INFORMATIVA PRIVACY AI SENSI DEL REGOLAMENTO (UE) 2016/679 (“GDPR”)
Il presente documento (“Informativa”) intende fornirle indicazioni in merito al trattamento dei dati, come di seguito specificati, che verranno da Lei forniti alla società di diritto italiano “La Grucia di Giada Sironi”, con sede legale in Italia, Via Soardi, 19 - Rimini RN, P.IVA IT04272910409 (di seguito “La Gruccia”) e che verranno dalla stessa trattati nel momento in cui Lei compila il form presente sul sito. La presente Informativa è resa per il sito “www.lagruccia.shop” di proprietà della stessa LA GRUCCIA, ai sensi del Regolamento UE n. 679/2016 (“GDPR”) e successive norme nazionali di adeguamento (e congiuntamente al GDPR “normativa applicabile).
1. Identità e dati di contatto del Titolare del Trattamento
Il Titolare del trattamento – ovvero la persona giuridica che determina le finalità e i mezzi di trattamento dei dati personali da Lei conferiti – è la società di diritto italiano “LA GRUCCIA di Giada Sironi”, con sede legale in Italia, Via Soardi, 19 - Rimini RN, P.IVA IT04272910409 (“Titolare”). LA GRUCCIA potrà essere da Lei contattata ai seguenti indirizzi di posta elettronica: e-mail ordinaria: info@lagruccia.shop.
2. Categorie di dati personali trattati
Nei limiti delle finalità e delle modalità descritte nella presente Informativa, potranno essere trattati i dati dai Lei forniti che possono essere ricompresi nella seguente categoria: “Dati personali”, nei quali rientrano le sue generalità (quali, ad esempio, nome e cognome) ed i suoi recapiti (quali, ad esempio, indirizzo e-mail e numero di cellulare); tali dati saranno di seguito definiti come “Dati Personali”
3. Finalità e base giuridica del trattamento dei Dati Personali
I Dati Personali raccolti sul sito www.lagruccia.shop verranno trattati per le finalità e in forza delle basi giuridiche di seguito riportate:
| Finalità del trattamento dei Dati Personali | Base giuridica del trattamento |
|
articolo 3, lett. a): per la gestione della richiesta da Lei volontariamente avanzata (quale, per esempio, la richiesta di informazioni o quella di essere ricontattato). In questo caso, Lei è libero di conferire i suoi Dati Personali, tuttavia il mancato conferimento non Le permetterà di instaurare il predetto rapporto ed alla LA GRUCCIA di soddisfare la Sua richiesta. Si precisa che i Dati Personali che riguardano l’Utente, forniti mediante la compilazione del form presente sul sito web www.lagruccia.shop sono acquisiti per finalità strettamente inerenti alla esecuzione delle richieste da Lei avanzate e non saranno in alcun modo oggetto di comunicazioni non autorizzate a terzi o di diffusione. L’indirizzo di posta elettronica (e-mail) Le viene, pertanto, chiesto per poterle inviare un messaggio di risposta alle Sue richieste o, più in generale, per poterla contattare. Con la compilazione del modulo presente sul sito www.lagruccia.shopt l’Utente autorizza, quindi, automaticamente il Titolare alla raccolta e al trattamento dei propri Dati Personali per le finalità qui indicate. |
il trattamento è necessario in relazione all’esecuzione di una richiesta, da Lei avanzata, mediante la compilazione volontaria del form presente sul sito web www.lagruccia.shop (dunque su base contrattuale e/o precontrattuale) |
|
articolo 3, lett. b): previo Suo specifico consenso, per poterle inviare (i) comunicazioni promozionali relative alle attività organizzate dal Titolare, invio di newsletter ed indagini di customer satisfaction; (ii) comunicazioni relative alla organizzazione di giornate gratuite informative; (iii) comunicazioni relative ad eventi organizzati dalla LA GRUCCIA o dai suoi partners commerciali quali, ad esempio, eventi informativi in ambito fashion, congressi per addetti ai lavori, comunicazioni relative a novità nel settore moda (unitamente, “finalità di marketing”) |
il Suo consenso esplicito |
|
articolo 3, lett. c): previo Suo specifico consenso, i Suoi Dati Personali potranno essere comunicati alle altre società appartenenti al gruppo LA GRUCCIA che potranno trattare i Suoi Dati Personali per sole finalità di marketing (“Comunicazione a società del Gruppo LA GRUCCIA per finalità di marketing”) |
il Suo consenso esplicito reso ai sensi dell’art. 49, 1° comma, lettera c) del GDPR |
4. Modalità di trattamento dei Dati
Il trattamento dei Suoi Dati Personali avverrà mediante strumenti manuali, informatici o telematici, idonei a garantirne la sicurezza e la riservatezza e verrà eseguito da personale debitamente istruito nel rispetto della normativa applicabile. Oltre ai casi in cui si renda necessario contattarla per esigenze connesse alle richieste da Lei avanzate, ove Lei acconsenta al trattamento dei Suoi dati per le finalità di cui al precedente articolo 3 della presente Informativa, Lei potrà essere contattato via e-mail o attraverso ogni strumento elettronico equivalente oppure a mezzo posta cartacea o chiamata telefonica tramite operatore a tutti i recapiti forniti alla LA GRUCCIA.
