PREMESSA
Questo documento costituisce l’informativa sui trattamenti dei dati personali acquisiti attraverso sistemi digitali di Società Agricola Ribusieri S.r.l. (es. siti web, app, wi-fi, applicativi software, etc.).
Le norme nazionali e sovranazionali sulla protezione dei dati personali richiedono di informare l’interessato sui dati personali che vengono trattati, su chi li tratterà e sui diritti che gli vengono riconosciuti al fine di poter garantire che il trattamento sia corretto e trasparente.
L’informativa è fornita tenendo conto del combinato disposto delle seguenti norme:
- Regolamento Europeo per la Protezione dei Dati Personali (GDPR) UE 2016/679 (di seguito “Regolamento”);
- Lgs 196/2003 (di seguito “Codice”) così come modificato dal D. Lgs 101/2018.
1. TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento è Società Agricola Ribusieri S.r.l., con sede in Strada Comunale di Porrona n. 1, 58044, Cinigiano (GR), codice fiscale e partita Iva n. 01264780535, email .
2. FINALITÀ, BASE GIURIDICA, TEMPI DI CONSERVAZIONE E NATURA DEL TRATTAMENTO
Ai fini dell’applicazione della normativa sopra elencata, per trattamento di dati personali si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati, a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
I dati personali saranno trattati dal Titolare del trattamento per le seguenti finalità:
a: Rispondere alle richieste pervenute tramite i sistemi digitali del Titolare del trattamento:
- la base giuridica può essere, a seconda della natura e tipologia della richiesta, il consenso, l’esecuzione di misure precontrattuali o contrattuali, l’adempimento di un obbligo legale (es. riscontro ad una richiesta di esercizio dei diritti ex art. 15-22 del Regolamento);
- i dati personali richiesti sono necessari a dar corso alla richiesta e l’eventuale rifiuto determinerà l’impossibilità di rispondere all’interessato.
b: Acquistare prodotti o servizi:
- la base giuridica di questo trattamento è la necessità di eseguire un contratto di cui l’interessato è parte;
- i dati personali richiesti sono necessari a dar corso all’acquisto e l’eventuale rifiuto determinerà la potenziale impossibilità di processare l’ordine di acquisto.
c: Registrazione nelle aree riservate dei sistemi digitali
- la base giuridica di questo trattamento è la necessità di eseguire un contratto di cui l’interessato è parte;
- i dati personali richiesti sono necessari a dar corso alla registrazione e l’eventuale rifiuto potrebbe determinare l’impossibilità di utilizzare l’area riservata.
d: Partecipazione a contest, iniziative commerciali, manifestazioni a premio, sistemi loyalty (su iniziativa dell’interessato):
- la base giuridica di questo trattamento è la necessità di eseguire un contratto di cui l’interessato è parte, secondo quanto previsto dalle relative condizioni di partecipazione.
- i dati personali richiesti sono necessari per dar corso alla richiesta di partecipazione e l’eventuale rifiuto potrebbe determinare l’impossibilità di parteciparvi.
e: Invio di materiale informativo e promozionale (marketing diretto), es. mailing list, offerte, newsletter, etc:
- la base giuridica di questo trattamento è il consenso esplicito dell’interessato;
- il periodo di conservazione dei dati trattati per questa finalità è fino a quando l’interessato non chiede di disiscriversi dal servizio di comunicazione promozionale/invio di newsletter. Ricordiamo che il consenso potrà essere revocato in qualsiasi momento senza che sia pregiudicata la liceità del trattamento prima della revoca dello stesso;
- i dati personali richiesti sono necessari a dar corso alla richiesta e l’eventuale rifiuto potrebbe determinare l’impossibilità di ricevere il materiale informativo e promozionale.
f: Analizzare le abitudini e scelte di consumo (profilazione), svolgere ricerche di mercato (rilevazioni e analisi della soddisfazione del Cliente):
- la base giuridica di questo trattamento è il consenso esplicito dell’interessato;
- il periodo di conservazione dei dati trattati per questa finalità è fino a quando l’interessato non revoca il consenso. Ricordiamo che il consenso potrà essere revocato in qualsiasi momento senza che sia pregiudicata la liceità del trattamento prima della revoca dello stesso;
- il conferimento dei dati personali è facoltativo e l’eventuale rifiuto determinerà l’impossibilità di profilare.
g: Amministrative e gestionali e per l’adempimento di obblighi previsti dalla legge, da un regolamento o da un ordine dell’Autorità (es. tenuta contabilità, formalità fiscali, gestione amministrativa e contabili, ecc.) o da contratto.
