INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DEL REGOLAMENTO (UE) n. 2016/679
GENIUM s.r.l., nella sua qualità di Titolare del trattamento, di seguito “Titolare”, è tenuta a fornire alcune informazioni riguardo al trattamento dei dati liberamente forniti da coloro che navigano su www.oxystore.it, di seguito “il Sito”, così come richiesto dal Regolamento (UE) 2016/679 e dal D.Lgs 196/2003 s.m.i., recante disposizioni relative alla tutela delle persone fisiche con riguardo al trattamento dei dati personali (di seguito “GDPR”). Questa informativa è valida esclusivamente per il sito www.oxystore.it e per i servizi ivi proposti e non si applica ad altri siti web eventualmente consultati dall’utente tramite link presenti nelle pagine del Sito. In caso di consultazione di altri siti web si raccomanda di consultare le rispettive privacy policy.
1.TITOLARE DEL TRATTAMENTO
Titolare del trattamento è GENIUM s.r.l., Via Uberto Visconti di Modrone 11/15 , 20122 Milano (MI), tel. 0161 21 52 88, email: [email protected], pec: [email protected]
2. FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO
I dati personali sono raccolti dal Titolare al fine di: 2.1 gestire le richieste di contatto/informazioni da parte dell’utente; consentire la registrazione e l’utilizzo dell’area del sito dedicata alle funzionalità riservate agli utenti registrati; consentire l’acquisto di prodotti e dei servizi da parte dell’utente e gestire tutti gli adempimenti connessi all’esecuzione del rapporto contrattuale, ivi comprese le attività necessarie per l’evasione dell’ordine nonché pre e post vendita; evadere le richieste di informazioni inviate agli indirizzi email del Titolare o attraverso i form messi a disposizione attraverso il Sito. Per tali finalità, la base giuridica corrispondente è l'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso, ai sensi dell’art. 6 par.1 lett. b) GDPR; 2.2 gestire gli adempimenti di natura amministrativa, contabile, civilistica e fiscale che gravano sul Titolare. Per tali finalità, la base giuridica corrispondente è l’adempimento di obblighi di legge,ai sensi dell’art. 6, par.1 lett.c) GDPR; 2.3 gestire le richieste di concessione di aliquota agevolata pervenute dall’interessato, con la raccolta della documentazione medica; la base giuridica per il trattamento dei dati relativi alla salute corrisponde all’art. 9, par.2. lett.a) e quindi al consenso dell’interessato; 2.4 garantire il corretto funzionamento del sito; prevenire e se del caso perseguire attività fraudolente o dannose per il Sito; accertare, esercitare, difendere un nostro diritto in sede stragiudiziale e/o giudiziale; inviare richieste di recensione attraverso società appositamente dedicate; se già nostro cliente e salvo sua opposizione (che potrà esercitare in qualunque momento), inviare comunicazioni commerciali e/o promozionali all’indirizzo e-mail fornito in relazione a prodotti/servizi del Titolare analoghi a quelli di cui si è già usufruito. Per tali finalità, la base giuridica corrispondente è il legittimo interesse del Titolare, ai sensi l’art.6, par.1 lett.e) GDPR, nei limiti stabiliti dalla normativa applicabile vigente e nel rispetto dei diritti e delle libertà degli interessati; 2.5 Previo consenso, inviare comunicazioni commerciali tramite newsletter, relative ai servizi del Titolare all’indirizzo fornito. Il consenso è facoltativo e non pregiudica in alcun modo la navigazione sul Sito e/o l’erogazione del servizio ivi offerto. L’utente potrà revocare il consenso in qualsiasi momento inviando una mail al Titolare, ai recapiti già segnalati. I trattamenti effettuati prima della revoca resteranno validi.
3. NATURA DEL CONFERIMENTO DEI DATI E DURATA DEL TRATTAMENTO
Salvo diversa, espressa indicazione, il conferimento dei dati di volta in volta richiesti è necessario rispetto all’assolvimento delle finalità indicate al punto che precede. Il mancato conferimento dei dati comporta l’impossibilità di rispondere alle richieste di informazioni e/o di erogare gli specifici servizi richiesti. I dati acquisiti vengono conservati per un periodo di tempo massimo di 10 anni. In caso di registrazione sul sito, i dati a questa relativi verranno conservati sino a richiesta di cancellazione da parte dell'utente e per due anni, in caso di inattività. I dati relativi alle richieste di informazioni trasmesse via email, verranno trattati per il solo tempo necessario alla relativa evasione e poi successivamente cancellati entro 1 anno. Con specifico riferimento all’attività di mail marketing di cui al punto 2.4 delle finalità, il Titolare le potrà inoltrare comunicazioni esclusivamente per un periodo di tempo massimo di due anni dal suo ultimo acquisto. Con riguardo alla finalità di cui al punto 2.5 i dati vengono trattati per due anni dal conferimento del consenso.
