1. FRUITORI: UTENTI NAVIGATORI
Ai sensi del Regolamento (UE) 2016/679 (di seguito “Regolamento”), questa pagina descrive le modalità di trattamento dei dati personali degli utenti della piattaforma Barberino’s (di seguito anche “app”)
Le presenti informazioni non riguardano altri siti, pagine o servizi online raggiungibili tramite link ipertestuali, eventualmente presente nell’app, ma riferiti a risorse esterne al dominio del Titolare.
Si precisa che la privacy policy potrebbe essere modificata di tanto in tanto in funzione dell’attivazione di nuovi servizi o a seguito di aggiornamenti di legge, perciò è consigliabile controllare periodicamente le eventuali novità in materia consultando la presente policy.
2. TITOLARE DEL TRATTAMENTO
Titolare del trattamento dei dati personali è Barberino’s by Barberino S.R.L. SB, con sede legale in Via Rugabella 1, 20122, Milano.
Indirizzo e-mail: info@barberinosworld.com
Tel: +39 02 83 43 94 47
3. RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI (DPO)
Responsabile della protezione dei dati personali (DPO) è l’Avv. Francesco Angelo Lorusso, con studio in Viale Monte Nero, n. 66, Milano, 20135. Indirizzo e-mail: lorusso@legalelorusso.it
5. LUOGO DI TRATTAMENTO DEI DATI
I trattamenti connessi ai servizi di questa app hanno sede in Italia, e sono gestiti presso il Titolare del trattamento e da altri responsabili esterni, in occasione di operazioni di aggiornamento e manutenzione. Nessun dato derivante dal servizio web viene diffuso. I dati personali forniti volontariamente dagli utenti che inoltrano richieste di contatto sono utilizzati al solo fine di eseguire il servizio o la prestazione richiesta anche eventualmente tramite fornitori di servizio esterni, sempre all’interno del territorio italiano.
6. TIPI DI DATI TRATTATI, FINALITÀ DI TRATTAMENTO E BASE GIURIDICA
Ø Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questa app acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano
· gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste,
· l’orario della richiesta;
· il metodo utilizzato nel sottoporre la richiesta al server;
· la dimensione del file ottenuto in risposta;
· il codice numerico indicante lo stato della risposta data dal server;
· ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Tali dati, necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di:
· ottenere informazioni statistiche sull’uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.);
· per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni alla piattaorma, per fini statistici,
· per migliorare la navigazione e i contenuti dell’app.
La base giuridica di tali trattamenti è il legittimo interesse del Titolare ex art. 6.1 lett f) GDPR.
Ø Dati comunicati volontariamente dall’utente
1. L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del Titolare, nonché,
2. la compilazione e l’inoltro dei moduli presenti sull’apo,
comportano l’acquisizione dei dati di contatto, nonché di tutti i dati personali inclusi nelle comunicazioni/compilazioni. Tali dati potranno essere trattati per le seguenti finalità:
a) rispondere ad eventuali richieste;
o base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato ex art. 6.1 lett. b) GDPR;
b) effettuare marketing diretto;
o base giuridica: consenso dell`interessato ex art 6.1 lett. a) GDPR manifestato attraverso la spunta dell’apposito flag o legittimo interesse del Titolare ex art. 130.4 Codice privacy;
c) gestire il servizio di prenotazione online, gestire la registrazione degli utenti, consentire di accedere allo store e di navigare nello store come utente loggato, consentire la gestione dell’account da parte dell’utente, memorizzare nell’account personale dati e informazioni, quali, a titolo esemplificativo, i dati anagrafici, lo storico degli ordini, gli indirizzi di consegna e/o fatturazione preferiti, consentire di mettere i prodotti nel carrello e di concludere il contratto di acquisto tramite lo store.
o base giudica: esecuzione di un contratto di cui l’interessato è parte o di misure precontrattuali adottate su richiesta dell’interessato ex art. 6.1 lett. b) GDPR e consenso dell`interessato ex art 6.1 lett. a) e 4.11 GDPR, manifestato attraverso la richiesta specifica di attivazione del servizio;
d) profilazione finalizzata a personalizzare l’esperienza di navigazione e per finalità di marketing mirato;
o base giuridica: consenso dell`interessato ex art 6.1 lett. a) manifestato attraverso la spunta dell’apposito flag;
7. PERIODO DI CONSERVAZIONE DEI DATI
Nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, il periodo di conservazione dei dati personali è stabilito per un arco di tempo non superiore al conseguimento delle finalità per le quali sono raccolti e trattati e nel rispetto dei tempi per la corretta l’erogazione dei servizi necessari.
8. FACOLTATIVITÀ DEL CONFERIMENTO DEI DATI
A parte quanto specificato per i dati di navigazione, l’utente è libero di fornire i dati personali riportati nei moduli di richiesta. Qualora i dati siano acquisiti mediante consenso, l’utente ha diritto di revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
9. MODALITÀ DI TRATTAMENTO
I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
10. DESTINATARI DEI DATI
I destinatari dei dati raccolti a seguito della consultazione dell’app, sono:
· soggetti tecnici terzi, la cui conoscenza dei dati è necessaria per lo svolgimento della propria mansione di sviluppo e manutenzione della piattaforma web, designati dal Titolare quali responsabili del trattamento ai sensi dell’articolo 28 del Regolamento;
· personale del Titolare del trattamento specificamente autorizzato;
· responsabili esterni del trattamento debitamente nominati ai sensi dell’art. 28 GDPR.
11. TRASFERIMENTO DATI ALL’ESTERO
I dati non sono comunicati in paesi terzi o organizzazioni internazionali esterni all’Unione Europea.
12. DIRITTI DEGLI INTERESSATI
I soggetti cui si riferiscono i dati personali, ai sensi degli artt. 15-22 del GDPR, hanno il diritto di:
· chiedere la conferma dell’esistenza o meno dei propri dati personali;
· ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, e quando possibile, il periodo di conservazione;
· ottenere la rettifica e la cancellazione dei dati;
· ottenere la limitazione del trattamento;
· ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
· opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;
· opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione.
All’interessato è riconosciuto anche il diritto di proporre reclamo un’autorità di controllo ai sensi dell’art 77 del GDPR.
Per esercitare i propri diritti, gli interessati possono indirizzare una richiesta agli estremi di contatto del Titolare indicati in questa policy. Le richieste sono effettuate a titolo gratuito ed evase dal Titolare nel più breve tempo possibile, in ogni caso entro 30 giorni.