INFORMATIVA PRIVACY E-COMMERCE DEL SITO CARDPASSION.IT, AI SENSI DELL’ART. 13 DEL REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI
- IDENTITA’ E DATI DI CONTATTO DI DIGITAL SOLUTIONS DI LORENZA COSSU IN QUALITA’ DI TITOLARE DEL TRATTAMENTO
Digital Solutions di Lorenza Cossu è il titolare del trattamento dei dati personali degli utenti illustrato nella presente informativa e avente come oggetto i dati raccolti:
– in relazione alla registrazione all’e-Shop e/o all’accesso e alla navigazione sull’e-Shop nonché alla effettuazione di attività prodromiche e indispensabili alla conclusione del contratto di acquisto tramite l’e-Shop
– in relazione alla richiesta di servizi di assistenza e customer care concernenti l’e-Shop e/o i Servizi dell’e-Shop;
– previo consenso espresso dell’interessato, in relazione al perseguimento di finalità di marketing generico.
Gli estremi identificativi e i dati di contatto di Digital Solutions sono i seguenti:
Digital Solutions di Lorenza Cossu
Via Postumia 37 – 10142 Torino (TO)
e-mail: info@cardpassion.it
- TRATTAMENTO DEI DATI DA PARTE DI DIGITAL SOLUTIONS DI LORENZA COSSU PER FINALITA’ DI ACCESSO E REGISTRAZIONE ALL’E-SHOP E DI CONCLUSIONE DEL CONTRATTO DI ACQUISTO ON LINE
Digital Solutions di Lorenza Cossu tratterà i dati personali dell’utente per:
- consentire l’accesso, la navigazione, la registrazione all’ e-Shop e l’utilizzazione dei servizi riservati agli utenti registrati, ivi inclusa la possibilità di acquistare i Prodotti tramite l’e-Shop;
- consentire la conclusione del contratto di acquisto tramite l’e-Shop;
- dare esecuzione alle richieste precontrattuali o di assistenza relative all’e-Shop e/o ai Servizi dell’e-Shop;
La base giuridica per questo trattamento è l’adempimento del contratto o, a seconda dei casi, l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6.1.b) del Regolamento).
Per questa finalità, Digital Solutions di Lorenza Cossu tratterà i dati dell’utente per il tempo strettamente necessario allo svolgimento delle singole attività di trattamento (es: i dati di registrazione saranno trattati sino alla chiusura dell’account, tenuto conto dei tempi tecnici necessari alla stessa), fermo restando che, scaduto tale termine, Digital Solutions di Lorenza Cossu potrà conservare i dati per le finalità e per i periodi massimi di conservazione di cui alle altre sezioni della presente informativa, se pertinenti, e/o, comunque, nei casi stabiliti dal Regolamento e/o dalla legge.
Ulteriori Informazioni
In particolare, nell’ambito di questa finalità, Digital Solutions di Lorenza Cossu tratterà i dati personali degli utenti, tra l’altro, per:
- consentire all’utente di accedere all’e-Shop, anche come utente non loggato, e di navigare sull’e-Shop;
- consentire all’utente di registrarsi all’e-Shop, creando un account, e di usufruire dei servizi riservati agli utenti registrati, tra cui, in particolare, la possibilità di acquistare tramite l’e-Shop;
- mantenere e gestire l’account dell’utente;
- memorizzare nell’account dell’utente dati e informazioni, quali, a titolo esemplificativo, i dati anagrafici dell’utente, lo storico dei suoi ordini e dei suoi abbonamenti, i suoi indirizzi di consegna e/o fatturazione preferiti, il suo caseificio preferito, le preferenze espresse in relazione al trattamento dei dati personali per finalità di marketing generico;
- consentire all’utente di visualizzare i Prodotti e di ricercarli attraverso diversi filtri e/o ordinamenti;
- consentire all’utente di mettere i Prodotti nel carrello e di concludere il contratto di acquisto tramite l’e-Shop;
- dare riscontro alle richieste di informazioni provenienti dagli utenti ovvero per rispondere a reclami, segnalazioni e contestazioni relative all’e-Shop e/o ai Servizi dell’e-Shop, per quanto di competenza del Digital Solutions di Lorenza Cossu.
Si segnala all’utente che per registrarsi all’e-Shop l’utente deve compilare l’apposito modulo, inserendo nome, cognome, un indirizzo e-mail, una password e la propria data di nascita, e cliccare sul tasto “Registrati”.
