Informativa sulla privacy ai sensi e per gli effetti di cui all’artt. 13 e 14 del Regolamento UE 2016/679 (“GDPR”).

I Dati Personali sono definiti dall’art. 4 n. 1) del GDPR come “qualsiasi informazione riguardante una persona fisica identificata o identificabile (Interessato); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale” (di seguito i “Dati Personali”).

La presente Privacy Policy spiega come raccogliamo, utilizziamo e tuteliamo i Dati Personali di tutti gli utenti (gli “Utenti”) che accedono al Sito web www.fioriate.it (di seguito il “Sito”).

Angolo del Fiore tratta i Dati Personali di chi naviga e effettua l’acquisto dei prodotti sul Sito e, se diverso, del destinatario o beneficiario del prodotto. In quest’ultimo caso, l’informativa viene rilasciata ai sensi dell’art. 14 GDPR in quanto i Dati Personali non sono stati ottenuti direttamente presso l’interessato. Il trattamento dei Dati Personali sarà ispirato a liceità, correttezza, trasparenza, limitazione della finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità, riservatezza e responsabilizzazione secondo i principi generali definiti dall’art. 5 del GDPR.

1. Titolare del trattamento

Il titolare del trattamento è Angolo del Fiore S.n.c. Di Brioschi Aldo & Brioschi Giovanni, Via Manzoni 1 ang. Via Rimembranze, 20882 Bellusco (MB), P.I. 02366900963, e-mail: info@fioriate.it (il “Titolare”).

• Finalità del trattamento e base giuridica

Il Titolare tratta i Dati Personali per le seguenti finalità.

1. Finalità precontrattuali e contrattuali di adempimento del contratto di vendita stipulato con gli Utenti. Il trattamento dei Dati Personali per tale finalità trova la sua base giuridica nell’ art. 6 par. 1 lett. b) del GDPR, ai sensi del quale il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso.

Tale finalità include i trattamenti dei Dati Personali effettuati per:

• consentire la navigazione e la conclusione dei contratti di vendita tramite il Sito;
• consentire la corretta esecuzione delle obbligazioni nascenti dai contratti vendita stipulati tramite il sito, quali ad esempio la consegna e il pagamento, anche on line, dei prodotti acquistati.
• Finalità di adempimento di obblighi previsti dalla legge, da regolamenti o da normative UE quali ad esempio obblighi previsti dalla normativa tributaria, fiscale o contabile oppure obblighi relativi alla tutela dei Dati Personali (per esempio relativi all’esercizio dei diritti degli Interessati). Il trattamento dei Dati Personali per tale finalità trova la sua base giuridica nell’ art. 6 par. 1 lett. c) del GDPR, ai sensi del quale il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento.
• Finalità di difesa in giudizio per consentire la difesa in giudizio di un diritto o interesse del Titolare dinanzi a qualunque autorità o ente competente. Il trattamento dei Dati Personali per tale finalità trova la sua base giuridica nell’art. 6 par. 1 lett. f) del GDPR per cui il trattamento è necessario per il perseguimento del legittimo interesse del Titolare del trattamento. Costituisce interesse legittimo del Titolare del trattamento esperire mezzi di ricorso per garantire il rispetto dei suoi diritti contrattuali ovvero dimostrare di avere adempiuto agli obblighi nascenti dal contratto con l’interessato o imposti al Titolare del trattamento dalla legge.

Il Titolare informa che tra i Dati Personali raccolti, oltre a quelli forniti volontariamente dagli Utenti tramite la compilazione degli appositi moduli presenti sul Sito, ci sono anche Dati di utilizzo del Sito raccolti automaticamente. Questi Dati comprendono:

• Dati Personali derivati dall’uso del Sito ogni volta che gli Utenti vi interagiscono quali l’indirizzo IP utilizzato per connettersi a Internet con il computer o con il cellulare, informazioni come la connessione a internet, il tipo di browser, la versione, il sistema operativo e il tipo di dispositivo.
• Dati Personali derivati dai “Cookie” o altri strumenti di tracciamento: il Titolare utilizza i propri Cookie e quelli di terze parti per rendere la navigazione più facile ai suoi Utenti, per fini statistici e di profilazione (si prega di prendere visione della nostra Cookie Policy).

