INFORMATIVA RELATIVA AL TRATTAMENTO DEI DATI PERSONALI (PRIVACY) In base al D. Lgs 196/2003 “Codice in materia di protezione dei dati personali” e al Regolamento UE 2016/679

In riferimento a quanto previsto dal D. Lgs 196/2003 “Codice in materia di protezione dei dati personali”, e del Regolamento UE 2016/679, in particolare riguardo agli artt. 12 e 13, informiamo che i dati personali di ciascun nostro utente verranno trattati conformemente alla normativa vigente.

Francesca Zappia con sede a Gioia Tauro, via Lomoro n. 88, si impegna costantemente ad adottare soluzioni tecniche ed organizzative volte a garantire elevati standard di liceità, sicurezza e protezione nel trattamento dei Dati personali: vengono implementati i requisiti del Regolamento generale sulla protezione dei dati dell’Unione Europea (di seguito nel testo “GDPR” acronimo di General Data Protection Regulation) e di altre disposizioni di legge, comprese, in particolare, quelle del Codice in materia di protezione dei dati personali (di seguito “Codice della privacy” o “Codice”).

Titolare del Trattamento dei Dati

Francesca Zappia con sede a Gioia Tauro, via Lomoro n. 88, è titolare del trattamento dei Suoi dati personali secondo l’accezione del GDPR e del Codice.

Dati Trattati

Per dati personali si intende qualsiasi tipo di informazione relativa a una persona fisica identificata o identificabile (di seguito “Dati”).
Dati forniti da un utente: tutti i dati che un utente ha fornito a Francesca Zappia per richiedere la compravendita di un prodotto; i Dati potrebbero in via esemplificativa essere: il nome e cognome, i recapiti (compresi indirizzo, numero di telefono e casella di posta elettronica), data di nascita, codice fiscale. Il conferimento di tali informazioni, se richieste dal contratto o essenziali per l’esecuzione del medesimo, costituisce un requisito necessario per la conclusione del Contratto; la mancata comunicazione di tali dati può comportare l’impossibilità di concludere il Contratto e/o fornire da parte di Francesca Zappia i relativi servizi e prodotti.
Francesca Zappia non acquisisce e non tratta categorie di dati personali, come ad esempio informazioni che rivelino la Sua origine razziale, le Sue opinioni politiche, le Sue convinzioni religiose o filosofiche, nè dati biometrici o altre tipologie di dati sensibili.

Basi giuridiche e norme per il trattamento dei dati

Per dati personali si intende qualsiasi tipo di informazione relativa a una persona fisica identificata o identificabile (di seguito “Dati”). Tratteremo i suoi Dati esclusivamente laddove consentito dalle disposizioni di legge applicabili. Nello specifico, tratteremo i Dati degli utenti sulla base degli artt. 6 e 9 GDPR e sulla base del consenso ai sensi dell’art. 7 GDPR, nonché in conformità alle corrispondenti norme del Codice:

• Consenso art. 6(1) paragrafo 1(a), art. 7 GDPR): tratteremo determinati Dati esclusivamente in presenza del preliminare, libero ed espresso consenso dell’utente. L’utente ha la facoltà di revocare il consenso prestato in qualsiasi momento con effetto per il futuro.
• Esecuzione di un contratto: al fine di concludere e dare esecuzione al contratto richiesto è necessario avere accesso e trattare determinati Dati.
• Conformità con un obbligo legale art. 6(1) paragrafo 1(c) GDPR): al fine di garantire la conformità con tali prescrizioni, dobbiamo trattare determinati dati.

Finalità del Trattamento dei Dati

I Dati dell’utente verranno trattati da Francesca Zappia solo ed esclusivamente per le finalità consentite dalla normativa sulla protezione dei dati come:

1. finalità preventivamente approvate dall’utente;
2. trattamento di dati al fine di dare esecuzione al Contratto;
3. esecuzione di misure precontrattuali dietro richiesta dell’utente;
4. adempimento degli obblighi legali a cui siamo soggetti;
5. salvaguardia dei legittimi interessi di Francesca Zappia o degli interessi legittimi di terze parti, fatto salvo il caso in cui gli interessi degli utenti prevalgano sugli stessi;
6. accertamento, esercizio ovvero difesa di un diritto o pretesa legale;
7. per ragioni di interesse pubblico rilevante;
8. marketing e pubblicità, in particolare attività di marketing diretto.

