Informativa account

Informativa sul trattamento dei dati personali - Creazione account

ORAPESCE S.r.l. con sede legale in Via San Giovanni Lupatoto n. 25, 37134 – Verona (VE), in qualità di Titolare del Trattamento protegge i Suoi dati personali, da Lei conferiti durante la navigazione e l’utilizzo del presente sito assicurandone la riservatezza e garantendo il rispetto della normativa in vigore nonché il necessario livello di protezione, da ogni accadimento che possa metterli a rischio di violazione.

Come richiesto dall’art. 13 del Regolamento Generale sulla Protezione dei Dati Personali dell’Unione Europea (GDPR), ORAPESCE S.r.l. La informa che i Suoi dati personali, raccolti attraverso il presente sito web, sono oggetto di trattamento attraverso strumenti informatici e/o telematici, per le finalità indicate di seguito nella presente informativa.

1. Tipologia di dati personali oggetto di trattamento

Potranno essere oggetto di trattamento, in particolare i seguenti dati personali che La riguardano, come, ad esempio, i dati personali da Lei conferiti durante la procedura di registrazione/accesso all’area riservata del presente sito che di seguito si riportano:

• email*;
• password*;
• nome;
• cognome;
• telefono
• data di nascita;
• indirizzo completo;
• codice fiscale;
• dati relativi ai pagamenti effettuati;
• dati relativi alle tipologie di acquisti effettuati ed alle Sue abitudini di spesa.

2. Finalità e base giuridica del trattamento

I Suoi dati personali saranno trattati per le seguenti finalità:

a) Gestione della richiesta di iscrizione al presente sito.

Il trattamento dei dati personali indicati con un asterisco (*) nel form di registrazione, da Lei volontariamente trasmessi all’atto della registrazione al sito e indicati al punto n. 1 del presente documento, saranno trattati esclusivamente per dar corso alla richiesta di creare un account personale utile alla fruizione dei contenuti offerti dal Titolare del Trattamento mediante il sito stesso e accedere alla propria pagina personale online.

Una volta creato l’account sarà possibile inserire altri dati personali, necessari per le finalità che seguono (tali dati sono listati al punto 1 senza asterisco).

b) Gestione del rapporto contrattuale conseguente agli acquisti effettuati sul presente sito.

Tale trattamento di dati personali avviene per dar corso alle attività preliminari e conseguenti alla gestione del rapporto contrattuale instaurato, per la gestione dei pagamenti, la trattazione dei reclami, nonché per l’adempimento di ogni altro obbligo discendente dal contratto (ad esempio, l’adempimento dei conseguenti obblighi di carattere normativo, di rendicontazione e di tenuta della contabilità aziendale imposti al Titolare).

I dati personali dell’utente/Interessato (quali ad esempio l’indirizzo e-mail) saranno trattati inoltre per fornire assistenza sui prodotti acquistati e oggetto del contratto.

c) Attività di marketing diretto avente a oggetto i prodotti offerti da ORAPESCE S.r.l..

Il trattamento dei dati personali avviene per:

• inviarLe materiale pubblicitario relativo a prodotti del Titolare del Trattamento (anche ulteriori e diversi da quelli acquistati);
• per inviarLe materiale informativo e/o promozionale, attraverso newsletter, strumenti automatizzati (sms, email, notifiche push) e non (posta cartacea, telefono con operatore);
• effettuare sondaggi e migliorare i prodotti e i servizi offerti da ORAPESCE S.r.l. (customer satisfaction).

I dati relativi agli acquisti effettuati potranno essere utilizzati per l’elaborazione di statistiche e ricerche di mercato.

