Informativa ex artt. 13 e 14 del Regolamento (UE) 2016/679 sulla protezione dei dati personali (RGPD)e richiesta di consenso per il trattamento dei dati personali raccolti presso l’Interessato
In ossequio agli art. 13 e 14 del Regolamento (UE) 2016/679 (disponibile su www.garanteprivacy.it), col presente documento (“Informativa”) Bazar del colore Viale Europa 22/A 20861 Brugherio P.iva 00349800961 ti informa di quanto segue.
- CENNI PRELIMINARI
L’informativa che si riporta ha ad oggetto le modalità/finalità del trattamento dei Suoi dati, conseguenti all’utilizzo del sito internet raggiungibile all’ URL https://www.bazardelcolore.it/privacy-policy/ (di seguito indicato anche come “Sito”) mentre non si applica ad altri siti web eventualmente consultati tramite link esterni ed è da intendersi quale Informativa, resa ai sensi degli artt. 13 e 14, del Regolamento (UE) 2016/679 (di seguito definito GDPR) e della Normativa Applicabile a coloro che interagiscono con il Sito ovvero con il blog ad esso collegato.
- TITOLARE DEL TRATTAMENTO
Titolare del Trattamento è Bazar del colore Viale Europa 22/A 20861 Brugherio P.iva 00349800961 contattabile al telefono +39 039884038 agli indirizzi e-mail: info@bazardelcolore.it
- TIPOLOGIE DI DATI TRATTATI
Ai sensi del Regolamento (UE) 2016/679 «dati personali» per definizione (art. 4 comma 1 punto 1) è qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
I dati che vengono trattati attraverso l’utilizzo del Sito sono di natura personale, nello specifico identificativi e/o anagrafici e di contatto (indicati in seguito anche semplicemente “Dati”).
In particolare i dati che potranno essere richiesti, anche parzialmente, e trattati, sono a titolo esemplificativo e non esaustivo i seguenti:
- dati anagrafici, codice fiscale, partita iva, denominazione, sede legale, residenza e domicilio;
- dati di contatto quali, a titolo esemplificativo ma non esaustivo, indirizzi mail, utenze telefoniche;
Qualora conferisse dati personali di terzi soggetti (quindi non a Lei direttamente riferiti o riferibili) a Bazar del colore Lei si pone come autonomo titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge. In tal caso Lei conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, ecc. che dovesse pervenire a Bazar del colore da terzi soggetti i cui dati personali siano stati trattati attraverso il Suo invio spontaneo in violazione delle norme sulla tutela dei dati personali applicabili. In ogni caso, qualora Lei fornisca o in altro modo tratti dati personali di terzi, garantisce fin da ora – assumendosene ogni connessa responsabilità – che tale particolare ipotesi di trattamento si fonda su un’idonea base giuridica ai sensi dell’art. 6 del Regolamento che legittima il trattamento delle informazioni in questione.
- FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
- a) Finalità e base giuridica che non richiedono il consenso.
Il trattamento in tal caso è esclusivamente finalizzato:
- alla corretta e completa esecuzione del contratto in cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso interessato;
- ad adempiere agli obblighi previsti dalla legge, da regolamenti o dalla normativa europea anche in materia contabile e fiscale;
- A perseguire il legittimo interesse del titolare del trattamento, quali a titolo esemplificativo e non esaustivo, gestione della clientela, corretta amministrazione delle varie fasi dell’attività commerciale del titolare, controllo della affidabilità e solvibilità, tutela dei diritti in sede amministrativa e nelle procedure contenziose.
Bazar del colore in concreto tratta i dati che Lei conferisce, per l’erogazione dei seguenti servizi disponibili accedendo al Sito:
- presa di contatto con i referenti dei nostri servizi (Servizio Assistenza Clienti, Assistenza e Garanzia, Richiesta informazioni, ecc…);
- per la gestione delle problematiche di natura tecnica connesse all’utilizzo del Sito e/o dei suoi servizi (ad es. aggiornamenti, manutenzione, modifiche, malfunzionamenti/disservizi del Sito /o dei servizi, comunicazioni di servizio, ecc…
- per marketing diretto, intendendosi con ciò un tipo di comunicazione commerciale o di marketing attraverso la quale Bazar del colore, comunicando, direttamente con i propri clienti e senza avvalersi di intermediari, promuove beni e servizi dallo stesso direttamente commercializzati analoghi a quelli già oggetto di vendita;
Nei casi sopra indicati al punto 4a) 7 e 8 l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardanoeffettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa al marketing diretto, ciò ai sensi dell’art. 21.2 GDPR.
