Informativa sul trattamento dei dati personali – art. 13, 14 Regolamento UE 2016/679
Soggetti interessati: Clienti DynamicLab Shop on line
Gilda Mazza Bijoux, titolare del trattamento dei Suoi dati personali, per effetto degli accordi contrattuali in essere, ai sensi e per gli effetti dell’art. 26 del Reg UE 679/2016, di seguito “GDPR”, con la presente La informano che la citata normativa prevede la tutela dei Suoi dati personali, e che tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza, di tutela della riservatezza e dei Suoi diritti.
Distribuzione delle finalità del trattamento sulla base degli accordi contrattuali in essere fra i co-titolari del trattamento (art. 26 del Reg UE 679/2016):
Gilda Mazza, PROPRIETARIA del marchio DynamicLab effettuerà il trattamento dei suoi dati personali per:
Finalità e base giuridica:
1) Registrazione sul portale: la registrazione al portale è necessaria per la Sua corretta identificazione in previsione ed a fronte di un acquisto. I suoi dati saranno trattati per garantire le funzionalità disponibili, fra cui la gestione del carrello della spesa, sia per la selezione di uno o più articoli, che per eventualmente memorizzare il contenuto del carrello dell’ultima volta che si è connesso, ed altri servizi accessori e funzionali per facilitarla nelle scelta degli articoli, per il successivo acquisto, le transazioni commerciali con i metodi di pagamento che ha scelto, la logistica per il trasporto, la consegna, ed eventualmente per le attività di post vendita e verifica dell’efficienza del servizio.
La base giuridica del trattamento è di tipo pre-contrattuale e contrattuale nei termini in cui è previsto un trattamento dati a fronte di operazioni preliminari all’acquisto ed all’acquisto stesso.
Trattamenti dati facoltativi
2) Invio di promozioni e newsletter mediante i canali di contatto che lei ha indicato, quali email, cellulare, sms, whatsapp, posta tradizionale, telefonate. La base giuridica è il consenso.
3) Invio di informazioni commerciali per finalità di marketing sulla base delle sue preferenze, dei suoi acquisti registrati, delle abitudini di consumo, e relative attività di elaborazione dei dati anche successivamente. Nonché statistiche dei consumi. La base giuridica è il consenso.
4) Cessione dei suoi contatti a società terze per loro finalità di marketing, rientranti nelle categorie dell’offerta di servizi, articoli, beni, e correlati.
Conservazione: la conservazione dei suoi dati sarà funzionale alle finalità dei titolari del trattamento per cui sono stati raccolti, indicativamente per ulteriori 3 anni rispetto all’ultimo contatto, a fronte di un acquisto per un periodo di tempo dettato dalla normativa vigente, in ogni caso non inferiore a 10 anni per i dati fiscali e contabili.
Conseguenze del mancato consenso per le finalità facoltative:
Il mancato consenso alle finalità promozionali dei punti 2,3,4 non pregiudica il trattamento dei dati necessario all’erogazione del servizio base di cui al punto 1 delle finalità, ovvero registrazione dell’utente ed eventuale acquisto di prodotti.
I Suoi dati personali verranno trattati in accordo alle disposizioni legislative della normativa sopra richiamata e degli obblighi di riservatezza ivi previsti. Visto anche il provv. del Garante della Privacy italiano “Linee guida in materia di attività promozionale e contrasto allo spam del - 4 luglio 2013 (Pubblicato sulla Gazzetta Ufficiale n. 174 del 26 luglio 2013).
Il trattamento dei dati funzionali per l'espletamento di tali obblighi (finalità 1 Registrazione sul portale) è necessario per una corretta gestione del rapporto e il loro conferimento è obbligatorio per attuare le finalità sopra indicate fra cui l’acquisto dei prodotti. I Titolari del trattamento rendono noto, inoltre, che l'eventuale non comunicazione, o comunicazione errata, di una delle informazioni di contatto sopra esposte, può causare l'impossibilità di garantire la congruità del trattamento stesso.
