INFORMATIVA SULLA PRIVACY e sul TRATTAMENTO dei DATI PERSONALI
Informativa sul trattamento di dati personali ai sensi del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (GDPR)
1. Premessa
La presente informativa, resa ai sensi degli artt. 13 e 14 GDPR si riferisce al sito www.cantinelapergola.it (il Sito) ed è resa da Soc. Agr. Cantina della Valtenesi e della Lugana S.r.l. con sede legale in Moniga del Garda (BS) Via Pergola 21, P.Iva 04020910982 nella persona del legale rappresentante pro tempore Piovani Massimo CF. 04020910982 in qualità di Titolare del Trattamento dei dati personali (dora innanzi denominata CVL). Nella presente informativa, le definizioni al singolare includono anche quelle al plurale, e viceversa. In ottemperanza al GDPR, con la presente informativa informiamo che CVL sottoporrà a trattamento i dati personali conferiti e raccolti attraverso il Sito nel rispetto delle seguenti condizioni.
2. Tipologia dati, riferimenti normativi e modalità operative
CVL tratterà i dati personali raccolti e/o forniti attraverso il Sito secondo le modalità e per le finalità descritte nella presente sezione.
2.1 Registrazione sul Sito
Dati trattati. Nel momento in cui lutente si registra sul Sito, indipendentemente dal fatto che faccia o meno un acquisto, CVL potrà raccogliere i seguenti dati personali allo stesso riferiti: nome, cognome, indirizzo e-mail.
Finalità del trattamento. I dati raccolti ai sensi del presente paragrafo saranno raccolti e trattati per permettere al soggetto interessato di registrarsi sul Sito creando un account sullo stesso, nonché, in seguito alla registrazione, per permettergli di accedere alla propria area riservata sul Sito e di usufruire dei servizi on-line offerti da CVL agli utenti registrati.
Causale. La causale su cui si basano i trattamenti descritti nel presente paragrafo è rappresentata dalla necessità di procedere alla registrazione tramite il Sito con creazione di relativo account da ritenersi essenziali per poter stipulare contratto di acquisto dei prodotti commercializzati, ai sensi dellart. 6, par. 1, lett. b) GDPR.
Necessità di conferimento dei dati. Il conferimento dei dati menzionati nel presente paragrafo è necessario e, in mancanza, non sarà possibile registrarsi sul Sito e acquistare i prodotti CVL attraverso lo stesso.
Periodo di conservazione. I dati conferiti in sede di registrazione sul Sito saranno conservati da CVL sino al momento della cancellazione dellaccount da parte dellinteressato cui essi si riferiscono. CVL si riserva la possibilità di estendere il predetto periodo di conservazione laddove ciò sia necessario per adempiere ad un obbligo di legge cui CVL è soggetta ovvero per tutelare un diritto di CVL dinnanzi ad una competente autorità.
2.2 Acquisti attraverso il Sito
Dati trattati. Nel momento in cui un interessato perfezionerà un ordine di acquisto attraverso il Sito, CVL procederà al trattamento delle seguenti categorie di dati personali
nome, cognome;
e-mail;
numero di telefono;
dati relativi allacquisto (importo della transazione, prodotti acquistati);
indirizzo di spedizione e/o di fatturazione;
dati relativi alle modalità di pagamento utilizzate (es. dati bancari, dati postali).
Per ulteriori informazioni in merito al trattamento dei dati relativi alle carte di pagamento o agli account PayPal degli utenti, si prega di consultare il successivo paragrafo 3 Finalità del trattamento. I dati menzionati nel presente paragrafo saranno trattati esclusivamente per consentire il perfezionamento del contratto di acquisto e la corretta esecuzione delle operazioni connesse al medesimo, inclusa la spedizione dei prodotti acquistati dagli interessati (e, qualora necessario in base alla normativa di settore, per assolvere agli obblighi fiscali).
Necessità di conferimento dei dati. Il conferimento dei dati menzionati nel presente paragrafo è necessario e, in mancanza, non sarà possibile acquistare i prodotti attraverso il Sito. Periodo di conservazione dei dati. CVL conserverà i dati trattati per permettere lacquisto di un proprio prodotto attraverso il proprio Sito per il termine massimo di 10 (dieci) anni dallacquisto stesso, fatta salva la facoltà di estendere il predetto periodo di conservazione nel caso in cui ciò sia necessario per conformarsi ad un obbligo di legge cui CVL è sottoposta o per tutelare un diritto di CVL dinnanzi ad una autorità competente.