I Dati presenti sul sito sono tenuti in server presso la società Aruba i cui Data Center sono ubicati all’interno del territorio della UE. Il fornitore rilascia piena conformità alla normativa privacy con particolare riferimento al Regolamento UE 2016/679. Per ragioni di gestione, implementazione ed aggiornamento del sito, potranno accedere esclusivamente gli incaricati dal Titolare. Gli incaricati, grazie ad un accesso selettivo, potranno svolgere solo le attività oggetto dell’incarico.
5. Ambito di comunicazione dei suoi Dati Personali - Diffusione
I Suoi Dati personali potranno essere trasferiti:
| Soggetti destinatari dei Dati Personali | Finalità |
| a società terze, residenti in Paesi UE o extra-UE purché siano sostanzialmente conformi alle previsioni del GDPR, che erogano servizi relativi all’attività svolta dalla LA GRUCCIA e con le quali sono stati sottoscritti specifici accordi ai sensi della normativa applicabile | supporto alla LA GRUCCIA nella gestione delle proprie attività, ai sensi dell’art. 49, 1° co., lett. c) GDPR |
A titolo esemplificativo, i Suoi dati potranno quindi essere comunicati a soggetti pubblici e/o privati, persone fisiche e/o giuridiche (quali, ad esempio, studi di consulenza legale, commerciale, fiscale e tributaria, consulenti del lavoro, eventuali società informatiche e qualsivoglia altro soggetto) di cui la Società si avvalga nello svolgimento delle attività di cui al precedente articolo 3. Possono, dunque, venire a conoscenza dei Suoi dati, come responsabili o incaricati del trattamento, le persone fisiche o giuridiche regolarmente nominate dal Titolare, nonché i lavoratori dipendenti ed i collaboratori interni ed esterni della Società, limitatamente allo svolgimento delle proprie mansioni o dei propri incarichi. L’elenco aggiornato dei responsabili e degli incaricati del trattamento è custodito, e potrà essere consultato, presso la sede legale del Titolare del trattamento.
I Suoi Dati potranno, inoltre, essere comunicati ogni qualvolta la comunicazione possa essere necessaria per adempiere a richieste dell'Autorità Giudiziaria, di Pubblica Sicurezza, di Organismi di vigilanza, nonché di tutti quei soggetti ai quali la comunicazione dei suoi Dati sia dovuta per legge.
I dati raccolti non verranno in nessun caso diffusi.
6. Periodo di conservazione dei dati (criteri di determinazione)
Di seguito una tabella che contiene le indicazioni dei tempi di conservazione (ovvero dei criteri di determinazione della conservazione) dei suoi Dati Personali
| Finalità | Tempi di conservazione |
| articolo 3, lett. a) (gestione richieste tramite compilazione del form) | Per tutta la durata del rapporto e successivamente per 5 anni |
| articolo 3, lett. b) (finalità di marketing) | 5 anni dalla raccolta, ferma la possibilità per l’interessato di modificare e/o revocare la propria volontà in qualsiasi momento |
| articolo 3, lett. c) (comunicazione alle società del gruppo LA GRUCCIA per le sole finalità di marketing) | 5 anni dalla raccolta, ferma la possibilità per l’interessato di modificare e/o revocare la propria volontà in qualsiasi momento |
7. Diritti dell’Interessato
In conformità a quanto previsto dal GDPR, all’Interessato sono riconosciuti i seguenti diritti:
(i) ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
(ii) ottenere l'indicazione:
a) dell'origine dei dati personali;
b) delle finalità, delle modalità del trattamento e del periodo di conservazione;
c) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi della normativa applicabile;
e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
(iii) ottenere:
a) l'aggiornamento, la rettificazione ovvero, quando vi è interesse, l'integrazione dei dati;
b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
c) l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
(iv) opporsi, in tutto o in parte:
a) per motivi legittimi al trattamento dei dati personali che la riguardano, ancorché pertinenti allo scopo della raccolta;
b) al trattamento di dati personali che la riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante email e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa presente che il diritto di opposizione dell’Interessato, esposto al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’Interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’Interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione.
La informiamo, inoltre, che - ove tecnicamente possibile - potrà esercitare i diritti riconosciuti dalla normativa applicabile tra cui, a mero titolo esemplificativo, il diritto
(v) di chiedere che il trattamento sia limitato ad una parte delle informazioni che La riguardano;
(vi) nella misura in cui sia tecnicamente possibile, di ricevere in un formato strutturato o di trasmettere a Lei o a terzi da Lei indicati le informazioni che la riguardano (c.d. “portabilità” delle informazioni che La riguardano e di quelle che sono state da Lei volontariamente fornite);
(vii) nonché di revocare il proprio consenso in qualsiasi momento, nel caso in cui questo costituisca la base del trattamento. La revoca del consenso comunque non pregiudica la liceità del trattamento basata sul consenso svolto prima della revoca stessa. I suddetti diritti potranno essere da Lei esercitati mediante invio di richiesta scritta alla stessa Società ai contatti indicati al precedente articolo 1.
Il Titolare dovrà procedere in tal senso senza ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta. Il termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste ricevute dal Titolare. In tali casi il Titolare entro un mese dal ricevimento della Sua richiesta, La informerà e La metterà al corrente dei motivi della proroga.