In alcuni casi l’Utente può comunicare volontariamente “categorie particolari di dati personali” ai sensi dell’art. 9 del GDPR, quali dati che rivelano “l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche” nonché “dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona”. In questi casi, l’Utente è consapevole che queste informazioni non possono essere trattate dal Titolare salvo il caso in cui l’interessato non abbia prestato un proprio consenso esplicito.

3. Destinatari dei Dati Personali

I Dati Personali conferiti dall’Utente possono essere comunicati dal Titolare alle categorie di destinatari di seguito indicate. I soggetti a cui il Titolare comunica i Dati agiscono, secondo i presupposti di legge, in qualità di titolari autonomi quando determinano le finalità ed i mezzi del trattamento, responsabili del trattamento ex art. 28 GDPR quando trattano i Dati Personali per conto del Titolare oppure di soggetti autorizzati al trattamento ex art. art. 2 quaterdecies del Codice della Privacy (D. Lgs. 196/2003 così come modificato dal D.Lgs. 101/2018) quando agiscono internamente alla struttura sotto il controllo e la direzione del Titolare.

Premessa l’appartenenza ad una delle categorie sopra riportate, i Dati Personali potranno essere condivisi con i seguenti soggetti.

In ogni caso i Dati Personali saranno comunicati solo a soggetti che si siano impegnati alla riservatezza o abbiano un adeguato obbligo legale di riservatezza. I Dati Personali non saranno oggetto di diffusione.

4. Periodo di conservazione dei Dati e Modalità del trattamento

I Dati Personali sono conservati per il solo periodo necessario alla finalità per cui sono trattati o nei termini previsti da leggi, norme e regolamenti nazionali e comunitari applicabili.

Per il perseguimento delle finalità di cui all’art. 2 lett. a), b) ed c) i Dati Personali potranno essere conservati per tutta la durata del contratto oltre che per i successivi 10 anni al fine di verificare eventuali pendenze o per il rispetto di ogni eventuale obbligo di legge.

Successivamente, elimineremo i Dati Personali in conformità alle nostre regole di conservazione e cancellazione dei Dati o li conserveremo in relazione ad un ulteriore base giuridica ancora sussistente.

5. Modalità del trattamento

Il trattamento dei Dati Personali viene effettuato mediante strumenti cartacei, informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate.

Il Titolare si impegna ad utilizzare misure di sicurezza adeguate al fine di ridurre al minimo i rischi di perdita o distruzione dei dati, di accesso non autorizzato o di trattamento non consentito senza tuttavia poter garantire che le misure adottate escludano qualsiasi rischio di accesso non consentito o di diffusione dei dati. Si consiglia dunque agli Utenti di servirsi di punti di accesso dotati di software o sistemi antivirus per la navigazione protetta in rete.

6. Trasferimento dei dati personali al di fuori dell’Unione Europea

I Dati Personali raccolti non saranno oggetto di trasferimento verso Paesi non appartenenti all’Unione Europea. L’eventuale trasferimento dei Dati Personali dell’Utente in Paesi situati al di fuori dell’Unione europea avverrà, in ogni caso, previa integrazione della presente informativa, nel rispetto delle garanzie appropriate e opportune ai fini del trasferimento stesso ai sensi della normativa applicabile e in particolare nel rispetto del principio generale per il trasferimento di cui all’art. 44 GDPR, dell’esistenza di una decisione di adeguatezza della Commissione Europea ai sensi dell’art. 45 GDPR o di garanzie adeguate ai sensi dell’art. 46 GDPR – comprese le clausole tipo di protezione dei dati adottate dalla Commissione secondo la procedura d’esame di cui all’articolo 93, paragrafo 2 GDPR – oppure in presenza di una delle specifiche situazioni di deroga di cui all’art. 49 GDPR tra cui il consenso esplicito al trasferimento da parte dell’Interessato.

