Privacy Policy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI EX ART. 13 REGOLAMENTO UE 2016/679 CLIENTI SITO

Di seguito forniamo, ai sensi del Regolamento UE 2016/679 (di seguito “Regolamento”), l’informativa sul trattamento dei dati personali conferiti dal cliente (di seguito genericamente “Cliente”, “Clienti”): (i) a seguito della creazione di un account (di seguito “Cliente Registrato”) sul sito web del Titolare del trattamento (di seguito per brevità “Sito”); (ii) quando acquista sul Sito o utilizza il Sito in qualità di cliente non registrato (di seguito “Cliente Guest”); (iv) quando richiede informazioni al Titolare del trattamento, si iscrive alla newsletter ovvero utilizza il Sito o i canali social del Titolare.

1. Titolare del trattamento 

Titolare:  FOREL S.r.l. a socio unico

Dati del Titolare: P.IVA 01832940744, Putignano (BA) CAP 70017, Viale Cristoforo Colombo 23

Dati di contatto: Sede Legale: Putignano (BA) CAP 70017, Viale Cristoforo Colombo 23. PEC: forelsrl@gigapec.it EMAIL: info@forelfasano.com

2. I dati personali raccolti

Le categorie di dati personali che il Titolare raccoglie e tratta sono principalmente le seguenti: dati anagrafici, dati di contatto, dati di pagamento e finanziari, dati relativi agli acquisti, dati relativi all’uso di sistemi informatici quali indirizzo IP, log, tipo di dispositivo, tipo e versione di sistema operativo, lingua del browser, attività svolte, dati relativi all’utilizzo del Sito e dei social media.

Il conferimento dei dati contrassegnati con apposite diciture nei form di raccolta dei dati, è necessario per l’esecuzione del rapporto, o per l’erogazione del servizio richiesto, sicché in caso di mancato conferimento di tali dati non sarà possibile creare un account, completare un acquisto o iscriversi al Programma fedeltà. Allo stesso modo, per alcuni trattamenti, è necessario il conferimento di alcuni dati personali automaticamente registrati dai nostri sistemi (es. l’indirizzo IP) o la registrazione delle attività svolte (es. cronologia degli acquisti). Il conferimento di tutti gli altri dati è facoltativo e non pregiudica l’esecuzione del rapporto contrattuale.

Più nello specifico:

Per la creazione di un account personale

Qualora il Cliente decida di creare un account sul Sito, sono raccolti principalmente dati anagrafici, dati di contatto, dati di pagamento e finanziari, dati relativi agli acquisti, dati relativi all’uso di sistemi informatici quali indirizzo IP, log, tipo di dispositivo, tipo e versione di sistema operativo, lingua del browser, attività svolte.

Per concludere e dare esecuzione all’acquisto di un prodotto tramite il Sito

Per concludere e dare esecuzione all’acquisto di un prodotto tramite il Sito, il Titolare raccoglie i dati personali conferiti dai Clienti, quali principalmente dati anagrafici, dati di contatto, dati di pagamento e finanziari, dati relativi agli acquisti, dati relativi all’uso di sistemi informatici quali indirizzo IP, log, tipo di dispositivo, tipo e versione di sistema operativo, lingua del browser.

Quando il Cliente contatta il Titolare al fine di ottenere informazioni generiche

Quando il Cliente contatta il Titolare al fine di ottenere informazioni generiche, potranno essere trattati principalmente dati anagrafici, dati di contatto e altri dati forniti dal Cliente nella formulazione della richiesta.

Quando il Cliente contatta il servizio clienti

Quando il Cliente usufruisce del servizio clienti (via e-mail o telefono) il Titolare raccoglie principalmente dati anagrafici, dati di contatto, prodotti da acquistare o acquistati.

Quando il Cliente naviga sul Sito del Titolare o sui social media

Quando il Cliente naviga sul Sito o quando il Cliente utilizza i social media e interagisce con le pagine del Titolare, il Titolare potrebbe raccogliere dati personali quali dati anagrafici, dati di contatto, dati relativi all’utilizzo del Sito e dei social media.

Quando il Cliente si iscrive al servizio di newsletter

Quando il Cliente si iscrive al servizio di newsletter, il Titolare raccoglie principalmente dati anagrafici, dati di contatto (indirizzo e-mail).