Tra le altre cose, tratteremo i dati degli utenti per le finalità specifiche come di seguito riportate in modo esemplificativo:

•  per finalità relative al Contratto: soprattutto per dare esecuzione al Contratto stipulato con l’utente;
• contattare l’utente in relazione al Contratto e per la gestione del medesimo;
• servizio al Cliente: al fine di offrire un valido servizio clienti, tratteremo regolarmente i Dati degli utenti, al fine, ad esempio, di dare consulenza in modo completo.
• gestione richieste di conformità del prodotto, assistenza, richieste di recesso, gestione e risoluzione del Contratto;
• trasferimento dei dati a terze parti solo ed unicamente per la gestione della richiesta e per la corretta applicazione del contratto, a titolo esemplificativo la comunicazione dei dati dell’utente al corriere per la spedizione di un prodotto ordinato.

Trattamento dei Suoi dati soggetti a Consenso: nei seguenti casi tratteremo i dati dell’utente solo ed unicamente se ne ha dato espresso consenso per:

1. Ricerche di mercato, eventualmente basate su attività di profilazione: Francesca Zappia conduce ricerche di mercato per quanto riguarda gli interessi dei propri clienti, al fine di offrire loro offerte interessanti e mirate. Questo comprende, ad esempio, studi sulla soddisfazione dei clienti rispetto ai nostri servizi. Nell’ambito delle attività relative alle ricerche di mercato, trattiamo esclusivamente – ogniqualvolta possibile – dati anonimizzati e aggregati. Per tali attività, tuttavia, potremmo trattare anche i Dati personali degli utenti.
2. Pubblicità e marketing: qualora l’utente abbia precedentemente prestato il proprio consenso in tal senso, tratteremo i Dati dell’utente stesso per informarlo di qualsiasi offerta che potrebbe essere di suoi interesse e questi verrà contattato usando i canali di comunicazione espressamente autorizzati. Le attività promozionali e di marketing (ivi comprese la partecipazione a concorsi e operazioni a premi) in questione possono essere svolte tramite modalità telefoniche, WhatsApp, Social Network, invio SMS, email: ovviamente l’utente potrà opporsi in ogni in ogni momento al trattamento per tali finalità.

Oltre a quanto sopra, Francesca Zappia potrà trattare i Suoi dati per rispettare obblighi legali e, quindi, per il rispetto di qualsiasi norma o disposizione di legge che intende e deve rispettare oppure per la sicurezza dei Dati per misure indispensabili per assicurare la sicurezza dei dati degli utenti e dei dati aziendali da attacchi esterni e/o al fine di scongiurare attacchi esterni. Ancora per rispettare obblighi legali imposti e/o al fine di prevenire frodi o in caso di contenzioso. In ultimo, per finalità obbligatorie fiscali, contabili ed amministrative sempre in ossequio e nel rispetto delle normative vigenti.
In alcuni casi, determinate funzionalità del sito e/o dell’applicazione Francesca  Ale Zappia e/o di determinate promozioni e/o operazioni potrebbero risultare limitate per i soggetti aventi un’età minore rispetto a quella indicata nel sito Francesca Ale Zappia e/o stabilita dalle vigenti normative; in tali casi potrebbe essere richiesto un consenso aggiuntivo espresso per usufruire di determinati servizi e/o funzionalità.
Infine, Francesca Zappia potrà trattare i dati dell’utente per la salvaguardia di interessi legittimi della medesima Francesca Zappia fatto salvo il caso in cui i propri interessi prevalgano. Questo viene fatto con controlli sulle vendite per migliorare i servizi resi e in forma aggregata e anonima senza che venga indicata l’identità dell’utente oppure per studi volti a migliorare i prodotti e i servizi resi nonché le nostre procedure.

