INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

In osservanza al Regolamento (UE) 2016/679 (GDPR) e alla normativa italiana in materia di protezione dei dati personali, Artsana S.p.A., con sede legale in Grandate (CO), via Saldarini Catelli 1, Partita IVA n. 00227010139 (di seguito la “Società” o il “Titolare”), Titolare del trattamento dei dati personali, fornisce, ai sensi dell’art. 13 del GDPR, le dovute informazioni in ordine al trattamento dei dati personali degli utenti (di seguito “Interessati” e singolarmente “Interessato”) per ciò che concerne l’utilizzo del presente sito internet.

Nell’ambito dell’utilizzo del sito web, il Titolare potrà acquisire dati personali forniti direttamente dall’Interessato. Tali dati personali saranno:

a)     Dati anagrafici: titolo, nome, cognome, data di nascita;

b)    Dati anagrafici di minori: genere, nome, data di nascita. L’Interessato potrà fornire i dati dei propri figli/o minori/e per ricevere promozioni su prodotti e servizi dedicati;

c)     Data presunta del parto. L’Interessato potrà fornire questa informazione per ricevere comunicazioni relative a prodotti e servizi dedicati alle donne in gravidanza;

d)    Dati di contatto: indirizzo, numero di telefono, e-mail;

e)    Dati relativi a preferenze e consumi: acquisti, adesione a iniziative promozionali, resi, reclami, prodotti presenti nel carrello e/o selezionati come preferiti;

f)      Dati relativi agli strumenti di pagamento utilizzati in caso di memorizzazione di carta di credito, esclusivamente laddove sia l’Interessato a salvare tali informazioni all’interno della propria area personale.

Questi dati personali saranno trattati con misure tecniche e organizzative idonee a garantire un livello di sicurezza adeguato e non saranno trattati per finalità ulteriori rispetto a quanto indicato nel paragrafo 2 della presente informativa.

Inoltre, vi sono informazioni che potranno essere raccolte in modo automatico, tramite l’utilizzo di cookie di diversa tipologia installati sul sito web sia dal Titolare sia da soggetti terzi. Per maggiori informazioni su tutti i cookie utilizzati e su come gestire la relativa installazione, è possibile consultare l’informativa completa al seguente link: Cookies.

I dati personali degli Interessati saranno trattati dalla Società per le seguenti finalità:

a)     Consentire all’Interessato di effettuare un acquisto online (mediante la funzione “Acquisto da Guest”);

b)    Erogare i servizi richiesti dall’Interessato, inclusa la gestione degli ordini effettuati online e l’assistenza fornita attraverso il servizio clienti (cfr. sezioni “Servizio Clienti” e “Chatta con noi” del sito);

c)     Svolgere tutte le attività amministrative, contabili e fiscali correlate alle finalità di cui alle lettere a) e b) nonché rispettare le disposizioni di leggi e regolamenti, nazionali ed esteri, oppure eseguire un ordine dell’autorità giudiziaria o di altre autorità alle quali il Titolare è soggetto;

d)    Esercitare i diritti del Titolare con particolare riferimento alla difesa in giudizio, in caso di reclami o controversie derivanti dal rapporto con l’Interessato;

e)    Svolgere attività di marketing per la promozione di prodotti e servizi del Titolare, (prodotti a marchio “Fiocchi di Riso”) inclusa la distribuzione di materiale a carattere informativo, inviti ad eventi, invio di newsletter, nonché comunicazioni relative a prodotti e servizi dedicati ai figli e alle donne in gravidanza, ed effettuare analisi e ricerche di mercato, anche in relazione al grado di soddisfazione dell’Interessato rispetto ai prodotti e servizi offerti dal Titolare, per mezzo di e-mail e/o SMS;

f)      Creare un profilo cliente dell’Interessato – attraverso un processo parzialmente automatizzato – secondo le preferenze, abitudini, interessi, comportamenti, prodotti acquistati, risposte a ricerche di mercato al fine di inviare comunicazioni commerciali personalizzate.

Il trattamento dei dati personali per le finalità di cui alle lettere a), b) e c) è necessario per l’adempimento di obblighi precontrattuali e contrattuali nonché per altri obblighi di legge in campo al Titolare. Il conferimento dei dati per le suddette finalità è facoltativo; tuttavia, un eventuale rifiuto a conferirli determinerà l’impossibilità per il Titolare di porre in essere le attività ivi indicate.

Il trattamento dei dati personali per le finalità di cui alla lettera d) è lecito in quanto basato sul legittimo interesse del Titolare. Il conferimento dei dati per tali finalità è facoltativo; tuttavia, un eventuale rifiuto a conferirli determinerà l’impossibilità per il Titolare di porre in essere le attività ivi indicate.