- b) Finalità e base giuridica che richiedono il consenso
Previo Suo consenso, Bazar del colore potrà trattare i Suoi Dati anche per le ulteriori seguenti finalità di natura commerciale e promozionale diverse da quelle sopra indicate ai punti 4a)7 e 8, quali a titolo esemplificativo e non esaustivo:
- potremmo inoltre chiedere il suo consenso per trattare i suoi dati personali per specifiche ulteriori finalità che le comunicheremo di volta in volta.
In tutti i predetti casi potrà revocare il suo consenso in qualsiasi momento e, in tal caso, cesseremo di trattare i suoi dati per tale finalità.
- MODALITA’ DEL TRATTAMENTO
Ai sensi del GDPR «trattamento» per definizione è qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
Ai sensi e per gli effetti degli artt. 12 e ss. del GDPR, i dati personali da Lei comunicatici saranno registrati, trattati e conservati presso i nostri archivi, cartacei ed elettronici, in ottemperanza alle misure tecniche e organizzative adeguate di cui all’art. 32 del GDPR. Il trattamento dei Suoi dati personali può consistere in qualunque operazione o complesso di operazioni tra quelle indicate al periodo che precede.
Il trattamento dei dati personali avverrà mediante l’utilizzo di strumenti e procedure idonei a garantirne la sicurezza e la riservatezza e potrà essere effettuato, direttamente e/o tramite terzi delegati, sia manualmente mediante supporti cartacei, sia mediante l’ausilio di mezzi informatici o strumenti elettronici. I dati, ai fini della corretta gestione del rapporto e dell’assolvimento degli obblighi di legge, potranno essere inseriti nella documentazione interna propria del Titolare e se necessario anche nelle scritture e nei registri obbligatori per legge.
Nel trattamento dei dati che possono, direttamente o indirettamente, identificare la sua persona, Bazar del colore intende rispettare un principio di stretta necessità, cercando il ricorso ai Suoi dati personali nella misura in cui le finalità perseguite nei singoli casi possono essere realizzate mediante l’uso di dati anonimi (come, ad esempio, nelle redazione e consultazione delle statistiche di funzionamento del Sito e/o dei Servizi) o mediante altre modalità che consentono di identificare l’interessato solo in caso di necessità o su richiesta delle autorità e delle forze di polizia (come, ad esempio, per i dati relativi al traffico ed alla sua permanenza nel sito web o al suo indirizzo IP).
- CONFERIMENTO DEI DATI E CONSEGUENZE DEL RIFIUTO DEL CONFERIMENTO
Il conferimento a Bazar del colore dei suoi dati personali, richiesti nelle diverse occasioni di raccolta, coerentemente con quanto previsto al punto 4), può essere necessario per il perseguimento delle finalità identificate nel presente documento, oppure facoltativo. La natura obbligatoria o facoltativa del conferimento è specificata di volta in volta – con riferimento alle singole informazioni richieste – all’atto della singola raccolta di dati, a seconda del contesto, apponendo un apposito carattere (*) all’informazione di carattere obbligatorio, ovvero attraverso un avvertimento (alert) scritto, in tal senso, da parte del sistema.
In generale, è obbligatorio il conferimento di tutti quei dati di cui Bazar del colore necessita per la corretta gestione ed evasione dell’ordine (es. dati identificativi acquirente, indirizzo di spedizione, indirizzo mail ove ricevere le comunicazioni, ecc…), di specifiche richieste (es. anagrafica fiscale ai fini dell’intestazione della relativa fattura di acquisto) o servizi (es. dati anagrafici e indicazione mail per la creazione di un account utente sul Sito). L’eventuale rifiuto a comunicare a Bazar del colore i dati contrassegnati come obbligatori, rende impossibile il perseguimento della finalità principale connessa alla specifica raccolta: tale rifiuto potrebbe ad esempio comportare l’impossibilità per Bazar del colore di eseguire il contratto di acquisto dei prodotti su www.bazardelcolore.it, ovvero di fornire gli altri servizi disponibili sullo stesso (i servizi di assistenza – servizio clienti, l’invio di comunicazioni relative all’ordine, ecc…).
