Informativa Privacy

Aggiornamento: Ai sensi del Regolamento UE 2016/679 (24 Maggio 2018)

 

INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI

La Strega s.r.l. , con sede legale in Via San Damaso, 23/A, 00165, Roma (RM), CF 08005110583 (in seguito, “Titolare”), in qualità di titolare del trattamento del sito www.lastrega.com (il “Sito”) e dei suoi sottodomini (shop.lastrega.com, lo “Shop”), Vi informa ai sensi dell’art. 13 Regolamento UE n 2016/679 (in seguito, “GDPR”) che i vostri dati saranno trattati con le modalità e per le finalità seguenti:

 

1. Oggetto del trattamento

Il Titolare tratta, in conformità con la presente informativa privacy, i dati forniti dagli utenti, ivi compresi.

1. I dati al momento della creazione di un account sul Sito (a titolo esemplificativo ma non esaustivo, nome, cognome, ragione sociale, indirizzo, telefono, e-mail – in seguito, “dati personali” o anche “dati”)
2. I dati relativi agli acquisti effettuati tramite il Sito e all’eventuale restituzione dei prodotti, compatibilmente con la politica di reso aziendale
3. I dati forniti in caso di richiesta di informazioni e di assistenza
4. I dati forniti e raccolti ai fini e nell’ambito dell’eventuale partecipazione a nostre campagne di marketing.

Ulteriori dati personali possono essere trattati in conformità con i termini dell’ informativa sui cookies, disponibile al seguente link.

I dati sopra indicati sono trattati solo nella misura in cui risultano necessari a conseguire le finalità descritte nel paragrafo 2 della presente informativa.

2. Finalità del trattamento

I Vostri dati personali sono trattati:

1) senza il Vostro consenso espresso (art. 6 lett. b), c) GDPR), per le seguenti Finalità di Servizio:

1. a)consentire di registrarVi sul Sito (e i suoi sottodomini) creando un account personale e svolgere le attività regolari nelle Condizioni Generali di Vendita del Sito, ivi compresi gli acquisti sul Sito, fornirVi i servizi messi a disposizione tramite il Sito, ivi compresi i servizi di assistenza clienti;
2. b)evasione degli ordini di acquisto ed attività connesse (spedizione dei beni venduti, gestione degli ordini e dei relativi pagamenti, gestione delle procedure di rimborso, delle eventuali problematiche);
3. c)adempiere agli obblighi previsti dalla legge, da un regolamento, dalle normative comunitarie o da un ordine dell’Autorità;
4. d)rispondere alle vostre richieste d’informazione tramite posta elettronica;
5. e)gestione e mantenimento del Sito e dei suoi sottodomini;
6. f)esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio;

 

2) Solo previo Vostro specifico e distinto consenso (art. 7 GDPR), per le seguenti Altre Finalità:

1. inviarVi via e-mail newsletter e/o ogni tipo di comunicazione pubblicitaria inerenti i nostri prodotti.

 

3. Base giuridica del trattamento

Il conferimento dei dati personali per le finalità di cui al paragrafo 2.1, altresì denominato come Finalità di Servizio, è obbligatorio in quanto necessario ai fini della registrazione sul Sito, dello svolgimento delle attività di cui alle Condizioni Generali di Vendita del Sito, dell’acquisto di prodotti online.

Nel caso in cui l’utente non voglia che i propri dati personali siano trattati per queste finalità non sarà possibile per lo stesso fruire dei summenzionati servizi messi a disposizione tramite il Sito.

Il trattamento dei dati personali per le Altre Finalità (paragrafo 2.2) è facoltativo e soggetto al previo consenso dell’utente.

L’eventuale mancata prestazione del consenso determina l’impossibilità al Titolare di tenere l’utente aggiornato su nuovi prodotti o servizi, promozioni, offerte personalizzate.

4. Modalità del trattamento

Il trattamento dei dati personali dell’utente è realizzato per mezzo delle operazioni indicate all’art. 4 comma 2 del GDPR e precisamente: raccolta,  registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I Vostri dati personali sono sottoposti a trattamento sia cartaceo che elettronico, mediante l’uso del Sito ospitato su server dedicato della società Pair Networks in U.S.A. I dati personali dell’utente sono protetti attraverso adeguate misure di sicurezza idonee a garantire la loro riservatezza e la sicurezza.

