Privacy Policy di Istedda  – Informativa trattamento dati art. 13 Reg. UE 679/2016

Questa Informativa sul trattamento dei dati personali ex art. 13 D.Lgs 196/2003 – Reg. UE 679/2016  spiega come utilizziamo le informazioni personali che raccogliamo su di te quando usi questo sito web o quando usufruisci dei servizi offerti dal sito. Si prega di notare che potremmo aggiornare questa politica di volta in volta.

Argomenti

  1. Titolare del trattamento dei dati personali
  2. Finalità del trattamento
  3. Quali informazioni raccogliamo su di te?
  4. Newsletter
  5. Cookies
  6. Esistenza di processi automatizzati e/o di profilazione
  7. Categorie di soggetti che potranno venire a conoscenza dei dati personali
  8. Modalità del trattamento
  9. Tempi di conservazione dei dati personali
  10. Trasferimento al di fuori dello Spazio Economico Europeo dei tuoi Dati Personali
  11. Diritti dell’interessato
  12. Come contattarci

1) Titolare del trattamento dei dati personali

Letizia Patta
Via Annunzio Cervi 73 – 07100 Sassari (SS)  –  info@istedda.it

P.IVA 02919690905

2) Finalità del trattamento

Secondo le esigenze di volta in volta manifestate dall’utente che accede alle varie sezioni del sito, le finalità del trattamento dei dati personali conferiti direttamente dagli utenti mediante la compilazione dei moduli on-line o mediante la registrazione per l’acquisto dei prodotti potranno essere le seguenti:

  1. consentire l’eventuale registrazione sul sito per l’accesso a particolari sezioni del sito stesso e per erogare e gestire i vari servizi offerti ( art 6 comma 1 lett. b Reg. UE 679/2016);
  2. concludere contratti di compravendita e realizzarne la prestazione nonché le relative attività di comunicazione, spedizione materiale, invio fatturazione e bolle di consegna ( art 6 comma 1 lett. b Reg. UE 679/2016);
  3. effettuare gli adempimenti necessari a dare esecuzione al rapporto contrattuale posto in essere compresa la eventuale registrazione al sito ( punto 1 ) per l’acquisto dei prodotti ( art 6 comma 1 lett. b Reg. UE 679/2016)
  4. previo consenso dell’utente e fino alla revoca dello stesso che può essere esercitato in qualsiasi momento, effettuare attività di marketing (quali, in via meramente esemplificativa ma non esaustiva, invio di materiale promozionale e pubblicitario, svolgimento di connesse analisi sugli utenti registrati, che consentano di migliorare i servizi e prodotti offerti alla propria clientela); e ciò anche a mezzo di e.mail. ( art 6 comma 1 lett. a Reg. UE 679/2016);
  5. inviare newsletter per ricevere aggiornamenti su tutte le novità del sito (sezione “Iscriviti alla newsletter” del sito) ( art 6 comma 1 lett. a Reg. UE 679/2016);
  6. rispondere alle richieste degli utenti in relazione a prodotti, alla pubblicità, ovvero al sito (sezione “Contattaci” del sito) ( art 6 comma 1 lett. a Reg. UE 679/2016).

3) Quali informazioni raccogliamo su di te?

I Dati Personali raccolti dal sito  istedda.it direttamente dall’utente per lo svolgimento delle attività commerciali richieste, ci sono: nome, cognome, numero di telefono/cellulare, indirizzo, email, password, partita iva / codice fiscale, numero di fax, nazione, provincia, cap, città, sesso.

Il conferimento dei dati indicati nel punto 2 ( 2-3) delle finalità del trattamento è necessario ed obbligatorio per poter attivare la richiesta dei prodotti, l’invio e la spedizione nonché la relativa fatturazione, pertanto il mancato conferimento di alcuni dati potrebbe comportare l’impossibilità di completare l’ordine e la richiesta effettuata.

Altri Dati Personali raccolti potrebbero essere indicati in altre sezioni di questa privacy policy o mediante testi informativi visualizzati contestualmente alla raccolta dei Dati stessi.

Dati forniti volontariamente dall’utente

L’invio facoltativo, esplicito e volontario di dati personali per accedere a determinati servizi, ovvero per effettuare richieste di informazioni agli indirizzi indicati su questo sito o mediante la compilazione del modulo di contatto, comporta acquisizione dell’indirizzo del mittente e del nominativo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva o nel modulo di natura facoltativa. Il mancato conferimento dei dati necessari contrassegnati con un asterisco nell’apposito modulo, può comportare l’impossibilità di ottenere quanto richiesto. L’invio degli altri dati indicati nel modulo di cui al punto 2 ( 6 ) o correlati ai trattamenti di cui al punto 2 ( 4-5 ) sono di natura facoltativa e non precludono il trattamento.