Si precisa che il Titolare raccoglie un unico consenso per le finalità di marketing qui descritte, ai sensi del Provvedimento Generale del Garante per la Protezione dei Dati Personali "Linee guida in materia di attività promozionale e contrasto allo spam” del 4 luglio 2013; qualora, in ogni caso, Lei desiderasse opporsi al trattamento dei Suoi dati per le finalità di marketing eseguito con i mezzi qui indicati, nonché revocare il consenso prestato potrà in qualunque momento farlo, contattando il Titolare ai recapiti indicati in questa informativa, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

ORAPESCE S.r.l., per migliorare i risultati delle comunicazioni, ha implementato e utilizza sistemi per l’invio di comunicazioni promozionali/commerciali sotto forma di newsletter, dotati di meccanismi di reportistica. In ragione dell’utilizzo di tali strumenti, il Titolare del Trattamento potrà conoscere, ad esempio:

• il numero dei lettori, delle aperture dei messaggi e dei click effettuati dagli utenti sugli stessi;
• la tipologia di dispositivo utilizzato per leggere la comunicazione (desktop, mobile);
• il numero di utenti che non hanno ancora confermato l’iscrizione (utenti “sospesi”);
• il numero delle email inviate per data/ora/minuto;
• il dettaglio delle email recapitate rispetto a quelle inviate;
• i soggetti che hanno richiesto la disiscrizione dalla newsletter;
• le aperture delle email e i click sui singoli link;
• il link tracking (il numero di clic effettuati sui link del messaggio);
• il click tracking (quali link sono stati cliccati).

Tutti questi dati sono utilizzati allo scopo di confrontare, ed eventualmente migliorare, i risultati delle comunicazioni.

d) Creazione di un profilo utente al fine di inviare offerte dedicate basate sulle Sue preferenze di acquisto e di navigazione.

Il trattamento dei Suoi dati personali avviene con lo scopo di creare un Suo profilo personale basato sulle Sue preferenze e abitudini di acquisto al fine di inviarLe offerte dedicate calmierate sulla base dei precedenti acquisti, incrociando tali dati con eventuali altri dati in nostro possesso e derivanti dall’attività di navigazione da Lei effettuata sul presente sito web (questo solo nel caso in cui Lei manifestati il consenso all’utilizzo dei cookie di profilazione). Per le informazioni relative ai cookie utilizzati dal presente sito si rimanda all’informativa dedicata reperibile al link seguente.

Si precisa che il trattamento in questione avviene soltanto previa prestazione del Suo consenso e sui soli dati personali sopra indicati. Si precisa inoltre che le risultanze delle attività di profilazione e i dati conseguenti a tale attività non verranno comunicati a soggetti terzi e non saranno oggetto di diffusione.

La base giuridica sottesa ai trattamenti di cui alle lett. a) e b) di questo punto è:

• 6 par.1 lett. b) GDPR il trattamento è necessario all’esecuzione di un contratto di cui l’Interessato è parte o all'esecuzione di misure adottate su richiesta dello stesso.

La base giuridica sottesa ai trattamenti di cui alle lett. c) e d) di questo punto è:

• 6 par.1 lett. a) GDPR l’Interessato ha espresso il suo consenso per una o più specifiche finalità.

Si precisa che il Titolare del Trattamento raccoglie un unico consenso per le finalità di marketing diretto descritte al punto n. 2 lett. c) del presente documento, ai sensi del Provvedimento Generale del Garante per la Protezione dei Dati Personali "Linee guida in materia di attività promozionale e contrasto allo spam”, del 4 luglio 2013.

3. Modalità di Trattamento

I dati personali oggetto di trattamento vengono raccolti direttamente dal Titolare del Trattamento o da soggetti terzi da questi espressamente autorizzati, ovvero comunicati dal Titolare del Trattamento a tali soggetti terzi per il perseguimento delle finalità di cui al punto n. 2.

Il trattamento dei dati personali sarà effettuato principalmente con l’ausilio di strumenti informatici da parte di soggetti interni ed esterni alla compagine del Titolare del Trattamento all’uopo opportunamente autorizzati e istruiti secondo le modalità e con i mezzi idonei a garantire la sicurezza e la riservatezza dei dati stessi, in conformità a quanto previsto dal GDPR.

Il Titolare del Trattamento svolge periodicamente verifiche, affinché non siano trattati, raccolti, archiviati o conservati dati personali non necessari rispetto ai trattamenti ed alle relative finalità così come indicate al punto n. 2 della presente informativa.

Nello svolgimento delle predette attività, ORAPESCE S.r.l. si impegna a:

1. assicurare l’esattezza e l’aggiornamento dei dati personali trattati, e recepire prontamente eventuali rettifiche e/o integrazioni da Lei richieste;
2. notificarLe, nei tempi e nelle casistiche previste dalla normativa vigente, eventuali violazioni dei dati personali;
3. garantire la conformità delle operazioni di trattamento alle applicabili disposizioni di legge.

