Informazioni fornite ai sensi dell’Art.13 del Reg.UE 2016/679 (di seguito GDPR)
1) Premessa: l’importanza della protezione dei dati
Il gestore del presente sito ritiene la protezione delle persone fisiche, con riguardo al trattamento dei dati di carattere personale, un diritto fondamentale. La trasparenza nei confronti degli Utenti del sito rappresenta pertanto un obiettivo primario, perseguito tramite strumenti di comunicazione efficaci e finalizzati a rendere disponibili le informazioni di base sul trattamento dei dati. La presente informativa è pertanto finalizzata a fornire dettagliate informazioni ai visitatori (di seguito Utenti), con specifico riferimento alle varie funzioni del presente sito.
2) Informazioni di carattere generale
Si informano gli Utenti dei seguenti profili generali, validi per tutti gli ambiti del trattamento:
· tutti i dati personali sono trattati nel rispetto delle vigenti normative privacy applicabili (Reg.UE 2016/679 e D.Lgs.196/2003, così come modificato ed integrato dal D.Lgs.101/2018);
· tutti i dati degli Utenti sono trattati in modo lecito, corretto e trasparente, nel rispetto dei principi generali previsti dall’Art.5 del GDPR;
· specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti, o non corretti ed accessi non autorizzati, ai sensi dell’Art.32 del GDPR.
3) Riferimenti Titolare e diritti degli interessati
Titolare del trattamento è il gestore del sito, Maior Group srl con sede legale in Vicenza (VI), via L. Zamenhof 697, iscrizione presso il Registro delle imprese di Vicenza, codice fiscale 03948440247, partita IVA n. 03948440247, (di seguito Maior Group). Non è stato nominato né incaricato un DPO poiché l’azienda non gestisce dati su larga scala.
L’Utente, contattando il Titolare ai recapiti indicati nelle sezioni contatti del presente sito, può esercitare i seguenti diritti, previsti dal GDPR:
· diritto di richiedere la presenza e l’accesso a dati personali che lo riguardano (Art.15 “Diritto di accesso”);
· diritto di ottenere la rettifica/integrazione di dati inesatti o incompleti (Art.16 “Diritto di rettifica”);
· diritto di ottenere, se sussistono giustificati motivi, la cancellazione dei dati (Art.17 “Diritto alla cancellazione”);
· diritto di ottenere la limitazione del trattamento (Art.18 “Diritto alla limitazione”);
· diritto di ricevere in formato strutturato i dati che lo riguardano (Art.20 “Diritto alla portabilità);
· diritto di opporsi al trattamento ed a processi decisionali automatizzati, compresa la profilazione (Art.21, 22);
· diritto di revocare un consenso precedentemente prestato;
· diritto di presentare, in caso di mancato riscontro, un reclamo all’Autorità Garante per la protezione dei dati.
4) Creazione di un account e acquisti
La registrazione consente la creazione dell’Utente, da utilizzare per effettuare gli acquisti sul sito (è possibile inoltre effettuare acquisti senza registrazione).
|
Finalità e base giuridica del trattamento (GDPR-Art.13, comma 1, lett.c) |
Vengono richiesti i dati necessari alla creazione del profilo (es: dati anagrafici, contatti, credenziali, ecc.) ed alla gestione amministrativa/operativa degli acquisiti effettuati (es: dati di pagamento, consegna, ecc.) e relativi servizi (es: resi, note di credito, buoni, avvisi, wishlist, ecc.). Il trattamento viene effettuato per l’espletamento degli obblighi contrattuali e precontrattuali (acquisto prodotti) con il cliente e relativi obblighi di legge (GDPR-Art.6, comma1, lett.b,c), secondo i termini e condizioni d’uso esplicitati in apposita pagina. Viene inoltre richiesto uno specifico, libero ed informato consenso (GDPR-Art.6, comma1, lett.a), documentato tramite apposita check-box (GDPR-Art.7, comma1). La compilazione dei campi facoltativi è finalizzata a fornire informazioni e servizi maggiormente coerenti con il profilo Utente. I medesimi dati, ad esclusione delle credenziali di accesso, saranno richiesti e trattati, secondo le medesime modalità, anche in caso di ordini senza registrazione. |
|
Ambito di comunicazione (GDPR-Art.13, comma 1, lett.e,f) |
I dati sono trattati da personale interno, regolarmente autorizzato ed istruito al trattamento (GDPR-Art.29) o da soggetti esterni gestori della piattaforma o da soggetti propedeutici all’erogazione dei servizi di acquisto/consegna. I dati potrebbero essere oggetto di trasferimento extra UE solo nel rispetto delle condizioni di cui al Capo V del GDPR, volte a garantire che il livello di protezione degli interessati non sia pregiudicato “Art.45 Trasferimento sulla base di una decisione di adeguatezza, Art.46 Trasferimento soggetto a garanzie adeguate, Art.47 Norme vincolanti di impresa, Art.49 Deroghe specifiche”. |
|
Periodo di conservazione dei dati (GDPR-Art.13, comma 2, lett.a) |
I dati sono conservati per tempi compatibili con la finalità della raccolta e connessi obblighi di legge (conservazione documentazione amministrativa), comunque fino all’eventuale richiesta di cancellazione da parte dell’utente. |
|
Conferimento (GDPR-Art.13, comma 2, lett.f) |
Il mancato conferimento dei dati comporterà l’impossibilità di perfezionare l’iscrizione ed effettuare acquisti. |
5) Iscrizione alla newsletter
Il servizio newsletter consente un costante ed ampio approfondimento rispetto ad informazioni utili del settore di riferimento, ad eventi ed iniziative, ai prodotti / servizi proposti, nonché eventuali offerte promozionali.