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono inoltre, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione.

Pagamento tramite carta di credito

In seguito alla stipulazione del contratto d’acquisto è possibile pagare con carta di credito o bonifico bancario. Per garantire lo svolgimento di questi metodi di pagamento e per evitare possibili casi di frode, ci avvaliamo dei servizi di:

PAYPAL (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo https://www.paypal.com/myaccount/privacy/privacyhub

Varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.

Il trattamento dei dati avviene sulla base all’art. 6, par. 1, frase 1, lett. b del GDPR ed è necessario all’esecuzione del contratto di cui tu sei parte in qualità di acquirente.

STRIPE Inc., 354 Oyster Point Boulevard, South San Francisco, California, 94080 https://stripe.com/it/privacy

Varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.

Il trattamento dei dati avviene sulla base all’art. 6, par. 1, frase 1, lett. b del GDPR ed è necessario all’esecuzione del contratto di cui tu sei parte in qualità di acquirente.

KLARNA Bank AB Sveavägen 46, 111 34 Stockholm Sweden  https://www.klarna.com/it/privacy/

Varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.

Il trattamento dei dati avviene sulla base all’art. 6, par. 1, frase 1, lett. b del GDPR ed è necessario all’esecuzione del contratto di cui tu sei parte in qualità di acquirente.

Outbound links sul sito

Il nostro sito può contenere collegamenti verso siti web di reti e social media. Si noti che se si segue un collegamento a uno di questi siti Web, questi siti Web potrebbero applicare altri termini o politiche alla raccolta dei dati personali.

Instagram –  Il nostro sito utilizza anche i plugin sociali (“plug-in”) di Instagram, gestiti da Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, USA (“Instagram”). I plugin sono contrassegnati con un logo Instagram, ad esempio sotto forma di una “fotocamera Instagram”.

Se visiti una pagina del nostro sito web che contiene un tale plug-in e se attivi questo plug-in, il tuo browser stabilirà una connessione diretta ai server di Instagram. Il contenuto del plugin sarà trasmesso da Instagram direttamente al tuo browser e incorporato da questo nel sito web visualizzato. Mediante questa integrazione, Instagram riceverà l’informazione che il tuo browser ha effettuato l’accesso alla corrispondente pagina del nostro sito web, anche se non disponi di un profilo Instagram o non sei attualmente connesso a Instagram.

Questa informazione (compreso il tuo indirizzo IP) sarà trasmessa dal tuo browser direttamente a un server di Instagram negli Stati Uniti e lì conservata. Se hai effettuato l’accesso a Instagram, Instagram potrà associare la tua visita del nostro sito web direttamente al tuo account Instagram. Se interagisci con i plugin, ad esempio premendo il pulsante “Instagram”, anche questa informazione sarà trasmessa direttamente a un server di Instagram e lì conservata. Le informazioni saranno inoltre pubblicate sul tuo account Instagram e visualizzate lì ai tuoi contatti.  Se non desideri che Instagram associ direttamente i dati raccolti tramite il nostro sito web al tuo account Instagram, devi disconnetterti da Instagram prima di visitare il nostro sito web.

Per ulteriori informazioni in proposito, si rinvia alla Informativa sulla Privacy di Instagram.

Presa di contatto tramite WhatsApp

Ti offriamo anche la possibilità di contattarci tramite WhatsApp attraverso un widget visibile  Il pulsante Whatsapp e i widget sociali di Whatsapp sono servizi di interazione, forniti da Whatsapp Inc. per informazioni in proposito si rinvia alla privacy policy  https://www.whatsapp.com/legal/

Il trattamento dei dati nell’ambito della presa di contatto tramite WhatsApp è fondata sulla base giuridica ai sensi dell’art. 6, par. 1, frase 1, lett. f del GDPR. L’interesse legittimo richiesto deriva dal fatto di voler semplificare la presa di contatto e rispondere in maniera più efficace alle tue domande o richiesta di informazioni. I messaggi verranno ricevuti su uno smartphone dedicato alla presa di contatto. Il tuo contatto non sarà salvato e i tuoi dati personali da noi raccolti saranno cancellati manualmente al termine dell’espletamento della tua richiesta.