4. DATI TRATTATI
4.1 Dati di navigazione e cookie
I sistemi informatici e le procedure software preposte all’ordinario funzionamento di questo Sito acquisiscono alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell'utente. Salvo quanto indicato nella cookie policy di questo sito, tali tipologie di dati, necessari per fruire i servizi web, vengono impiegati per: ottenere informazioni statistiche sull'uso dei servizi ( numero dei visitatori per fascia oraria o giornaliera,pagine più visitate, aree geografiche di provenienza, ecc.); consentire e controllare il corretto funzionamento del Sito. I dati di navigazione non persistono per più di sette giorni (salvo il verificarsi di eventuali comprovati atti interruttivi da parte dell’Autorità Giudiziaria che ne giustifichino l’interruzione). Maggiori informazioni sui cookie presenti sul sito sono presenti nella cookie policy del Sito.
4.2 Dati comunicati volontariamente dall’interessato
L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto nonché i messaggi privati inviati dagli utenti ai profili/pagine social del Titolare comportano l'acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni.
5. SOGGETTI CHE TRATTANO I DATI E DESTINATARI DEI DATI PERSONALI
I dati personali vengono trattati dal Titolare applicando i principi previsti dalle vigenti normative. Il trattamento è inoltre affidato alle seguenti categorie di soggetti esterni, regolarmente nominati quali responsabili del trattamento: società che gestiscono e manutengono i sistemi informatici del Titolare, società che erogano servizi cloud, hosting, di newsletter, di posta elettronica, società che gestiscono piattaforme ecommerce e che erogano servizi di recensioni, nonché società e professionisti che erogano servizi marketing e customer care.
6. TRASFERIMENTO DATI PERSONALI AL DI FUORI DEL SEE
Attraverso il ricorso a società di servizi IT e di comunicazioni telematiche, opportunamente nominate responsabili del trattamento, potrebbe verificarsi che i dati personali siano collocati o trasmessi in Paesi non appartenenti allo Spazio Economico Europeo. Qualora ciò si verifichi, detto trasferimento avviene solo a condizione che il Paese di destinazione sia stato ritenuto dalla Commissione Europea come idoneo al trasferimento ai sensi dell'art. 45 del Regolamento 2016/679 (decisione di adeguatezza) o, in mancanza di tale decisione, qualora ricorra una delle condizioni di cui agli articoli 46 e 47 del Regolamento medesimo (in particolare, clausole contrattuali standard o norme vincolanti d'impresa).
7. DIRITTI DEGLI INTERESSATI
In qualità di interessato, in qualsiasi momento potrà esercitare i diritti previsti dal GDPR, contattando il Titolare ai recapiti indicati nella presente informativa:
Diritto di accesso, che consiste nella possibilità di chiedere la verifica che siano in corso trattamenti di dati personali e, in caso positivo, ottenere copia degli stessi;
Diritto di rettifica, che autorizza gli interessati a chiedere la correzione di dati personali inesatti o incompleti;
Diritto di cancellazione nel caso in cui i dati non devono più essere elaborati per il motivo originale per cui sono stati raccolti o successivamente trattati;
Diritto di opporsi a trattamenti specifici (p.es. all’impiego dell’indirizzo email fornito in fase di acquisto per l’inoltro di comunicazioni promozionali);
Diritto di limitazione del trattamento;
Diritto alla portabilità dei dati che conferisce la facoltà di ottenere i dati in formato strutturato e di uso comune e leggibile per la trasmissione ad altro titolare del trattamento;
Diritto a revocare in qualunque momento il consenso eventualmente prestato al trattamento di dati personali.La revoca può essere esercitata gratuitamente in qualsiasi momento. I trattamenti effettuati fino alla revoca rimangono validi.
Per esercitare questi diritti, può rivolgersi direttamente al Titolare. In ogni caso, lei resta libero di rivolgere un reclamo formale presso l’Autorità Garante per la protezione dei dati personali, secondo le modalità indicate sul sito www.garanteprivacy.it.
8. AGGIORNAMENTI
La data di rilascio della presente informativa è indicata in calce. In caso di modifiche sostanziali all’informativa, provvederemo a comunicarLe con debito anticipo agli interessati, ai recapiti in nostro possesso.
