PRIVACY POLICY

 

In questo documento si descrivono le modalità di gestione del sito Web in riferimento al trattamento dei dati personali degli utenti che lo consultano e si riporta la politica sul trattamento dei dati personali che Palazzo di Varignana adotta nella sua struttura.

Si tratta di un’informativa che è resa anche ai sensi dell'art. 13 del Regolamento Europeo in materia di protezione dei dati personali 2016/679 (GDPR) - a coloro che usufruiscono di servizi e/o prodotti di Palazzo di Varignana di cui al seguente indirizzo  www.palazzodivarignanafood.com.

 

IL TITOLARE DEL TRATTAMENTO E I SUOI DATI DI CONTATTO

A seguito dell’accesso e della consultazione di questo sito possono essere trattati dati relativi a persone identificate o identificabili.

Ai sensi del GDPR, Titolare del trattamento dei dati è la Società Palazzo di Varignana S.r.l. (di seguito “Titolare”), che ha sede in 40141 Bologna (BO) Via Della Zecca, 2 - P.IVA e C.F 0265821204 , Tel +39 0510827029 Fax +39 0510822435 E-mail: info@palazzodivarignana.com (di seguito anche “Società”), per il tramite del suo legale rappresentante.

 

DESTINATARI E/O CATEGORIE DI DESTINATARI DEI DATI PERSONALI

Il Titolare per il perseguimento delle finalità riportate nella presente informativa, potrebbe comunicare i dati dell’utente a soggetti terzi che agiranno in qualità di responsabili del trattamento ai sensi dell’art. 28 del GDPR e che svolgeranno o forniranno specifici servizi:

-        Hosting e infrastruttura back end;

-        Gestione e supporto piattaforma per i servizi e prodotti offerti dal Titolare;

-        Spedizione e logistica;

-        Amministrazione del Sito;

-        Gestione dei cookies;

-        Gestione campagne marketing e newsletter;

-        Statistica.

L’utente potrà sempre richiedere al Titolare tramite i dati di contatto suindicati un elenco aggiornato dei Responsabili del Trattamento.

Infine, i dati personali dell’utente potranno essere comunicati a soggetti e/o enti pubblici e privati a cui i dati andranno comunicati al fine di adempiere a specifici obblighi previsti da leggi, da regolamenti, dalla normativa comunitaria e/o per adempimenti relativi a pagamenti dei servizi. Tali soggetti opereranno in qualità di Titolari autonomi.

 

 LUOGO DI TRATTAMENTO DEI DATI

I trattamenti connessi ai servizi web di questo sito e descritti attraverso lo stesso hanno luogo principalmente presso la sede operativa di Palazzo di Varignana S.r.l., ad opera di personale ufficialmente incaricato ed istruito in materia di protezione dei dati personali. Nessun dato derivante dal servizio web viene comunicato dalla società a terzi se non strettamente pertinente la finalità del trattamento o imposto da leggi o regolamenti. I trattamenti connessi ai servizi web di questo sito che hanno luogo presso il titolare del trattamento sono curati da personale interno, ufficialmente istruito e nominato come incaricato del trattamento o da soggetti terzi che vengono designati quali Responsabili del trattamento.

 

FINALITA’ DEL TRATTAMENTO E BASI GIURIDICHE DEL TRATTAMENTO

I suoi dati personali potranno essere trattati per le seguenti finalità di trattamento:

1) Trattamento dei dati al fine di acquistare prodotti e servizi del Titolare.

Il Titolare attraverso il proprio sito web, offre agli utenti la possibilità di acquistare prodotti o servizi.

Il trattamento è effettuato al fine di dare esecuzione del contratto di cui l’utente è parte ai sensi dell’art. 6 comma 1 lett. b) GDPR.

I dati personali forniti volontariamente e facoltativamente dagli utenti sono utilizzati al solo fine di eseguire la prestazione richiesta e non sono comunicati a terzi salvo che la comunicazione sia imposta da obblighi di legge o sia strettamente pertinente e necessaria per l’adempimento delle richieste.
In particolare i dati personali forniti volontariamente dagli interessati del trattamento saranno raccolti con modalità telematiche e trattati, anche con l’ausilio di mezzi elettronici direttamente e/o tramite terzi delegati (ad es. società per il servizio di posta elettronica, società per l’hosting del sito web) per le seguenti finalità:

  • permettere la registrazione, seguire lo stato degli ordini, consultare lo storico degli ordini, accedere ai servizi di assistenza, usufruire dei servizi che possono essere di volta in volta attivati;
  • verificare la disponibilità dei prodotti;
  • permettere di eseguire la vendita e la spedizione di quanto acquistato;
  • esecuzione dell’ordine;
  • pagamento e fatturazione;
  • trasporto e consegna, spedizioni e logistica.

