Privacy policy
INFORMATIVA E CONSENSO AL TRATTAMENTO DEI DATI PERSONALI
Ai fini previsti dal Regolamento UE n. 2016/679 (noto anche come General Data Protection Regulation: “GDPR”) relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (come di seguito definiti) La informiamo che il trattamento dei dati da Lei forniti al titolare del trattamento (come di seguito identificato) saranno oggetto di trattamento nell’integrale rispetto della predetta normativa di legge e in base ai seguenti principi:
1. Titolare del trattamento
Il titolare del trattamento è Anna Maria Cammilli Gioielli Srl, con sede in Italia, Bagno a Ripoli (FI), Via del Fornaccio, 46 E-mail [email protected], C.F.e P. IVA 02004840480 (il “Titolare del trattamento”).
2. Categorie di dati personali trattati
Si precisa che per “Dato personale” è da intendersi ogni informazione riguardante una persona fisica identificata o identificabile (“l’Interessato”); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale (art. 4 GDPR).
Le seguenti categorie di Dati personali che La riguardano possono essere raccolte tramite i vari servizi e canali di contatto descritti nella presente Informativa, con particolare riferimento all’e-shop presente sul sito www.annamariacammilli.com (il “Sito”):
- Dati di contatto – nome, indirizzo, numero di telefono fisso o mobile, indirizzo email e simili;
- Altri Dati personali – informazioni che Lei ci fornisce in merito alla sua data di nascita, educazione o situazione professionale, codice fiscale, coordinate bancarie, numero di carta di credito e simili;
- Utilizzo del Sito e ricezione di comunicazioni – informazioni relative alle modalità con cui utilizza i nostri siti, apre o inoltra le nostre comunicazioni, incluse le informazioni raccolte tramite cookie ed altre tecnologie di tracciamento (può trovare la nostra Informativa sui Cookies al seguente link: https://www.annamariacammilli.com/it/cookie-policy).
3. Finalità e basi giuridiche del trattamento
I Dati personali raccolti sono utilizzati dal Titolare del trattamento per le finalità e sulla base dei fondamenti giuridici di seguito indicati:
- Per fornire i prodotti e i servizi richiesti dal cliente in maniera puntuale e precisa, anche per concludere operazioni di vendita on line esclusivamente sul Sito secondo le condizioni di vendita presenti nella sezione e-shop del Sito; in tale circostanza, il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, c. 1, lett. b) GDPR);
- Per adempiere agli obblighi giuridici, amministrativi, contabili e finanziari, derivanti da qualsiasi rapporto giuridico da concludere o in essere con il Titolare del trattamento ed attività accessorie connesse, e per adempiere a tutti gli obblighi di legge, regolamenti e/o normative comunitarie /internazionali; in tale circostanza, il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (art. 6, c. 1, lett. c) GDPR);
- Per fornire servizi di assistenza, ivi inclusi quelli di garanzia e assistenza post-vendita ed attività accessorie connesse, inclusa la verifica del livello di soddisfazione della clientela; in tale circostanza, il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, c. 1, lett. b) GDPR);
- Per informare i clienti in merito alle attività e ai prodotti offerti sul Sito mediante l’invio di comunicazioni commerciali via e-mail; in tale circostanza, il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi (art. 6, c. 1, lett. f) GDPR);
- Per informare gli utenti in merito alle attività e ai prodotti offerti sul Sito mediante l’invio di comunicazioni commerciali via e-mail; in tale circostanza il trattamento si fonda sulla circostanza che l'interessato ha espresso il consenso, che ha natura facoltativa, al trattamento dei propri Dati personali per una o più specifiche finalità (art. 6, c. 1, lett. a) GDPR);
- Per svolgere attività di profilazione degli interessati (sulla base di caratteristiche, comportamenti, scelte, abitudini) allo scopo di fornire servizi o promozioni personalizzate a loro rivolte; in tale circostanza il trattamento si fonda sulla circostanza che l'interessato ha espresso il consenso, che ha natura facoltativa, al trattamento dei propri Dati personali per una o più specifiche finalità (art. 6, c. 1, lett. a) GDPR).
Si rappresenta che il consenso può essere personalmente prestato solo dall’interessato che abbia compiuto i 14 anni di età. Ove il minore abbia un’età inferiore ai 14 anni il trattamento è lecito soltanto se e nella misura in cui tale consenso sia prestato o autorizzato dal titolare della responsabilità genitoriale.
4. Modalità del trattamento e misure di sicurezza
Il trattamento dei Dati personali è improntato ai principi di correttezza, liceità e trasparenza ed è effettuato con strumenti informatici, o con archivi cartacei atti alla gestione e alla trasmissione dei medesimi. Il trattamento avviene mediante strumenti idonei, per quanto di ragione e allo stato della tecnica, a garantire la sicurezza e la riservatezza tramite l’utilizzo di adeguate procedure che evitino il rischio di perdita, accesso non autorizzato, uso illecito e diffusione.