2.3 Attività di Marketing
Dati trattati. Alcuni dei dati personali forniti da un utente al momento della registrazione al Sito, ovvero nella fase di perfezionamento dellacquisto di un prodotto attraverso il Sito, quali: indirizzo e-mail, numero di telefono e recapiti postali potranno essere trattati da CVL per il compimento di attività di marketing che potranno materializzarsi nel rispetto delle seguenti modalità:
a) limitatamente ai clienti di CVL, nellinvio di messaggi di posta elettronica alle coordinate da questi fornite nel contesto di un acquisto tramite il Sito o al momento della registrazione riferiti a prodotti analoghi a quelli acquistati attraverso il Sito (c.d. soft-spam) ovvero ad altri prodotti anche non analoghi purché presenti sul sito e/o commercializzati da CVL.
b) nellinvio di newsletter promozionali, nelleffettuazione di indagini di mercato, anche dirette a valutare il grado di soddisfazione degli utenti, e nellinvio di materiale pubblicitario relativo a prodotti e/o servizi di CVL, anche a mezzo di sistemi automatizzati, quali e-mail e/o notifiche push, ovvero mediante modalità tradizionali (es: posta cartacea o brochure).
Causali giuridiche dei trattamenti. Le causali giuridiche su cui si fondano i trattamenti di dati personali di CVL per finalità di marketing diretto sono, rispettivamente:
a) il legittimo interesse di CVL nel caso di comunicazioni relative a prodotti analoghi a quelli acquistati dai propri clienti sul Sito (soft-spam), in applicazione di quanto previsto dallart. 6, par. 1, lett. f) GDPR e dallart. 130, comma 4 D.Lgs. 196/2003 (Codice Privacy). Rimane salva la possibilità per gli utenti di opporsi al trattamento nelle modalità di cui al successivo paragrafo
b) il consenso degli interessati nel caso di messaggi promozionali relativi a prodotti non analoghi rispetto a quelli già acquistati da un cliente di CVL (art. 6, par. 1, lett. a) GDPR).
Gli interessati potranno opporsi, in qualsiasi momento, al trattamento dei propri dati personali per tale finalità secondo le seguenti modalità:
- revoca consenso marketing scrivendo una e-mail allindirizzo info@cantinelapergola.it dalla mail con cui è stata perfezionata la registrazione al Sito;
- disiscrizione da una newsletter scrivendo una e-mail allindirizzo info@cantinelapergola.it dalla mail con cui è stata perfezionata la registrazione al Sito oppure contattando il Titolare del Trattamento ai dati di contatto indicati al successivo punto 7.
Se desidera cancellarsi dal Sito, può inviare una e-mail al Responsabile della Protezione dei Dati della Società allindirizzo e-mail info@cantinelapergola.it dalla mail con cui è stata perfezionata la registrazione al Sito. Inoltre, gli utenti registrati al Sito potranno sempre verificare e gestire i propri consensi dalla pagina del proprio account.
Necessità di conferimento dei dati. Il conferimento dei dati di cui al presente paragrafo 2.3, così come la prestazione del consenso al trattamento degli stessi ove necessario, è facoltativo e leventuale mancanza non inficerà né la registrazione di un utente sul Sito né il perfezionamento di un acquisto attraverso lo stesso.
Conservazione dei dati. I dati trattati per finalità di marketing diretto saranno conservati per un periodo di 24 (ventiquattro) mesi dal conferimento degli stessi e della prestazione del consenso al loro trattamento, ove richiesto. Al termine di tale periodo, CVV procederà a richiedere il rinnovo del consenso al trattamento di tali dati. È fatta salva la facoltà di CVL di estendere il predetto periodo di conservazione nel caso in cui ciò sia necessario per adempiere ad un obbligo di legge posto in capo alla stessa ovvero per tutelare un diritto di CVL dinnanzi ad una autorità competente.
