Privacy Policy

 

Documento informativo ai sensi e per gli effetti di cui all’art. 13 Regolamento (UE) 2016/679 (GDPR) e art. 130 codice privacy

Data di aggiornamento: 25/10/2024

 

PERCHÉ QUESTE INFORMAZIONI 

Ai sensi del Regolamento (UE) 2016/679 (di seguito “GDPR”), questa pagina descrive le modalità di trattamento dei dati personali.  Si tratta di un’informativa che è resa ai sensi dell’art. 13 GDPR. L’informativa non è da considerarsi valida per altri siti web di terzi, eventualmente consultabili tramite links presenti su questo sito internet, per i quali non ci si assume alcuna responsabilità. 

Dati personali trattabili

Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale (C26, C27, C30 GDPR).

Dati di contraenti/utenti.

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Dati comunicati volontariamente 

L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto indicati su questo sito e/o la compilazione di form di raccolta dati comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti.

Informazioni circa il trattamento dei dati personali effettuato attraverso le piattaforme di Social Media 

Circa i trattamenti di dati personali effettuati dai gestori delle piattaforme di Social Media utilizzate dal Titolare, si rimanda alle informazioni da questi rese attraverso le rispettive privacy policy. Il Titolare tratta i dati personali conferiti dall’utenza attraverso le pagine delle piattaforme di Social Media dedicate, per gestire le interazioni con l’utenza (commenti, post pubblici, etc.) e nel rispetto della normativa vigente.

Informative specifiche

Informative specifiche potrebbero essere presenti nelle pagine del Sito in relazione a particolari servizi o trattamenti dei dati forniti.

 

Cookie e altri sistemi di tracciamento. Cosa sono? A cosa servono?

Per i Cookie e altri sistemi di tracciamento si veda la cookies policy riportata nel footer del sito e al seguente link

 

1. CHI È IL TITOLARE DEL TRATTAMENTO DATI? COME CONTATTARLO?

Il Titolare del trattamento dati è Annamaria srl, con sede legale in Via della Pianca 2 30028 San Michele al Tagliamento (VE) – Italia, nella persona del suo Legale Rappresentante pro-tempore, che potrà contattare per qualsiasi informazione tramite e-mail info@annamariagroup.com

 

2. IL RESPONSABILE DELLA PROTEZIONE DEI DATI È STATO NOMINATO? QUALI SONO I SUOI DATI DI CONTATTO?

Annamaria srl ha nominato il proprio Responsabile della protezione dei dati (RPD/DPO- Data Protection Officer) ai sensi degli artt. 37, 38 e 39 del GDPR. Il DPO è reperibile presso la sede del Titolare sopra indicata e via email info@annamariagroup.com

 

3. FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA, PERIODO DI CONSERVAZIONE E NATURA DEL CONFERIMENTO

 

FINALITÀ DEL TRATTAMENTO

Navigazione sul presente sito web. 

I dati necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di:

• ottenere informazioni statistiche sull’uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.);
• controllare il corretto funzionamento dei servizi offerti.

BASE GIURIDICA: il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, tenuto conto delle ragionevoli aspettative nutrite dall’interessato e le attività strettamente necessarie al funzionamento del sito e alla navigazione stessa (Art. 6, par. 1 lett. f e C47 del GDPR).

PERIODO CONSERVAZIONE DATI: la conservazione dei dati di navigazione sarà fino alla durata della sessione di navigazione.

NATURA DEL CONFERIMENTO: il conferimento dei dati è necessario per la navigazione del sito web.

 

FINALITÀ DEL TRATTAMENTO

Utilizzo di cookies e tecnologie equiparabili. Si veda la cookies policy nel footer del sito.

BASE GIURIDICA: per i cookies e tecnologie equiparabili non tecnici necessari, il trattamento è basato sul consenso al trattamento dei dati personali (art. 6 par. 1 lett. a e C42, C43 del GDPR).

Il consenso viene prestato attraverso il banner e la cookie policy del sito.

PERIODO CONSERVAZIONE DATI: si veda la cookies policy nel footer del sito.

NATURA DEL CONFERIMENTO: si veda la cookies policy nel footer del sito.

 

FINALITÀ DEL TRATTAMENTO A

1. A) Contatti: invio richieste di contatto, informazioni.

BASE GIURIDICA: il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso; (C44) 

art. 6 par. 1 lett. b) del GDPR.

PERIODO CONSERVAZIONE DATI: massimo 12 mesi.

NATURA DEL CONFERIMENTO: il conferimento è necessario.

Il mancato conferimento dei dati necessari comporterà l’impossibilità di essere contattato e ricevere informazioni.

 

FINALITÀ DEL TRATTAMENTO B

1. B) Marketing diretto, per l’invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato,  questionari di gradimento/recensioni, di comunicazione commerciale e promozionale, questionario di gradimento, newsletter, tramite mezzi automatizzati (posta elettronica, SMS). ll Titolare per confrontare ed eventualmente migliorare i risultati delle comunicazioni automatizzate, utilizza sistemi con report. Grazie ai report il Titolare potrà conoscere, per esempio: il numero dei lettori, delle aperture, dei “cliccatori” unici e dei “clic”; i dispositivi ed i sistemi operativi utilizzati per leggere la comunicazione; il dettaglio sull’attività dei singoli utenti; il dettaglio delle e-mail inviate, e-mail recapitate e non, di quelle inoltrate. Tutti questi dati sono utilizzati allo scopo di confrontare, ed eventualmente migliorare, i risultati delle comunicazioni.