4. Destinatari dei dati personali

I dati personali trattati per le finalità di cui al punto n. 2 della presente informativa potranno essere comunicati:

• a soggetti interni della compagine del Titolare del Trattamento opportunamente autorizzati per le parti di trattamento di rispettiva competenza;
• a soggetti esterni che agiscono in qualità di Responsabili del Trattamento per conto di ORAPESCE S.r.l. come: 
• società dell’informazione e di assistenza informatica;
• società, o studi professionali che offrono servizi professionali e/o di consulenza a ORAPESCE S.r.l. relativamente a questioni di contabilità, legali, fiscali, amministrative, finanziarie, e di recupero del credito;
• fornitori di infrastrutture e soluzioni informatiche;
• fornitori di servizi web;
• banche e fornitori di servizi di pagamento, che agiscono in qualità di Responsabili del Trattamento, a cui i Suoi dati personali potrebbero essere comunicati ai fini dell’elaborazione dei Suoi pagamenti;
• consulenti, nei limiti necessari allo svolgimento del proprio incarico professionale.

La comunicazione riguarda le categorie di dati personali la cui trasmissione ai terzi soprarichiamati sia necessaria per lo svolgimento delle attività e per le finalità di cui alla presente informativa.

L’elenco aggiornato dei Responsabili del Trattamento e dei soggetti Autorizzati al Trattamento è custodito presso la sede del Titolare del Trattamento e si trova a disposizione, previa richiesta da effettuare tramite e-mail all’indirizzo privacy@orapesce.it.

Per il trattamento di comunicazione dei dati personali che La riguardano, descritto nel presente paragrafo, non è necessario il Suo consenso in quanto lo stesso avviene per l’esecuzione di obblighi derivanti dalla Sua richiesta o in forza dei rapporti contrattuali in essere.

I Suoi dati personali potrebbero essere comunicati a enti pubblici, organi e autorità che agiscono in qualità di Titolari autonomi del Trattamento, in conformità alle leggi applicabili o per adempiere a disposizioni vincolanti.

In nessun caso i dati personali che La riguardano saranno comunicati ad altre categorie di soggetti terzi (oltre a quelli sopramenzionati) e non saranno oggetto di operazioni di diffusione.

5. Trasferimento extra UE/SSE

Il Titolare del Trattamento non effettua alcun trasferimento dei Suoi dati personali all’estero (da intendersi per estero tutti i paesi non appartenenti allo Spazio Economico Europeo).

La gestione e la conservazione dei dati personali che La riguardano, avverrà su server del Titolare del Trattamento e/o di società terze debitamente nominate quali Responsabili del Trattamento, ubicati all’interno dell’Unione Europea.

Salvi i trasferimenti di cui ai paragrafi precedenti, alcuni dei Suoi dati personali derivanti dall’utilizzo di cookie e di altri strumenti di tracciamento vengono condivisi con destinatari che possono essere situati al di fuori dello Spazio Economico Europeo. ORAPESCE S.r.l. garantisce che i Suoi Dati Personali siano trattati da tali destinatari in conformità con la normativa applicabile in materia di protezione dei dati. Tali trasferimenti possono basarsi sulla decisione di adeguatezza oppure sulle clausole contrattuali standard approvate dalla Commissione Europea. Può richiedere ulteriori informazioni in merito al seguente indirizzo: privacy@orapesce.it.

6. Periodo di conservazione/Data Retention

I dati personali che La riguardano saranno trattati dal Titolare del Trattamento per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti di cui al punto n. 2 della presente informativa.

In relazione alla finalità di cui al punto n. 2 lett. a), i suoi dati personali saranno conservati per il tempo necessario all’adempimento della richiesta di iscrizione e per i successivi cinque (5) anni dal momento della registrazione.

In relazione alla finalità di cui al punto n. 2 lett.  b), i dati personali che La riguardano saranno trattati dal Titolare per il tempo necessario al compimento delle attività legate alla gestione del contratto da Lei stipulato con il Titolare e per gli adempimenti, anche di legge, che ne conseguono. I dati di cui al contratto da Lei stipulato saranno conservati per dieci (10) anni dalla data della definizione dello stesso, in considerazione dei termini prescrizionali applicabili e, in ogni caso, dal momento in cui eventuali diritti di cui al predetto contratto possono essere fatti valere ai sensi e per gli effetti dell’art. 2935 cod. civ. in coordinato disposto con gli artt. 2946 e 2947 cod. civ..

