INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI ai sensi del Regolamento UE n. 679/2016 (GDPR) e del D. Lgs. 196/2003 e s.m.i. (Codice Privacy)
L’Azienda Agricola La Golosa di Curi Maurizio, con sede a Montelparo (FM), C.da Coste, 24, P. IVA 01541470447 C.F. CRUMRZ74E14G516C (in seguito, “Titolare”), in qualità di titolare del trattamento, La informa ai sensi dell’art. 13 del Regolamento UE 2016/679 (in seguito, “GDPR”) e del D. Lgs. 196/2003, come modificato dal D. Lgs. 101/2018 (in seguito, “Codice Privacy”), che i Suoi dati saranno trattati con le modalità e per le finalità seguenti:
1. Oggetto del Trattamento Il Titolare tratta i dati personali, identificativi (ad esempio, nome, cognome, ragione sociale, indirizzo, telefono, e-mail, riferimenti bancari e di pagamento – in seguito, “dati personali” o anche “dati”) da Lei comunicati in occasione della conclusione di contratti per l’acquisto di beni e servizi prodotti dal Titolare.
2. Finalità del trattamento I Suoi dati personali sono trattati:
A) Senza il Suo consenso espresso (art. 6 lett. b, c ed f del GDPR), per le seguenti Finalità di Servizio:
Gestire la registrazione al sito www.lagolosacm.it;
Concludere i contratti per i beni e servizi forniti dal Titolare attraverso il sito www.lagolosacm.it (comprese tutte le attività funzionali alla vendita e ai servizi post-vendita, ad esempio: gestione di prodotti resi, spedizioni, ecc.);
Adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti con Lei in essere;
Adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità;
Esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio.
B) Solo previo Suo specifico e distinto consenso (art. 7 GDPR), per le seguenti Finalità di Marketing:
InviarLe (via e-mail, posta cartacea, contatti telefonici, SMS) comunicazioni commerciali, materiale pubblicitario e offerte/promozioni su prodotti o servizi offerti dal Titolare, nonché comunicazioni per la rilevazione del grado di soddisfazione sulla qualità dei prodotti e dei servizi offerti.
3. Legittimo interesse del Titolare (Soft Spam) Ai sensi dell’art. 130, comma 4, del Codice Privacy, il Titolare potrà utilizzare le coordinate di posta elettronica da Lei fornite nel contesto della vendita di un prodotto o di un servizio per l’invio di comunicazioni commerciali relative a prodotti o servizi del Titolare analoghi a quelli già acquistati. Questo trattamento avviene sulla base del legittimo interesse del Titolare (Considerando n. 47 del GDPR). Lei potrà opporsi in qualsiasi momento a tale invio, inizialmente o in occasione di successive comunicazioni, in modo agevole e gratuito.
4. Modalità di trattamento Il trattamento dei dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2 del GDPR, ovvero: raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, estrazione, consultazione, uso, comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, raffronto o interconnessione, limitazione, cancellazione o distruzione. I dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato.Ogni trattamento avviene nel rispetto delle modalità di cui agli artt. 6 e 32 del GDPR e mediante l’adozione di adeguate misure di sicurezza tecniche e organizzative. Il Titolare non adotta alcun processo decisionale automatizzato, compresa la profilazione, di cui all’articolo 22, paragrafi 1 e 4, del GDPR.
5. Periodo di conservazione dei dati I dati trattati dal Titolare saranno conservati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti, e nello specifico:
Per le Finalità di Servizio e di adempimento di obblighi di legge (es. fatturazione e contabilità): per 10 anni dalla cessazione del rapporto.
Per le Finalità di Marketing: i dati saranno conservati per 24 mesi dalla loro registrazione o fino ad espressa richiesta di revoca del consenso da parte dell’interessato, dopodiché verranno cancellati o resi anonimi.
6. Accesso ai dati I dati personali potranno essere resi accessibili per le finalità di cui all’art. 2:
A dipendenti e collaboratori del Titolare, nella loro qualità di soggetti autorizzati al trattamento;
A società terze o altri soggetti (a titolo indicativo: istituti di credito, spedizionieri, studi professionali, consulenti, fornitori di servizi IT) che svolgono attività in outsourcing per conto del Titolare, nominati Responsabili del trattamento ai sensi dell’art. 28 del GDPR.
7. Comunicazione dei dati Senza la necessità di un espresso consenso (art. 6 lett. b, c ed f del GDPR), il Titolare potrà comunicare i Suoi dati a Organismi di vigilanza, Autorità giudiziarie, istituti di credito, nonché a tutti quei soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento. I dati personali non saranno in alcun modo diffusi.
8. Trasferimento dati extra UE I dati personali sono conservati su server ubicati all’interno dell’Unione Europea. Ove si rendesse necessario avvalersi di fornitori di servizi (es. piattaforme email o cloud) situati al di fuori dello Spazio Economico Europeo (SEE), il Titolare assicura sin d’ora che il trasferimento dei dati avverrà in conformità alle disposizioni di legge applicabili, ad esempio verificando l’esistenza di Decisioni di Adeguatezza della Commissione Europea (come il Data Privacy Framework per gli USA) o previa stipula delle Clausole Contrattuali Standard previste dalla Commissione Europea.
9. Natura del conferimento dei dati e conseguenze del rifiuto Il conferimento dei dati per le finalità di cui all’art. 2.A è obbligatorio. In loro assenza, non potremo garantirLe i beni e i servizi richiesti. Il conferimento dei dati per le finalità di cui all’art. 2.B (marketing) è invece facoltativo. Può quindi decidere di non conferire alcun dato o di revocare successivamente il consenso per dati già forniti: in tal caso, non potrà ricevere newsletter, comunicazioni commerciali e materiale pubblicitario inerenti ai beni e servizi offerti dal Titolare. Continuerà comunque ad avere diritto ai beni e servizi di cui all’art. 2.A.
10. Diritti dell’interessato Nella Sua qualità di interessato, Le sono riconosciuti i diritti di cui agli artt. 15 e seguenti del GDPR, e precisamente il diritto di:
Accesso (art. 15): ottenere la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenerne l’accesso;
Rettifica (art. 16): ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
Cancellazione / “Oblio” (art. 17): ottenere la cancellazione dei dati personali in presenza di specifici motivi (es. revoca del consenso, dati non più necessari);
Limitazione di trattamento (art. 18): ottenere la limitazione del trattamento in casi specifici (es. contestazione dell’esattezza dei dati);
Portabilità (art. 20): ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare;
Opposizione (art. 21): opporsi in qualsiasi momento al trattamento dei dati, compreso il trattamento per finalità di marketing diretto;
Revoca del consenso (art. 7): revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
Reclamo: proporre reclamo all’Autorità Garante per la protezione dei dati personali, con sede in Roma, Piazza Venezia n. 11 (www.garanteprivacy.it).
11. Modalità di esercizio dei diritti Potrà in qualsiasi momento esercitare i propri diritti inviando:
Una raccomandata A.R. a: Azienda Agricola La Golosa di Curi Maurizio – C.da Coste, 24, Montelparo (FM);
Una e-mail all’indirizzo: info@lagolosacm.it
12. Titolare, Responsabili e Autorizzati Il Titolare del trattamento è l’Azienda Agricola La Golosa di Curi Maurizio, con sede come indicata nell’intestazione della presente. L’elenco aggiornato dei responsabili e degli autorizzati al trattamento è custodito presso la sede operativa del Titolare del trattamento.