BASE GIURIDICA: il trattamento è basato sul consenso al trattamento dei dati personali (C42, C43)

art. 6 par. 1 lett. a) del GDPR.

PERIODO CONSERVAZIONE DATI: 24 mesi decorrenti dalla data di prestazione del consenso o (se precedente) fino a revoca del consenso (o opt-out).

NATURA DEL CONFERIMENTO: il conferimento è facoltativo. Il mancato conferimento dei dati necessari comporterà l’impossibilità di ricevere comunicazioni di marketing diretto e (ove indicata anche la data di nascita) comunicazioni di marketing diretto con codici sconto dedicati.

 

FINALITÀ DEL TRATTAMENTO C

1. C) Adempimento obblighi contrattuali e finalità amministrativo-contabili e di legge correlate alla instaurazione, esecuzione e cessazione del rapporto contrattuale.

BASE GIURIDICA: il trattamento dati è necessario per l’esecuzione di un contratto (C44)

Art. 6 par. 1 lett. b) del GDPR.

PERIODO CONSERVAZIONE DATI: 10 anni. Articolo 2220 Codice Civile, salvo questioni di natura contrattuale ed extracontrattuale che potrebbero insorgere e salvo diversi obblighi di legge.

NATURA DEL CONFERIMENTO: il conferimento dei dati personali è necessario ai fini contrattuali

Il mancato conferimento dei dati personali necessari comporta l’impossibilità di instaurare con lei un rapporto contrattuale.

 

FINALITÀ DEL TRATTAMENTO D

1. D) MARKETING DIRETTO, “SOFT-SPAM” AUTOMATIZZATO E-MAIL: il titolare del trattamento utilizzerà, a fini di vendita diretta di propri prodotti o servizi, le coordinate di posta elettronica fornite dall’interessato nel contesto della vendita di un prodotto o di un servizio, senza richiedere il consenso dell’interessato, per comunicazioni promozionali e commerciali e newsletter su servizi analoghi a quelli oggetto della vendita e l’interessato, adeguatamente informato, non rifiuti tale uso, inizialmente o in occasione di successive comunicazioni. L’interessato, al momento della raccolta e in occasione dell’invio di ogni comunicazione effettuata per le finalità di cui al presente comma, è informato della possibilità di opporsi in ogni momento al trattamento, in maniera agevole e gratuitamente. 

ll Titolare per confrontare ed eventualmente migliorare i risultati delle comunicazioni, utilizza sistemi per invio di newsletter e comunicazioni promozionali con report.  Grazie ai report il Titolare potrà conoscere, per esempio: il numero dei lettori, delle aperture, dei “cliccatori” unici e dei clic; i dispositivi ed i sistemi operativi utilizzati per leggere la comunicazione; il dettaglio sull’attività dei singoli utenti; il dettaglio delle e-mail inviate, e-mail recapitate e non, di quelle inoltrate; Tutti questi dati sono utilizzati allo scopo di confrontare, ed eventualmente migliorare, i risultati delle comunicazioni.

BASE GIURIDICA: il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali (C47-C50) Art. 6 PAR. 1 lett. f) GDPR e Art. 130, comma 4 del D.Lgs. 196/2003.

PERIODO CONSERVAZIONE DATI: fino a opposizione(opt-out).

NATURA DEL CONFERIMENTO: il conferimento è facoltativo. Il mancato conferimento dei dati necessari comporterà l’impossibilità di ricevere comunicazioni di marketing diretto e-mail (soft-spam).

 

FINALITÀ DEL TRATTAMENTO E

1. E) Esecuzione del contratto legato all’adesione al programma fedeltà

BASE GIURIDICA: il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte (art. 6 par. 1 lett B e C44 del GDPR).

PERIODO CONSERVAZIONE DATI: Per tutta la durata contrattuale e, dopo la cessazione, per un periodo massimo di 10 anni dalla loro raccolta.

NATURA DEL CONFERIMENTO: il conferimento dei dati è facoltativo. In mancanza non potrà aderire al programma fidelity nei termini di cui al relativo regolamento.  

 

FINALITÀ DEL TRATTAMENTO F

1. F) GESTIONE DELLE SUE RICHIESTE e richieste di altri interessati, ai sensi art. 15 e ss del GDPR (diritti dell’interessato).

BASE GIURIDICA: il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (C45) Art. 6 par. 1 lett. c) del GDPR.

PERIODO CONSERVAZIONE DATI: 5 anni dalla chiusura della richiesta, salvo contenziosi.

NATURA DEL CONFERIMENTO: il conferimento dei dati personali è obbligatorio, in quanto indispensabile per poter dare esecuzione agli obblighi di Legge.