Il trattamento dei dati personali per le finalità di cui alle lettere e) e f) è facoltativo e necessita del preventivo consenso dell’Interessato. Il mancato conferimento del consenso determinerà esclusivamente l’impossibilità per il Titolare di porre in essere le attività indicate. L’Interessato ha diritto di revocare in qualsiasi momento il proprio consenso per le finalità sopradette, senza che ciò pregiudichi la liceità del trattamento svolto dal Titolare sino alla revoca, accedendo alla propria area personale oppure seguendo le modalità indicate nel paragrafo 7 della presente informativa.

Il trattamento sarà svolto da soggetti autorizzati dal Titolare tramite strumenti informatici e manuali, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati. 

Nello svolgimento delle attività di trattamento, la Società si impegna a:

• Assicurare l’esattezza e l’aggiornamento dei dati trattati, e recepire prontamente eventuali rettifiche e/o integrazioni richieste dall’Interessato;
• Adottare misure di sicurezza idonee a garantire un’adeguata protezione dei dati, in considerazione dei potenziali impatti che il trattamento comporta sui diritti e le libertà fondamentali dell’Interessato;
• Notificare all’Interessato, nei tempi e nelle casistiche previste dalla normativa cogente, eventuali violazioni dei dati personali;
• Garantire la conformità delle operazioni di trattamento alle applicabili disposizioni di legge.

I dati non saranno oggetto di trattamento completamente automatizzato così come specificato all’art. 22 del GDPR.

I dati personali forniti dall’Interessato potranno essere comunicati, esclusivamente per le finalità sopra indicate, alle seguenti categorie di destinatari:

• Dipendenti e collaboratori del Titolare in qualità di addetti autorizzati al trattamento dei dati (“Incaricati”);
• Consulenti amministrativo/contabili;
• Autorità in genere, amministrazioni, enti e organismi pubblici, sia nazionali che esteri.

I soggetti appartenenti alle categorie suddette svolgono la funzione di Responsabile del trattamento dei dati oppure operano in totale autonomia come distinti Titolari del trattamento, a seconda dei casi.

I dati personali non saranno oggetto di diffusione, ossia non ne verrà data conoscenza a soggetti indeterminati, in nessuna possibile forma, inclusa quella della loro messa a disposizione o semplice consultazione.

I dati personali verranno archiviati ed elaborati all’interno dell'Unione europea.

In caso di eventuali trattamenti di dati personali al di fuori dell’Unione Europea gli stessi avverranno unicamente previa adozione di adeguate garanzie, come previsto dalla normativa cogente.

La Società conserva nei propri sistemi i dati personali in una forma che consenta l’identificazione degli interessati secondo i seguenti criteri:

• Per la finalità di cui alla lettera a), i dati sono conservati per 6 mesi a partire dal perfezionamento dell’acquisto.
• Per la finalità di cui alla lettera b), i dati sono conservati per il tempo strettamente necessario a erogare i servizi richiesti dall’Interessato.
• Per la finalità di cui alla lettera c), i dati sono conservati per un arco di tempo che consente di ottemperare a specifici obblighi normativi.
• Per la finalità di cui alla lettera d), i dati sono conservati per un arco di tempo che consente al Titolare la propria difesa in giudizio.
• Per le finalità di cui alle lettere e) e f), i dati sono conservati, rispettivamente, per 24 e 12 mesi dalla data di prestazione del consenso da parte dell’Interessato, a meno che tale consenso venga revocato prima della fine del periodo di conservazione stabilito.

L’Interessato ha il diritto, laddove applicabile, di ottenere in qualunque momento la conferma dell'esistenza o meno dei propri dati personali e di conoscerne il contenuto e l'origine, verificarne l'esattezza o chiederne l'integrazione o l'aggiornamento, oppure la rettifica (artt. 15 e 16 del GDPR). Inoltre, l’Interessato ha il diritto di chiedere la cancellazione, la limitazione al trattamento, la revoca del consenso, la portabilità dei dati nonché di proporre reclamo all’autorità di controllo e di opporsi in ogni caso, per motivi legittimi, al loro trattamento (art. 17 e ss. del GDPR).

Al fine dell’esercizio dei diritti previsti dal GDPR, l’Interessato potrà:

(i) inoltrare le sue richieste al Titolare, scrivendo una e-mail al seguente indirizzo: Group-dpo@artsana.com 

(ii) o in alternativa contattare il Titolare al seguente indirizzo: Artsana S.p.A., via Saldarini Catelli 1, 22070 Grandate (CO) indicando nell’oggetto “Privacy”.

Il Titolare ha inoltre nominato il “responsabile della protezione dei dati” previsto dal GDPR (“Data Protection Officer” o “DPO”). L’Interessato può contattare il DPO al seguente indirizzo e-mail: Group-dpo@artsana.com.