Tutela della privacy

informativa privacy ai sensi del regolamento UE 2016/679 e rilascio del consenso

Gentile Utente

si riporta, di seguito, l'informativa ai sensi degli artt. 12, 13 e 14 del GDPR – REGOLAMENTO (UE) 2016/679, come completato dal D.lgs 101 del 2018, relativo al trattamento dei dati personale (GDPR) forniti dal Cliente/interessato tramite la compilazione e sottoscrizione dei moduli/form relativi all'acquisto di prodotti/servizi offerti dal Titolare del Trattamento, nonché in occasione della visita al Sito, utilizzo software/applicazioni, iscrizione a eventi, ed interazione degli utenti con i servizi e le funzionalità del Sito.

* * * * * * *

1. Identità e dati di contatto

Si informa che il "Titolare" del trattamento è Zucchero Filato di Chiara Cavagna, sede legale in loc. Santa Lucia n. 6, 38061 Ala (TN), sede operativa in Via Marconi n. 2, 38061 Ala (TN), c.f. CVGCHR86M60H612Z, P. IVA 02469240226, referente privacy sig.ra Chiara Cavagna. Si riportano i seguenti dati di contatto: telefono 3519955743; indirizzo e-mail zucchero.filato.ala@hotmail.com, assistenza Clienti zuccherofilato.assistenzaclienti@hotmail.com; casella di posta elettronica certificata (Pec) zucchero.filato_cavagna@pec.it

2. Finalità del trattamento dei dati e base giuridica del trattamento, limitazione della finalità e minimizzazione dei dati

Il trattamento dei suoi dati personali è finalizzato unicamente al fine fornire la prestazione di servizi di cui all’oggetto sociale (commercio al dettaglio di abbigliamento e calzature uomo, donna, bambino) comunicazioni senza fini commerciali e commerciali solo con specifico consenso, profilazione degli utenti e analoghe sempre inerenti i citati scopi di cui all’oggetto sociale solo con consenso, debitamente raccolto nelle forme consentite dal mezzo di vendita (negozio o shop online). Si precisa che il Titolare si atterrà al principio di limitazione della finalità del trattamento e che i trattamenti eventualmente successivi a quelli iniziali non avranno finalità incompatibile a quella originaria.

Il conferimento dei dati personali comuni identificativi è strettamente necessario ai fini dello svolgimento delle attività di cui al punto precedente. I dati personali che il Titolare tratta sono raccolti direttamente dalla medesima quale Titolare del Trattamento presso il Cliente/interessato al momento della iscrizione e durante la navigazione sul Sito o l'utilizzazione di applicazioni/social o web, ovvero, anche a mezzo dei propri collaboratori in occasione della, o successivamente alla, sottoscrizione della iscrizione e in fase di esecuzione del medesimo

3. Esattezza

Il Titolare terrà aggiornati i suoi dati cancellandoli a Sua richiesta, salvo quanto ivi previsto, e rettificando tempestivamente i dati inesatti, previo esercizio di tale facoltà da parte dello stesso interessato.

4. Limitazione della conservazione- durata del trattamento

I dati saranno conservati in forma da garantire la Sua identificazione per un arco temporale non superiore al conseguimento delle finalità di cui al punto 2, nonché in applicazione della normativa fiscale di riferimento.

5. Integrità e riservatezza

Al fine di garantire adeguata sicurezza del dato trattato, compresa la protezione dello stesso da trattamento non autorizzato o illecito o dalla perdita-distruzione o danno accidentale sono attuate le seguenti misure: backup dei dati conservati in formato informatico con cadenza almeno annuale; accessi informatici tracciati tramite username e password modificate a cadenza regolare almeno annuale; utilizzo di programmi software solo licenziati; utilizzo di antivirus solo licenziati; archivio cartaceo dei dati accessibile solo dagli incaricati al trattamento designati formalmente a trattarli; presentazione scritta delle modalità di accesso ai dati; archivio dei dati sensibili ad accesso controllato.

6. Modalità del trattamento dei dati

Il trattamento in parte in via cartacea in parte informatica ed è realizzato per mezzo delle operazioni o complesso di operazioni di raccolta, registrazione, organizzazione, conservazione con i limiti di durata sovra indicati e successiva archiviazione cartacea e/o informatica con possibilità di accesso e consultazione ai soli incaricati del trattamento regolata per iscritto.
Le operazioni possono essere svolte con o senza l’ausilio di strumenti elettronici o comunque automatizzati e saranno poste in atto tutte le misure tecniche ed organizzative adeguate al fine di garantire sicurezza e protezione del dato quali passwords di accesso al dato in possesso dei soli incaricati del trattamento (modificate a cadenza regolare almeno annuale) e applicazione di sistema per impedire a terzi non autorizzati l'accesso alle banche dati
Gli archivi contenenti dati sensibili saranno protetti mediante chiusura a chiave e accessibili soltanto da incaricati a ciò facoltizzati, con registrazione in forma scritta di ogni accesso.
I soggetti che possono accedere ai locali fuori dall'orario di chiusura sono specificamente identificati e registrati: l’elenco è richiedibile al Titolare o all’incaricato di riferimento.

