Privacy Policy

Informativa sul trattamento dei Dati Personali, in conformità al Regolamento UE 2016/679 (di seguito “GDPR”).

1. Titolare del trattamento dei dati

Eco Arife di Borboglini Federica - Contrada Grazie Fiastra, n.17/A 62020 Loro Piceno (MC).

Indirizzo email del Titolare: wearearife@gmail.com.

2. Finalità del trattamento e base giuridica del trattamento

I dati personali saranno trattati per le seguenti finalità:

  1. Per finalità contrattuali e, segnatamente, per consentire l’acquisto di prodotti tramite l’E-commerce Eco Arife. In questo caso costituisce base giuridica la necessità di procedere al trattamento al fine dell’esecuzione del contratto. La comunicazione dei dati personali costituisce un obbligo in capo agli interessati poiché altrimenti non è possibile concludere alcun contratto. 
  2. Per inviare comunicazioni di marketing diretto, newsletter, materiale pubblicitario, per mezzo di sistemi tradizionali di contatto e sistemi informatici automatizzati (comunicazioni commerciali e/o promozionali a mezzo e-mail, SMS o messaggio Whatsapp), per fare ricerche e analisi di mercato. In questo caso costituisce base giuridica il consenso espresso in conformità alla presente informativa e, pertanto, la comunicazione dei dati personali non costituisce un obbligo di natura contrattuale.
  3. Per attività di determinazione delle abitudini e preferenze mediante trattamenti di profilazione. In questo caso costituisce base giuridica il consenso dell’interessato, espresso in conformità alla presente informativa e, pertanto, la comunicazione dei dati personali non costituisce un obbligo di natura contrattuale.
  4. Per finalità connesse a relativi obblighi di legge. In questo caso costituisce base giuridica l’obbligo legale del Titolare di trattare tali dati personali in conformità alla normativa nazionale applicabile. 

3. Modalità di espressione del consenso

Il consenso, ove richiesto, potrà essere espresso mediante sottoscrizione di un documento informatizzato, anche tramite specifiche flagbox.

4. Modalità di trattamento e logica

Il trattamento sarà effettuato, in relazione ai dati personali trattati per le finalità di cui al punto 2 della presente informativa lettera:

  • a), mediante logiche automatizzate ed utilizzo di software gestionali di tipo CRM che consentiranno di gestire al meglio l’adempimento delle obbligazioni contrattuali;
  • b), mediante software di invio di informazioni commerciali;
  • c), mediante CRM che consentono di definire gusti e preferenze al fine di offrire servizi e comunicazioni personalizzate;
  • d), mediante strumenti cartacei, logiche automatizzate ed utilizzo di software gestionali di tipo CRM che consentiranno di gestire al meglio l’adempimento delle obbligazioni commerciali. 

5. Processo decisionale automatizzato e profilazione

Nel caso in cui l’interessato fornisse il proprio consenso al trattamento dei dati personali mediante profilazione, gli stessi potranno essere soggetti ad un processo decisionale automatizzato, mediante uno specifico algoritmo che deciderà quali comunicazioni siano più adatte al suo profilo o quali potrebbero essere maggiormente d’interesse. Il trattamento così effettuato ha, quali conseguenze previste, a titolo esemplificativo, l’invio di comunicazioni commerciali altamente profilate, l’invio di sconti, ecc.

L’interessato ha, in ogni caso, il diritto di ottenere l’intervento umano nel processo decisionale da parte del Titolare, di esprimere la propria opinione, di ottenere una spiegazione della decisione conseguita e di contestare la decisione stessa, in conformità all’art. 22 GDPR.

6. Fonte da cui hanno origine i dati personali 

Sono trattati solo dati personali forniti in conformità alla presente informativa.

7. Destinatari e eventuali categorie di destinatari dei dati personali

  • Società di comunicazioni che effettuano attività di comunicazione commerciale ed attività di profilazione per conto del Titolare, qualora sia stato espresso il relativo consenso, le quali rivestono la qualifica di responsabili per il trattamento;
  • Società che offrono servizi della società dell’informazione (es. hosting);
  • Società che effettuano indagini statistiche e di mercato, qualora sia stato espresso il relativo consenso; 
  • Società di revisione contabile;
  • Società partner del Titolare.