Il conferimento a Bazar del colore di ulteriori dati, diversi da quelli contrassegnati come essenziali (quale, ad esempio, l’indicazione di un luogo di spedizione diverso rispetto a quello di fatturazione), è invece facoltativo e non comporta alcuna conseguenza in ordine al perseguimento della finalità principale della specifica raccolta (ad esempio, a seconda dei casi, l’uso del sito web e dei suoi servizi o l’acquisto di prodotti).
Il conferimento dei dati per le finalità di cui al punto 4b) delle “Finalità del trattamento” ha natura meramente facoltativa e l’eventuale Suo rifiuto non comporterà conseguenze in ordine alla fruizione dei contenuti e dei Servizi del Sito.
- COMUNICAZIONE E DESTINATARI DEI DATI
Il trattamento è svolto dal Titolare, presso la sua Sede, attraverso il personale dell’Ufficio incaricato del trattamento.
I Dati Personali potranno essere comunicati, nei limiti di quanto necessario, alle categorie di destinatari tra i quali:
- persone autorizzate, adeguatamente istruite e formate dal Titolare, soggetti impegnati alla riservatezza o che abbiano un adeguato obbligo legale di riservatezza;
- soggetti terzi che prestano servizi al Titolare che effettuano trattamenti di dati per conto e su istruzione di quest’ultimo, anche quali Responsabili del trattamento, tra i quali:
- società o studi professionali, che prestino attività di assistenza, consulenza o collaborazione in materia contabile, amministrativa, legale, tributaria e finanziaria;
- società o soggetti terzi che si occupano e consentano l’ordinaria operatività dell’attività commerciale del titolare del trattamento quali, indicati a titolo esemplificativo e non esaustivo: coloro che si occupano della gestione del blog e/o delle campagne di marketing ed alle operazioni complementari e/o necessarie all’erogazione, manutenzione, aggiornamento dei Servizi del Sito, di volta in volta incaricati, quali, ad esempio, la società incaricata dell’Hosting, ovvero dello sviluppo dei contenuti del Sito, lo spedizioniere convenzionato attraverso cui avviene la consegna degli ordini, l’istituto di credito utilizzato per il pagamento degli acquisti effettuati e per le procedure di rimborso.
In ogni caso i dati personali potranno essere comunicati ad autorità giurisdizionali nell’esercizio delle loro funzioni quando richiesto dalla Normativa Applicabile.
Per i soggetti indicati al n. 2 viene indicata solo la categoria dei destinatari, in quanto oggetto di frequenti aggiornamenti e revisioni. Pertantol’interessato potrà chiedere l’elenco aggiornato dei destinatari contattando il Titolare del trattamento attraverso i recapiti indicati.
- DIFFUSIONE E TRASFERIMENTO DEI DATI
I dati non sono soggetti a diffusione.
I dati potranno essere comunicati o trasferiti per le finalità indicate al punto 4 della presente informativa nel rispetto del GDPR ed in conformità ai principi indicati agli articoli 45 e 46 dello stesso.
- PERIODO E MODALITÀ DI CONSERVAZIONE
I dati personali verranno conservati per il lasso di tempo strettamente necessario al perseguimento delle specifiche finalità del trattamento previste al punto 4 per le quali l’utente ha manifestato il suo consenso e, nello specifico:
- per le finalità indicate alla lettera 4a), per il tempo necessario all’adempimento delle obbligazioni contrattuali e, in ogni modo, non oltre 10 anni dal momento della raccolta dei Suoi dati per adempimento di obblighi normativi e, comunque, non oltre i termini fissati dalla legge per la prescrizione dei diritti, salvo il diritto di opporsi nell’ipotesi di cui al punto 4a) 7;
- per le finalità indicate al punto 4b) sino al momento della revoca del consenso da parte dell’interessato.
