Privacy Policy

INFORMATIVA AL TRATTAMENTO DEI DATI PERSONALI
REGOLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO

(GENERAL DATA PROTECTION REGULATION – GDPR)

Come richiesto dal Regolamento Generale sulla Protezione dei Dati Personali dell’Unione Europea (GDPR 2016/679, art. 13), prima di procedere al trattamento, l’Interessato (utente del sito internet https://lalupinella.com/) è informato che i Dati personali raccolti attraverso il sito sono oggetto di trattamento da parte della Società mediante strumenti informatici e/o telematici, per le finalità indicate nella presente informativa.

A tal fine all’Interessato è sottoposta l’Informativa Privacy predisposta da La Lupinella S.r.l (di seguito anche “la Società” o “il Titolare del Trattamento”), ideatore e promotore delle attività disponibili nel sito  https://lalupinella.com/ (di seguito anche “il sito”).

1. Titolare del trattamento e Responsabile della Protezione dei dati

Il Titolare del trattamento dei Dati personali è La Lupinella s.r.l., con sede legale in via Pietramarina 53, 50053 Sovigliana, Vinci (FI) P. Iva IT-01424930483.

La Società ha nominato il Responsabile della Protezione dei Dati (RPD o Data Protection Officer o DPO) ai sensi dell’Articolo 37 del GDPR, che potrà essere contattato per chiarimenti e questioni inerenti il trattamento dei dati personali ai seguenti recapiti dpo@colorobbia.it.

Per ulteriori informazioni relative ai diritti dell’Interessato, si prega di considerare il Paragrafo denominato “Diritti degli interessati” della presente informativa.

2. Base giuridica e finalità del trattamento

I Dati personali conferiti dall’utente in occasione della navigazione sul sito https://lalupinella.com/ sono trattati dal Titolare conformemente alle vigenti normative in materia di protezione dei Dati personali.

Il trattamento dei Suoi Dati personali da parte di “La Lupinella” è volto al perseguimento delle seguenti finalità:

1. Creazione e Gestione Account: nel caso in cui Lei decida di registrarsi, creando un account, al sito internet https://lalupinella.com/, i Suoi dati personali saranno trattati dal Titolare per la creazione e gestione del Suo account personale e per permetterle l’accesso all’area riservata con le sue relative funzionalità.

In questo contesto, qualora a registrarsi sia un dipendente della Società, il trattamento è rivolto all’identificazione dell’utente come dipendente della Società per garantirgli uno sconto sugli eventuali acquisti.

La base giuridica del trattamento per la finalità indicata si identifica nella costituzione ed esecuzione del rapporto instaurato tra il Titolare e l’interessato a fronte della richiesta di quest’ultimo di creare un account ed accedere all’Area Riservata del sito.

1. Attività di shopping online: qualora proceda all’acquisto online tramite il sito, i Dati personali da Lei forniti saranno utilizzati ai fini dell’instaurazione, gestione, esecuzione e/o conclusione del contratto di vendita on-line. I Dati da Lei conferiti saranno trattati dal Titolare del trattamento ai fini della gestione dell’ordine di acquisto con riferimento, a titolo esemplificativo, all’attività di pagamento, spedizione, presa in carico di eventuali resi, assistenza clienti, esecuzione delle finalità amministrativo/contabili legate alla gestione dell’ordine, adempimento di obblighi previsti dalla normativa vigente. In questo contesto, la base giuridica del trattamento si identifica nell’esecuzione del contratto stipulato.
2. Evasione richieste informative: nel caso in cui decida di contattarci utilizzando l’apposito indirizzo e-mail messo a disposizione sul sito all’interno della sezione “Contatti”, i Dati da Lei forniti potranno essere trattati dal Titolare del trattamento per evadere la Sua richiesta e fornirle le debite informazioni. In questo contesto, la base giuridica del trattamento si identifica nell’interesse della Società ad evadere le richieste informative avanzate dall’interessato.
3. Natura del trattamento

In relazione alle finalità lett. a) del paragrafo precedente “Base giuridica e finalità del trattamento”, il conferimento dei Suoi Dati personali è obbligatorio. Un Suo eventuale rifiuto comporta l’impossibilità di consentirle la creazione e la gestione del Suo account con le relative funzionalità a questo connesse.

Nel caso in cui si tratti di un dipendente, l’eventuale rifiuto comporta altresì l’impossibilità di garantirle uno sconto in fase di acquisto online.