- la base giuridica deriva dalla necessità di adempiere un obbligo legale o contrattuale al quale è soggetto il Titolare del trattamento;
- il conferimento dei dati personali è obbligatorio nelle ipotesi in cui il titolare deve adempiere ad un obbligo di legge a cui è soggetto o alle richieste delle Autorità competenti;
- nel caso di obbligazioni contrattuali il conferimento consente di dar seguito agli impegni presi con l’interessato e, in caso di mancato conferimento, potrebbe non essere possibile adempiere compiutamente alle predette obbligazioni contrattuali.
h: Prevenire, accertare e perseguire condotte illecite:
- la base giuridica di questo trattamento è il perseguimento del legittimo interesse del Titolare del trattamento per prevenire, accertare e perseguire illeciti o violazioni di diritti (anche di terzi), come per esempio la proprietà intellettuale/industriale o la commissione di reati informatici o altri reati commessi mediante reti telematiche, etc.;
- il periodo di conservazione dei dati trattati per questa finalità è pari al tempo ragionevolmente necessario a far valere i diritti del Titolare del trattamento dal momento in cui si è venuti a conoscenza dell’illecito o della sua potenziale commissione.
Ove non diversamente specificato la durata del trattamento per ciascuna finalità avverrà per tutto il periodo necessario ad adempiere da parte del Titolare alle attività ad esse correlate. In caso di revoca del consenso, oppure di cessazione per qualsivoglia ragione del rapporto obbligatorio/contrattuale sottostante oppure di cessazione dell’obbligo di legge relativo allo specifico trattamento, i dati personali verranno conservati dal Titolare al fine di comprovare l’adempimento dei propri obblighi, sino all’intervenuta prescrizione dei diritti derivanti dagli stessi.
3. DATI TRATTATI
I dati personali trattati sono i seguenti:
- Dati anagrafici e/o di documenti identificativi (es. nome, cognome, data di nascita, indirizzo, n. carta identità, etc.);
- Dati di pagamento (es. numero carta di credito, iban, etc.);
- Dati di contatto (es. telefono, e-mail, account social, etc.);
- Dati dei device/dispositivi (es. mac address, hostname, etc.).
4. DATI PERSONALI PARTICOLARI TRATTATI
Potrebbero essere inviati dall’interessato al Titolare del trattamento anche dati qualificabili, ai sensi dell’art. 9 del Regolamento, come “categorie particolari di dati personali” e cioè quei dati che rivelano l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona. Tale categoria di dati sarà trattata dal Titolare del trattamento al fine di dar corso alla richiesta pervenuta. Ulteriori trattamenti, di categorie di dati particolari da parte del Titolare del trattamento, saranno effettuati solo previo ed esplicito consenso oppure in forza di un obbligo di legge, comunque in accordo ai principi di proporzionalità, adeguatezza e trasparenza.
5. ULTERIORI TIPOLOGIE DI DATI TRATTATI
Ulteriori dati personali eventualmente trattati sono i seguenti:
- Dati di navigazione – I sistemi informatici e le procedure software preposte al funzionamento di dei sistemi digitali attraverso i quali l’utente si relaziona con il Titolare del trattamento acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Tali dati, necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di ottenere informazioni statistiche sull’uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.) e controllare il corretto funzionamento dei servizi offerti.
I dati di navigazione non persistono per più di 365 giorni e vengono acquisiti in forma aggregata.
- Dati comunicati dall’utente – L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del Titolare del trattamento, comportano l’acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni.
- Cookie e altri sistemi di tracciamento – Si rimanda all’informativa dettagliata disponibile al seguente link: _________________________________.
6. DESTINATARI DEI DATI PERSONALI
I dati personali potranno essere condivisi, per le finalità di cui sopra, con:
- soggetti che agiscono tipicamente in qualità di “Responsabili del trattamento”, in forza di apposita nomina, ai sensi dell’art. 28 del Regolamento ossia persone, società o professionisti che prestano attività di assistenza e consulenza al Titolare relativamente alla erogazione dei servizi/prodotti;
- soggetti con i quali il Titolare deve interagire per l’erogazione dei servizi/prodotti, i quali operano in qualità di autonomi titolari del trattamento (es. sistema di pagamento di terze parti o rateale, accesso tramite social network, etc);
- soggetti, Enti o Autorità a cui sia obbligatorio comunicare i dati personali in forza di disposizioni di legge o di ordini delle Autorità;
- personale espressamente autorizzato dal Titolare del trattamento, o anche “Incaricati del trattamento”, necessari a svolgere attività strettamente correlate ai trattamenti sopra indicati, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza e che abbiano ricevuto adeguate istruzioni operative ai sensi dell’art. 29 del Regolamento.
Per maggiori informazioni sui soggetti che operano in qualità di Responsabili del trattamento è possibile inviare una richiesta scritta al Titolare del trattamento.