|
Finalità e base giuridica del trattamento (GDPR-Art.13, comma 1, lett.c) |
Per la gestione del servizio viene utilizzato esclusivamente l’indirizzo email, al solo fine di inviare la newsletter. L’iscrizione è subordinata all’accettazione di specifico, libero ed informato consenso (GDPR-Art.6, comma1, lett.a), documentato tramite apposita check-box (GDPR-Art.7, comma1). Ogni messaggio inviato sarà corredato di apposita funzione automatica di dis-iscrizione. |
|
Ambito di comunicazione (GDPR-Art.13, comma 1, lett.e,f) |
I dati sono trattati da personale interno, regolarmente autorizzato ed istruito al trattamento (GDPR-Art.29) o da soggetti esterni gestori della piattaforma o da soggetti propedeutici all’erogazione della newsletter. I dati potrebbero essere oggetto di trasferimento extra UE solo nel rispetto delle condizioni di cui al Capo V del GDPR, volte a garantire che il livello di protezione degli interessati non sia pregiudicato “Art.45 Trasferimento sulla base di una decisione di adeguatezza, Art.46 Trasferimento soggetto a garanzie adeguate, Art.47 Norme vincolanti di impresa, Art.49 Deroghe specifiche”. |
|
Periodo di conservazione dei dati (GDPR-Art.13, comma 2, lett.a) |
I dati sono conservati fino all’eventuale “dis-iscrizione”, liberamente effettuabile in qualsiasi momento attraverso il link contenuto in calce ad ogni messaggio inviato. |
|
Conferimento (GDPR-Art.13, comma 2, lett.f |
Il mancato conferimento dell’indirizzo email e del consenso comporterà l’impossibilità di ottenere il servizio newsletter. |
6) Ulteriori servizi / download
Il sito potrebbe proporre servizi di download (es: gadget multimediali, app, contenuti foto/video, ecc.) all’Utente, attivabili previa compilazione di apposita landing-page, che abiliterà la fruizione del servizio stesso.
|
Finalità e base giuridica del trattamento (GDPR-Art.13, comma 1, lett.c) |
Per l’erogazione dei servizi potrebbe essere richiesto, in via completamente autonoma, libera e facoltativa, la compilazione di dati personali e/o la facoltà di inviare informazioni commerciali. Il trattamento si basa su specifico, libero ed informato consenso (GDPR-Art.6, comma1, lett.a), documentato tramite apposita check-box (GDPR-Art.7, comma1). |
|
Ambito di comunicazione (GDPR-Art.13, comma 1, lett.e,f) |
I dati sono trattati da personale interno, regolarmente autorizzato ed istruito al trattamento (GDPR-Art.29) o da soggetti esterni gestori della piattaforma o da soggetti propedeutici all’erogazione dei servizi. I dati potrebbero essere oggetto di trasferimento extra UE solo nel rispetto delle condizioni di cui al Capo V del GDPR, volte a garantire che il livello di protezione degli interessati non sia pregiudicato “Art.45 Trasferimento sulla base di una decisione di adeguatezza, Art.46 Trasferimento soggetto a garanzie adeguate, Art.47 Norme vincolanti di impresa, Art.49 Deroghe specifiche”. |
|
Periodo di conservazione dei dati (GDPR-Art.13, comma 2, lett.a) |
I dati sono conservati per tempi compatibili con la finalità della raccolta e connessi obblighi di legge, comunque fino all’eventuale richiesta di cancellazione da parte dell’utente. |
|
Conferimento (GDPR-Art.13, comma 2, lett.f) |
Il mancato conferimento dei dati potrebbe comportare l’impossibilità di ottenere il servizio. |
7) Richieste di informazioni ed invio facoltativo di messaggi di posta elettronica
L’invio facoltativo, esplicito e volontario di posta elettronica e/o ordinaria agli indirizzi indicati su questo sito, nonché eventuali richieste specifiche effettuate tramite form di contatto/campi note, comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva (rispetto ai quali il mittente è responsabile dei principi generali privacy).