Tutti i dati sono trattati con strumenti informatici/telematici, anche automatizzati nonché cartacei.
Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati (solo a titolo esemplificativo e non esaustivo firewall, antivirus e software aggiornati, antispam, sistemi di back-up, ecc…). Ciò nonostante Bazar del colore non può offrire alcuna garanzia di esenzione di rischi di accessi non consentiti o di dispersione dei dati da parte di dispositivi di pertinenza dell’interessato. Pertanto la consigliamo di assicurarsi che il suo computer o il suo dispositivo sia dotato di software adeguati per la protezione della trasmissione in rete di dati, sia in entrata sia in uscita (firewall, antivirurs aggiornati, antispam, ecc…).
- DIRITTI DELL’INTERESSATO AL TRATTAMENTO
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 Lei quale interessato ha diritto di esercitare, nei confronti del titolare del trattamento, i diritti di seguito indicati:
- accedere ai dati personali (art.15 Gdpr): ottenere la conferma o meno che sia in corso un trattamento di dati che La riguardano e, in tal caso, l’accesso alle seguenti informazioni: le finalità, le categorie di dati, i destinatari, il periodo di conservazione, il diritto di proporre reclamo ad un’autorità di controllo, il diritto di richiedere la rettifica o cancellazione o limitazione del trattamento od opposizione al trattamento stesso nonché l’esistenza di un processo decisionale automatizzato;
- richiedere la rettifica dei dati personali inesatti che la riguardano senza ingiustificato ritardo(art.16 Gdpr). Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
- ottenere dal titolare del trattamento la cancellazione dei dati personali che la riguardano senza ingiustificato ritardo nei casi previsti dall’art.17 del Gdpr;
- ottenere la limitazione dei trattamenti che la riguardano (art. 18 Gdpr); per “limitazione” si intende il contrassegno dei dati conservati con l’obiettivo di limitarne il trattamento in futuro;
- portabilità dei dati (art.20 Gdpr): nel caso di trattamento automatizzato svolto sulla base del consenso o in esecuzione di un contratto, di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati che la riguardano e che lei ci ha fornito anche indirettamente;
- proporre opposizione al trattamento (art.21 Gdpr): opporsi per motivi connessi alla Sua situazione particolare al trattamento di dati per l’esecuzione di un compito di interesse pubblico o per il perseguimento di un legittimo interesse del Bazar del colore.
- revocareil consenso al trattamento per finalità di marketing, sia diretto che indiretto, o per il compimento di ricerche di mercato o di comunicazione commerciale (art.13.2c Gdpr). L’esercizio di tale diritto non pregiudica in alcun modo la liceità dei trattamenti svolti prima della revoca;
- Proporre reclamo ai sensi dell’art. 77 Gdpr all’autorità di controllo competente in base alla sua residenza abituale, al luogo di lavoro oppure al luogo di violazione dei suoi diritti; per l’Italia è competente il Garante per la protezione dei dati personali e per ciascun Paese è possibile identificare l’autorità competente contattabile tramite i dati di contatto riportati sul sito web www.garanteprivacy.it/web/guest/home/footer/link
I predetti diritti potranno essere esercitati inviando apposita richiesta al Titolare del trattamento mediante i canali di contatto indicati all’art. 2 della presente informativa e riportati al punto 12.
11.COMUNICAZIONE IN CASO DI VIOLAZIONE DEI DIRITTI DEGLI INTERESSATI
Si precisa che qualora dovesse verificarsi una violazione ai suoi dati personali tale da presentare un rischio elevato per i diritti e libertà, Bazar del colore procederà a comunicare la violazione senza ingiustificato ritardo e nel rispetto delle policy aziendali predisposte per gestire tale situazione di crisi ed in ogni caso nel rispetto di quanto previsto all’articolo 34 del Regolamento.
- CONTATTI
Qualsiasi sua richiesta relativa ai suoi diritti ed alla presente informativa, va inoltrata via mail a info@bazardelcolore.it telefono +39 039884038 ovvero scrivendo tramite raccomandata AR a Bazar del colore,Viale Europa, 22/A Brugherio, (MB), 20861 Italia