Il conferimento dei dati per la finalità in oggetto è facoltativo: non esiste cioè alcun obbligo legale o contrattuale di comunicazione dei dati; tuttavia, poiché il loro trattamento è necessario per consentire l’accesso, la navigazione la registrazione all’e-Shop e, in genere, la prestazione dei Servizi dell’e-Shop, compresa la possibilità di concludere il contratto di acquisto dei Prodotti ovvero per rispondere alle richieste precontrattuali o di assistenza effettuate dall’utente in relazione all’e-Shop e/o ai Servizi dell’e-Shop, la mancata comunicazione dei dati comporterà l’impossibilità per l’utente di usufruire dei Servizi dell’e-Shop e/o di concludere un contratto di acquisto tramite l’e-Shop e/o di ricevere risposta alle richieste precontrattuali e/o di assistenza effettuate.
- TRATTAMENTO DEI DATI DA PARTE DI DIGITAL SOLUTIONS DI LORENZA COSSU PER FINALITA’ DI MARKETING GENERICO/NEWSLETTER
Previo consenso espresso dell’utente, Digital Solutions di Lorenza Cossu tratterà i dati personali dell’utente per inviargli comunicazioni informative e promozionali, inclusi la newsletter, riferite a prodotti e servizi dello stesso o di terzi nonché al fine dello svolgimento di ricerche di mercato, customer satisfaction e/o survey, tramite e-mail, sms e/o altri strumenti similari (es. whatapp) e tramite posta.
La base giuridica di questo trattamento è il consenso espresso dell’interessato (art. 6.1.a) del Regolamento).
L’utente potrà revocare in ogni momento il consenso prestato e/o opporsi, in qualsiasi momento, al trattamento dei suoi dati per finalità di marketing:
contattando:
Digital Solutions di Lorenza Cossu
Via Postumia 37 – 10142 Torino (TO)
e-mail: info@cardpassion.it
Si segnala che l’opposizione manifestata con tali modalità si estende anche all’invio di comunicazioni mediante posta.
Il conferimento dei dati per la finalità di marketing generico è facoltativo: non esiste alcun obbligo legale o contrattuale a carico dell’utente di fornire tali dati per tale finalità e/o di prestare il consenso al trattamento dei suoi dati personali per tale finalità.
Per la finalità di marketing generico in oggetto, Digital Solutions di Lorenza Cossu tratterà i dati dell’utente sino alla revoca del consenso e/o all’esercizio del diritto di opposizione e, in ogni caso, non oltre 24 mesi dalla raccolta dei dati, riservandosi la facoltà, prima della scadenza di tale termine, di chiedere all’utente il rinnovo del consenso e/o l’aggiornamento dei dati.
Ulteriori Informazioni
Si segnala all’utente quanto segue:
- per la finalità di marketing generico Digital Solutions di Lorenza Cossu utilizza dati personali raccolti inizialmente per altre finalità e, segnatamente, a fini di registrazione all’e-Shop e/o per consentire la conclusione del contratto di acquisto tramite l’e-Shop;
- tale trattamento ulteriore è consentito, in quanto basato sul consenso dell’interessato;
- la revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca;
- nel caso in cui l’utente si opponga al trattamento dei suoi dati per finalità di marketing generico e/o revochi il consenso al trattamento per finalità di marketing generico, i suoi dati non saranno più trattati da Digital Solutions di Lorenza Cossu per tale finalità e saranno conservati da Digital Solutions di Lorenza Cossu solo nel caso in cui sussista un’altra base giuridica (come, per esempio, l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria o amministrativa);
- la mancata comunicazione dei dati per la finalità di marketing generico e/o la mancata prestazione del consenso a tale trattamento e/o la revoca di tale consenso e/o l’esercizio del diritto di opposizione non comportano alcuna conseguenza sulla possibilità dell’utente di registrarsi all’e-Shop e/o di concludere il contratto di acquisto sull’e-Shop.
- TRATTAMENTO DEI DATI DA PARTE DI DIGITAL SOLUTIONS DI LORENZA COSSU AL FINE DI CONSENTIRE ALL’UTENTE L’ESERCIZIO DI DIRITTI
Digital Solutions di Lorenza Cossu tratterà i dati degli utenti al fine di:
- dare riscontro alle richieste di esercizio di diritti derivanti dalla registrazione all’e-Shop;
- effettuare le attività che si rivelino necessarie quale conseguenza dell’esercizio di tali diritti;
- ricevere e dare riscontro alle richieste di esercizio dei diritti in materia di protezione dei dati personali previsti dal Regolamento e svolgere tutte le attività conseguenti.