Periodo di Conservazione dei Dati Personali

Così come espressamente previsto dall’art. 5, co. 1, lett. e) del GDPR, conserveremo i Dati degli utenti solo per il tempo necessario al trattamento degli stessi per le finalità per le quali sono trattati. Se tratteremo i Dati per più finalità, essi saranno cancellati automaticamente o salvati in un formato che non consenta di pervenire ad alcuna conclusione diretta in relazione all’identità degli utenti, non appena l’ultima finalità specifica sarà stata adempiuta. Affinché tutti i Dati degli utenti siano cancellati o resi anonimi in linea con il principio di minimizzazione dei dati e in conformità all’art. 5, co. 1, lett. e) del GDPR.

Indicativamente, i dati degli utenti verranno conservati per i seguenti periodi: – obblighi fiscali / amministrativi: 10  anni.

Modalità di Protezione dei Dati Personali

Francesca Zappia tratterà i dati personali degli utenti sulla base degli obblighi di sicurezza relativi al trattamento dei dati ai sensi dell’art. 32 GDPR. Al fine di garantire un adeguato livello di protezione dei Dati finalizzato ad arginare il rischio di utilizzo degli stessi in modo improprio od illecito, sono state implementate misure tecniche ed organizzative che rispettano gli standard IT riconosciuti a livello internazionale, tali misure sono costantemente sottoposte a verifica.

Condivisione dei Dati Personali

I dati degli utenti potranno essere condivisi con soggetti terzi fra i quali:

• soggetti terzi esterni nella misura in cui ciò sia necessario o opportuno per il raggiungimento delle finalità sopra indicate, oppure nell’ambito di qualsiasi obbligo di legge in materia di informazioni e di reportistica. Tali terzi sono, in particolare, fornitori esterni di servizi ivi inclusi servizi IT, consulenti esterni o collaboratori, nell’ambito dei seguenti contesti:
  • imbustamento, smistamento e trasmissione delle comunicazioni alla clientela, nonché archiviazione e conservazione sostitutiva di dati;
  • fornitura e gestione di procedure amministrative e di sistemi informatici, di reti di comunicazione e di sistemi di protezione e sicurezza;
  • attività di assistenza alla clientela (anche con call center, help desk);
  • attività di perizia, di revisione contabile e di certificazione di bilancio;
  • attività di informazioni commerciali svolte da società esterne con le autorizzazioni di legge nel rispetto delle normative vigenti, organizzazione di eventi o di campagne pubblicitarie, rilevazione del grado di qualità dei prodotti e servizi, indagini di mercato;attività di consulenza professionale e assistenza.

Francesca Zappia nominerà tutti i soggetti suddetti come Responsabili del Trattamento, nel caso in cui sussistano le relative condizioni, e in ogni caso vincolerà tali terzi a mantenere la riservatezza in relazione ai Suoi Dati.
Francesca Zappia si impegna a non trasferire i Suoi dati fuori dalla Comunità Europea.

Diritti degli Utenti

Gli utenti di Francesca Zappia, in base al GDPR e altre disposizioni applicabili in materia di protezione dei dati, hanno dei precisi e non limitabili diritti.

Come interessati, hanno in particolare i seguenti diritti ai sensi del GDPR, nei confronti di Francesca Zappia:

• Diritto di accesso (art. 15 GDPR): l’utente potrà richiedere in qualsiasi momento che gli siano fornite informazioni sui propri Dati conservati da Francesca Zappia. Tali informazioni si riferiscono, fra le altre cose, alle categorie di dati trattati, le finalità del trattamento, la provenienza dei Dati nel caso in cui non li avessimo ottenuti direttamente degli utenti, nonché i destinatari a cui Francesca Zappia potrebbe aver trasferito i Dati degli utenti, ove applicabile. L’utente potrà ricevere una copia gratuita dei propri Dati che costituiscono oggetto del contratto.
• Diritto di rettifica (art. 16 GDPR): l’utente potrà richiedere una rettifica dei propri Dati. Francesca Zappia adotterà misure adeguate e finalizzate a far sì che i Dati degli utenti conservati e trattati in modo continuativo, siano mantenuti corretti, completi, aggiornati e pertinenti, sulla base delle informazioni più recenti forniteci.
• Diritto di cancellazione (art. 17 GDPR): l’utente potrà richiedere la cancellazione dei propri Dati, purché sussistano le relative condizioni previste dalla legge. Per esempio, ciò potrebbe verificarsi in base all’art. 17 del GDPR:
  • se i Dati non sono più necessari in relazione alle finalità per cui erano stati raccolti o altrimenti trattati;
  • se revoca il consenso su cui si basa il trattamento dei dati, e non sussiste altro fondamento giuridico per il trattamento;
  • se si oppone al trattamento dei Dati e non vi sono motivi legittimi prevalenti per procedere al trattamento, ovvero se si oppone al trattamento dei dati per finalità di marketing diretto;
  • se i Dati sono stati trattati in modo illecito; fatto salvo che il trattamento sia necessario: – per l’adempimento di un obbligo di legge che richieda il trattamento dei Suoi Dati; in particolare per quanto riguarda i periodi di conservazione dei documenti previsti dalla legge; – per l’accertamento, l’esercizio o la difesa di un diritto o pretesa legale.
• Diritto di limitazione di trattamento (art. 18 GDPR): l’utente potrà ottenere una limitazione del trattamento dei propri Dati se questi non dovessero essere esatti o se non sono più necessari;
• Diritto alla portabilità dei dati (art. 20 GDPR): l’utente ha diritto a ricevere una copia dei propri Dati, da esso precedentemente forniti direttamente a Francesca Zappia, e se da esso espressamente richiesto ci impegniamo a trasferire gli stessi – laddove ciò sia possibile a livello tecnico – ad un altro titolare del trattamento da esso indicato;
• Diritto di opposizione (art. 21 GDPR): l’utente potrà opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei propri Dati, ai sensi dell’art. 6, paragrafo 1, lettere e) o f) del GDPR, oppure qualora i dati personali siano trattati per finalità di marketing diretto. In tal caso, non tratteremo più i Dati dell’utente. Quest’ultima condizione non si applica se possiamo dimostrare l’esistenza di motivi legittimi cogenti che giustifichino il trattamento e che prevalgano sui propri interessi, ovvero se necessitiamo dei Suoi Dati per accertare, esercitare o difendere un diritto in sede giudiziaria.
• Diritto di revocare il consenso in qualsiasi momento (art. 13 GDPR) qualora il trattamento sia basato sul consenso – senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca, inviando la relativa richiesta ai contatti sotto riportati oppure tramite le modalità tecniche eventualmente rese disponibili da Francesca Zappia.
  Francesca Zappia cercherà di gestire tutte le richieste in un periodo congruo e, indicativamente, entro 30 giorni, salvo proroga motivatamente indicata e comunicata.
• Reclamo: L’utente ha sempre il diritto di effettuare una segnalazione e presentare un reclamo presso un’autorità competente in materia di protezione dei dati, ai sensi dell’art. 77 del GDPR.

Gli utenti potranno trovare in ogni caso ogni più ampio riferimento in tema di Normativa vigente sul sito del nostro Garante della protezione dei dati personali all’indirizzo internet www.garanteprivacy.it e il testo completo del GDPR può essere consultato accedendo al seguente sito web: http://eur-lex.europa.eu/legal-content/IT/TXT/?uri=uriserv:OJ.L_.2016.119.01.0001.01.ITA&toc=OJ:L:2016:119:TOC Titolare del trattamento dei dati è Francesca Zappia, nella persona del Legale Rappresentante, che potrà essere contattato al seguente indirizzo via Lomoro 88, 89013 Gioia Tauro (RC). Per tutte le richieste di informazioni e per l’esercizio dei Suoi diritti potrà contattare Francesca Zappia:

• per posta a Francesca Zappia – Via Lomoro n° 88, 89013 Gioia Tauro (RC);
• per telefono al numero 0966420179;
• per email all’indirizzo assistenza@francescaalezappia.it.

Il Responsabile della Protezione dei dati potrà essere contattato direttamente al seguente indirizzo di posta elettronica: assistenza@francescaalezappia.it Francesca Zappia informerà tempestivamente gli utenti laddove dovessero esserci modifiche sostanziali con riferimento al modo in cui i Dati sono trattati.