Privacy Policy Erboristeria Magentina S.r.l.

La presente informativa viene resa ai sensi dell’art. 13 D.Lgs 196/2003 (“Codice in materia di protezione dei dati personali”), così modificato ai sensi del D.Lgs 101/2018 e dell’art. 13 del Regolamento UE 2016/679 (“Regolamento generale europeo sulla protezione dei dati personali”).

Erboristeria Magentina, con sede in Poirino (TO), via Pessione 14, in qualità di Titolare del trattamento (di seguito, “Titolare”), informa ai sensi della normativa sopra citata che i Suoi dati saranno trattati nell’ambito dell’utilizzo della presente piattaforma informatica di commercio online.

1. OGGETTO DEL TRATTAMENTO

Il titolare si cura della tutela dei Suoi dati personali e fornisce garanzie di riservatezza nelle operazioni di trattamento. I Suoi dati non saranno oggetto di trasferimento a terzi, salvo mediante Suo esplicito consenso. Trattiamo i dati personali da Lei forniti nel corso dell’utilizzo del sito web e/o dopo la registrazione al medesimo.

1. area pubblica: accessibile senza autenticazione, consente di eseguire la navigazione libera sul sito accedendo alle funzionalità e ai servizi;
2. area riservata: accessibilità al profilo privato aziendale mediante autenticazione con proprie credenziali, a seguito di procedura di registrazione.

Ottenuto il suo esplicito consenso o in forza di un legittimo interesse di trattamento, i suoi dati personali saranno utilizzati per un’attività di comunicazione di natura informativa e commerciale su prodotti e servizi offerti dal titolare. I dati saranno raccolti con le seguenti modalità:
- attraverso il sito web/landing page
- mediante utilizzo di messaggistica istantanea (Whatsapp)
- rilascio spontaneo dei dati presso il punto vendita fisico
- mediante canali social (es. Facebook, Instagram, TikTok).

2. CATEGORIE DI DATI TRATTATI

1. Per espletare la procedura di registrazione Le sarà richiesto di rilasciare i seguenti dati personali, qui espressi a titolo esemplificativo: nome e cognome, indirizzo di residenza, ragione sociale, sede legale, p.iva, recapiti telefonici, indirizzo e-mail, settore merceologico di appartenenza, dati personali economici per il pagamento elettronico. Riguardo quest’ultima categoria di dati, si specifica sin da ora che essi sono oggetto di trattamento attraverso le primarie piattaforme di pagamento ufficiali e sicure. Il Titolare non archivia tali informazioni nei propri sistemi.
2. In ogni caso acquisiti nei limiti di quanto previsto dall’art. 14 comma 5 GDPR – la cui trasmissione è legata all’uso di protocolli di comunicazione in Internet (a titolo esemplificativo e non esaustivo: accessi alla pagina, numeri ID di sessione, indirizzi IP, indirizzi URL, ecc.). Tali dati consentono di ricostruire il percorso delle Sue visite sul sito.

3. MODALITA’ DI TRATTAMENTO

Nel corso della navigazione sul sito web è garantita la possibilità di effettuare richieste di offerte mediante la selezione di prodotti di proprio interesse. La richiesta è gestita dalla piattaforma in forma anonima, considerati i soli prodotti selezionati dall’utente, con lo scopo di smistare le offerte verso gli Operatori già profilati sulla base dei prodotti e con i parametri indicati nella fase di “messa in carrello”.

All’utente è consentita la gestione del proprio profilo, la modifica dei dati e delle credenziali in uso e l’autonoma gestione delle proprie offerte. Tali dati sono accessibili ed estraibili dal Titolare per finalità legate al servizio di vendita online, oltre alla conduzione di un’attività di reportistica avente ad oggetto l’analisi e il monitoraggio della piattaforma a livello di contenuti, accessi e traffico, volumi complessivi e analitici per singoli prodotti.

Il trattamento dei Suoi dati è realizzato per mezzo delle operazioni indicate all’art. 4 Codice Privacy e all’art. 4 n. 2 GDPR, e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. Il trattamento dei Suoi dati sarà improntato ai principi di correttezza, liceità e trasparenza e potrà essere effettuato anche con modalità automatizzate atte a memorizzarli, gestirli e trasmetterli ed avverrà con strumenti, per quanto di ragione e allo stato della tecnica, a garantire la sicurezza e la riservatezza tramite l’utilizzo di idonee procedure che evitino il rischio di perdita, accesso non autorizzato, uso illecito e diffusione.