7. Obbligatorietà della comunicazione di dati personali e conseguenze della mancata comunicazione

Per il perseguimento delle finalità di cui all’art. 2 lett. a), il conferimento dei Dati Personali è facoltativo; poiché tuttavia il loro trattamento è necessario per poter accedere e usufruire dei servizi offerti tramite il Sito, ivi compresa la conclusione dei contratti di vendita, la mancata comunicazione dei Dati Personali comporterà l’impossibilità per l’Utente di accedere e/o navigare sul Sito e/o di registrarsi e/o di procedere all’acquisto dei prodotti.

Per il perseguimento delle finalità di cui all’art. 2 lett. b) il conferimento dei Dati è obbligatorio, perché il loro trattamento è necessario per consentire al Titolare di adempiere a obblighi di legge sulla stessa gravanti. L’eventuale rifiuto di conferire i Dati per questa finalità comporterà l’impossibilità per l’Utente di usufruire dei servizi offerti tramite il Sito.

Per la finalità di cui all’art. 2 lett. c) il conferimento dei dati è facoltativo. Si deve tener conto però che, nella misura in cui il trattamento sia necessario all’accertamento, all’esercizio e alla difesa di un diritto, il titolare del trattamento è esentato dall’obbligo di cancellazione per espressa previsione del GDPR.

8. Fonte del Dato

Per i destinatari dei prodotti, la fonte da cui hanno origine i Dati Personali è la persona che ha effettuato l’acquisto tramite il Sito richiedendo la consegna dello stesso ad un altro soggetto.

9. Diritti sui dati

Ai sensi dell’art. 15 e ss. del REG. EU 2016/679 gli interessati possono esercitare i seguenti diritti: (1) chiedere l’accesso ai propri Dati Personali ai sensi dell’art. 15 del GDPR, (2) ottenere la rettifica e/o integrazione dei Dati ai sensi dell’art. 16 del GDPR, (3) chiedere ed ottenere la cancellazione dei Dati ai sensi e nei limiti dell’art. 17 del GDPR salvo non ricorra una delle eccezioni di cui al comma 3 del medesimo art. 17, (4) chiedere ed ottenere la limitazione del trattamento ai sensi dell’art. 18 del GDPR, (5) ottenere la portabilità dei Dati ai sensi e nei limiti dell’art. 19 del GDPR che consente all’Utente di ricevere i Dati Personali forniti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico e – a certe condizioni – trasmetterli a un altro titolare del trattamento senza impedimenti, (6) opporsi, in tutto o in parte, a determinati tipi di trattamento ai sensi dell’art. 21 del GDPR, incluso il trattamento per finalità di marketing, (7) revocare il consenso ai sensi dell’art. 7, comma 3 del GDPR senza pregiudicare la liceità del trattamento basata sul consenso conferito prima della revoca, (8) proporre reclamo all’Autorità di controllo (Garante Privacy), (9) ricevere informazioni chiare, trasparenti e facilmente comprensibili sulle modalità di utilizzo dei Dati Personali e l’esercizio dei diritti, motivo per cui il Titolare fornisce le informazioni contenute in questo documento (art. 13 GDPR).

L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito. Tutti i diritti potranno essere esercitati trasmettendo apposita istanza al Titolare al seguente indirizzo e-mail: info@fioriate.it

10. Modifica della Privacy Policy

Il Titolare potrebbe avere la necessità, in considerazione di modifiche normative o di cambiamenti ai propri servizi di aggiornare la presente informativa inserendo la versione modificata della stessa sul Sito. Invitiamo dunque gli Utenti a visionare periodicamente l’apposita sezione del Sito per la verifica e la conoscenza degli aggiornamenti effettuati ferma, laddove necessario, la comunicazione diretta agli Utenti delle modifiche predisposte