Con riferimento alla finalità lett. b) del paragrafo precedente “Base giuridica e finalità del trattamento” del presente documento”, il conferimento dei Suoi Dati personali è obbligatorio. Un Suo eventuale rifiuto comporta l’impossibilità per La Lupinella di procedere all’ instaurazione, gestione, esecuzione e/o conclusione del contratto di vendita on-line, pertanto l’impossibilità di eseguire, a titolo esemplificato, le attività legate al pagamento, alla spedizione, alla presa in carico di eventuali resi, all’ assistenza clienti, all’esecuzione delle finalità amministrativo/contabili legate alla gestione dell’ordine e all’adempimento di obblighi previsti dalla normativa vigente.

In relazione alle finalità lett. c) del paragrafo precedente “Base giuridica e finalità del trattamento”, il conferimento dei Suoi Dati personali è obbligatorio. Un Suo eventuale rifiuto comporta l’impossibilità di procedere alla presa in carico e all’evasione delle Sue eventuali richieste di informazioni.

4. Dati personali trattati

I Dati oggetto di trattamento da parte del Titolare sono quelli forniti dall’utente in occasione della navigazione sul sito internet https://lalupinella.com/.

In particolare, i Dati personali trattati sono:

• In relazione alla finalità lett. a) del paragrafo 1 del presente documento “Base giuridica e finalità del trattamento”, indirizzo e-mail (in caso di creazione dell’account) e codice dipendente per poter usufruire degli sconti (qualora l’utente sia un dipendente);
• Con riferimento alla finalità lett. b) del paragrafo 1 del presente documento “Base giuridica e finalità del trattamento”, nome, cognome, indirizzo e-mail, numero di telefono, città, codice di avviamento postale, Stato/provincia, Nazione, Società di appartenenza, dati bancari;
• In relazione alla finalità lett. c) del paragrafo 1 del presente documento “Base giuridica e finalità del trattamento”, indirizzo e – mail.

5. Modalità di Trattamento e Conservazione dei Dati

Il trattamento dei Dati personali è eseguito da parte del Titolare nel rispetto di quanto previsto dalla vigente normativa in materia di Privacy. Il Titolare effettua il trattamento dei Dati personali mediante strumenti informatici e/o telematici e con modalità organizzative e logiche strettamente correlate al perseguimento delle finalità indicate nella presente informativa, nonché adottando le misure di sicurezza opportune al fine di impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzati dei Dati personali, la loro perdita e il loro utilizzo illecito e non corretto. Tuttavia la Società non può garantire ai propri utenti che le misure adottate per la sicurezza del sito e della trasmissione dei Dati e delle informazioni sul sito siano in grado di limitare o escludere qualsiasi rischio di accesso non consentito o di dispersione dei Dati da parte di dispositivi di pertinenza dell’utente. Per tale motivo, si suggerisce agli utenti del sito di assicurarsi che il proprio computer sia dotato di software adeguati per la protezione della trasmissione in rete di Dati (ad esempio antivirus aggiornati) e che il proprio Internet Provider abbia adottato misure idonee per la sicurezza della trasmissione di Dati in rete.

La Società si impegna altresì a trattare i Dati secondo i principi di correttezza, liceità e trasparenza, a raccoglierli nella misura necessaria ed esatta per il trattamento e a consentirne l’utilizzo solo da parte di personale allo scopo autorizzato. La gestione e la conservazione dei Dati personali acquisiti avverrà presso archivi o su server ubicati all’interno dell’Unione Europea di proprietà del Titolare e/o di società terze nominate Responsabili Esterni del trattamento e, comunque, attualmente situati in Italia.

In relazione alle diverse finalità per i quali sono raccolti, i Dati personali saranno conservati per il tempo strettamente necessario al conseguimento delle stesse e, in ogni caso, conformemente alle disposizioni normative vigenti in materia.

In ogni caso, la Società avrà cura di evitare l’utilizzo dei Dati a tempo indeterminato procedendo, con cadenza periodica, a verificare idoneamente l’effettivo permanere dell’interesse del soggetto a cui si riferiscono.

6. Destinatari e Responsabili del trattamento

I Dati raccolti non saranno in alcun modo diffusi, ma saranno trattati nei limiti e per le finalità descritte da parte dei dipendenti della Società sulla base di adeguate istruzioni operative (ad esempio, personale amministrativo, commerciale, marketing, legale, amministratori di sistema, etc.). Alcuni trattamenti di Dati potranno essere altresì effettuati da soggetti terzi, nominati Responsabili Esterni del Trattamento, di cui il Titolare si avvale o potrebbe avvalersi nell’ambito della gestione del rapporto contrattuale, dell’erogazione dei servizi offerti e per esigenze organizzative della propria attività. In particolare, i Dati potrebbero essere comunicati a:

1. soggetti, pubblici e privati, che possono accedere ai Dati in forza di disposizione di legge, di regolamento o di normativa comunitaria, nei limiti previsti da tali norme;
2. soggetti che necessitano di accedere ai Dati per finalità connesse al rapporto contrattuale in essere tra le parti, nei limiti strettamente necessari allo svolgimento dei compiti ausiliari (quali, ad esempio, banche ed istituti di credito, fornitori di servizi tecnici, hostingprovider, società informatiche, agenzie di comunicazione, corrieri postali e società di spedizioni);
3. consulenti, nei limiti necessari allo svolgimento del proprio incarico professionale.