2.4 Profilazione
Dati trattati. Dati forniti nellambito della registrazione sul Sito ovvero nella fase di perfezionamento di un acquisto sullo stesso, dati relativi alle preferenze e alle abitudini di acquisto degli utenti del Sito.
Finalità del trattamento. I dati personali menzionati nel presente paragrafo potranno essere trattati da CVL per lo svolgimento di attività di profilazione, ossia per lanalisi delle preferenze e delle abitudini di consumo degli interessati, attraverso la rilevazione della tipologia e della frequenza degli acquisti dagli stessi effettuati, finalizzata allinvio di materiale pubblicitario o comunicazioni promozionali personalizzati da parte di CVL, nonché per presentare agli interessati prodotti di proprio specifico interesse.
Causale giuridica. La causale giuridica su cui si fondano le attività di profilazione effettuate da CVL è rappresentata dal consenso degli interessati ai sensi dellart. 6, par. 1, lett. a) GDPR.
Necessità di conferimento dei dati. Il conferimento dei dati descritti nella presente sezione, così come la prestazione del consenso al trattamento degli stessi è facoltativo e, in mancanza, non sarà possibile per CVL recapitare messaggi e comunicazioni promozionali personalizzate agli interessati. La mancanza di consenso al trattamento dei dati non inficerà la possibilità per un interessato di registrarsi sul Sito e/o di perfezionare acquisti attraverso lo stesso.
Periodo di conservazione. I dati trattati per finalità profilazione saranno conservati per un periodo di 12 (dodici) mesi dal conferimento degli stessi e della prestazione del consenso al loro trattamento, ove richiesto. Al termine di tale periodo, CVL procederà a richiedere il rinnovo del consenso al trattamento di tali dati. CVL si riserva la facoltà di estendere il predetto periodo di conservazione nel caso in cui ciò sia necessario per adempiere ad un obbligo di legge posto in capo alla stessa ovvero per tutelare un proprio diritto dinnanzi ad una autorità competente.
Gli utenti registrati al Sito potranno sempre verificare e gestire i propri consensi dalla pagina del proprio account.
2.5 Contatti con gli interessati
Dati trattati. CVL potrà trattare i dati personali forniti dagli interessati (es. nome, cognome, dati di contatto, qualsiasi altra informazione contenuta nelle richieste degli interessati) nel momento in cui questi decidono di contattare la società titolare tramite i dati di contatto presenti sul Sito (es. numero di telefono, e-mail, posta cartacea), nellambito del servizio di customer care ovvero per qualsiasi altra richiesta relativa ai prodotti ed alle attività di CVL.
Finalità del trattamento. CVL tratterà i dati personali riferiti nel presente paragrafo al solo scopo di fornire un riscontro alle richieste presentate dagli interessati.
Causale giuridica del trattamento. Le causali giuridiche dei trattamenti descritti nel presente paragrafo sono rappresentate da:
a) la necessità di perfezionare un contratto dacquisto nel caso di interessati che contattano CVL per le attività di customer care (art. 6, par. 1, lett. b) GDPR);
b) il consenso degli interessati nel caso in cui questi contattino CVL, ovvero il sito, per qualsiasi altro genere di informazione (art. 6, par. 1, lett. a) GDPR). In particolare, il fatto che un interessato decida di contattare CVL, ovvero il sito, presentando alla stessa una richiesta sarà considerato unazione positiva inequivocabile equipollente ad un consenso scritto ai sensi dellart. 4, n. 11) GDPR.
Necessità di conferimento dei dati. Il conferimento dei dati di cui al presente paragrafo è facoltativo ma, in mancanza, CVL non potrà dare seguito alle richieste presentate dagli interessati.
Periodo di conservazione. I dati trattati secondo quanto riportato nel presente paragrafo saranno conservati per il periodo strettamente necessario a fornire un riscontro alle richieste degli interessati. Rimane salva la facoltà per CVL di prolungare il predetto periodo nel caso in cui ciò sia necessario per adempiere ad obblighi di legge cui la stessa è sottoposta ovvero per tutelare un proprio diritto di fronte ad una autorità competente.