I dati saranno trattati con modalità elettroniche e cartacee per garantire l’esecuzione della vendita alle condizioni concordate.
2) Informazioni e/o supporto su richiesta dell’Interessato

Il trattamento dei dati personali degli utenti è necessario quando su richiesta degli stessi il Titolare fornisce supporto e/o informazioni sui prodotti e/o servizi o al fine di riscontrare una richiesta di contatto da parte dell’utente attraverso la sezione contatti e customer care.

2.1 Canale WhatsApp per richiesta di assistenza e supporto

Il Titolare mette a disposizione un servizio di assistenza e supporto per gli utenti tramite canale Whatsapp. Il Titolare tratterà i dati personali (numero di telefono, nome, cognome) tramite la piattaforma di messaggistica istantanea al solo fine di evadere la richiesta.

Il trattamento è effettuato al fine di evadere una sua richiesta di assistenza ai sensi dell’art. 6 comma 1 lett. b) GDPR. Laddove, non sia strettamente necessario per il servizio di assistenza e supporto, il Titolare invita l’utente a non comunicare/condividere ulteriori dati personali non strettamente necessari.

3) Svolgimento delle operazioni che permettono la navigazione tra le pagine del Sito

Lo svolgimento delle operazioni che permettono la navigazione tra le pagine del Sito o la registrazione allo stesso. Il Titolare, come la maggior parte dei proprietari di pagine web, ha necessità di procedere al trattamento dei dati personali degli utenti raccolti automaticamente o dagli stessi forniti attraverso la navigazione o l’uso del Sito necessari per permettere a questi ultimi la fruibilità ed il funzionamento dello stesso. La presente Privacy Policy, quindi, si riferisce esclusivamente al Sito e non riguarda anche altri siti, pagine o servizi online raggiungibili tramite link ipertestuali eventualmente pubblicati al suo interno.

4) Elaborazioni statistiche su dati aggregati in relazione alle prestazioni del Sito

Ha come base giuridica in misura proporzionata e necessaria il legittimo interesse del titolare ai sensi dell’art. 6 par. 1 lett. f) del GDPR consistente nel migliorare le prestazioni e verificare il corretto funzionamento del Sito. A tal riguardo la invitiamo anche a consultare la Cookie Policy del Sito.

 

NEWSLETTER

Al fine di rimanere aggiornato relativamente alle nuove iniziative intraprese dal Titolare, l’utente potrà scegliere di aderire in maniera volontaria e facoltativa al servizio di newsletter. Il trattamento potrà avvenire solo previso suo consenso facoltativo ai sensi dell’art. 1 comma 1 lett. a) GDPR.

E’ facoltà dell’interessato esercitare in qualsiasi momento il diritto di cancellazione dalla newsletter e/o revocare il consenso ai sensi dei diritti allo stesso riconosciuti dal GDPR.

 

MARKETING

Attraverso la selezione della relativa check box, l’utente dichiara/acconsente di voler ricevere comunicazioni commerciali, conoscere nuove iniziative e sponsorizzazione prodotti o sui servizi resi dal Titolare. Tali comunicazioni potranno avvenire mediante strumenti automatizzati, nel rispetto con la normativa privacy applicabile. Gli utenti potranno decidere di non ricevere più alcuna comunicazione commerciale in qualunque momento, attraverso il link di opt-out presente in calce a ciascun messaggio ed in ogni caso esercitando il relativo diritto di revoca del consenso. Il trattamento è posto in essere sulla base del suo consenso volontario e facoltativo dell’art. 1 comma 1 lett. a) GDPR.

 

TIPOLOGIA DI DATI PERSONALI TRATTATI

I dati personali trattati dal Titolare, pertinenti e necessari rispetto alle finalità perseguite rientrano nella definizione di dati personali ai sensi dell’articolo 4 del GDPR e potrebbero riguardare le seguenti categorie: nome, cognome, email, numero di telefono, data di nascita (facoltativo), Paese di provenienza (facoltativo), indirizzo di destinazione, modalità di pagamento, indirizzo di fatturazione, indirizzo di spedizione, data ordine, indirizzo IP Cliente, device utilizzato, metodo di pagamento, totale acquistato, tipologia di prodotto acquistato, esperienza acquistata, data e ora esperienza/acquisto, canale di acquisto, lingua dell’esperienza,  tipologia di sconto utilizzato.

