INFORMATIVA SUL TRATTAMENTO DI DATI PERSONALI ai sensi del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (GDPR)

Premessa

La presente informativa è resa per il sito “http://www.silviamatzeu.it” (Sito) di proprietà di Matzeu Silvia, con sede in Vico I San Gemiliano n. 8 Sestu CA 09028 IT, con P. IVA n. 03939790923 (Titolare del Trattamento), in qualità di Titolare del Trattamento ai sensi del GDPR.

Acquisti sul Sito

Previo Suo conferimento, i Suoi dati personali verranno trattati per permetterLe di effettuare acquisti sul Sito.

Marketing

Previo Suo consenso, il Titolare del Trattamento potrà trattare i dati personali da Lei conferiti al fine di inviarLe materiale pubblicitario e/o newsletter relativi a servizi propri o di terzi.

Soft spamming

Il Titolare del Trattamento potrà utilizzare, a fini della vendita diretta dei servizi offerti in vendita tramite il Sito, le coordinate di posta elettronica da Lei fornite nel contesto di un acquisto sul Sito, anche senza il Suo consenso, sempre che si tratti di un servizio analogo a quello oggetto della precedente vendita (c.d. soft spamming). Lei potrà comunque rifiutare questo trattamento in qualsiasi momento comunicando la Sua opposizione al Titolare del Trattamento.

***

In ottemperanza al GDPR, con la presente intendiamo informarLa che il Titolare del Trattamento sottoporrà a trattamento i dati personali che La riguardano alle seguenti condizioni.

Art. 1. Finalità e base giuridica del trattamento. Conferimento obbligatorio o facoltativo. Conseguenze del rifiuto al trattamento.

Il trattamento dei dati personali è diretto al raggiungimento delle seguenti finalità:

a. per permettere il rispetto degli obblighi derivanti dalla legge o dai regolamenti in vigore, in particolare, in ambito amministrativo, contabile, di pubblica sicurezza. La base giuridica del trattamento è la necessità del Titolare del Trattamento di eseguire misure precontrattuali adottate su richiesta dell’interessato oppure di adempiere a un obbligo di legge;

b. nel caso di effettuazione di un ordine di acquisto online, per consentire la conclusione del contratto di acquisto e la corretta esecuzione delle operazioni connesse al medesimo (e, qualora necessario in base alla normativa di settore, per assolvere agli obblighi fiscali). La base giuridica del trattamento è l’obbligo del Titolare del Trattamento di eseguire il contratto con l’interessato oppure di adempiere ad obblighi di legge;

c. limitatamente alle coordinate di posta elettronica da Lei fornite nel contesto di un acquisto tramite il Sito, per consentire l’offerta diretta da parte del Titolare del Trattamento di servizi analoghi (c.d. soft spamming), sempre che Lei non si opponga a tale trattamento nelle modalità previste dalla presente informativa. La base giuridica del trattamento è il legittimo interesse del Titolare del Trattamento ad inviare questo tipo di comunicazioni. Questo legittimo interesse può ritenersi equivalente all’interesse dell’interessato a ricevere comunicazioni di “soft-spam”;

d. previo Suo consenso, per l’invio di newsletter e per l’effettuazione di indagini di mercato, anche dirette a valutare il grado di soddisfazione degli utenti, e l’invio di materiale pubblicitario relativo a servizi del Titolare del Trattamento e/o di terzi, a mezzo di sistemi quali email (finalità di marketing); La base giuridica del trattamento è il consenso dell’interessato;

e. per rispondere per email alle Sue richieste. Il conferimento è facoltativo, ma il Suo rifiuto comporterà l’impossibilità per il Titolare del Trattamento di rispondere alle Sue richieste. La base giuridica del trattamento è il legittimo interesse del Titolare del Trattamento a rispondere alle richieste dell’utente. Questo legittimo interesse è equivalente all’interesse dell’utente a ricevere risposta alle comunicazioni inviate al Titolare del Trattamento.

Il conferimento dei dati per le finalità di cui al punto b) è meramente facoltativo. Tuttavia, poiché tale trattamento è necessario per consentire la registrazione al Sito nonché per effettuare un acquisto sul Sito il Suo eventuale rifiuto di conferire i dati in questione comporterà l’impossibilità di registrarsi al Sito e di effettuare tale acquisto tramite il Sito.

L’assenso al trattamento dei Suoi dati per finalità di marketing è meramente facoltativo. Il mancato assenso implicherà esclusivamente le conseguenze di seguito descritte.

Il mancato assenso al trattamento dei dati per finalità di marketing comporterà l’impossibilità per Lei di ricevere materiale pubblicitario relativo a servizi del Titolare del Trattamento e/o di terzi nonché l’impossibilità per il Titolare del Trattamento di svolgere indagini di mercato, anche dirette a valutare il grado di soddisfazione degli utenti, nonché di inviarLe newsletter.

Fermo quanto precede, resta inteso che il Titolare del Trattamento potrà comunque utilizzare i Suoi dati personali al solo fine di dare corretto adempimento agli obblighi previsti dalle leggi in vigore e agli obblighi derivanti dai rapporti contrattuali in essere tra Lei e il Titolare del Trattamento.

Le ricordiamo che Lei potrà opporsi al trattamento dei Suoi dati personali anche tramite apposito link presente in calce a qualsiasi email a contenuto promozionale inviata dal Titolare del Trattamento.

Dati relativi alla carta di pagamento

Per effettuare un pagamento tramite una delle carte di pagamento offerte sul Sito, l’utente dovrà inserire i dati riservati della carta di pagamento direttamente su una pagina che comunicherà attraverso protocollo di crittazione sicuro con il fornitore del servizio di pagamento (che agirà in qualità di autonomo titolare del trattamento), senza transitare dal server del Titolare del Trattamento che, quindi, non tratterà in alcun modo tali dati. I dati verranno acquisiti in formato criptato.