In particolare, il Titolare attesta che il trattamento dei Suoi dati avverrà nel rispetto della normativa vigente (GDPR). A titolo esemplificativo sono riportate di seguito le misure tecniche e organizzative messe in atto dal Titolare a protezione dei Suoi dati (art. 24 GDPR): data masking dei dati personali all’interno del database per garantire la separazione dei ruoli tra Titolare e amministratore di sistema; crittografia dei dati residenti sui dischi dell’infrastruttura; registrazione dei log di accesso da parte degli amministratori di sistema; backup dei dati e test di ripristino, ecc.

4. FINALITÀ DEL TRATTAMENTO

A) I Suoi dati personali sono trattati, senza il Suo consenso espresso (art. 24 lett. a,b,c Codice Privacy e art. 6 lett. b,e GDPR), per le seguenti finalità di servizio:

1. Processare una richiesta contrattuale o precontrattuale
2. Dare esecuzione a misure precontrattuali adottate a Sua richiesta
3. Elaborare statistiche interne
4. Adempiere ad obblighi fiscali
5. Adempiere ad obblighi previsti da leggi, regolamenti, normativa comunitaria, ordini di Autorità
6. Salvaguardare gli interessi vitali dell’interessato o altra persona fisica
7. Eseguire compiti di interesse pubblico o connesso all’esercizio di pubblici poteri cui è investito il Titolare del trattamento
8. Prevenire attività fraudolente o abusi dannosi per il sito web
9. Perseguire un legittimo interesse del Titolare del trattamento o di terzi, nei limiti e condizioni di cui all’art. 6 lett. f GDPR
10. Esercizio dei diritti del titolare (difesa in giudizio)

B) I Suoi dati personali sono trattati altresì, solo con previo consenso legittimamente e liberamente manifestato (artt. 23 e 130 Codice Privacy e art. 7 GDPR) per finalità di marketing diretto o conto terzi: invio di newsletter, comunicazioni commerciali, materiale pubblicitario, ecc., su prodotti offerti dal Titolare.

Una volta espresso il Suo consenso al trattamento può liberamente esercitare il diritto di revoca comunicandolo ai seguenti canali: scrivendo all’indirizzo privacygruppowitt@witt.it o, in alternativa, inviando una comunicazione a Erboristeria Magentina Srl, con sede in Poirino (TO) 10046, via Pessione 14.

Il Data Protection Officer di Witt è contattabile all’e-mail dpo@erboristeriamagentina.it per informazioni sul trattamento dei dati.

5. NATURA DEL CONFERIMENTO DEI DATI PERSONALI

Il conferimento dei Suoi dati per le finalità di cui al punto 2-A ha natura necessaria. In mancanza di conferimento non sarà garantita la registrazione al sito web, né la possibilità di dare corso alle Sue richieste.

Il conferimento dei Suoi dati per le finalità di cui al punto 3-B ha invece natura facoltativa. E’ consentita all’utente la scelta di non rilasciare alcun dato o revocare la possibilità di trattamento dei dati forniti in precedenza. In tale caso i Suoi dati non saranno più utilizzabili per tali finalità.

6. PERIODO DI CONSERVAZIONE DEI DATI

Il trattamento dei Suoi dati avverrà per il tempo necessario per adempiere alle finalità di cui sopra e, in ogni caso, salvo il diritto di opposizione al trattamento o revoca del consenso da parte dell’utente interessato. I dati non più oggetto di trattamento saranno distrutti o resi anonimi.

7.ACCESSO AI DATI

I dati personali trattati dal Titolare non saranno diffusi e non verranno trasmessi a soggetti non autorizzati, in nessuna forma, inclusa la messa a disposizione o semplice consultazione. Potranno invece essere comunicati ai lavoratori che operano alle dipendenze del Titolare (in qualità di autorizzati al trattamento) e a soggetti esterni che collaborano con il medesimo. In particolare a:

- dipendenti, collaboratori e consulenti autorizzati alla gestione del sito e alla fornitura dei relativi servizi, nella loro qualità di responsabili interni e/o incaricati ad operazioni di trattamento e/o amministratori di sistema;
- società terze o altri soggetti che svolgono servizi in outsourcing per conto del Titolare, in qualità di responsabili esterni e/o titolari autonomi.

I Suoi dati potranno in ogni caso essere comunicati ai soggetti legittimati ad accedervi in forza di disposizioni di legge, regolamenti, normative comunitarie.