7. Incaricato del Trattamento ex art 29 GDPR

I dati sono trattati all'interno dell'ente da soggetti autorizzati del trattamento dei dati sotto la responsabilità del Titolare per le finalità sopra riportate.

8. Responsabile del Trattamento ex art 28 GDPR

I dati potranno essere comunicati a Responsabili del trattamento esterni che hanno stipulato specifici accordi, convenzioni o protocolli di intese, contratti con il Titolare del trattamento.

I dati potranno essere comunicati, a mero titolo esemplificativo e non esaustivo, alle seguenti categorie di destinatari: consulenti, altri fornitori e prestatori di servizi (commercialista, consulente del lavoro, consulenti formazione e certificatori, avvocati e consulenti legali, amministratore di sistema, consulenti informatici, assicuratore e brokers), i cui riferimenti potranno essere richiesti al Titolare.

9. Comunicazioni di dati e conferimento dei dati

Si informa che la comunicazione di dati personali è un obbligo legale o contrattuale oppure un requisito necessario per la conclusione di un contratto, al fine di poter fruire dei servizi offerti dal Titolare identificato al punto 1.

Il mancato conferimento dei dati non consentirà all'interessato di procedere al perfezionamento del procedimento.

10. Diffusione dei dati.

I dati personali non sono soggetti a diffusione, fatto salvo quanto autorizzato espressamente nel consenso e quanto strettamente necessario all’attività di cui al punto 2.

11. Trasferimento dei dati all’estero.

I dati personali non verranno trasferiti verso Paesi dell’Unione Europea e verso Paesi terzi rispetto all’Unione Europea.

Tenendo conto dello stato dell’arte e dei costi di attuazione, nonché della natura, dell’oggetto, del contesto e delle finalità del trattamento, come anche del rischio, in termini di probabilità e gravità, per i diritti e le libertà delle persone fisiche, il Titolare adotta misure tecniche ed organizzative ritenute appropriate a garantire un livello di sicurezza adeguato al rischio.

12. Diritti dell’interessato.

Desideriamo informarla che il Regolamento UE 2016/679 e il D.lgs 101 del 2018 a completamento in materia di General Data Protection Regulation Le conferiscono specifici diritti da esercitare sui suoi dati personali, tra cui quello di chiedere al Titolare del trattamento l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento dei dati personali che La riguardano o il diritto di opporsi per motivi legittimi al loro trattamento. Il diritto alla portabilità dei dati, inteso quale diritto di ricevere in un formato strutturato di uso comune e intelligibile da dispositivo automatico i dati che La riguardano e il diritto di trasmettere tali dati ad un altro Titolare del trattamento senza impedimenti. Il diritto ad ottenere la trasmissione diretta dei dati personali dal Titolare ad altro Titolare del trattamento se tecnicamente fattibile.

16. Interessi legittimi del Titolare

I legittimi interessi del titolare del trattamento o di terzi possono costituire valida base giuridica del trattamento, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato. In generale, possono sussistere tali legittimi interessi quando esiste una relazione pertinente e appropriata tra titolare del trattamento e interessato, ad esempio quando l’interessato è un cliente del titolare. Costituisce, in particolare, legittimo interesse di Titolare trattare dati personali del fruitore: a fini di esercitare l’attività istituzionale in sicurezza, per finalità di marketing diretto nei confronti di già utenti (via e-mail, anche previa profilazione diretta a personalizzare le comunicazioni commerciali, per prodotti/servizi analoghi a quelli acquistati in precedenza), per assicurare la libera circolazione dei medesimi dati all’interno di delle infrastrutture, anche informatiche, del Titolare, ovvero relativi al traffico, al fine di garantire la sicurezza delle reti e dell’informazione, vale a dire la capacità di una rete o di un sistema di resistere a eventi imprevisti o ad atti illeciti che possano compromettere la disponibilità, l’autenticità, l’integrità e la riservatezza dei dati.

17. Cookies

Per maggiori informazioni sui cookies utilizzati dal presente sito web si veda la cookies policy al seguente link.