Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (R.G.P.D. o nell’accezione inglese G.D.P.R. (General Data Protection Regulation) sulla protezione dei dati personali ed in relazione ai suoi dati personali il loro trattamento verrà improntato da ESTISSA SRL ai principi di correttezza, liceità e trasparenza, nonché di tutela della Sua riservatezza e di tutela dei Suoi diritti. In relazione a ciò La informiamo di quanto segue.
a) Titolare del trattamento
Il Titolare del trattamento è ESTISSA SRL con sede legale in Piazza Pinturicchio 15 – 50053 Empoli (FI), di seguito il “Titolare”.
I dati di contatto sono i seguenti:
email: info@confusion-restaurant.com
b) Finalità e base giuridica del trattamento
Il trattamento a cui saranno sottoposti i Suoi dati personali, raccolti al momento della registrazione sui nostri siti web riconducibili esclusivamente al dominio www.confusion-restaurant.com ( di seguito il “Sito”) o al momento dell’effettuazione di acquisti on-line su tale sito web, sarà effettuato per le finalità sotto indicate.
La base giuridica per il trattamento dei dati personali relativi a ciascuna finalità è specificata a fianco di ognuna di esse. Quando è indicato il consenso come base giuridica del trattamento, è inteso che i dati verranno trattati dal Titolare per tali finalità solo previa raccolta del Suo consenso (in qualità di “interessato”).
La base giuridica concernente l’esecuzione del contratto non richiede alcun consenso e consente al titolare di trattare i dati personali conferiti in base agli obblighi contrattuali assunti (es. rendere un servizio o vendere un prodotto).
Infine, per quanto riguarda i legittimi interessi indicati, essi riguardano il caso in cui:
a) l’interessato ha già manifestato interesse per il settore merceologico in questione, acquistando determinati prodotti o servizi, ed il Titolare ha un interesse specifico e giustificato a continuare a inviargli comunicazioni in relazione a servizi o beni analoghi a quelli acquistati;
b) il titolare ha interesse a trattare i dati di navigazione dell’interessato al fine di consentirgli la visita delle pagine web.
I Suoi dati personali saranno trattati per le seguenti finalità:
- gestione della procedura di registrazione al Sito e compilazione di form di raccolta dati disponibili sul Sito per chiedere informazioni, fare segnalazioni e contattare il Titolare; (Base giuridica del trattamento: Esecuzione del contratto);
- consentire gli acquisti on-line, relativamente ai prodotti specificati e secondo le modalità indicate nelle condizioni contrattuali di vendita; (Base giuridica del trattamento: Esecuzione del contratto);
- invio per finalità di marketing – tramite posta elettronica, servizio postale, social network, sms e specifiche “app”- di newsletter commerciali, offerte, promozioni, sconti e inviti a manifestazioni o eventi (di seguito le “Promozioni”) a clienti e/o potenziali clienti. (Base giuridica del trattamento: Consenso dell’interessato);
- profilazione, mediante la lettura e l’analisi, attraverso processi decisionali automatizzati, dei comportamenti d’acquisto, utilizzando i dati relativi alle Sue spese, al fine di migliorare l’offerta commerciale ed effettuare specifiche promozioni di prodotti e offerte commerciali il più possibile confacenti al Suo profilo e alle Sue esigenze, anche attraverso indagini e ricerche di mercato; (Base giuridica del trattamento: Consenso dell’interessato);
- invio, esclusivamente all’indirizzo di posta elettronica da Lei fornito durante l’acquisto di un prodotto o di un servizio dai Siti web, messaggi promozionali su beni o servizi analoghi a quelli da Lei acquistati, sempre che non si opponga al trattamento con le modalità di seguito indicate, secondo quanto previsto dall’art. 130, comma 4, del D. Lgs. 196/2003 e successive modifiche e integrazioni -c.d. soft spam – (Base giuridica del trattamento: Interesse legittimo);
- per consentire la navigazione sui Siti web (Base giuridica del trattamento: interesse legittimo).