2.6 Dati di navigazione
Quando un utente visita il Sito, CVL raccoglie i seguenti dati di navigazione:
- informazioni tecniche, tra cui indirizzo IP, informazioni sui dispositivi utilizzati dai visitatori del Sito, sul browser e sui sistemi operativi,
- informazioni sulla navigazione sul Sito, tra cui URL delle pagine visitate e attività che vengono svolte sulla pagina, date e orari di navigazione, tempo di permanenza sul Sito, clic stream ecc.
Queste informazioni vengono raccolte per il corretto funzionamento, la gestione, il mantenimento ed il miglioramento del Sito, nonché per garantire che la navigazione degli interessati avvenga in sicurezza e per poter accertare la responsabilità in caso di violazioni cyber-security. Esse vengono anche utilizzate per consentire a CVL di ottenere analisi statistiche sullutilizzo del Sito con la possibilità di analizzare il dato anche in forma aggregata e per permetterle di ricevere annunci promozionali in linea con i suoi desideri ed interessi. Il trattamento dei dati di navigazione è inoltre necessario per consentire il perfezionamento di acquisti attraverso il Sito. Gli utenti del Sito sono sempre liberi di decidere se fornire i loro dati di navigazione, ad esempio scegliendo di disattivare i cookie tramite le impostazioni del loro browser. Tuttavia, il rifiuto a fornire informazioni necessarie ai fini della navigazione potrebbe rendere impossibile lo svolgimento di attività strettamente connesse con la navigazione stessa e, dunque, anche la consultazione e interazione con il nostro Sito, nonché con il perfezionamento di acquisti attraverso il Sito. Tali dati vengono conservati unicamente per il tempo strettamente necessario ai fini per cui sono raccolti. I dati di navigazione vengono raccolti mediante lutilizzo di cookie. Per conoscere meglio il funzionamento dei cookie, il modo di attivarli e disattivarli, consultare la nostra cookie policy.
2.7 Interazione con i social
Il Sito permette linterazione con siti di terze parti e social network (Google, Instagram, Facebook) attraverso hyperlink, pulsanti di condivisione, plug-in social ed altri strumenti analoghi. Accedendo a una delle aree del Sito provviste di questo genere di strumenti, il browser Internet connetterà gli interessati direttamente ai server dei siti terzi in questione, trasferendo così i loro dati personali ai gestori di tali siti. Il trasferimento dei dati sarà effettuato sulla base del consenso degli interessati, espresso in maniera inequivocabile nel momento in cui gli stessi clicchino su uno specifico hyperlink, pulsante di plug-in o di un altro strumento analogo. A seconda degli specifici accordi in essi con i gestori di tali siti terzi, CVL potrà agire in qualità di autonomo titolare o di contitolare del trattamento con riguardo a tali trasferimenti di dati. Per quanto riguarda i metodi di protezione della privacy e il trattamento dei dati personali raccolti dai gestori di siti terzi con cui avvengono le interazioni descritte, si prega di far riferimento ai relativi siti.
3. Uso di PayPal
Per effettuare un pagamento tramite una delle tipologie di carta di pagamento indicate sul Sito, lutente inserisce i dati riservati della carta di pagamento direttamente su una pagina che comunica attraverso protocollo di crittazione sicuro con il fornitore del servizio di pagamento (che agisce in qualità di autonomo titolare del trattamento), senza transitare dal server di CVL che, quindi, non tratterà in alcun modo tali dati. I dati verranno acquisiti in formato criptato. Sul Sito è possibile acquistare anche tramite lo strumento di pagamento PayPal. In questo caso, lutente sarà indirizzato verso una pagina esterna al Sito, nella quale dovrà indicare i dati personali richiesti da PayPal che agisce in qualità di autonomo titolare del trattamento per completare il procedimento di acquisto. I dati personali non transitano dal server di CVL che, quindi, non tratterà in alcun modo tali dati. Con riferimento al trattamento dei dati della carta di pagamento e di quelli richiesti da PayPal, si ricorda che lo stesso è necessario per consentire il perfezionamento del contratto di acquisto on-line con CVL. Il mancato conferimento di questi dati, pertanto, non consentirà agli utenti di completare il processo di acquisto on-line.