La base giuridica di questo trattamento è l’adempimento di obblighi di legge cui Digital Solutions di Lorenza Cossu è soggetto (art. 6.1.c) del Regolamento).
Ulteriori Informazioni
Si segnala all’utente che i suoi dati potranno essere trattati inoltre in relazione a ulteriori adempimenti in materia di protezione dei dati personali. Per esempio:
- al fine di informarlo di eventuali violazioni di dati personali che hanno coinvolto i suoi dati e delle misure adottare dal titolare per farvi fronte (c.d. data breach);
- per comunicarti eventuali aggiornamenti di rilievo della presente informativa privacy.
Il conferimento dei dati per la finalità in oggetto è obbligatorio, perché il loro trattamento è necessario per consentire ad Digital Solutions di Lorenza Cossu di adempiere a obblighi di legge sullo stesso incombenti e, al contempo, all’utente di esercitare i diritti che la legge o il rapporto con Digital Solutions di Lorenza Cossu relativo alla registrazione all’e-Shop gli attribuiscono. L’eventuale rifiuto di conferire i dati per questa finalità comporterà l’impossibilità per l’utente di esercitare tali diritti.
Per questa finalità, Digital Solutions di Lorenza Cossu tratterà i dati sino alla scadenza dei termini di legge previsti per l’esercizio del diritto (termine di prescrizione e/o decadenza) ovvero, nel caso di esercizio di tali diritti, per il tempo necessario alla gestione e alla chiusura della pratica; nel caso di esercizio dei diritti previsti dal Regolamento, i dati saranno trattati fino all’attestazione, da parte del titolare del trattamento, di avere adempiuto alla richiesta ovvero fino all’adempimento stesso, a seconda di quale dei due eventi si verifichi per ultimo.
- TRATTAMENTO DEI DATI DA PARTE DI DIGITAL SOLUTIONS DI LORENZA COSSU PER FINALITA’ DI ACCERTAMENTO, ESERCIZIO O DIFESA DI UN DIRITTO
Digital Solutions di Lorenza Cossu tratterà i dati degli utenti per l’accertamento, l’esercizio o la difesa di un diritto in tutte le competenti sedi.
La base giuridica di questo trattamento è l’interesse legittimo (art. 6.1.f) del Regolamento.
Costituisce interesse legittimo del titolare del trattamento esperire mezzi di ricorso per garantire il rispetto dei suoi diritti contrattuali ovvero dimostrare di avere adempiuto agli obblighi nascenti dal contratto con l’interessato o imposti al titolare del trattamento dalla legge. Tale legittimo interesse trova, a sua volta fondamento, nel diritto alla difesa costituzionalmente tutelato. Esso può quindi ritenersi prevalente sui diritti e le libertà fondamentali dell’interessato, anche in ragione delle ragionevoli aspettative dello stesso.
L’utente ha, in ogni caso, il diritto di opporsi, in qualsiasi momento, per motivi connessi alla sua situazione personale, al trattamento dei dati personali che lo riguardano per la finalità in oggetto (i.e. difesa di un diritto/fini di giustizia).
Per esercitare tale diritto, l’utente può contattare Digital Solutions di Lorenza Cossu ai seguenti recapiti:
Digital Solutions di Lorenza Cossu
Via Postumia 37 – 10142 Torino (TO)
e-mail: info@cardpassion.it
Ulteriori Informazioni
Si segnala all’utente che, in particolare,
Digital Solutions di Lorenza Cossu
Via Postumia 37 – 10142 Torino (TO)
e-mail: info@cardpassion.it
conserverà ed eventualmente utilizzerà i dati:
- a fini di prova della prestazione dei Servizi dell’e-Shop, compresi quelli propedeutici alla conclusione del contratto di acquisto tramite l’e-Shop, e/o per avviare o rispondere ad azioni relative a tale servizi davanti a qualsiasi autorità amministrativa e/o giurisdizionale e/o per tutelare i propri diritti nelle fasi propedeutiche del giudizio e/o del procedimento; per questa finalità i dati saranno conservati per 10 anni dalla prestazione dei Servizi dell’e-Shop (es: nel caso del servizio di registrazione, i dati saranno conservati per 10 anni a decorrere dalla chiusura dell’account) ovvero dalla consegna del Prodotto o dalla risoluzione del contratto, nel caso di mancata consegna del Prodotto;
- per provare di avere dato riscontro alle richieste di assistenza e/o ai reclami e/o alle segnalazioni e/o alle contestazioni degli utenti;
- nel caso di esercizio dei diritti previsti dal Regolamento, i dati saranno conservati per 5 anni a decorrere dall’attestazione di avere dato riscontro alla richiesta dell’interessato ovvero da tale riscontro, se successivo;
- nel caso di esercizio di diritti derivanti dalla registrazione all’e-Shop e/o dalla prestazione dei Servizi dell’e-Shop o dalla legge, i dati saranno conservati per 10 anni, decorrenti dalla chiusura della pratica ovvero dall’effettuazione dell’azione che la definisce, intendendosi per “chiusura della pratica” l’ultima corrispondenza relativa all‘esercizio del diritto in questione;
- nel caso di reclami e/o segnalazioni e/o contestazioni, i dati saranno conservati per 3 anni dalla chiusura della pratica, da intendersi come ultima corrispondenza in merito.