Per adempiere agli obblighi che impone la legge

Per adempiere agli obblighi che impone la legge, il Titolare raccoglie principalmente dati anagrafici, dati di contatto, dati di pagamento e finanziari, dati relativi agli acquisti, dati relativi all’uso di sistemi informatici quali indirizzo IP, log, tipo di dispositivo, tipo e versione di sistema operativo, lingua del browser, attività svolte.

Qualora il Titolare debba gestire dei reclami oppure agire o difendersi in giudizio

Qualora il Titolare debba gestire dei reclami oppure agire o difendersi in giudizio, potrà trattare principalmente dati anagrafici, dati di contatto, dati di pagamento e finanziari, dati relativi agli acquisti, dati relativi all’uso di sistemi informatici quali indirizzo IP, log, tipo di dispositivo, tipo e versione di sistema operativo, lingua del browser, attività svolte, dati relativi all’utilizzo del Sito e dei social media.

3. Finalità e base giuridica del trattamento

a. I dati personali raccolti saranno trattati, con modalità automatizzate e non, per le finalità di seguito indicate secondo la base giuridica appresso riportata.

a.1 Finalità: Adempimento degli obblighi di legge – Base giuridica: Necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (art. 6, 1, c, Regolamento).

a.2 Finalità: Gestione del rapporto contrattuale o del servizio richiesto – Base giuridica: Necessario ad esecuzione contratto o all’esecuzione di misure precontrattuali (art. 6, 1, b, Regolamento)

a.3 Finalità: Sicurezza e funzionalità dei sistemi informatici – Base giuridica: Necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi (art. 6, 1, f, Regolamento)

a.4 Finalità: Gestione delle richieste – Base giuridica: Necessario ad esecuzione contratto o all’esecuzione di misure precontrattuali (art. 6, 1, b, Regolamento)

a.5 Finalità: Gestione del contenzioso – Base giuridica: Necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi (art. 6, 1, f, Regolamento)

a.6 Finalità: Attività di marketing diretto per servizi analoghi e a mezzo e-mail, cosiddetto “soft spam”, rivolta ai Clienti – Base giuridica: Necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi (art. 6, 1, f, Regolamento e art. 130, c. 4, D.Lgs. 196/2003).

a.7 Finalità: Attività di customer satisfaction (Il Titolare potrà utilizzare i dati di contatto nell’ambito dello svolgimento di indagini per la rilevazione della soddisfazione allo scopo di migliorare i servizi e il rapporto con i Clienti. Ad esempio, il Titolare potrà recapitare all’indirizzo e-mail del Cliente la richiesta di compilazione di un questionario di gradimento o un sondaggio strettamente connesso al prodotto acquistato o al servizio di cui ha usufruito nell’immediato. Si specifica che il Cliente può liberamente scegliere se esprimere o meno la propria opinione) – Base giuridica: Necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi (art. 6, 1, f, Regolamento).

b. Inoltre, alcuni dati saranno trattati, con modalità automatizzate e non, per le seguenti finalità, di natura facoltativa ed ulteriore. Queste ulteriori finalità sono perseguite previo consenso del Cliente e la mancata prestazione del consenso non pregiudica l’esecuzione del rapporto o l’erogazione del servizio richiesto.

b.1 Finalità: Newsletter periodica da ricevere tramite e-mail – Base giuridica: Consenso (art. 6, 1, a, Regolamento)

b.2 Finalità: Marketing e informazioni di natura commerciale, da ricevere tramite e-mail, SMS, instant messaging, notifiche PUSH (Il Titolare svolgerà attività di marketing al fine di aggiornare il Cliente Registrato sulle novità di settore, sui prodotti in esclusiva, sulle offerte e promozioni speciali o per inviare una newsletter periodica. Queste comunicazioni avverranno solo ai recapiti comunicati, tramite instant messaging, sms, notifiche PUSH, ecc.)  Base giuridica: Consenso (art. 6, 1, a, Regolamento).

b.3 Finalità: Profilazione (marketing in linea con le preferenze) (Il Titolare svolgerà attività di marketing personalizzate e in linea con le preferenze del Cliente, con le attività del Cliente, con i precedenti acquisti del Cliente) – Base giuridica: Consenso (art. 6, 1, a, Regolamento).