I dati personali trattati dal Titolare del Trattamento per le finalità di marketing [punto n. 2 lett. c), per invio di comunicazioni commerciali attraverso newsletter o altro mezzo] saranno conservati per ventiquattro (24) mesi, salvo che Lei proceda a revocare il consenso che ha prestato e/o in caso di Sua opposizione al trattamento.

Per quanto concerne la conservazione dei dati trattati dal Titolare per la finalità di profilazione [punto n. 2 lett. d), creazione di un Suo profilo], i Suoi dati personali saranno conservati per un periodo non superiore ai dodici (12) mesi dal momento della loro raccolta, salvo revoca del consenso da Lei prestato e/o salvo il caso di Sua opposizione al trattamento.

Al raggiungimento dei termini sopraindicati il Titolare del Trattamento provvederà alla cancellazione dei dati che La riguardano.

Potranno essere applicati termini di conservazione più lunghi in presenza di specifici obblighi di legge o nel caso in cui al Titolare del Trattamento siano fatte pervenire istanze da Autorità pubbliche o per ulteriori esigenze di tutela dei diritti del Titolare del Trattamento stesso o dell’Interessato.

7. I Suoi Diritti

Ai sensi del Reg. UE 2016/679 Lei ha diritto di:

• ottenere conferma del trattamento effettuato dal Titolare del Trattamento sui dati personali che La riguardano;
• accedere ai dati personali che La riguardano e conoscerne l’origine (quando i dati non sono ottenuti direttamente da Lei), le finalità del trattamento, i dati dei soggetti a cui essi sono comunicati (destinatari), il periodo di conservazione dei dati o in mancanza i criteri utili per determinarlo;
• ottenere la rettifica dei dati personali che La riguardano;
• ottenere la cancellazione dei dati personali che La riguardano dalle banche dati del Titolare del Trattamento nel caso in cui non siano più necessari per le finalità per le quali siano stati raccolti o se il trattamento sia illecito e negli altri casi di cui all’art. 17 GDPR;
• limitare il trattamento dei dati personali che La riguardano, ad esempio, laddove ne venga contestata l’esattezza, per il periodo necessario al Titolare del Trattamento per verificarne l’esattezza e in tutti gli altri casi di cui all’art. 18 GDPR;
• ottenere i dati personali che La riguardano in formato elettronico, anche al fine di poterli comunicare ad altro Titolare del Trattamento (portabilità).

Potrà far valere i Suoi diritti rivolgendosi al Titolare del Trattamento mediante comunicazione scritta all’indirizzo privacy@orapesce.it.

Il Titolare del Trattamento procederà in tal senso senza ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta. Il termine può essere prorogato di due mesi, e in tal caso il Titolare del Trattamento provvederà, sempre entro trenta giorni, a informarLa circa i motivi che rendono necessaria la proroga.

8. Reclamo

Ha il diritto di presentare un reclamo all’Autorità Garante per la Protezione dei Dati Personali.

Nel caso in cui risieda in uno stato membro diverso o la violazione della normativa a tutela dei dati personali avvenga in un altro paese dell’UE rispetto a quello dove ha sede il Titolare del Trattamento, dovrà proporre reclamo all’Autorità deputata al controllo del rispetto della normativa sulla protezione dei dati personali del suddetto paese.

La proposizione del reclamo fa salva la possibilità di proporre ogni altra azione giudiziaria.

9. Modifiche alla presente informativa

Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualunque momento dandone pubblicità agli utenti sul presente sito. Si prega dunque di consultare spesso questa pagina, prendendo come riferimento la data di ultima modifica indicata al termine del documento. Nel caso di mancata accettazione delle modifiche apportate alla presente Privacy Policy può richiedere al Titolare del Trattamento di cancellare i dati personali che La riguardano. Salvo quanto diversamente specificato, la precedente Privacy Policy continuerà ad applicarsi ai dati personali sino a quel momento raccolti.