7. TRASFERIMENTO DEI DATI PERSONALI.
Alcuni dei dati personali sono condivisi con destinatari che si potrebbero trovare al di fuori dello Spazio Economico Europeo (SEE). Il Titolare assicura che il trattamento dei suoi dati personali da parte di questi destinatari avviene nel rispetto del Regolamento. Invero, i trasferimenti si possono basare su una decisione di adeguatezza o sulle Clausole Contrattuali Standard approvate dalla Commissione Europea. Maggiori informazioni sono disponibili presso il Titolare del trattamento.
8. ESISTENZA DI UN PROCESSO DECISIONALE AUTOMATIZZATO, COMPRESA LA PROFILAZIONE.
Il Titolare del trattamento potrebbe adottare un processo decisionale automatizzato sul trattamento dei dati personali, compresa la profilazione, di cui all’articolo 22 del Regolamento. In tal caso verrà fornita all’interessato specifica informativa, fermo restando che maggiori informazioni possono essere sin d’ora richieste al Titolare del trattamento.
9. DATI RELATIVI AI MINORENNI.
Le finalità di trattamento sopra indicate sono di regola rivolte ad interessati maggiorenni.
In base alla normativa di riferimento, i servizi della società dell’informazione quali l’iscrizione alla newsletter (marketing diretto), profilazione e chat on-line possono essere utilizzati solo da chi abbia compiuto almeno 16 (sedici) anni di età.
Il Titolare del trattamento non sarà in alcun modo responsabile di eventuali raccolte di dati personali, nonché di dichiarazioni mendaci, fornite dal minore di 18 anni, e in ogni caso, qualora se ne ravviserà l’utilizzo, il Titolare agevolerà il diritto di accesso e di cancellazione inoltrato da parte del tutore, affidatario o da chi ne esercita la responsabilità genitoriale.
Fatta eccezione per l’adempimento di obblighi di legge, il trattamento di eventuali dati personali di minori per l’assolvimento di obblighi contrattuali avverrà sulla base delle necessarie autorizzazioni di chi ne esercita la responsabilità genitoriale e/o la tutela legale.
10. DIRITTI DELL’INTERESSATO.
In base alla normativa applicabile, all’interessato sono riconosciuti degli specifici diritti, quali:
- la conferma dell’esistenza o meno di dati personali che lo riguardano presso il Titolare del trattamento, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
- il diritto di ottenere l’indicazione dell’origine dei dati personali, delle finalità e modalità del trattamento elettronico e/o cartaceo;
- degli estremi identificativi del Titolare e degli eventuali Responsabili ai sensi dell’art. 28 del Regolamento;
- l’aggiornamento, la rettificazione ovvero, quando vi abbia interesse, l’integrazione dei dati;
- la cancellazione dei dati;
- il diritto di opporsi, in tutto o in parte, per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta ed al trattamento di dati personali che lo riguardano.
Oltre ai diritti sopra elencati, in qualità di interessato e nei limiti di quanto previsto dal Regolamento, si potranno esercitare anche i diritti di limitazione del trattamento, di opposizione allo stesso e il diritto alla portabilità secondo l’art. 20 del Regolamento.
In base al Codice della Privacy e al Regolamento, l’interessato potrà proporre azioni a tutela propri diritti innanzi al Garante per la protezione dei dati personali oppure un ricorso all’Autorità giurisdizionale (c.d. reclamo, previsto dagli artt. 77 e 79 del Regolamento). Si informa, infine, che nei limiti in cui sarà ritenuto applicabile al trattamento dei dati, l’interessato potrà esercitare il diritto di revoca del consenso al trattamento dei dati comunicando tale volontà al Titolare del trattamento.
11. MODALITÀ DI ESERCIZIO DEI DIRITTI
Per l’esercizio dei diritti che precedono l’interessato potrà contattare i soggetti sotto indicati:
- Titolare del trattamento: privacy@agricolaribusieri.it
12. CANCELLAZIONE NEWSLETTER E/O COMUNICAZIONI PROMOZIONALI
Per richiedere l’interruzione dell’invio di newsletter e/o comunicazioni promozionali l’interessato può seguire le istruzioni contenute nell’ultima e-mail promozionale ricevuta oppure inviare una mail dall’indirizzo e-mail su cui si vuole interrompere l’invio di newsletter e/o comunicazioni promozionali a info@agricolaribusieri.it indicando: Nome, cognome e la parola “STOP”. Al ricevimento della mail il Titolare del trattamento procederà al più presto ad interrompere l’invio di newsletter e di comunicazioni promozionali all’indirizzo email del mittente.
13. MODIFICHE
Il Titolare del trattamento si riserva il diritto di modificare e/o integrare la presente Informativa in qualsiasi momento e si impegna a pubblicare le modifiche sui propri siti web e sistemi applicativi online e/o a informare i Clienti con le modalità ritenute più opportune.