Si segnala, inoltre, che:
- il conferimento dei dati per questa finalità è facoltativo: non esiste alcun obbligo di legge o contrattuale che imponga all’interessato di fornire i dati per questa finalità;
- per la finalità in oggetto sono utilizzati dati raccolti inizialmente per una finalità diversa, il cui trattamento ulteriore è consentito in quanto basato sul legittimo interesse del titolare, attesa la compatibilità di tale finalità ulteriore con la finalità iniziale della raccolta, tenuto conto anche del fatto che, nella misura in cui il trattamento sia necessario all’accertamento, all’esercizio e alla difesa di un diritto, il titolare del trattamento è, altresì, esentato dall’obbligo di cancellazione, per espressa previsione del Regolamento;
- nel caso di esercizio del diritto di opposizione, infatti, il titolare del trattamento si astiene dal trattare ulteriormente i dati personali, salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, sui diritti e le libertà fondamentali dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
- CATEGORIE DI SOGGETTI A CUI DIGITAL SOLUTIONS DI LORENZA COSSU COMUNICA I DATI PERSONALI DELL’UTENTE (DESTINATARI)
I dati personali conferiti dall’utente possono essere comunicati da Digital Solutions di Lorenza Cossu alle categorie di destinatari di seguito indicate. I soggetti a cui Digital Solutions di Lorenza Cossu comunica i dati agiscono in qualità di responsabili esterni del trattamento designati da Digital Solutions di Lorenza Cossu tramite apposito contratto (“Responsabili del Trattamento”) o di persone autorizzate al trattamento di dati personali sotto l’autorità diretta di Digital Solutions di Lorenza Cossu (“Autorizzati”) ovvero, nel caso di terzi di cui il Responsabile del Trattamento si avvalga, in qualità di “Sub-Responsabili”, ai sensi di cui all’art. 28.4 del Regolamento.
Ulteriori Informazioni
I dati personali degli utenti possono essere comunicati da Digital Solutions di Lorenza Cossu alle seguenti categorie di destinatari:
- a Digital Solutions di Lorenza Cossu per finalità amministrative e logistiche (gestione pagamenti, rendicontazione, emissione di documentazione fiscale nei confronti dell’utente e gestione delle spedizioni),
- a dipendenti e/o collaboratori di Digital Solutions di Lorenza Cossu , per lo svolgimento di attività di amministrazione, contabilità e supporto informatico e logistico;
- a società, consulenti o professionisti eventualmente incaricati dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione degli hardware e software di Digital Solutions di Lorenza Cossu , inclusi, i fornitori dei servizi di cloud computing, e ai terzi di cui essi si avvalgano;
- a società incaricate da Digital Solutions di Lorenza Cossu dell’invio di comunicazioni commerciali sia tramite e-mail che SMS (e strumenti similari) sia tramite posta;
- a tutti quei soggetti, ivi incluse le pubbliche autorità, che hanno accesso ai dati in forza di provvedimenti normativi o amministrativi;
- a tutti quei soggetti pubblici e/o privati, persone fisiche e/o giuridiche (es: studi di consulenza legale), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti in relazione ai Servizi dell’e-Shop nonché degli obblighi derivanti dalla legge ovvero nel caso di accertamento, esercizio o difesa di un diritto.
L’elenco dei destinatari è disponibile presso la sede di Digital Solutions di Lorenza Cossu .