4) Newsletter

Con la registrazione alla newsletter indicata nel punto 2 ( 4-5 ) delle finalità del trattamento, l’indirizzo email dell’Utente viene automaticamente inserito in una lista di contatti a cui potranno essere trasmessi messaggi email contenenti informazioni, anche di natura commerciale e promozionale, relative al Sito istedda.it .

Il tuo indirizzo email potrebbe anche essere aggiunto a questa lista come risultato della registrazione al Sito o dopo aver effettuato un acquisto se ne hai dato il consenso in fase di registrazione. La fornitura del dato personale in oggetto è facoltativa ed in qualsiasi momento puoi richiedere modifica o la revoca del consenso.

Il servizio è fornito da MailChimp  consente di interagire con il servizio di gestione degli indirizzi email e dell’invio di messaggi. Questo tipo di servizi consente di gestire un database di contatti email utilizzati per comunicare con l’Utente. Questi servizi potrebbero inoltre consentire di raccogliere dati relativi alla data e all’ora di visualizzazione dei messaggi da parte dell’Utente, cosí come all’interazione dell’Utente con essi, come le informazioni sui click sui collegamenti inseriti nei messaggi. Informativa privacy e conformità GDPR Mailchimp ( https://mailchimp.com/it/gdpr/)

5) Cookies

Un cookie è un pezzo di codice che consente al server web di identificare e tracciare l’attività del browser web. Sono ampiamente utilizzati per rendere i siti web più efficienti e per fornire informazioni ai proprietari dei siti web.

Per vedere quali cookies specifici sono utilizzati su questo sito web, consulta la nostra Cookie Policy completa per ulteriori informazioni.

È possibile modificare le impostazioni dei cookies sul nostro sito web in qualsiasi momento tramite le Impostazioni die Cookies visibili cliccando sulla rotellina in basso a sinistra di questo sito.

6 ) Esistenza di processi automatizzati e/o di profilazione

Istedda.it  non effettua attività di profilazione degli utenti e non utilizza processi decisionali automatizzati.

7 ) Categorie di soggetti che potranno venire a conoscenza dei dati personali

Il trattamento dei dati personali in oggetto, per le finalità su esposte, potrà anche essere effettuato da persone fisiche o giuridiche che per conto e/o nell’interesse di Istedda.it  forniscano specifici servizi elaborativi o che svolgano attività connesse, strumentali o di supporto. Pertanto, i Vostri dati potranno essere comunicati per le medesime finalità indicate anche a:

  • chiunque sia legittimo destinatario di comunicazioni previste da norme di legge o regolamenti (quali, ad esempio: uffici ed Autorità Pubbliche);
  • chiunque sia destinatario di comunicazioni necessarie in esecuzione degli obblighi derivanti dai servizi prestati;
  • società terze specializzate nella gestione di informazioni commerciali e relative al credito (quali, ad es., centri di elaborazione dati, banche, ecc.).

I Vostri dati saranno trattati anche da:

  • società e/o collaboratori per la gestione di servizi amministrativi di cui ci si avvalga per adempiere ai propri obblighi legali o contrattuali;
  • altri soggetti (imprese, società, persone fisiche) che collaborano alla realizzazione dei servizi e delle finalità indicate.

Questi soggetti operano in qualità di Responsabili o Incaricati opportunamente nominati e istruiti.

8 ) Modalità del trattamento

Il Trattamento Dati avviene di regola presso la sede di Istedda.it  in Italia.  Il trattamento dei Dati potrà includere qualunque tipo di operazione, tra cui raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modifica, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione.

I dati non saranno oggetto di diffusione alcuna.

I tuoi Dati Personali saranno trattati in forma prevalentemente automatizzata e digitale ma anche cartacea, con logiche strettamente correlate alle relative finalità, mediante i nostri data base, le piattaforme elettroniche gestite da Istedda.it  o da terzi nominati responsabili del trattamento esterni e/o sistemi informatici Istedda.it  e dei predetti terzi.

Il Titolare ha valutato adeguato il livello di sicurezza tenendo conto dei rischi che potrebbero derivare da perdita, distruzione, modifica, divulgazione non autorizzata, accesso accidentale o illegale, abuso o alterazione dei tuoi Dati Personali.