 

FINALITÀ DEL TRATTAMENTO G

1. G) AREA CLIENTI, per accedere al proprio account/registrarsi/gestire il profilo.

BASE GIURIDICA: il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (C44) art. 6 par. 1 lett. b) del GDPR.

PERIODO CONSERVAZIONE DATI: fino alla cessazione del contratto o fino alla cancellazione dello stesso, in ogni caso fatto salvo il tempo tecnico per la disabilitazione delle credenziali.

NATURA DEL CONFERIMENTO: il conferimento è necessario. Il mancato conferimento dei dati necessari comporterà l’impossibilità di accedere al proprio account.

  

FINALITÀ DEL TRATTAMENTO I

1. L) Prevenzione e conduzione delle controversie e altri aspetti legali e per la difesa in caso di giudizio 

BASE GIURIDICA: Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali (C47-C50) 

Art. 6 PAR. 1 lett. f) GDPR 

PERIODO CONSERVAZIONE DATI: 10 anni, salvo opposizione e salvo il tempo necessario per la difesa in giudizio

NATURA DEL CONFERIMENTO: Il conferimento dei dati è necessario. 

Il diniego dovrà essere bilanciato con l’interesse legittimo del Titolare indicato nelle finalità di questo punto.

4. A CHI VERRANNO COMUNICATI I DATI PERSONALI? DESTINATARI DEI DATI

I dati personali saranno comunicati, in base anche alle finalità previste in aree specifiche, a soggetti che tratteranno i dati in qualità di Titolari autonomi del trattamento, o Responsabili del trattamento (art. 28 GDPR) e trattati da persone fisiche (art. 29 GDPR) che agiscono sotto l’autorità del Titolare e dei Responsabili sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento, per finalità specifiche in base all’area di riferimento. I dati saranno comunicati a destinatari appartenenti alle seguenti categorie: soggetti che forniscono servizi per il sito web e delle reti di comunicazione, ivi comprese posta elettronica, host e gestione sito internet; soggetti con sede in Italia, con cui il Titolare ha sottoscritto accordi (es. consulenti, società di spedizione e trasporto etc.); canali social; soggetti per la gestione di attività di marketing diretto; autorità competenti per adempimenti di obblighi di legge e/o di disposizioni di organi pubblici, su richiesta.

5. VI È UN TRASFERIMENTO DATI VERSO UN PAESE EXTRA SEE?

La gestione e la conservazione dei dati è in Europa. Si precisa che in caso di trasferimento dei dati personali in Paesi situati al di fuori dello Spazio Economico Europeo lo stesso sarà effettuato in conformità alle misure stabilite dalla normativa applicabile assicurando un adeguato livello di tutela agli interessati. Per avere informazioni circa le garanzie inerenti il trasferimento di dati fuori dall’SEE scrivere a info@annamariagroup.com.

6. VI È UN PROCESSO AUTOMATIZZATO?

I dati personali saranno sottoposti a trattamento manuale tradizionale, elettronico e automatizzato. Si precisa che non si effettuano processi decisionali completamente automatizzati.

7. 7. DIRITTI DEGLI INTERESSATI

Potrà far valere i diritti come espressi dagli artt. 15 e s.s. GDPR, contattando il DPO/RPD all’indirizzo info@annamariagroup.como rivolgendosi al Titolare del trattamento all’indirizzo e-mail info@annamariagroup.com. Lei ha il diritto, in qualunque momento, di chiedere l’accesso ai Suoi dati personali (art.15), la rettifica (art.16), la cancellazione degli stessi (art.17), la limitazione del trattamento (art.18). Il titolare del trattamento comunica (art. 19) a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate. Il titolare del trattamento comunica all’interessato tali destinatari qualora l’interessato lo richieda. Nei casi previsti ha il diritto alla portabilità dei suoi dati (art.20) e in tal caso Le verranno forniti in un formato strutturato, di uso comune e leggibile, da dispositivo automatico. Ha il diritto di opporsi (art.21), in qualsiasi momento, al trattamento dei dati basato sul legittimo interesse, e nei casi in cui la base giuridica sia il consenso, ha il diritto di revocare il consenso prestato senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca. 

Per non ricevere più comunicazioni di marketing diretto automatizzato (posta elettronica, messaggi del tipo SMS, messaggistica istantanea) scriva una e-mail all’indirizzo info@annamariagroup.comcon oggetto “cancellazione da automatizzato” o utilizzare i nostri sistemi di cancellazione automatica previsti per le sole e-mail (opt-out).  

Nel caso in cui ritenga che il trattamento dei dati personali effettuato dal Titolare avvenga in violazione di quanto previsto dal Regolamento (UE) 2016/679, l’interessato ha diritto di presentare un reclamo all’Autorità di controllo, in particolare nello Stato membro in cui risiede abitualmente o lavora oppure nel luogo ove si è verificata la presunta violazione del regolamento (Garante Privacy https://www.garanteprivacy.it/), o di adire le opportune sedi giudiziarie.

8. MODIFICHE INFORMATIVA

Il Titolare si riserva il diritto di modificare, aggiornare, aggiungere o rimuovere parti della presente informativa. Al fine di facilitare la verifica e modifica del testo, l’informativa conterrà la data di aggiornamento.