INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI (data di aggiornamento 14/05/2020)
GDL SRL con sede legale in Melicucco (RC) c.da San Fili n. 63, codice fiscale e partita iva n. 01376950802 (in seguito, “Titolare”), in qualità di titolare del trattamento, informa ai sensi dell’art. 13 D.Lgs. 30.06.2003 n. 196 (in seguito, “Codice Privacy”) e dell’art. 13 Regolamento UE n. 2016/679 (in seguito, “GDPR”) che i dati forniti dagli utenti (gli “Utenti”) sul sito web www.splendidisplendenti.it del Titolare (in seguito, “Sito”), saranno trattati con le modalità e per le finalità seguenti:
Oggetto del trattamento
Il Titolare tratta i dati personali, identificativi e non sensibili (a titolo esemplificativo ma non esaustivo, nome, cognome, ragione sociale, indirizzo, telefono, e-mail – in seguito, “Dati personali” o anche “Dati”) comunicati dagli Utenti in occasione della registrazione al Sito, dell’ordine online, della richiesta on-line di chiarimenti o richieste di supporto e dell’invio di newsletter.
Base giuridica e finalità del trattamento
La base giuridica del trattamento si individua nel consenso prestato dall’Interessato. I dati sono trattati per il perseguimento delle seguenti finalità:
- gestire e mantenere il Sito;
- permettere all’Utente di fruire dei Servizi eventualmente richiesti;
- partecipare tramite il Sito ad iniziative organizzate dal Titolare (ad esempio, campagne promozionali);
- processare una richiesta di contatto;
- adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità;
- adempiere obblighi connessi alla gestione dell’iscrizione e dei rapporti con gli Utenti;
- prevenire o scoprire attività fraudolente o abusi dannosi per il Sito;
- esercitare i diritti del Titolare, ad esempio il diritto di esercizio di un diritto in sede giudiziaria.
Modalità del trattamento
Il trattamento dei Dati personali è realizzato per mezzo delle operazioni conformi alle vigenti normative in materia di Privacy. In particolare, le operazioni di raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei Dati sono compiute mediante strumenti manuali, informatici e telematici e in modo da garantire la sicurezza e la riservatezza dei dati stessi. I Dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato, mediante l’uso di sito web ospitato in ambiente cloud gestito da Microsoft Corporation in datacenter Europei. Vengono utilizzati sistemi di prevenzione e protezione, costantemente aggiornati e verificati in termini di affidabilità. Il Titolare tratterà i Dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 10 anni dalla cessazione del rapporto per le Finalità di Servizio e per non oltre 2 anni dalla raccolta dei Dati per le Altre Finalità.
Sicurezza
Il Titolare ha adottato una varietà di misure di sicurezza per proteggere i Dati contro il rischio di perdita, abuso o alterazione.
Accesso ai Dati
I Dati raccolti non saranno in alcun modo diffusi, ma potranno essere resi accessibili per le finalità sopra descritte:
- a dipendenti e collaboratori del Titolare, nella loro qualità di incaricati e/o responsabili interni del trattamento e/o amministratori di sistema;
- a società terze o altri soggetti (a titolo indicativo, provider del sito web, cloud provider, provider servizio e-payment, fornitori, tecnici addetti all’assistenza hardware e software, spedizionieri e vettori, istituti di credito, studi professionali, etc.) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili del trattamento.
Trasferimento dei dati all’estero
La gestione e la conservazione dei dati personali avverrà su server, ubicati all’interno dell’Unione Europea, del Titolare e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento. Attualmente i server sono situati ubicati all’interno dell’Unione Europea. I dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server, in Italia, all’interno dell’Unione Europea e/o in Paesi extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità agli artt. 44 ss. del Regolamento ed alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato.
Natura del conferimento dei dati e conseguenze del rifiuto di rispondere
Il conferimento dei dati personali è facoltativo e il relativo trattamento presuppone il consenso dell’interessato. Tuttavia, il mancato conferimento dei dati ritenuti obbligatori (contrassegnati con il segno *) impedirà la corretta registrazione al sito, nonché la possibilità di fruire dei servizi riservati agli utenti registrati.
Diritti dell’interessato
L’Interessato potrà esercitare, in qualunque momento, i diritti previsti agli articoli 15, 16, 17, 18, 20 e 21 del GDPR che conferiscono, in particolare, la facoltà di:
- ottenere dal Titolare del Trattamento, ai sensi dell’Articolo 15, la conferma che sia o meno in corso un trattamento di propri dati personali e, in tal caso, ottenere l’accesso ai dati stessi e ad informazioni quali: (i) le finalità del trattamento; (ii) le categorie di dati personali; (iii) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se si tratta di destinatari situati in Paesi Terzi o Organizzazioni Internazionali; (vi) quando possibile, il periodo di conservazione dei dati personali previsto ovvero, se non è possibile, i criteri utilizzati per determinare tale periodo;
- ottenere dal Titolare del trattamento, ai sensi dell’Articolo 16, la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo; tenuto conto delle finalità del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
- ottenere dal Titolare del trattamento, ai sensi dell’Articolo 17, la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo. Il Titolare ha l'obbligo di cancellare, senza ingiustificato ritardo, i dati personali se sussiste uno dei motivi indicati dal comma 1 dell’Articolo 17;
- ottenere dal Titolare del Trattamento, ai sensi dell’Art. 18, la limitazione del trattamento quando ricorre una delle ipotesi disciplinate dal comma 1 dell’Articolo 18;
- ottenere dal Titolare del trattamento, ai sensi dell’Articolo 20, la portabilità dei dati ossia ricevere in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che lo riguardano forniti a un Titolare del trattamento. L’Interessato ha altresì il diritto di trasmettere tali dati ad un altro Titolare del trattamento senza impedimenti da parte del primo Titolare cui li ha forniti, qualora ricorrano le condizioni indicate dall’Articolo 20 comma 1. Infine, l’Interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un Titolare del trattamento all’altro, se tecnicamente fattibile;
- opporsi, in tutto o in parte, ai sensi dell’Articolo 21, al trattamento dei dati personali che lo riguardano.
Modalità di esercizio dei diritti
L’Utente potrà in qualsiasi momento esercitare i diritti inviando:
- una raccomandata a.r. a GDL SRL con sede legale in Melicucco (RC) c.da San Fili n. 63, codice fiscale e partita iva n. 01376950802;
- una e-mail all’indirizzo servizioclienti@splendidisplendenti.it.
Minori
Questo Sito e i Servizi del Titolare non sono destinati a minori di 18 anni e il Titolare non raccoglie intenzionalmente informazioni personali riferite ai minori. Nel caso in cui informazioni su minori fossero involontariamente registrate, il Titolare le cancellerà in modo tempestivo, su richiesta degli Utenti.
Titolare, responsabile e incaricati
Il Titolare del trattamento è GDL SRL con sede legale in Melicucco (RC) c.da San Fili n. 63, codice fiscale e partita iva n. 01376950802. Responsabile esterna del trattamento è: RS S.r.l. con sede legale Piazzale Nizza, 3, 20159 Milano che può trattare i Dati degli utenti anche autonomamente in qualità di autonomo titolare per le finalità della propria informativa. L’elenco aggiornato dei responsabili e degli incaricati al trattamento è custodito presso la sede del Titolare del trattamento.
Modifiche alla presente Informativa
La presente Informativa può subire variazioni. Si consiglia, quindi, di controllare regolarmente questa Informativa e di riferirsi alla versione più aggiornata.