8. Categorie di dati 

Sono trattati dati personali come per esempio nome, cognome, indirizzo email, numero di telefono, indirizzo fisico (città, provincia, nazione, CAP), sesso, data di nascita, ecc.

Sono in ogni caso esclusi dal trattamento i dati particolari ex art. 9 del GDPR. 

9. Trasferimento dei dati

Il Titolare ha intenzione di trasferire i dati personali a soggetti che, a titolo esemplificativo, potrebbero essere rappresentati da: 

  • società di comunicazioni che effettuano attività di comunicazione per conto del Titolare,
  • Provider di servizi della società di comunicazioni,
  • Organizzazioni controllare e/o controllanti.

Il trasferimento di dati personali verso tali soggetti, qualora stabiliti in un Paese terzo o un’organizzazione internazionale, è effettuata in presenza di una decisione di adeguatezza della Commissione Europea, che ha verificato come il Paese Terzo, il territorio o uno o più settori specifici all’interno del paese terzo, o l’organizzazione internazionale in questione garantiscono un livello di protezione adeguato dei diritti. In ogni caso il Titolare, qualora questi lo ritenga comunque opportuno, si riserva di concludere specifici separati accordi che obblighino tali soggetti ad adottare adeguate misure di sicurezza, anche organizzative, volte ad offrire garanzie appropriate in merito ai diritti. I dati potranno essere così trasferiti nei seguenti Paesi: Stati Uniti d’America. Per ottenere una copia di tali dati o il luogo dove sono stati resi disponibili è sufficiente inviare la relativa richiesta al Titolare, agli indirizzi in epigrafe. 

10. Periodo di conservazione dei dati personali

I dati personali vengono trattati e conservati, per le finalità di cui al punto 2 della presente informativa lettera:

  • a), secondo quanto previsto dalla normativa vigente ed, in ogni caso, per un periodo di tempo non superiore a 10 anni decorrenti dalla cessazione degli effetti del contratto in caso di conclusione dello stesso, salvo diverso obbligo di legge; 
  • b), sino a quando non è richiesta dall’interessato la relativa cancellazione e/o revoca;
  • c), per un periodo di tempo non superiore a 12 mesi decorrenti dalla raccolta.

11. Facoltatività del consenso e conseguenze del mancato consenso

La comunicazione dei dati personali costituisce, in relazione ai dati personali trattati per le finalità di cui al punto 2 della presente informativa lettera:

  • a), un obbligo. In caso di mancata comunicazione di tali dati non sarà possibile concludere alcun contratto;
  • b), non un obbligo di natura contrattuale e, pertanto, vi è facoltà di fornire i dati personali. In caso di mancata comunicazione di tali dati non sarà possibile effettuare alcuna attività di marketing;
  • c), non un obbligo di natura contrattuale e, pertanto, vi è facoltà di fornire i dati personali. In caso di mancata comunicazione non sarà possibile effettuare alcuna attività di profilazione;
  • d), un obbligo di legge. 

12. Diritto di opposizione 

L’interessato ha il diritto di opposizione nei termini che seguono:

  • il diritto di opporsi al trattamento dei dati personali che lo riguardano ai sensi dell’art. 6, paragrafo 1, lettere e) o f) del GDPR in qualsiasi momento per motivi connessi alla sua situazione particolare. Il Titolare si astiene dal trattare ulteriormente i dati personali salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
  • Il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che la riguardano effettuato per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto. In caso di opposizione al trattamento per finalità di marketing diretto, i dati personali non sono più oggetto di trattamento per tali finalità. Si specifica che il diritto di opposizione dell’interessato al trattamento dei propri dati personali per le suddette finalità potrà essere esercitato anche solo in parte, opponendosi ad esempio al solo invio di comunicazioni promozionali effettuato tramite studenti automatizzati e/o digitali o all’invio di comunicazioni cartacee;
  • Il diritto di opporsi al trattamento dei dati personali che lo riguarda, per motivi connessi alla sua situazione particolare, qualora tali dati siano trattati ai fini di ricerca scientifica o storica o a fini statistici a norma dell’art. 89, paragrafo 1 del GDPR, salvo il caso in cui il trattamento sia necessario per l’esecuzione di un compito di interesse pubblico.