Il Titolare tratterà comunque i dati inviati secondo i criteri di sicurezza e riservatezza indicati nella presente, conservandoli per tempi compatibili con la finalità della richiesta. Qualora il mittente inviasse il proprio curriculum per sottoporre la propria candidatura professionale, esso rimane l’unico responsabile della pertinenza ed esattezza dei dati inviati. Si segnala che eventuali curriculum sprovvisti dell’autorizzazione al trattamento dei dati saranno cancellati.
8) Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli Utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.
|
Finalità e base giuridica del trattamento (GDPR-Art.13, comma 1, lett.c) |
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento. I dati potrebbero inoltre essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito (legittimi interessi del titolare). |
|
Ambito di comunicazione (GDPR-Art.13, comma 1, lett.e,f) |
I dati sono trattati esclusivamente da personale interno, regolarmente autorizzato ed istruito al trattamento (GDPR-Art.29) o da soggetti esterni gestori della piattaforma. I dati potrebbero essere oggetto di trasferimento extra UE solo nel rispetto delle condizioni di cui al Capo V del GDPR, volte a garantire che il livello di protezione degli interessati non sia pregiudicato “Art.45 Trasferimento sulla base di una decisione di adeguatezza, Art.46 Trasferimento soggetto a garanzie adeguate, Art.47 Norme vincolanti di impresa, Art.49 Deroghe specifiche”. Solamente in caso di indagine potranno essere messi a disposizione delle autorità competenti. |
|
Periodo di conservazione dei dati (GDPR-Art.13, comma 2, lett.a) |
I dati sono di norma conservati per brevi periodi di tempo, ad eccezione di eventuali prolungamenti connessi ad attività di indagine. |
|
Conferimento (GDPR-Art.13, comma 2, lett.f) |
I dati non sono conferiti dall’Utente, ma acquisiti automaticamente dai sistemi tecnologici del sito. |
9) Cookie e collegamenti social
Cookie I cookie sono brevi frammenti di testo (lettere e/o numeri) che permettono al server web di memorizzare sul client (il browser) dell’Utente informazioni da riutilizzare nel corso della medesima visita al sito (cookie di sessione) o in seguito, anche a distanza di giorni (cookie persistenti). I cookie vengono memorizzati, in base alle preferenze dell’Utente, dal singolo browser sullo specifico dispositivo utilizzato (computer, tablet, smartphone). Tecnologie similari, come, ad esempio, web beacon, GIF trasparenti e tutte le forme di storage locale introdotte con HTML5, sono utilizzabili per raccogliere informazioni sul comportamento dell’Utente e sull’utilizzo dei servizi. Nel seguito di questa informativa faremo riferimento ai cookie e a tutte le tecnologie similari utilizzando semplicemente il termine “cookie”.