c) Facoltà o obbligo del conferimento e conseguenze del mancato conferimento dei dati
Per tutte le finalità il conferimento dei dati personali non ha natura obbligatoria, tuttavia è necessario per registrarsi e poter effettuare acquisti sul Sito. Il conferimento dei dati presenti nei campi contrassegnati da asterisco è obbligatorio e il loro mancato inserimento non consente di concludere la procedura di registrazione o acquisto. Per contro, il rilascio dei dati presenti nei campi non contrassegnati da asterisco, pur potendo risultare utile per agevolare i rapporti con noi è facoltativo e la loro mancata indicazione non pregiudica il completamento della procedura.
d) Destinatari o categorie di destinatari dei dati personali
I dati personali relativi al trattamento in questione, per le finalità di cui sopra, potranno essere comunicati:
– a coloro i quali all’interno dell’organizzazione del Titolare, ne abbiano necessità per effetto della mansione ricoperta. Tali soggetti sono le persone autorizzate al trattamento sotto l’autorità diretta del Titolare ai sensi dell’art. 4 n. 10 del Regolamento UE 2016/679 (di seguito “incaricati”);
– ai soggetti la cui attività è necessaria per l’esecuzione dei contratti di cui Lei è parte o per adempiere a specifiche richieste (es: Trasportatori, Fornitori di beni e servizi e Subfornitori sia nazionali che esteri all’interno dell’Unione Europea, Società ed istituti del settore bancario, creditizio e assicurativo, Società di factoring, Intermediari finanziari, Società che forniscono informazioni commerciali, Società di recapito della corrispondenza);
– a soggetti terzi a cui il Titolare eventualmente esternalizza talune attività e che di conseguenza erogano alla scrivente determinati servizi strumentali, comunque correlati ai trattamenti e alle finalità sopra descritte, quali ad esempio servizi amministrativi, contabili, fiscali, di revisione, di gestione del sistema informativo, di riscossione del credito, di archiviazione di massa. Tali soggetti terzi effettuano trattamenti per conto del Titolare e risultano autorizzati a trattarli in qualità di Responsabili del trattamento secondo quanto previsto dall’art 28 del GDPR.
e) Periodo di conservazione
Il Titolare conserverà i dati anagrafici di registrazione ed i dati contabili relativi agli acquisti per 10 anni dall’ultimo utilizzo. Per le finalità di marketing e profilazione il dato di acquisto da parte dei clienti e i dati anagrafici e di contatto dei clienti e potenziali clienti relativi alle Promozioni verranno conservati rispettivamente per 24 mesi e 12 mesi.
f) I suoi diritti
In ogni momento, Lei potrà esercitare, ai sensi degli articoli dal 15 al 22 del Regolamento UE n. 2016/679, il diritto di:
a) chiedere la conferma dell’esistenza o meno di propri dati personali;
b) ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e il periodo o criterio di conservazione;
c) ottenere la rettifica e la cancellazione dei dati;
d) ottenere la limitazione del trattamento;
e) ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
f) opporsi al trattamento dei Suoi dati personali in qualsiasi momento (art. 21). In particolare potrà opporsi al trattamento dei Suoi dati per la finalità di cui al punto “c n.5” (c.d soft spam) accedendo alla propria “Area Riservata” o selezionando il link presente su ogni e-mail inviata dal Titolare.
Ciò comporterà l’impossibilità per il Titolare di inviarle comunicazioni al fine di promuovere la vendita diretta di prodotti o servizi analoghi a quelli da Lei acquistati precedentemente (cd. soft spamming).
g) opporsi ad un processo decisionale automatizzato, compresa la profilazione (art.22);
h) revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
i) proporre reclamo all’Autorità Garante della protezione dei dati (art.77) qualora ritenga che il trattamento dei suoi dati sia contrario alla normativa in vigore.
Può esercitare i Suoi diritti con richiesta scritta inviata all’indirizzo:
ESTISSA SRL
PIAZZA PINTURICCHIO 15
Empoli (FI)
CAP 50053