Nell’ambito delle finalità sopra dichiarate il Sito può inviare notifiche PUSH sul dispositivo o sul browser utilizzato a condizione che il Cliente ne abbia autorizzato l’invio. Il Cliente potrà in ogni momento disattivare le notifiche dalle impostazioni del dispositivo utilizzato (es. smartphone Android o iOS) o del browser impiegato per la navigazione. Informiamo il Cliente che a seconda del sistema operativo del suo dispositivo, il gestore del sistema operativo (es. Google o Apple) potrebbe associare un identificativo univoco del Cliente per consentire l’invio della notifica stessa.

4. Categorie di destinatari

Nell’ambito delle finalità sopra indicate i dati raccolti potranno essere comunicati, nell’adempimento di un obbligo legale o contrattuale ovvero per ragioni di natura strumentale, ai soggetti seguenti: Enti pubblici, organi preposti a controlli e verifiche, enti assimilati ad enti pubblici; società specializzate in servizi informatici e telematici; professionisti; consulenti; corrieri; società che svolgono attività di marketing; banche e assicurazioni; società specializzate in ricerche di mercato e nell’elaborazione dati; altre organizzazioni che erogano servizi per il Titolare.

Se necessario i destinatari dei dati raccolti potrebbero essere, per l’elaborazione degli ordini e la gestione del rapporto commerciale (come ad esempio le consegne), i nostri partner commerciali. Queste società sono obbligate a proteggere suddetti dati e ad utilizzarli conformemente alla presente informativa ed alle prescrizioni di legge.

5. Diffusione dei dati

I dati non saranno soggetti a diffusione.

6. Trasferimento dei dati

Il Titolare potrebbe trasferire dati personali a un paese terzo per ragioni strumentali alle finalità di cui sopra. Qualora si debba ricorrere a soggetti residenti fuori dal territorio dell’Unione Europea, il Titolare informa che saranno adottate le cautele richieste dal Regolamento, basando il trasferimento su: decisioni di adeguatezza dei paesi terzi destinatari espresse dalla Commissione Europea; garanzie adeguate espresse dal soggetto residente fuori dal territorio dell’Unione Europea; norme vincolanti d’impresa.

7. Conservazione dei dati

Il Titolare conserva i dati personali per un periodo di tempo limitato, diverso a seconda delle finalità per cui sono raccolti. Scaduto tale periodo, i dati saranno conservati per le altre finalità oppure, se non possono essere utilizzati per altre finalità, saranno definitivamente cancellati ovvero anonimizzati in modo irreversibile. I dati personali raccolti verranno conservati: (i) per il tempo strettamente necessario alla gestione del rapporto contrattuale o del servizio richiesto, nonché per l’ulteriore periodo prescritto da norme aventi forza di legge per le finalità di cui al punto 3.a, ovvero fino ad anni 10 (dieci) dall’ultima registrazione; (ii) fino alla scadenza dei termini di esperibilità delle tutele giudiziali e/o delle azioni di impugnazione per le finalità di cui al punto 3.a.5; (iii) per mesi 24 (ventiquattro) dalla prestazione del consenso per le finalità di cui al punto 3.b.1 e 3.b.2 (salvo revoca del consenso); (iv) per mesi 12 (dodici) dalla prestazione del consenso per le finalità di cui al punto 3.b.3 (salvo revoca del consenso).

8. Diritti dell’interessato

In relazione ai dati conferiti il Cliente può chiedere di esercitare, ove applicabili, i seguenti diritti: accesso, cancellazione, rettifica, limitazione del trattamento, opposizione al trattamento, portabilità dei dati, revoca del consenso quando il trattamento si basa sul consenso.

Per esercitare i diritti il Cliente può inviare richiesta ai dati di contatto del Titolare indicati al punto 1.

Infine, se ritiene che un trattamento violi il Regolamento (UE) 2016/679 può proporre reclamo all’autorità di controllo dello stato membro in cui risiede, lavora o in cui si è verificata la violazione (in Italia, Autorità Garante per la Protezione dei Dati Personali).

Ultimo aggiornamento il 02/10/2024