La seguente tabella riporta le principali tipologie di cookie che potrebbero essere veicolate dal sito
|
TIPOLOGIE |
FINALITA’ |
DETTAGLI E GESTIONE DELLE PREFERENZE |
|
Cookie tecnici |
Agevolare e garantire la normale navigazione e fruizione del sito, nonché delle varie funzioni previste |
Tramite le funzioni automatiche dei principali browser di navigazione, cliccando l’apposita icona a fianco dell’URL del sito è possibile ottenere il dettaglio dei cookie veicolati, completo di: nome, contenuti, dominio, percorso invio, persistenza. Tramite i principali browser di navigazione è possibile inoltre: · bloccare di default la ricezione di tutte (o alcune) tipologie di cookies; · rimuovere tutti o alcuni dei cookies installati. Per informazioni sul settaggio dei singoli browser vedi specifico paragrafo. Si segnala che il blocco o la cancellazione di cookies potrebbe compromettere la navigabilità del sito. |
|
Cookie analitici di prime e terze parti |
Raccogliere informazioni sul numero dei visitatori e sulle pagine visualizzate (per quelli di terze parti si procede al mascheramento dell’IP, nonché ad evitare combinazioni con altre elaborazioni o trasmetterli a terzi) |
Correlazioni con portali social Sulle pagine del sito possono essere presenti pulsanti, widgets, plug-in, links, cookies di Social Network per agevolare l’interazione con le piattaforme Social e la condivisione di contenuti. Si segnalano, a titolo esemplificativo non esaustivo: facebook pixel, facebook remarketing, facebook segmentazione, google analytics, ecc. (che comunque utilizzano tecnologie e strumenti che riducono il potere identificativo dei cookies, quali anonimizzazione o sistemi di hashing/cifratura). Si segnala che il trattamento dei dati immessi dall’utente sui vari canali social avviene secondo le regole ed impostazioni privacy del social stesso, accettate dall’utente all’atto dell’iscrizione. A titolo informativo si riportano alcuni link dei principali social, attraverso i quali è possibile gestire le proprie configurazioni privacy e accettazione cookies:
– Facebook (informativa): https://www.facebook.com/help/cookies/
– Facebook (configurazione): proprio account – sezione privacy
– Instagarm (informativa) https://www.instagram.com/legal/privacy
– Youtube: https://www.youtube.com/t/terms
– Linkedin (informativa): https://www.linkedin.com/legal/cookie-policy
– Linkedin (configurazione): https://www.linkedin.com/settings
– Google+ (informativa): http://www.google.it/intl/it/policies/technologies/cookies/
– Google+ (configurazione): http://www.google.it/intl/it/policies/technologies/managing/
– Twitter (informativa): https://support.twitter.com/articles/20170514
– Twitter (configurazione): https://twitter.com/settings/security
– Google analytics (informativa): http://www.google.com/intl/en/analytics/privacyoverview.html
– Google analytics (disabilitazione): https://tools.google.com/dlpage/gaoptout?hl=it
– Google remarketing (informativa): http://www.google.com/intl/it_it/policies/technologies/ads/
– Google remarketing (disabilitazione): https://www.google.it/ads/preferences
Gestione delle preferenze tramite i principali browser di navigazione L’utente può decidere se accettare o meno i cookie utilizzando le impostazioni del proprio browser (segnaliamo che, di default, quasi tutti i browser web sono impostati per accettare automaticamente i cookie). L’impostazione può essere modificata e definita in modo specifico per i diversi siti e applicazioni web. Inoltre i migliori browser consentono di definire impostazioni diverse per i cookie “proprietari” e per quelli di “terze parti”. Solitamente, la configurazione dei cookie è effettuata dal menu “Preferenze”, “Strumenti” o “Opzioni”. Si riportano di seguito i link alle guide per la gestione dei cookie dei principali browser:
· Internet Explorer: http://support.microsoft.com/kb/278835
· Internet Explorer [versione mobile]: http://www.windowsphone.com/en-us/how-to/wp7/web/changing-privacy-and-other-browser-settings
· Chrome: http://support.google.com/chrome/bin/answer.py?hl=en-GB&answer=95647
· Safari: https://www.apple.com/legal/privacy/it/cookies/
· Safari [versione mobile]: http://support.apple.com/kb/HT1677
· Firefox: http://support.mozilla.org/en-US/kb/Enabling%20and%20disabling%20cookies
· Android: https://support.google.com/accounts/answer/61416?co=GENIE.Platform%3DAndroid&hl=it
· Opera: https://help.opera.com/en/latest/web-preferences/#cookies
Ulteriori informazioni
· www.allaboutcookies.org (per maggiori informazioni sulle tecnologie cookies e sul loro funzionamento)
· www.youronlinechoices.com/it/a-proposito (consente agli Utenti di opporsi all’installazione dei principali cookie di profilazione)
· www.garanteprivacy.it/cookie (raccolta dei principali interventi normativi in materia da parte dell’Autorità Garante Italiana)
10) Aggiornamento della policy
Si segnala che la presente informativa può essere oggetto di revisione periodica, anche in relazione alla normativa e giurisprudenza di riferimento. In caso di variazioni significative verrà data, per un tempo congruo, opportuna evidenza in home-page del sito. Si invita comunque l’interessato a consultare periodicamente la presente policy.