Con riferimento ai dati di navigazione, i sistemi informatici e le procedure software preposte al funzionamento di questo Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. L'invio facoltativo e volontario di posta elettronica agli indirizzi indicati nel Sito o la compilazione dell’apposito modulo di contatto comporta l'acquisizione di dati personali dell'utente, come ivi indicati, necessari per rispondere alle richieste degli stessi.

 

TRASFERIMENTO DEI DATI PERSONALI IN PAESI EXTRA UE

I dati personali potranno essere trasferiti in un Paese extra Ue, nel rispetto delle condizioni di cui al GDPR. In particolare, il predetto trasferimento potrà essere posto in essere, senza specifiche autorizzazioni, se il paese terzo verso il quale viene posto in essere il trasferimento rientri tra quelli che secondo la Commissione Europea garantiscono un livello di protezione adeguato. In mancanza della predetta decisione di adeguatezza adottata dalla Commissione Europea, tale trasferimento verso Paesi terzi, potrà essere effettuato adottando le garanzie adeguate di cui all’art. 46 del Regolamento sulla base delle quali avviene il suddetto trasferimento dei dati personali. In mancanza di una decisione di adeguatezza o di garanzie adeguate, il trasferimento di dati personali verso paesi terzi potrà esser effettuato qualora ricorrano le condizioni e sussistano gli ulteriori presupposti previsti dal GDPR, ivi compresa la possibilità di avvalersi, in specifiche situazioni, delle deroghe disciplinale dall’art. 49 del GDPR. 

 

TEMPI DI CONSERVAZIONE DEI DATI

Si informa che i dati conferiti e trattati da Palazzo di Varignana S.r.L. per la finalità di acquisto di prodotti o servizi del Titolare, saranno conservati per 5 anni dalla cessazione dei trattamenti in caso di acquisto di prodotti o servizi del Titolare. Nel caso in cui l’utente abbia inoltrato una richiesta di assistenza tramite canale Whatsapp o attraverso il form contatti e customer care, i dati saranno trattati solo per il tempo necessario ad evadere la  richiesta.

Qualora l’utente abbia prestato il proprio consenso i dati personali saranno conservati per 12 mesi dal momento dell’iscrizione alla newsletter e per 24 mesi relativamente al trattamento ai fini di marketing.  Restano salvi diversi termini di conservazione dettati da norme di legge e la possibilità di revocare il consenso ovvero di esercitare tutti i diritti riconosciuti agli interessati dal GDPR ed indicati nel seguito della presente informativa.

Quanto ai dati di navigazione, il Titolare cancellerà tali dati dopo 12 mesi successivi all’ultima interazione online avvenuta rispetto alle comunicazioni del Titolare o con i contenuti pubblicati sul Sito di cui il Titolare abbia evidenza diretta di tale interazione (ad es: click, apertura, risposta).

 

NATURA DEL CONFERIMENTO DEI DATI

Il trattamento dei dati personali ai fini dell’esecuzione dei servizi e della sua richiesta in qualità di Interessato risulta necessario, Tuttavia, se l’utente non dovesse fornire i dati personali necessari, il Titolare non sarà in grado di eseguire il servizio e/o la richiesta.

Per quanto concerne, invece, le finalità di marketing e la newsletter il conferimento dei dati è facoltativo e nessuna conseguenza per il servizio da lei richiesto e per l’esecuzione dello stesso.

 

COOKIES

Per i dettagli circa l’utilizzo dei Cookie su questo sito si rimanda alla Cookie Policy.

 

I DIRITTI DEGLI INTERESSATI

Gli interessati potranno esercitare, laddove ne sussistano i presupposti, tutti i diritti che il GDPR riconosce agli stessi, quale il diritto di: ottenere la conferma che sia o meno in corso un trattamento di dati personali che la riguardano; diritto di accesso ai suoi dati personali,  ottenere la rettifica dei dati inesatti ovvero l’integrazione di quelli incompleti; ottenere la cancellazione dei dati personali che la riguardano; ottenere la limitazione del trattamento; ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che la riguardano; opporsi al trattamento; di revocare il consenso in qualsiasi momento qualora il trattamento sia basato sul consenso;

Potrà esercitare tali diritti scrivendo ai dati di contatto del Titolare del trattamento suindicati.

Lei ha il diritto di proporre reclamo al Garante per la protezione dei dati personali.

 

MODIFICHE A QUESTA PRIVACY POLICY

Il Titolare si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualunque momento dandone informazione agli utenti su questa pagina e, se possibile sul Sito. Si prega dunque di consultare regolarmente questa pagina, facendo riferimento alla data di ultima modifica indicata in fondo (Apr 2022).