Modalità del trattamento:
i suoi dati personali potranno essere trattati con le seguenti modalità:
- Affidamento a terzi (responsabili o sub-responsabili) di operazioni di elaborazione, necessari per la gestione del servizio, delle comunicazioni, delle elaborazioni, della consegna dei prodotti, del reso, e della gestione delle garanzie ove previste;
- Raccolta di dati attraverso moduli cartacei, per via informatica o telematica via web;
- Trattamento a mezzo di calcolatori elettronici ed archivi cartacei;
Misure tecniche ed organizzative:
Ogni trattamento avviene nel rispetto delle modalità di cui agli artt. 6, 32 del GDPR e mediante l'adozione delle adeguate misure di sicurezza previste;
Destinatari e Comunicazione:
i suoi dati saranno conservati in formato cartaceo, ed elettronico presso i server di Meloni Walter spa mediante accordi con fornitori (responsabili del trattamento) di servizi di hosting, cloud e connettività, ubicati sia in paesi UE, che in paesi Extra UE (Stati Uniti) mediante fornitori sottoscrittori dell’accordo Privacy Shield, che sul territorio della Repubblica San Marino (stato extra UE per il quale è in corso l’adozione di clausole di riservatezza e protezione dei dati derivanti dal recepimento del GDPR). Tali sistemi sono gestiti da amministratori di sistema, e persone autorizzate ed istruite, con garanzia di adozione da parte di Meloni Walter spa delle misure tecniche ed organizzative di sicurezza per la protezione dei dati personali in riferimento all’art. 32 del Regolamento UE 679/2016 e di Smoll Italia srl attraverso il personale tecnico, amministrativo, commerciale e forza vendita.
In particolare, a titolo non esaustivo, si precisa che i suoi dati potranno essere trattati dalle seguenti categorie di soggetti sotto l’autorità dei titolari del trattamento:
- Personale amministrativo
- Personale tecnico e amministratori di sistema
- Incaricati alle vendite e marketing
- Liberi professionisti e consulenti anche in forma associata
- Nostri incaricati per la consegna
Categorie dei destinatari
Le categorie dei destinatari del trattamento ricadono nelle figure di soggetti che intercorrono all’erogazione dei servizi richiesti per le finalità dichiarate, fra cui aziende di informatica per le operazioni di manutenzione, trasportatori, poste, consulenti e liberi professionisti anche in forma associata (es. commercialista), ed altri soggetti se necessario per garantire l’erogazione dei servizi contrattualizzati o richiesti.
Diffusione: I suoi dati personali non verranno diffusi in alcun modo.
Il Rappresentante sul territorio:
Paci Rappresentante Privacy srl, corrente in Rimini, P.tta Gregorio da Rimini n. 1.
Il responsabile della protezione dei dati (DPO)
è designato dal titolare ai sensi dell'art. 37 del GDPR è indicato su https://www.dynamiclab.it/ con i relativi dati di contatto.
Diritti degli interessati:
Lei ha diritto di ottenere dal responsabile la cancellazione (diritto all'oblio), la limitazione, l'aggiornamento, la rettificazione, la portabilità, l'opposizione al trattamento dei dati personali che La riguardano, nonché in generale può esercitare tutti i diritti previsti dagli artt. 15, 16, 17, 18, 19, 20, 21, 22 del GDPR.
Reg.to UE 2016/679: Artt. 15, 16, 17, 18, 19, 20, 21, 22 - Diritti dell'Interessato
1. L'interessato ha diritto di ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.
2. L'interessato ha diritto di ottenere l'indicazione:
dell'origine dei dati personali; delle finalità e modalità del trattamento;
della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell'articolo 5, comma 2;
dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.
3. L'interessato ha diritto di ottenere:
l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati; la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato; la portabilità dei dati.
4. L'interessato ha diritto di opporsi, in tutto o in parte:
per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta; al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.
Reclamo
Gli interessati, ricorrendone i presupposti, hanno, altresì, il diritto di proporre reclamo al Garante quale autorità di controllo secondo le procedure previste. Per qualsiasi ulteriore informazione, e per far valere i diritti a Lei riconosciuti dal Regolamento europeo, potrà rivolgersi al titolare del trattamento.