4. Modalità del trattamento
Il trattamento dei dati personali degli interessati sarà principalmente effettuato con lausilio di mezzi elettronici o comunque automatizzati, secondo le modalità e con gli strumenti idonei a garantire la sicurezza e la riservatezza dei dati stessi in conformità al GDPR. In particolare, saranno adottate tutte le misure tecniche, informatiche, organizzative, logistiche e procedurali di sicurezza necessarie affinché sia garantito il livello minimo di protezione dei dati previsto dalla legge,
consentendo laccesso alle sole persone incaricate del trattamento da parte di CVL o dei responsabili del trattamento designati da CVL. Le informazioni acquisite e le modalità del trattamento saranno pertinenti e non eccedenti rispetto alla tipologia dei servizi resi. I dati saranno altresì gestiti e protetti in ambienti il cui accesso è sotto costante controllo.
5. Comunicazione e diffusione dei dati
I dati personali degli interessati trattati ai sensi della presente informativa potranno essere comunicati:
- a tutti quei soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai dati personali in forza di provvedimenti normativi o amministrativi;
alle società o soggetti terzi incaricati dei servizi di stampa, imbustamento, spedizione e/o consegna e/o ritiro dei prodotti acquistati tramite il Sito;
- a uffici postali, corrieri o spedizionieri incaricati della consegna dei prodotti acquistati tramite il Sito;
agli istituti bancari ed alle società che gestiscono i circuiti nazionali o internazionali di pagamento tramite i quali vengono effettuati i pagamenti on-line dei prodotti acquistati tramite il Sito;
- a società, consulenti o professionisti eventualmente incaricati dellinstallazione, della manutenzione, dellaggiornamento e, in generale, della gestione degli hardware e software di Cantina Michelotti o di cui essa si serve per lerogazione dei propri servizi;
- a società esterne incaricate dellinvio di comunicazioni pubblicitarie per conto di CVL;
- ai dipendenti e/o collaboratori di CVL;
- ai soggetti che gestiscono le transazioni di pagamento on-line;
- ai soggetti preposti alla riparazione dei prodotti acquistati in esecuzione della garanzia legale di conformità o comunque dei prodotti danneggiati;
- a tutti quei soggetti pubblici e/o privati, persone fisiche e/o giuridiche (studi di consulenza legale, amministrativa e fiscale, Uffici Giudiziari, Camere di Commercio, Camere ed Uffici del Lavoro, ecc.), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti, nonché degli obblighi derivanti dalla legge.
I dati relativi agli interessati non saranno diffusi, se non in forma anonima ed aggregata, per finalità statistiche o di ricerca.
6. Trasferimento dei dati extra UE
CVL non trasferirà i dati personali degli interessati verso Paesi al di fuori dei Paesi dellUnione Europea. Nel caso in cui ciò risultasse necessario per perseguire le finalità dei trattamenti descritti nella presente Informativa, CVL garantisce che tutti gli eventuali trasferimenti dei dati al di fuori dellUE avverranno in modo tale da garantire la piena tutela dei diritti e delle libertà degli stessi. Ove, con riguardo al Paese terzo destinatario non siano state emanate decisioni di adeguatezza dalla Commissione Europea, i trasferimenti dei dati verranno effettuati adottando le garanzie previste dagli articoli 46 e seguenti del GDPR tra cui le clausole contrattuali standard approvate dalla Commissione Europea, ed una ponderata valutazione della legislazione delleventuale paese terzo di destinazione.
7. Titolare del Trattamento
CVL, in qualità di Titolare del Trattamento dei dati personali può essere contattata ai seguenti recapiti:
Indirizzo: CVL Srl Via Pergola 21 Moniga (BS).
Telefono: 0365/502002
Email: info@cantinelapergola.it CVL, in applicazione della normativa vigente, ha provveduto a nominare un Responsabile della Protezione dei Dati (DPO) che può essere contattato per qualsiasi richiesta o necessità legata alla protezione dei Suoi dati personali alla seguente email: info@cantinelapergola.it
8. Diritti dellutente
Ai sensi dellart. 13 del GDPR, CVL informa che ogni utente e/o soggetto interessato ha i seguenti diritti in relazione ai Suoi dati personali:
Accesso: può ottenere informazioni a proposito del trattamento dei Suoi dati personali ed una copia di tali dati personali (art. 15 GDPR).