- TRASFERIMENTI VERSO PAESI TERZI
I dati personali degli utenti raccolti tramite l’e-Shop non sono trasferiti da Digital Solutions di Lorenza Cossu verso paesi terzi.
- DIRITTI DELL’INTERESSATO
L’interessato ha diritto di ottenere dal titolare del trattamento – e, quindi, in relazione ai trattamenti di cui alla presente informativa, da Digital Solutions di Lorenza Cossu – nei casi previsti dal Regolamento, l’accesso ai dati personali, la rettifica, l’integrazione, la cancellazione degli stessi o la limitazione del trattamento ovvero di opporsi al trattamento medesimo nonché il diritto alla portabilità dei dati (artt. 15 e ss. del Regolamento).
La richiesta potrà essere presentata, senza alcuna formalità, contattando Digital Solutions di Lorenza Cossu ai recapiti riportati al punto 2 della presente informativa.
L’interessato che desideri avvalersene può trovare al seguente link il modello per l’esercizio dei diritti in materia di protezione dei dati personali:
HTTPS://WWW.GARANTEPRIVACY.IT/HOME/MODULISTICA-E-SERVIZI-ONLINE#DIRITTI
In particolare, l’interessato ha il diritto di chiedere al titolare del trattamento se è in corso o meno un trattamento di dati personali che lo riguardano e, qualora il trattamento sia confermato:
- di ottenere una copia di tali dati;
- di essere informato su:
- le finalità del trattamento;
- le categorie di dati personali trattate;
- i destinatari dei dati;
- il periodo di conservazione dei dati personali;
- quale sia l’origine dei dati personali trattati;
- gli estremi identificativi di chi tratta i dati (titolare, responsabile, rappresentante designato nel territorio dello Stato italiano, destinatari);
- l’esistenza di un processo decisionale automatizzato, compresa la profilazione;
- i diritti previsti dal Regolamento.
L’interessato può richiedere al titolare che i propri dati siano:
- a) rettificati(perché inesatti o non aggiornati), eventualmente integrando informazioni incomplete;
- b) cancellati, se:
- i dati non sono più necessari ai fini del perseguimento delle finalità per le quali sono stati raccolti o trattati;
- l’interessato revoca il consenso o si oppone al trattamento; oppure
- i dati sono trattati illecitamente o devono essere cancellati per adempiere a un obbligo legale;
e se non vi sono altri trattamenti per i quali i dati sono considerati necessari (libertà di espressione e informazione, svolgimento di compiti nel pubblico interesse, trattamenti connessi alla sanità pubblica, ecc.).
- c) limitati nel relativo trattamento, se:
- i dati non sono esatti o sono trattati illecitamente e l’interessato si oppone alla loro cancellazione;
- nonostante il titolare non ne abbia più bisogno ai fini del trattamento, i dati sono necessari all’interessato per fare valere un diritto in sede giudiziaria;
- d) trasferiti ad un altro titolare (c.d. diritto alla portabilità), se il trattamento si basa sul consenso o su un contratto stipulato con l’interessato e viene effettuato con mezzi automatizzati
In relazione ai dati oggetto della presente informativa, si segnala che il diritto alla portabilità spetta, quindi, all’interessato in relazione ai trattamenti di cui ai punti 3 (trattamento dei dati per finalità di prestazione dei Servizi dell’e-Shop) e 4 (trattamento dei dati per finalità di marketing generico) della presente informativa).
Inoltre, l’interessato ha diritto di opporsi al trattamento dei dati personali che lo riguardano:
- per motivi connessi alla situazione particolare dell’interessato, da specificare nella richiesta;
- (senza necessità di motivare l’opposizione) quando i dati sono trattati per finalità di marketing diretto.
In relazione ai dati oggetto della presente informativa, si segnala che il diritto di opposizione spetta, quindi, all’interessato in relazione ai trattamenti di cui ai punti 4 (trattamento dei dati per finalità di marketing generico) e 6 (trattamento dei dati a fini di giustizia) della presente informativa.
- DIRITTO DI PROPORRE RECLAMO A UN’AUTORITA’ DI CONTROLLO
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento che lo riguarda violi il Regolamento ha il diritto di proporre reclamo a un’autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente o lavora oppure del luogo in cui si è verificata la presunta violazione. L’autorità di controllo a cui è stato proposto il reclamo informa il reclamante dello stato o dell’esito del reclamo, compresa la possibilità di un ricorso giurisdizionale.