L’elenco aggiornato dei Responsabili Esterni e dei soggetti autorizzati al trattamento è custodito presso la sede del Titolare del trattamento e si trova a disposizione dell’Interessato, previa richiesta da effettuare tramite e-mail all’indirizzo privacy@lalupinella.com

 Trasferimento dei Dati all’estero

I Dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server in Paesi extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei Dati extra-UE avverrà in conformità agli artt. 44 ss. del GDPR ed alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato.

8. Diritti degli Interessati

In qualità di Interessato al trattamento dei Dati, La informiamo che ha la possibilità di esercitare i diritti previsti dal GDPR, e precisamente:

1. il diritto, ai sensi dell’art. 15, di ottenere la conferma che sia o meno in corso un trattamento di Dati che La riguardano e, in tal caso, di ottenere l’accesso ai Dati e alle seguenti informazioni: i) le finalità del trattamento ii) le categorie di Dati in questione; iii) i destinatari o le categorie di destinatari a cui i Dati sono stati o saranno comunicati, in particolare se paesi terzi o organizzazioni internazionali; iv) quando possibile, il periodo di conservazione dei Dati previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; v) l’esistenza del diritto dell’Interessato di chiedere al Titolare del trattamento la rettifica o la cancellazione dei Dati o la limitazione del trattamento o di opporsi al loro trattamento; vi) il diritto di proporre reclamo a un’autorità di controllo, ai sensi degli artt. 77 ss. del GDPR; vii) qualora i Dati non siano raccolti presso l’Interessato, tutte le informazioni disponibili sulla loro origine; viii) l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4 del GDPR, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’Interessato; ix) il diritto di essere informato dell’esistenza di garanzie adeguate ai sensi dell’articolo 46 del GDPR relative al trasferimento, qualora i Dati siano trasferiti a un paese terzo o a un’organizzazione internazionale;
2. l’Interessato avrà altresì (ove applicabili) la possibilità di esercitare i diritti di cui agli artt. 16-21 del GDPR (diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei Dati, diritto di opposizione).

L’Interessato potrà in qualsiasi momento esercitare i diritti su menzionati e richiedere l’elenco aggiornato dei responsabili del trattamento inviando richiesta al seguente indirizzo di posta elettronica privacy@lalupinella.com

La Lupinella S.r.l. si impegna a rispondere alle richieste dell’Interessato entro il termine di un mese a partire dalla ricezione della richiesta, salvi i casi di particolare complessità per cui potrebbe impiegare al massimo tre mesi. In ogni caso, il Titolare del Trattamento provvederà a dare evidenza all’Interessato del motivo dell’attesa entro un mese dalla richiesta. L’esito della richiesta sarà fornito per iscritto o su formato elettronico. In caso di richiesta di rettifica, cancellazione nonché limitazione del trattamento, il Titolare del Trattamento si impegna a comunicare gli esiti delle richieste ricevute da parte dell’Interessato a ciascuno dei destinatari dei Suoi Dati, salvo che ciò risulti impossibile o implichi uno sforzo sproporzionato.

La Società specifica che potrà essere richiesto all’Interessato un eventuale contributo qualora le domande risultino manifestamente infondate, eccessive o ripetitive.

La Società ha nominato il RPD -Responsabile della Protezione dei Dati (DPO –Data Protection Officer) ai sensi dell’Articolo 37 del Regolamento che potrà essere contattato per questioni inerenti il trattamento dei Suoi Dati, al seguente recapito: dpo@colorobbia.it.

9. Modifiche alla presente informativa

Il Titolare del trattamento si riserva il diritto di apportare modifiche alla presente Privacy policy in qualunque momento dandone pubblicità agli utenti sul sito https://lalupinella.com/. Si prega dunque di consultare spesso questa pagina, prendendo come riferimento la data di ultima modifica indicata al termine del documento. Nel caso di mancata accettazione delle modifiche apportate alla presente Privacy Policy, l’Interessato può richiedere al Titolare del trattamento di cancellare i propri Dati personali. Salvo quanto diversamente specificato, la precedente Privacy policy continuerà ad applicarsi ai Dati personali sino a quel momento raccolti.