Rettifica: qualora ogni utente e/o soggetto interessato ritenga che i Suoi dati personali siano inaccurati o incompleti, potrà chiedere che tali dati siano rettificati o modificati seguendo le Sue istruzioni (art. 16 GDPR);
Cancellazione: ogni utente e/o soggetto interessato ha il diritto di chiedere la cancellazione dei Suoi dati personali, che verrà accordata nei casi previsti dalla normativa applicabile, ed in particolare se: (a) i dati personali non sono più necessari rispetto alle finalità cui sono stati raccolti o altrimenti trattati; (b) nel caso in cui il trattamento dei Suoi dati sia basato sul consenso, ogni utente e/o soggetto interessato revochi il consenso in questione; (c) ogni utente e/o soggetto interessato si opponga al trattamento e non sussistano motivi legittimi prevalenti per proseguire (peraltro, il Suo diritto ad opporsi a trattamenti per finalità di marketing diretto è assoluto); (d) i dati personali di ogni utente e/o soggetto interessato sono trattati illecitamente; (e) i dati personali ogni utente e/o soggetto interessato devono essere cancellati per conformarsi ad un obbligo legale; (f) i dati personali si riferiscono a minori e sono stati raccolti relativamente allofferta di servizi della società dellinformazione (art. 17 GDPR);
Limitazione: ogni utente e/o soggetto interessato può ottenere la limitazione temporanea del trattamento dei Suoi dati personali al ricorrere di una delle seguenti ipotesi: (a) in caso di contestazione in merito allesattezza dei dati personali, per il periodo necessario alla verifica dellesattezza degli stessi da parte di CVL; (b) il trattamento dei dati personali è illecito ma lutente e/o il soggetto interessato si oppone alla cancellazione degli stessi e chiede invece che ne sia limitato lutilizzo; (c) benché CVL non ne abbia più bisogno ai fini del trattamento, i dati personali sono per necessari per laccertamento, lesercizio o la difesa di un diritto in sede giudiziaria; (d) in caso di opposizione al trattamento ai sensi dellart. 21, par.1 GDPR, in attesa della verifica in merito alleventuale prevalenza di motivi legittimi del titolare del trattamento rispetto a quelli invocati (art. 18 GDPR);
Opposizione: in relazione a particolari situazioni interessanti ogni utente e/o soggetto interessato, lo Stesso ha il diritto di opporsi al trattamento dei dati personali basato sul legittimo interesse di CVL ai sensi dellart. 6, par. 1, lett. f) GDPR in qualsiasi momento. Ricevuta lopposizione, CVL proseguirà con il trattamento solo se vi siano motivi legittimi e cogenti dimostrabili che prevalgano sui diritti, interessi e libertà dellistante oppure per laccertamento, lesercizio o la difesa di un diritto in sede giudiziaria. Ogni utente e/o soggetto interessato ha il diritto assoluto di opporsi in qualsiasi momento al trattamento dei dati personali effettuato per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto (art. 21 GDPR);
Revoca del consenso: nel caso in cui il trattamento dei dati personali si basi sul consenso ogni utente e/o soggetto interessato ha il diritto di revocarlo in qualsiasi momento (art. 7 GDPR);
Portabilità dei dati: ove il trattamento sia basato sul consenso o sia necessario per lesecuzione di un contratto, ogni utente e/o soggetto interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti e, qualora ciò sia tecnicamente fattibile, alla trasmissione in sicurezza dei dati personali ad un altro titolare del trattamento (art. 20 GDPR).
8.1 Procedura per lesercizio dei diritti dellutente.
In aggiunta a quanto previsto al paragrafo 2.3, i diritti di cui al presente punto 8) potranno essere da esercitati da ogni utente e/o soggetto interessato con richiesta rivolta senza formalità al Data Protection Officer (DPO), inviando una email al seguente indirizzo info@cantinelapergola.it (dallemail con cui ci si è registrato su CVL) oppure con richiesta indirizzata a CVL Srl Via Pergola 21 Tali richieste saranno evase senza ritardo e, comunque, in conformità con le tempistiche previste dalla normativa vigente.