Il Sito può contenere link a siti internet o piattaforme di terze parti. Il Titolare del Trattamento non può controllare o essere ritenuto responsabile per la condotta di tali siti internet o piattaforme di terze parti in relazione alla normativa sulla protezione dei Dati personali. La invitiamo a visionare le informative sulla protezione dei dati personali dei siti terzi per verificare le modalità attraverso cui essi raccolgono e conservano o trattano i Dati personali.
Nelle impostazioni e trattamenti svolti attraverso Sito sono state adottate misure di sicurezza per evitare la perdita, la distruzione o la diffusione di Dati personali. Ciononostante, non possono essere esclusi, in assoluto, i naturali rischi per la sicurezza dei Dati personali collegati alla trasmissione online dei Dati personali.
5. Responsabili del trattamento
Per il perseguimento delle finalità sopra indicate, il Titolare del trattamento potrà comunicare e far trattare, in Italia e all’estero, i dati personali da Lei forniti a soggetti terzi che il Titolare del trattamento incaricherà di trattare i Dati personali per suo conto.
Il Titolare del trattamento ricorre unicamente a Responsabili del trattamento che presentino garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti di legge e garantisca la tutela dei diritti dell’Interessato.
Il Titolare del trattamento condivide con i Responsabili del trattamento soltanto i dati personali strettamente necessari affinché i Responsabili del trattamento possano svolgere le proprie funzioni e prestare i servizi richiesti dal Titolare del trattamento in relazione alle attività che concernano gli Interessati.
Il Titolare del trattamento s’impegna a fare si che trattamenti di Dati personali da parte di un Responsabile del trattamento siano disciplinati da un contratto o da altro atto giuridico che vincoli il Responsabile del trattamento al Titolare del trattamento e che stipuli la materia disciplinata e la durata del trattamento, la natura e la finalità del trattamento, il tipo di Dati personali e le categorie di interessati, gli obblighi e i diritti del Titolare del trattamento.
Inoltre i Dati personali possono essere comunicati ai competenti soggetti pubblici ed autorità ove richiesto dalla normativa applicabile a/o a terzi per l'esercizio di un diritto in sede giudiziaria sulla base di quanto indicato dal GDPR.
Le categorie dei Responsabili del trattamento ai quali i Dati personali sono comunicati possono essere reperite contattando il Titolare del trattamento all’indirizzo e-mail: [email protected]
6. Trasferimento dei dati personali al di fuori dell’Unione Europea
Nell’ambito dei propri rapporti contrattuali, il Titolare del Trattamento potrà trasferire i Dati personali trattati verso paesi situati al di fuori del territorio dello Spazio Economico Europeo (SEE), anche memorizzandoli all’interno di database gestiti da soggetti operanti per suo conto. La gestione dei database e il trattamento dei Dati personali sono correlati alle finalità del trattamento e sono effettuati in conformità alla normativa applicabile sulla protezione dei Dati personali.
Nel caso in cui i Dati personali siano trasferiti al di fuori dello SEE in paesi per i quali non sia stata adottata una Decisione di adeguatezza della Commissione UE, oppure il trattamento al di fuori dello SEE non sia necessario per l’esecuzione di prestazioni contrattuali in favore dell’Interessato, il Titolare del Trattamento adotterà ogni misura contrattuale idonea a garantire un’adeguata protezione dei Dati personali, inclusi gli accordi basati sulle clausole contrattuali standard adottate dalla Commissione UE al fine di disciplinare il trasferimento dei dati personali al di fuori dello SEE.
7. Conservazione dei Dati personali
Il Titolare del trattamento conserva i Dati personali solo per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti o per qualsiasi altra legittima finalità collegata (per esempio, laddove siano rilevanti per una difesa da pretese avanzate contro il Titolare del trattamento o in presenza di un legittimo interesse). Nel caso in cui il consenso venisse revocato, i Dati personali potrebbero essere ancora conservati al fine di gestire eventuali contestazioni e/o contenziosi.
Fatto salvo il diritto all’oblio nei limiti previsti dalla normativa di legge, ove la conservazione dei Dati personali non sia più permessa oppure prevista dalla normativa applicabile, il periodo massimo di conservazione dei dati personali sarà pari a sette (7) anni decorrenti dalla data di ultima interazione con il Sito da parte dell’Interessato.
8. Diritti degli Interessati
Le ricordiamo che ciascun Interessato può in qualsiasi momento esercitare i propri diritti in relazione alla protezione dei Dati personali.
In particolare, l’Interessato è titolato a:
- Ricevere gratuitamente informazioni chiare in merito ai dati personali che il Titolare del trattamento tratta e conserva, incluso il diritto di sapere quali Dati sono stati raccolti e come vengono trattati;
- Richiedere la modifica dei propri Dati personali nel caso in cui essi non siano più aggiornati o corretti;
- Richiedere la cancellazione dei propri Dati personali, nei limiti previsti dalla legge;
- Limitare il trattamento dei Dati personali forniti;
- Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti;
- Opporsi al trattamento dei propri Dati personali;
- Revocare il suo consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
- Presentare un reclamo alla competente autorità di controllo.
L’esercizio di tali diritti può essere esercitato mediante comunicazione scritta da inviare via mail all’indirizzo: [email protected]