In particolare:

  • ha adottato misure di sicurezza adeguate ai rischi;
  • conserva i tuoi Dati Personali su server situati nel territorio europeo

9 ) Tempi di conservazione dei dati personali

Al fine di assicurare il rispetto dei principi di necessità e proporzionalità del trattamento il Titolare ha individuato diversi tempi di conservazione dei Dati Personali in relazione alle singole finalità perseguite:

  1. per la finalità della gestione della tua registrazione sul Sito nonché delle attività connesse all’attivazione e all’utilizzo da parte tua dei servizi offerti, alla tua interazione con il Sito e le sezioni presenti in esso, i tuoi Dati Personali verranno conservati per il tempo a ciò strettamente necessario e comunque al massimo fino a quando il tuo profilo sia attivo.
  2. per la finalità dell’invio di newsletter, i tuoi Dati Personali verranno conservati per un periodo massimo di 24 mesi.
  3. per la finalità della gestione ed esecuzione degli adempimenti previsti dalla legge (di natura contabile, amministrativa, fiscale, ecc.), i tuoi Dati Personali verranno conservati per il tempo strettamente necessario a tal fine;
  4. per la finalità della gestione di contestazioni ed eventuali contenziosi, i tuoi Dati Personali verranno conservati per il tempo strettamente necessario a tal fine e, in ogni caso, non oltre i termini di prescrizione applicabili.
  5. per la finalità dell’attività di marketing, ossia per comunicazioni commerciali, anche tramite e-mail, concernenti l’invio di materiale promozionale e pubblicitario o il compimento di ricerche di mercato, i tuoi Dati Personali verranno conservati per un periodo massimo di 24 mesi;
  6. per la finalità della gestione di e risposta a tue richieste in relazione a prodotti, alla pubblicità, ovvero al Sito (sezione “contattaci” del Sito ), i tuoi Dati Personali verranno conservati per il tempo strettamente necessario all’evasione della tua richiesta;

10 ) Trasferimento al di fuori dello Spazio Economico Europeo dei tuoi Dati Personali

I dati digitali correlati ai trattamenti di cui al punto 2 ( 1-2-3-4-6 )  non sono trasferiti all’esterno dello spazio economico Europeo.

Per i dati di cui al punto 2 ( 5)  ( indirizzo e.mail ) è presente trasferimento extra UE presso fornitori di servizi situati negli Stati Uniti d’America,  soggetti con i quali è prevista la presenza di Clausole Contrattuali Standard.

Qualora, per motivi legati a sviluppo nuove piattaforme web, attivazione servizi “cloud” con fornitori o servizi Extra UE il trasferimento potrà essere fatto unicamente previa stipula di Clausole Contrattuali Standard conformi ai modelli predisposti dalla Commissione europea con i fornitori dei server e/o dei servizi o verifica se il paese rientra tra quelli per cui vi sono decisioni di adeguatezza di cui all’art 45 Reg. UE 679/2016.

11) Diritti dell’interessato – artt. 15-16-17-18-19-20-21 Reg. UE 679/2016

L’Utente, in qualità di interessato, potrà rivolgersi al Titolare, in qualsiasi momento, senza alcuna formalità, per far valere i suoi diritti, così come previsti dall’articolo 7 del Codice Privacy, che per comodità di lettura dell’Utente si riporta di seguito nella sua interezza:

  1. L’interessato ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.
  2. L’interessato ha diritto di ottenere l’indicazione:
  • dell’origine dei dati personali;
  • delle finalità e modalità del trattamento;
  • della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
  • degli estremi identificativi del titolare, dei responsabili e del rappresentante designato (vedi art. 12 e segg. Reg. UE 2016/679 GDPR);
  • dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.
  1. L’interessato ha diritto di ottenere:
  • l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati;
  • la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
  • l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.
  1. L’interessato ha diritto di opporsi, in tutto o in parte:
  • per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
  • al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.”

12) Come contattarci

Potrai esercitare i tuoi diritti nei confronti di istedda.it  scrivendo al seguente indirizzo di posta elettronica: info@istedda.it

Ti comunichiamo inoltre che, nel caso in cui tu ritenessi che il trattamento dei tuoi Dati Personali violi la Normativa Privacy, potrai proporre reclamo all’Autorità Garante per la protezione dei dati personali dello Stato in cui hai la residenza, dove si trova il tuo luogo di lavoro o in cui si è verificata la presunta violazione, oppure rivolgerti alla stessa Autorità per richiedere informazioni in merito all’esercizio dei tuoi diritti previsti dalla Normativa Privacy.

Ultimo Aggiornamento 21 Ottobre 2022.