9. Tutela dei diritti
A tutela dei diritti e a protezione dei dati personali, ogni utente e/o soggetto interessato può, in qualsiasi momento, decidere di proporre reclamo allautorità di controllo competente (per lItalia il Garante per la protezione dei dati personali Piazza Venezia, 11 00187 Roma; Tel. +39 06 696771; e-mail protocollo@gpdp.it) o di esperire unazione avanti ai competenti organi giudiziari nazionali.
Fermo restando tale diritto, La invitiamo comunque a contattarci per lesercizio dei diritti tramite i nostri canali di contatto elencati al precedente par. 8 essendo nostra precisa e primaria volontà garantire e tutelare ogni utente e/o soggetto interessato.
10. Modifiche
CVL si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone idonea pubblicità agli utenti del Sito e garantendo in ogni caso una adeguata e analoga protezione dei dati personali. Al fine di visionare eventuali modifiche, ogni utente e/o soggetto interessato è invitato a consultare con regolarità la presente informativa. Ad ogni modo, qualora CVL dovesse apportare modifiche sostanziali alla presente informativa (ad es.: trattamento dei dati personali per diverse e ulteriori finalità), ne darà comunicazione agli interessati a mezzo email attraverso quella utilizzata per la registrazione sul sito.
Privacy Policy di www.cantinelapergola.it
Questa Applicazione raccoglie alcuni Dati Personali dei propri Utenti.
Questo documento può essere stampato utilizzando il comando di stampa presente nelle impostazioni di qualsiasi browser.
Titolare del Trattamento dei Dati
Società Agricola Cantina della Valtenesi e della Lugana Srl -
Via Pergola 21 - Moniga del Garda (BS) Italia
Indirizzo email del Titolare: info@cantinelapergola.it
Indirizzo Pec: cvl.srl@legalmail.it
Tipologie di Dati raccolti
Fra i Dati Personali raccolti da questa Applicazione, in modo autonomo o tramite terze parti, ci sono: Dati di utilizzo; Cookie; cognome; email; username; numero di telefono; indirizzo di fatturazione.
Dettagli completi su ciascuna tipologia di dati raccolti sono forniti nelle sezioni dedicate di questa privacy policy o mediante specifici testi informativi visualizzati prima della raccolta dei dati stessi.
I Dati Personali possono essere liberamente forniti dall'Utente o, nel caso di Dati di Utilizzo, raccolti automaticamente durante l'uso di questa Applicazione.
Se non diversamente specificato, tutti i Dati richiesti da questa Applicazione sono obbligatori. Se lUtente rifiuta di comunicarli, potrebbe essere impossibile per questa Applicazione fornire il Servizio. Nei casi in cui questa Applicazione indichi alcuni Dati come facoltativi, gli Utenti sono liberi di astenersi dal comunicare tali Dati, senza che ciò abbia alcuna conseguenza sulla disponibilità del Servizio o sulla sua operatività.
Gli Utenti che dovessero avere dubbi su quali Dati siano obbligatori, sono incoraggiati a contattare il Titolare.
Leventuale utilizzo di Cookie - o di altri strumenti di tracciamento - da parte di questa Applicazione o dei titolari dei servizi terzi utilizzati da questa Applicazione, ove non diversamente precisato, ha la finalità di fornire il Servizio richiesto dall'Utente, oltre alle ulteriori finalità descritte nel presente documento e nella Cookie Policy, se disponibile.
L'Utente si assume la responsabilità dei Dati Personali di terzi ottenuti, pubblicati o condivisi mediante questa Applicazione e garantisce di avere il diritto di comunicarli o diffonderli, liberando il Titolare da qualsiasi responsabilità verso terzi.
Modalità e luogo del trattamento dei Dati raccolti
Modalità di trattamento
Il Titolare adotta le opportune misure di sicurezza volte ad impedire laccesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali.
Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati altri soggetti coinvolti nellorganizzazione di questa Applicazione (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare. Lelenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.
