INFORMATIVA CLIENTI 

Ai sensi dell’art. 13 Regolamento (UE) 2016/679 in materia di protezione dei dati personali

Gentile Cliente,

in conformità al Regolamento relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (Regolamento UE del Parlamento europeo e del Consiglio del 27 aprile 2016, n. 2016/679/UE, di seguito GDPR), desideriamo informarla che il titolare procede all trattamento dei Suoi dati per le finalità di seguito indicate, nel rispetto della normativa in materia di protezione dei dati personali.

 

TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento (di seguito TITOLARE) è Bellaeterea di Enrica Di Corrado, con sede a Santa Maria della Versa, frazione Villanova 13A, 27047 (PV), Partita Iva 02942670189 Indirizzo e mail carine@bellaeterea.com.

FINALITA’ E BASE GIURIDICA DEL TRATTAMENTO

 I dati personali quali nome e cognome, codice fiscale, indirizzo e-mail, numero di telefono sono raccolti per:

a.             consentire la registrazione sul sito necessaria per erogare i servizi offerti. Base giuridica: il trattamento è necessario all’esecuzione di un contratto e di misure pre contrattuali (art. 6.1, lettera b, GDPR)

b.            consentire agli utenti di effettuare gli ordini di prodotto sul sito. Base giuridica: il trattamento è necessario all’esecuzione di un contratto e di misure pre contrattuali (art. 6.1, lettera b, GDPR)

c.             fornire assistenza in relazione ai prodotti acquistati. Base giuridica: il trattamento è necessario all’esecuzione di un contratto e di misure pre contrattuali (art. 6.1, lettera b, GDPR)

d.            adempiere agni obblighi fiscali e contabili. Base giuridica: il trattamento è necessario per adempiere un obbligo legale (art. 6.1, lettera c, GDPR)

e.             adempiere agli obblighi previsti dalla legge, da regolamenti, da normative comunitarie o da un ordine dell’Autorità (come ad esempio in materia di antiriciclaggio). Base giuridica: il trattamento è necessario per adempiere un obbligo legale (art. 6.1, lettera c, GDPR)

f.             finalità di marketing ossia inviare comunicazioni commerciali e/o materiale pubblicitario su prodotti offerti dal titolare che possono essere di Suo interesse. base giuridica: esplicito consenso dell’interessato (art. 6.1, lettera a, GDPR)

OBBLIGO E FACOLTATIVITA’ DEL CONFERIMENTO DEI DATI

Il conferimento dei dati è obbligatorio e l’eventuale rifiuto a fornire i dati anche parziale, comporterà l’impossibilità di instaurare e/o proseguire ogni rapporto commerciale con il titolare.

 

DESTINATARI DEI DATI

I dati potranno essere comunicati a soggetti terzi, per esigenze tecniche e operative strettamente collegate alle finalità sopra enunciate e, in particolare, alle seguenti categorie di soggetti:

 

-               soggetti che erogano servizi per il buon funzionamento del sito (ad esempio per l’invio delle e-mail);

-               professionisti o società connessi all’adempimento degli obblighi amministrativi e contabili;

-               banche e istituti finanziari per l’assolvimento delle obbligazioni contrattuali assunte con i clienti;

-               fornitori di servizi di assistenza e manutenzione dei sistemi informatici e telematici e di tutti i servizi funzionalmente connessi e necessari per l’adempimento delle prestazioni oggetto del contratto. Shopify Inc. (piattaforma e-commerce), Klaviyo Inc. (email marketing), Judge.me (recensioni prodotti)-

 

MODALITA’ DI TRATTAMENTO

Il trattamento dei dati per le finalità sopra indicate ha luogo attraverso l’utilizzo di supporti elettronici, nel rispetto delle regole di riservatezza e di sicurezza previste dalla legge, dai regolamenti conseguenti e da eventuali disposizioni interne.

TEMPI DI CONSERVAZIONE DEI DATI

Il titolare conserverà i dati per un arco temporale non superiore al conseguimento delle finalità per le quali sono stati raccolti. I dati strettamente necessari per gli adempimenti fiscali e contabili, verranno conservati per un periodo di 10 anni come richiesto dalle normative in materia. I dati trattati per finalità di marketing (di cui al punto f.) saranno conservati per 24 mesi, salvo revoca anticipata del consenso.

 

 

 

TRASFERIMENTO DEI DATI IN PAESI EXTRA UE

Il titolare non trasferisce i dati personali in Paesi Terzi o a organizzazioni internazionali. Tuttavia, si riserva la possibilità di utilizzare servizi in cloud; nel qual caso, i fornitori dei servizi saranno selezionati tra coloro che forniscono garanzie adeguate nel rispetto della Normativa Applicabile.

 

DIRITTI DELL’INTERESSATO

Nella Sua qualità di Interessato e in relazione ai trattamenti descritti nella presente Informativa, potrà esercitare i seguenti diritti inviando una e-mail all’indirizzo carine@bellaeterea.com:

-        Diritto di accesso ossia il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l’accesso a tali dati personali, compresa una copia degli stessi;

-        Diritto di rettifica ossia il diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che lo riguardano e/o l’integrazione dei dati personali incompleti;

-        Diritto alla cancellazione (diritto all’oblio) ossia il diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che lo riguardano, se sussiste uno dei seguenti motivi: i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; l’interessato si oppone al trattamento e non sussiste alcun motivo legittimo prevalente per procedere al trattamento; i dati personali sono stati trattati in modo illecito; i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il Titolare del trattamento;

-        Diritto di limitazione di trattamento ossia diritto di ottenere la limitazione del trattamento, quando: l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al Titolare per verificare l’esattezza di tali dati; il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede, invece, che ne sia limitato l’utilizzo; i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; l’interessato si è opposto al trattamento ai sensi dell’art. 21 GDPR, nel periodo di attesa della verifica in merito all’eventuale prevalenza di motivi legittimi del Titolare del trattamento rispetto a quelli dell’interessato;

-        Diritto alla portabilità dei dati ossia il diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che la riguardano e il diritto di trasmetterli a un altro Titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Inoltre, il diritto di ottenere che i Suoi dati personali siano trasmessi direttamente ad altro Titolare qualora ciò sia tecnicamente fattibile;

-        Diritto di opposizione ossia il diritto di opporsi, in qualsiasi momento, al trattamento dei dati personali;

-        Diritto di reclamo ossia il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità www.garanteprivacy.it