In esecuzione degli obblighi legali previsti dalla direttiva 2015/2366/ (UE) sui servizi di pagamento nel mercato interno (PSD2), Lei è informato che, con riferimento agli acquisti effettuati sul Sito tramite carta di credito, tra i dati necessari alla conclusione del procedimento di acquisto può figurare il numero di cellulare da Lei comunicato, oppure un diverso dato personale necessario per completare il procedimento di acquisto. Infatti, per permetterLe di completare l’acquisto, l’istituto di pagamento incaricato della gestione dell’operazione Le invierà un codice di autenticazione, il quale dovrà essere da Lei riportato nell’ambito del procedimento di acquisto per soddisfare i criteri di autenticazione previsti dalla PSD2 (Strong Customer Authentication). Il trattamento dei Suoi dati personali per queste finalità ha come base giuridica l’adempimento di obblighi di legge e non richiedere il Suo consenso.

Con riferimento ai dati della carta di pagamento, si precisa che il trattamento dei Suoi dati personali è necessario per consentire la conclusione del contratto di acquisto online con il Titolare del Trattamento. Il mancato conferimento di questi dati, pertanto, non Le consentirà di completare il processo di acquisto online.

PayPal

Sul Sito è possibile acquistare anche tramite lo strumento di pagamento PayPal. In questo caso, Lei sarà indirizzato verso una pagina esterna al Sito, nella quale dovrà indicare i dati personali richiesti da PayPal – che agirà in qualità di autonomo titolare del trattamento – per completare il procedimento di acquisto. I dati personali non transiteranno dal server del Sito che, quindi, non tratterà in alcun modo tali dati. Il trattamento dei Suoi dati personali è necessario per consentire la conclusione del contratto di acquisto online con il Titolare del Trattamento. Il mancato conferimento di questi dati, pertanto, non Le consentirà di completare il processo di acquisto online.

Dati particolari o giudiziari

Il Titolare del Trattamento non tratta dati particolari o giudiziari.

Art. 2. Modalità del trattamento

Il trattamento dei Suoi dati personali sarà principalmente effettuato con l’ausilio di mezzi elettronici o comunque automatizzati, secondo le modalità e con gli strumenti idonei a garantirne la sicurezza e la riservatezza in conformità al GDPR.

Le informazioni acquisite e le modalità del trattamento saranno pertinenti e non eccedenti rispetto alla tipologia dei servizi resi. I dati saranno altresì gestiti e protetti in ambienti il cui accesso è sotto costante controllo.

Art. 3. Comunicazione e diffusione dei dati

I Suoi dati potranno essere comunicati:

a tutti quei soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai dati personali in forza di provvedimenti normativi o amministrativi
agli istituti bancari ed alle società che gestiscono i circuiti nazionali o internazionali di pagamento tramite i quali vengono effettuati i pagamenti on line dei prodotti acquistati tramite il Sito
a società, consulenti o professionisti eventualmente incaricati dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione degli hardware e software del Titolare del Trattamento o di cui quest’ultimo si serve per l’erogazione dei propri servizi
a società esterne incaricate dell’invio di comunicazioni pubblicitarie per conto del Titolare del Trattamento
ai soggetti che gestiscono le transazioni di pagamento online
a tutte quei soggetti pubblici e/o privati, persone fisiche e/o giuridiche (studi di consulenza legale, amministrativa e fiscale, Uffici Giudiziari, Camere di Commercio, Camere ed Uffici del Lavoro, ecc.), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi derivanti dalla legge.
I dati che la riguardano non saranno diffusi, se non in forma anonima ed aggregata, per finalità statistiche o di ricerca.

Art. 4. Titolare del Trattamento

Il Titolare del Trattamento dei dati personali può essere contatto ai seguenti recapiti:

Matzeu Silvia Vico I San Gemiliano n . 8 Sestu CA 09028 IT
Telefono: 3487322771
Email: info@silviamatzeu.it
Attraverso il modulo di contatto presente sul Sito.

Art. 5. Conservazione dei dati personali

I dati personali verranno conservati secondo le seguenti logiche: (i) per finalità di marketing, fino alla revoca del consenso. Per gli utenti inattivi, i dati personali verranno cancellati dopo un anno dall’invio dell’ultima email eventualmente visionata; (ii) per la finalità di eseguire il contratto di vendita, per 10 anni dalla data di ricezione dell’ordine di acquisto; (iii) per finalità di difesa in giudizio, sino al passaggio in giudicato della sentenza; (iv) per finalità di adempiere alla normativa, per il tempo a tal fine necessario; (v) per la finalità di eseguire qualsiasi servizio richiesto tramite il Sito, per il tempo necessario a dare esecuzione alla richiesta.

Art. 6. Diritti dell’interessato

Ai sensi dell’art. 13 del Regolamento Privacy, il Titolare del Trattamento La informa che Lei ha diritto di:

chiedere al Titolare del Trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che La riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati
revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca
proporre reclamo a un’autorità di controllo (es.: il Garante per la protezione dei dati personali).
I diritti di cui sopra potranno essere esercitati con richiesta rivolta senza formalità al Titolare del Trattamento ai contatti sopra indicati.

Art. 7. Modifiche

Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone idonea pubblicità agli utenti del Sito e garantendo in ogni caso una adeguata ed analoga protezione dei dati personali. Al fine di visionare eventuali modifiche, Lei è invitato a consultare con regolarità la presente informativa.