5. Accesso ai dati

I Suoi dati potranno essere resi accessibili per le finalità di cui all’art. 2.A) e 2.B)

• a dipendenti e collaboratori del Titolare, nella loro qualità di incaricati e/o responsabili interni del trattamento e/o amministratori di sistema;
• A tutti i soggetti cui la facoltà di accesso a tali dati è riconosciuta in forza di provvedimenti normativi;
• A spedizionieri e a corrieri per l’invio dei prodotti acquistati dall’Utente e/o altro materiale relativo allo svolgimento dei servizi del Titolare;
• A consulenti legali, amministrativi e fiscali nei limiti necessari o funzionali allo svolgimento dell’attività del Titolare, nei modi e per le finalità sopra illustrate; e a istituti bancari per la gestione d’incassi e pagamenti derivanti dall’esecuzione dei contratti con l’utente.

I dati personali dell’utente non saranno diffusi al di là delle finalità per cui vengono raccolti.

6. Trasferimento dati

La conservazione dei dati personali avverrà all’estero, su server ubicati negli Stati Uniti D’America, sono Server Dedicati della società Pair Networks Inc.

7. Termine di conservazione dei dati personali raccolti

Il Titolare tratterà i dati personali per il periodo necessario a soddisfare le finalità per le quali gli stessi sono stati raccolti ai sensi del paragrafo 2 di cui sopra. In ogni caso, i seguenti periodi di conservazione si applicano al trattamento dei dati personali per le finalità di seguito indicate:

• I dati raccolti per le Finalità di Servizio di cui al paragrafo 2.1 vengono conservati per tutta la durata del contratto e per i 2 anni successivi alla scadenza del medesimo per finalità di difesa e/o per valere un diritto del Titolare in sede giudiziale e/o stragiudiziale in caso di controversie legate all’esecuzione del contratto;
• I dati raccolti ai sensi del paragrafo 2.1 lett. d) vengono conservati per un periodo pari alla durata prescritta per ciascuna tipologia di dato dalla legge;
• I dati raccolti per Altre Finalità di cui al paragrafo 2.2 vengono conservati per un periodo pari a tutta la durata della registrazione dell’Utente al Sito, tramite il proprio account, nonché per un due anni successivi alla disattivazione e/o cancellazione del medesimo;

8. Minori di 18 anni

Il Sito non è rivolto a individui di età inferiore a 18 anni e il Titolare non raccoglie intenzionalmente informazioni personali riferite a minori. Nel caso in cui informazioni su minori fossero involontariamente registrate, il Titolare le cancellerà in modo tempestivo, su richiesta degli utenti.

 

9. Diritti degli Utenti

Nella Vostra qualità di interessati, avete i diritti di cui all’ art. 15 GDPR e precisamente i diritti di:

 

1. ottenere la conferma dell'esistenza o meno di dati personali che Vi riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
2.  ottenere l'indicazione:

1. a) dell'origine dei dati personali;
2. b) delle finalità e modalità del trattamento;
3. c) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
4. d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’ art. 3, comma 1, GDPR;
5. e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
6. ottenere:
7. a) l'aggiornamento, la rettificazione ovvero, quando vi avete interesse, l'integrazione dei dati;
8. b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
9. c) l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
10. opporsi, in tutto o in parte:
11. a) per motivi legittimi al trattamento dei dati personali che Vi riguardano, ancorché pertinenti allo scopo della raccolta;
12. b) al trattamento di dati personali che Vi riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea.

Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione.

Ove applicabili, avete altresì i diritti di cui agli artt. 16-21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante.

 

10. Links ad altri siti web

Il nostro sito potrebbe contenere links verso altri siti web. Una volta utilizzati questi links per lasciare il nostro Sito e sottodomini, Vi informiamo che noi non abbiamo nessun tipo di controllo su questi. Quindi, Il Titolare non può ritenersi responsabile per la protezione e privacy di qualsiasi tipo d’informazione che voi provvediate a dare visitando questi siti web e questi siti web non sono governati dalla nostra Politica sulla Privacy. Dovreste essere cauti e controllare l’informativa sulla privacy applicabile ai siti in questione.

 

11. Modifiche e aggiornamenti

La presente informativa è valida dalla data indicata nella sua intestazione. Il Titolare potrebbe inoltre apportare modifiche e/o integrazioni a detta informativa, anche quale conseguenza di eventuali successive modifiche e/o integrazioni normative del Regolamento. Le modifiche saranno notificate in anticipo e potrete visionare il testo dell’informativa costantemente aggiornata.

Se l’utente ha dubbi, osservazioni o lamentele circa le modalità di raccolta o uso dei suoi dati personali, è pregato di scrivere all’indirizzo info@lastrega.com