8. COMUNICAZIONE DI DATI

Senza il Suo espresso consenso (art. 24 lett. a,b,c Codice Privacy e art. 6 lett. b,e GDPR) il Titolare potrà comunicare i Suoi dati ad Organismi di Vigilanza, Autorità giudiziarie, nonché a tutti gli altri soggetti la cui comunicazione sia obbligatoria per legge, per l’espletamento delle finalità sopra riportate.

9. TRASFERIMENTO DI DATI

La gestione e la conservazione dei dati personali avverrà all’interno del database del medesimo sito.

Attualmente i server sono situati nell’UE e i dati non saranno trasferiti extra-UE.

In ogni caso, in caso di trasferimento dei dati extra-UE, tale avverrà in ossequio dell’art. 44 e ss. GDPR; pertanto in risposta a disposizione di legge applicabili stipulando, quando necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando clausole contrattuali standard previste dalla Commissione Europea.

10. DATI DI NAVIGAZIONE

I sistemi informatici utilizzati per garantire il corretto funzionamento dei nostri siti e delle nostre applicazioni acquisiscono nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita ai fini dell’utilizzo di sistemi di comunicazione elettronica. Tali informazioni non sono raccolte per essere associate a interessati identificati, ma, per loro stessa natura, potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere una vostra identificazione. In questa categoria, rientrano, ad esempio, gli indirizzi IP o i nomi a dominio dei computer da voi utilizzati per accedere ai nostri siti ed alle nostre applicazioni, il tipo e la versione del browser , i tipi e le versioni dei plug-in del browser, l’identificativo del dispositivo mobile (IDFA o AndroidID) ed altri parametri relativi al vostro sistema operativo e all’ambiente informatico, gli URI ( Uniform Resource Identifier ) delle risorse richieste, l’orario della richiesta, la dimensione del file ottenuto in risposta ed il codice numerico indicante lo stato della risposta data dal server. Questi dati, in assenza di un vostro specifico consenso al trattamento per ulteriori finalità, vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso dei siti e delle applicazioni e per ottimizzarne la fruizione ed il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I medesimi dati possono inoltre essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito web.

12. DIRITTI DELL’INTERESSATO

Nella Sua qualità di interessato al trattamento, sono riconosciuti i diritti di cui all’art. 7 Codice Privacy e art. 15/22 GDPR, precisamente i diritti:

Diritto di accesso

L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni:

1. le finalità del trattamento;
2. le categorie di dati personali in questione;
3. i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali e, in tal caso, l’esistenza di garanzie adeguate;
4. quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
5. l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
6. il diritto di proporre reclamo a un’autorità di controllo;
7. qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine;
8. l’esistenza di un processo decisionale automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.

Diritto di rettifica

L’interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo.

Diritto di cancellazione

L’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti:

1. i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
2. l’interessato revoca il consenso su cui si basa il trattamento e non sussiste altro fondamento giuridico per il trattamento;
3. l’interessato si oppone al trattamento, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento;
4. i dati personali sono stati trattati illecitamente;
5. i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione Europeo o del diritto lo Stato membro cui è soggetto il titolare del trattamento;

Diritti di limitazione del trattamento

L’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

1. l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali;
2. il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
3. benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
4. l’interessato si è opposto al trattamento, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.

Diritto di opposizione

L’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.

Diritto alla portabilità dei dati

L’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora:

1. il trattamento si basi sul consenso o su un contratto; e
2. il trattamento sia effettuato con mezzi automatizzati.

Nell’esercitare i propri diritti relativamente alla portabilità dei dati, l’interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, se tecnicamente fattibile.
Potrà esercitare tali diritti contattando il Titolare, ai recapiti di seguito indicati.

13. CONTATTI

ERBORISTERIA MAGENTINA S.R.L.
Via Pessione, 14 - 10046
e-mail: privacygruppowitt@witt.it
telefono: +39 011.9458611
fax: +39 011.9458603

14. MINORI

Ove il soggetto conferente i dati abbia un’età minore ai sedici anni, tale trattamento è lecito nella sola condizione in cui il consenso è prestato o autorizzato dal titolare della responsabilità genitoriale per il quale sono acquisiti i dati identificativi.

15. RESPONSABILE E INCARICATI

L’elenco aggiornato dei responsabili e degli incaricati è custodito presso la sede del Titolare del trattamento.