Privacy Policy

Ultimo aggiornamento: 09/05/2018 ore 18:20

INFORMATIVA AI SENSI DEL GDPR (UE 2016/679) (“CODICE DELLA PRIVACY”)

La presente informativa e’ redatta, ai sensi del GDPR (UE 2016/679) Codice della Privacy, da giusialghisio.it, in relazione ai dati personali conferiti dagli utenti in occasione dell’accesso e/o della registrazione o acquisto al sito giusialghisio.it (“Sito”).

1. Titolare del trattamento
Titolare del trattamento dei dati personali e’ Giuseppina Alghisio, (via Torrione San Lorenzo 12, 26013 Crema (CR) tel.3381669266, info@giusialghisio.it, P.I. 01593330192)

2. Finalità del trattamento
Il titolare tratterà i dati personali forniti dagli utenti per le seguenti finalità:
(a) per consentire la registrazione al Sito e di usufruire dei servizi riservati agli utenti registrati, ivi inclusa la possibilità di effettuare un acquisto online e, quindi, per consentire la conclusione del contratto di acquisto e la corretta esecuzione delle operazioni connesse al medesimo, quali il servizio di spedizione affidato a fornitori esterni. Inoltre, gli utenti, anche se non registrati, potranno inviare richieste di informazioni o chiarimenti sui prodotti in vendita sul Sito e, per dare corso a tale richiesta, il titolare richiederà il conferimento di alcuni dati personali (es. nome, cognome e indirizzo e-mail);
(b) per finalità amministrativo-contabili connesse alla registrazione al Sito e alla effettuazione di un acquisto online nonché per adempiere a obblighi di legge;

(c) per raccogliere statistiche sul pubblico che accede al Sito mediante l’utilizzo strumenti di raccolta ed analisi dei dati quali quelli forniti dal servizio Google Analitycs;

(d) limitatamente alle coordinate di posta elettronica fornite dall’utente nel contesto dell’acquisto di un prodotto o di un servizio offerto sul Sito, per consentire la vendita diretta di prodotti o servizi analoghi senza necessita’ del consenso espresso e preventivo dell’utente (come previsto dall’art. 130, comma 4 del Codice della Privacy) e a condizione che l’utente non eserciti il diritto di opposizione nei modi descritti all’art. 3 che segue (c.d. “soft spamming”).

Si precisa, inoltre, che:

Dati relativi alla carta di credito
Per effettuare un pagamento sul Sito mediante carta di credito, l’utente dovrà inserire i dati riservati della carta di credito (numero della carta, intestatario, data di scadenza, codici di sicurezza). Tali dati verranno acquisiti dal fornitore del servizio di pagamento che agirà in qualità di autonomo titolare del trattamento, senza transitare dal server di giusialghisio.it che, quindi, non tratterà in alcun modo tali dati. I dati verranno acquisiti in formato criptato e secondo i requisiti di sicurezza previsti dalla certificazione PCI. I Il servizio di pagamento si avvale del Protocollo SSL (Secure Sockets Layer). L’utente potrà salvare tali dati ma i dati verranno salvati direttamente dal fornitore del servizio di pagamento e non verranno acquisiti dal titolare del Sito.

3. Conferimento dei dati e conseguenze in caso di mancato assenso al trattamento
Il conferimento dei dati per le finalità di cui ai punti (a) e (b) dell’art. 2 che precede e’ meramente facoltativo. Tuttavia, poiché tale trattamento e’ necessario per consentire la registrazione allo Sito e la prestazione dei servizi riservati, incluso il servizio di acquisto online, l’eventuale rifiuto dell’utente di conferire i dati in questione comporterà l’impossibilita’ di registrarsi al Sito e di concludere un acquisto online.

L’utente potrà, in ogni caso,   opporsi al trattamento per le finalità di cui alla lettera (d) (“soft spamming”) contattando giusialghisio all’indirizzo riportato all’art. 1 che precede.

