessato e nell’ambito di un rapporto contrattuale.
b. Consenso
L’invio di comunicazioni commerciali via e-mail potrà avvenire in base al consenso facoltativo dell’utente oppure in base al legittimo interesse del Titolare. Se l’utente desiderasse revocare il consenso, potrà cliccare sul link presente in tutte le e-mail pubblicitarie per eliminare l’iscrizione, oppure rispetto alle comunicazioni inviate via posta, chiedere la cancellazione del servizio inviando una e-mail al titolare. La mancata prestazione del consenso non avrà alcuna conseguenza sulla prestazione dei servizi e più in generale sull’esecuzione del contratto.
c. Legittimo interesse
Per migliorare i propri servizi il Titolare si avvale dello strumento di monitoraggio di Google Analytics che verrà impiegato sul sito web esclusivamente con l’estensione «_anonymizeIp ()». Questa estensione garantisce l’anonimizzazione dell’indirizzo IP dei visitatori attraverso la sua riduzione in modo da escludere un’associazione diretta con le persone o qualsiasi riferimento ad un individuo identificabile. Questo trattamento viene effettuato ai sensi dell’art. 6, par. 1, lettera f del GDPR (legittimo interesse).
In conformità all’articolo 13 comma 2 della Direttiva 2009/136/CE, nonché in riferimento al Considerando (27) del REGOLAMENTO 2016/679 il Titolare potrà utilizzare l’indirizzo e-mail dell’utente acquisito nel contesto di una relazione di clientela (ad esempio perché ha utilizzato i servizi e concluso una transazione tramite il sito) per inviare comunicazioni elettroniche che abbiano ad oggetto prodotti o servizi analoghi a quelli offerti in precedenza. L’utente ha diritto, sin da ora di rifiutare tali comunicazioni in maniera gratuita inviando una comunicazione ad info@otaoliveoil.com nonché di opporsi in futuro a tale trattamento chiedendo la cancellazione della sua e-mail.
d. Trattamento necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento.
Assolvimento ad eventuali obblighi normativi a cui è soggetto il Titolare. Questo trattamento viene effettuato ai sensi dell’art. 6, par. 1, lettera c del GDPR e può includere la conservazione documentale per i periodi richiesti dalla legge, in particolare rispetto alle scritture contabili e alla documentazione contrattuale.
DESTINATARI O CATEGORIE DI DESTINATARI
I. Fornitori di servizi di hosting e gestione e-commerce
Ragione sociale del gestore del servizio di hosting: Squarespace Ireland Ltd.
Responsabile del trattamento dei dati.
II. Società che forniscono servizi di marketing e di data analytics.
Tali fornitori eseguono il trattamento dei dati secondo un contratto di nomina a responsabile in cui sono stabilite la materia disciplinata e la durata del trattamento, la natura e la finalità del trattamento, il tipo di dati personali e le categorie di interessati, gli obblighi e i diritti del titolare del trattamento.
a. Alcuni dati personali potranno essere condivisi con The Rocket Science Group, LLC 675 Ponce de Leon Ave NE Suite 5000 Atlanta, GA 30308 USA (“Mailchimp”). Il Gruppo Rocket Science è proprietario di una piattaforma di marketing automatizzato nota come “MAILCHIMP”. Le newsletter e comunicazioni verranno inviate utilizzando la piattaforma Mailchimp. La fornitura dei servizi da parte di Mailchimp comporta il trattamento dei dati personali per conto del titolare del trattamento. Ai sensi del Regolamento UE 2016/679 Regolamento generale sulla protezione dei dati (“il GDPR”) (Articolo 28, paragrafo 3), il Titolare del trattamento è tenuto a stipulare un accordo scritto tra il titolare e qualsiasi organizzazione che elabora dati personali per suo conto. Pertanto, il Titolare del trattamento dei dati ha stipulato un atto di nomina a responsabile dei dati con MailChimp (“Responsabile del trattamento dei dati”) per garantire il rispetto delle suddette disposizioni del GDPR in relazione a tutti i trattamenti dei dati personali effettuati dal Responsabile.
L’utente può trovare maggiori informazioni su come Mailchimp elabora i dati personali al seguente link: https://mailchimp.com/legal/privacy/?_ga=2.212925458.74393180.1526551979-315691423.1526306073
b. Dati comuni, non sensibili potranno essere condivisi con Google LLC con sede legale in 1600 Amphitheatre Parkway. Mountain View, CA 94043 (“Responsabile del trattamento”). Ai sensi del Regolamento UE 2016/679 Regolamento generale sulla protezione dei dati (“GDPR”), articolo 28, paragrafo 3, il titolare del trattamento è tenuto a stipulare un accordo scritto tra il titolare stesso e qualsiasi organizzazione che elabora dati personali per suo conto. Pertanto, il Titolare ha stipulato un accordo di elaborazione dei dati con Google LLC per garantire il rispetto delle suddette disposizioni del GDPR in relazione a tutti i trattamenti dei dati personali effettuati dal Responsabile del trattamento. L’accordo è rinvenibile al seguente link https://privacy.google.com/businesses/processorterms/
III. Corrieri e spedizionieri
Il Titolare potrà affidare la consegna dei beni acquistati a società esterne incaricate di effettuare il trasporto dal punto vendita al domicilio dell’interessato.