13. Altri diritti

L’interessato ha inoltre, il diritto:

  • di accesso, cioè di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che la riguardano e, in tal caso, di ottenere. L0accesso ai dati personali ed a specifiche informazioni, in conformità all’art. 15 del GDPR;
  • di rettifica, cioè di ottenere dal Titolare la rettifica dei dati personali inesatti che la riguardano senza ingiustificato ritardo. Inoltre, tenuto conto delle finalità del trattamento, l’interessato ha diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa, in conformità all’art. 16 del GDPR;
  • alla cancellazione dei dati, ivi incluso il diritto alla revoca del consenso, cioè di ottenere dal Titolare la cancellazione dei dati personali cha la riguardano senza ingiustificato ritardo. In tal caso, il Titolare ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, o di revocare il proprio consenso, se sussistano i motivi definiti dall’art. 17 del GDPR. Per quanto concerne il diritto alla revoca, l’interessato ha il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
  • di limitazione di trattamento, cioè di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che la riguardano forniti al Titolare ed  ha il diritto di trasmettere tali dati a un altro titolare senza impedimenti da parte del Titolare nei casi ed alle condizione specificare dall’art. 20 del GDPR;
  • di opposizione del contraente a comunicazioni commerciali, in ogni momento, gratuitamente.

14. Esercizio dei diritti

Le istanze di esercizio dei diritti indicati nella presente informativa, ivi inclusi, in particolare, il diritto alla cancellazione ed il diritto alla revoca del consenso prestato dovranno essere indirizzate direttamente al Titolare all’indiretto email wearearife@gmail.com. in alternativa, è possibile esercitare i propri diritti inviando relativa comunicazione mediante una raccomandata A/R all’indirizzo Contrada Grazie Fiastra, n. 17/B, 62020 Loro Piceno (MC), Italia, o tramite pec all’indirizzo wearearife@postacert.it.

15. Accessibilità dell’informativa 

L’informativa è accessibile presso il Titolare.

16. Modifiche a questa privacy policy

Il Titolare può apportate modifiche alla presente privacy policy in qualunque momento riportandole sul Sito Web e, per tali ragioni, l’interessato è invitato a controllare periodicamente l’informativa privacy. Ogni modifica verrà comunque comunicata agli Utenti attraverso, se possibile, un pop-up sul sito o tramite differenti modalità strumenti informatici. Nell’eventualità in cui venissero apportate modifiche sostanziali alla presente privacy policy con mutamento delle finalità di trattamento e/o delle categorie di dati trattati, il Titolare provvederà ad informare l’interessato, richiedendo i consensi all’uopo necessari.

DEFINIZIONI

Dato Personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile (“Interessato”). Si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, il numero di identificazione, i dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale. I dati personali sottoposti a Pseudonimizzazione, i quali potrebbero essere attribuiti a una persona fisica mediante l’utilizzo di ulteriori informazioni, dovrebbero essere considerati Dati Personali. 

Responsabile del trattamento: persona fisica o giuridica che tratta Dati Personali per conto del Titolare del trattamento.

Titolare del trattamento: persona fisica o giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di Dati Personali.

Trattamento: qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a Dati Personali o insiemi di Dati Personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione. 

RIFERIMENTI LEGALI

La presente informativa privacy è redatta sulla base di molteplici ordinamenti legislativi, inclusi gli artt. 13 e 14 del Regolamento (UE) 2016/679.

Ove non diversamente specificato, questa informativa privacy riguarda esclusivamente questo Sito Web.