4. Modalità del trattamento dei dati
Il trattamento dei dati sara’ principalmente effettuato con l’ausilio di strumenti elettronici o comunque automatizzati, secondo le modalità e con mezzi idonei a garantire la sicurezza e la riservatezza dei dati stessi, in conformità di quanto previsto dal Codice della Privacy. In particolare, saranno adottate tutte le misure tecniche, informatiche, organizzative, logistiche e procedurali di sicurezza, in modo che sia garantito il livello minimo di protezione dei dati previsto dalla legge, consentendo l’accesso alle sole persone incaricate del trattamento da parte del Titolare o dei responsabili dallo stesso designati.

5. Ambito di comunicazione dei dati
I dati personali conferiti dall’utente, per le finalità descritte all’art. 2 che precede, potranno essere portati a conoscenza di o comunicati ai seguenti soggetti:
– a tutti quei soggetti pubblici e/o privati, persone fisiche e/o giuridiche (studi di consulenza legale, amministrativa e fiscale), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti in relazione ai servizi prestati tramite il Sito, nonché degli obblighi derivanti dalla legge;
– ai soggetti preposti alla riparazione dei prodotti acquistati in esecuzione della garanzia legale di conformità;
– a spedizionieri e ai soggetti incaricati della consegna e/o del ritiro dei prodotti acquistati;
– a tutti quei soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai dati in forza di provvedimenti normativi o amministrativi.
Tutti i dati personali conferiti dagli utenti in relazione alla registrazione al Sito e/o all’acquisto tramite il Sito non sono soggetti a diffusione. L’elenco aggiornato dei responsabili e degli incaricati del trattamento e’ consultabile presso la sede del Titolare.

In merito al punto (c) dell’art.2:

6. Conservazione dei dati
I dati dell’utente saranno conservati per il solo tempo necessario a garantire la corretta prestazione dei servizi offerti.
Nel caso di chiusura dell’account del Sito su iniziativa dell’utente, i dati in esso riportati saranno conservati per finalità amministrative per un periodo non superiore a un trimestre, fatti salvi eventuali specifici obblighi di legge sulla conservazione di documentazione contabile o per finalità di pubblica sicurezza.
In ogni caso, resta inteso che i dati personali saranno conservati e trattati per le finalità di cui alle lettere (d) “profilazione”, di cui all’art. 2 che precede, per il periodo di tempo consentito dalla legge e dalle prescrizioni del Garante per la Protezione dei Dati Personali. Al termine di tale periodo giusialghisio potrà chiedere all’utente di rinnovare il consenso al trattamento dei suoi dati per tali finalità o rendere gli stessi in forma anonima e conservarli solamente per fini statistici.

7. Diritto di accesso ai dati personali
Ai sensi dell’art. 7 del Codice della Privacy, l’utente ha diritto di:
a) ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano e la loro comunicazione in forma intellegibile;
b) ottenere, a cura di ciascuno dei Titolari del trattamento:
– indicazioni sull’origine dei dati personali, sulle finalità e sulle modalità del trattamento, sulla logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
– indicazione degli estremi identificativi di ciascuno dei Titolari del trattamento;
– indicazioni circa i soggetti o le categorie di soggetti a cui i dati possono essere comunicati o che possono venire a conoscenza degli stessi in qualità di rappresentante designato sul territorio dello stato, di responsabili o incaricati;
c) ottenere:
– l’aggiornamento, la rettificazione o l’integrazione dei dati che lo riguardano;
– la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui e’ necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
– l’attestazione del fatto che le operazioni di cui ai punti che precedono sono state portate a conoscenza anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, salvo il caso in cui tale adempimento risulti impossibile o comporti l’impiego di mezzi manifestamente sproporzionati rispetto al diritto tutelato;
d) opporsi, in tutto o in parte:
– per motivi legittimi, al trattamento dei dati che lo riguardano, ancorché pertinenti allo scopo della raccolta;
– al trattamento dei dati personali che lo riguardano, previsto ai fini di informazione commerciale o di invio di materiale pubblicitario o di vendita diretta ovvero per il compimento di ricerche di mercato o di comunicazione commerciale.
I diritti di cui sopra potranno essere esercitati con richiesta al Titolare, ai recapiti riportati all’art. 1.