IV. Fornitori di sistemi di elaborazione dei pagamenti
I dati di pagamento raccolti tramite il sito non vengono salvati dal Titolare, ma sono memorizzati sui server di Paypal Inc. Per informazioni sulle modalità di trattamento implementate da Paypal si prega di far riferimento al seguente link: https://www.paypal.com/it/webapps/mpp/ua/privacy-full
Il Titolare potrà utilizzare altresì la piattaforma Stripe Payments Europe Limited, un’entità con sede in Irlanda e soggetta alla legislazione europea. Stripe Payments Europe Limited può trasferire i dati personali alla holding Stripe, Inc., situata negli Stati Uniti. Per garantire un’adeguata protezione dei dati personali, Stripe, Inc., ha conseguito la certificazione presso l’UE-U.S. e Swiss-U.S. Privacy Shield Framework. Per verificare in che modo Stripe elabora i dati personali, si prega di far riferimento al seguente link https://stripe.com/privacy-shield-policy
V. Società o studi professionali che prestano attività di assistenza, consulenza o collaborazione in materia contabile, amministrativa, fiscale, legale, tributaria e finanziaria.
Il Titolare potrebbe aver necessità di comunicare i dati dell’interessato a studi professionali che prestino attività di assistenza e consulenza a favore del Titolare, al fine di tutelare un proprio diritto e di attuare gli adempimenti richiesti dalla normativa.
CATEGORIE DI DATI TRATTATI
Dati comunicati dagli utenti in fase di acquisto: indirizzo e-mail, dati anagrafici, nome, cognome, località, indirizzo, dati di contatto, codice fiscale, partita iva, dati di pagamento.
Dati raccolti in automatico dai sistemi preposti al funzionamento della piattaforma: indirizzo IP, dati di accesso, durata della visita sul sito, visualizzazioni di pagine e percorsi di navigazione, dettagli sul numero di volte in cui si utilizza il sito. Il Titolare si riserva di elaborare i dati di cui sopra per offrire i servizi e permettere l’uso del sito o per le altre finalità indicate in questa informativa.
TRASFERIMENTO DEI DATI IN PAESI TERZI
I dati personali degli interessati non saranno trasferiti in Paesi situati al di fuori dello Spazio Economico Europeo, tranne a fornitori con sede negli Stati Uniti che abbiano aderito al programma Data Privacy Shield o comunque a terze parti che adottino misure idonee a garantire un livello di sicurezza adeguato sulla base delle raccomandazioni della Commissione Europea.
CRITERI PER LA CONSERVAZIONE DEI DATI
I dati verranno conservati fino al compimento delle finalità contrattuali e di erogazione del servizio e fino a che sussista il legittimo interesse del Titolare o un obbligo di legge. Il Titolare potrebbe essere tenuto a conservare alcuni dati personali per un periodo più lungo in ottemperanza ad un obbligo di legge (ad esempio per i dati inseriti nelle scritture contabili per cui vige l’obbligo di conservazione decennale). Qualora la base giuridica del trattamento sia il consenso, i dati saranno conservati sino a quando l’utente non decida di revocarlo.
DIRITTI DELL’INTERESSATO
In relazione ai trattamenti descritti nella presente informativa, l’utente potrà esercitare i diritti elencati nella presente sezione, in forma gratuita, a meno che le richieste siano manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, nel qual caso il titolare potrà addebitare un contributo spese ragionevole.
I. Diritto di accesso ai dati personali e il diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti e la loro cancellazione quando gli stessi non siano più necessari rispetto alle finalità per cui sono stati raccolti o altrimenti trattati.
II. Diritto di limitazione del trattamento quando:
- l’interessato contesta l’esattezza dei dati personali per il tempo necessario al titolare per verificare;
- il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
- i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
- l’interessato si è opposto al trattamento in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.
III. Diritto alla portabilità dei dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico qualora il trattamento si basi sul consenso o su di un contratto ed il trattamento sia effettuato con mezzi automatizzati.
IV. Diritto di opporsi al trattamento dei sui dati personali, compresa la profilazione.
V. Diritto a revocare il consenso al trattamento. In tal caso il trattamento cesserà.
VI. Diritto a proporre reclamo all’Autorità Garante per la protezione dei dati personali.
COME ESERCITARE I DIRITTI?
L’utente può esercitare i suoi diritti in qualsiasi momento inviando un messaggio di posta elettronica al seguente indirizzo: info@otaoliveoil.com
Il titolare del trattamento fornisce all'interessato le informazioni relative all’azione intrapresa riguardo a una richiesta ai sensi degli articoli da 15 a 22 senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste. Il titolare del trattamento informa l’interessato di tale proroga, e dei motivi del ritardo, entro un mese dal ricevimento della richiesta. Se l’interessato presenta la richiesta mediante mezzi elettronici, le informazioni sono fornite, ove possibile, con mezzi elettronici, salvo diversa indicazione dell'interessato.
La presente informativa potrebbe subire modifiche. Si invitano i visitatori a verificare regolarmente il testo della privacy policy.