Base giuridica del trattamento
Il Titolare tratta Dati Personali relativi allUtente in caso sussista una delle seguenti condizioni:
- lUtente ha prestato il consenso per una o più finalità specifiche; Nota: in alcuni ordinamenti il Titolare può essere autorizzato a trattare Dati Personali senza che debba sussistere il consenso dellUtente o unaltra delle basi giuridiche specificate di seguito, fino a quando lUtente non si opponga (opt-out) a tale trattamento. Ciò non è tuttavia applicabile qualora il trattamento di Dati Personali sia regolato dalla legislazione europea in materia di protezione dei Dati Personali;
- il trattamento è necessario all'esecuzione di un contratto con lUtente e/o all'esecuzione di misure precontrattuali;
- il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare;
- il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o per l'esercizio di pubblici poteri di cui è investito il Titolare;
- il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi.
È comunque sempre possibile richiedere al Titolare di chiarire la concreta base giuridica di ciascun trattamento ed in particolare di specificare se il trattamento sia basato sulla legge, previsto da un contratto o necessario per concludere un contratto.
Luogo
I Dati sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate. Per ulteriori informazioni, contatta il Titolare.
I Dati Personali dellUtente potrebbero essere trasferiti in un paese diverso da quello in cui lUtente si trova. Per ottenere ulteriori informazioni sul luogo del trattamento lUtente può fare riferimento alla sezione relativa ai dettagli sul trattamento dei Dati Personali.
LUtente ha diritto a ottenere informazioni in merito alla base giuridica del trasferimento di Dati al di fuori dellUnione Europea o ad unorganizzazione internazionale di diritto internazionale pubblico o costituita da due o più paesi, come ad esempio lONU, nonché in merito alle misure di sicurezza adottate dal Titolare per proteggere i Dati.
LUtente può verificare se abbia luogo uno dei trasferimenti appena descritti esaminando la sezione di questo documento relativa ai dettagli sul trattamento di Dati Personali o chiedere informazioni al Titolare contattandolo agli estremi riportati in apertura.
Periodo di conservazione
I Dati sono trattati e conservati per il tempo richiesto dalle finalità per le quali sono stati raccolti.
Pertanto:
- I Dati Personali raccolti per scopi collegati allesecuzione di un contratto tra il Titolare e lUtente saranno trattenuti sino a quando sia completata lesecuzione di tale contratto.
- I Dati Personali raccolti per finalità riconducibili allinteresse legittimo del Titolare saranno trattenuti sino al soddisfacimento di tale interesse. LUtente può ottenere ulteriori informazioni in merito allinteresse legittimo perseguito dal Titolare nelle relative sezioni di questo documento o contattando il Titolare.
Quando il trattamento è basato sul consenso dellUtente, il Titolare può conservare i Dati Personali più a lungo sino a quando detto consenso non venga revocato. Inoltre, il Titolare potrebbe essere obbligato a conservare i Dati Personali per un periodo più lungo in ottemperanza ad un obbligo di legge o per ordine di unautorità.
Al termine del periodo di conservazione i Dati Personali saranno cancellati. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei Dati non potranno più essere esercitati.
Finalità del Trattamento dei Dati raccolti
I Dati dellUtente sono raccolti per consentire al Titolare di fornire il Servizio, adempiere agli obblighi di legge, rispondere a richieste o azioni esecutive, tutelare i propri diritti ed interessi (o quelli di Utenti o di terze parti), individuare eventuali attività dolose o fraudolente, nonché per le seguenti finalità: Visualizzazione di contenuti da piattaforme esterne, Statistica, Gestione dei pagamenti, Interazione con social network e piattaforme esterne e Ottimizzazione e distribuzione del traffico.
Per ottenere informazioni dettagliate sulle finalità del trattamento e sui Dati Personali trattati per ciascuna finalità, lUtente può fare riferimento alla sezione Dettagli sul trattamento dei Dati Personali.
Dettagli sul trattamento dei Dati Personali
I Dati Personali sono raccolti per le seguenti finalità ed utilizzando i seguenti servizi:
- Gestione dei pagamenti
Se non diversamente specificato, questa Applicazione elabora tutti i pagamenti con carta di credito, bonifico bancario o altri mezzi tramite fornitori esterni di servizi di pagamento. In generale, e salvo diversa indicazione, gli Utenti sono pregati di fornire i dettagli di pagamento e le informazioni personali direttamente a tali fornitori di servizi di pagamento.
Questa Applicazione non è coinvolta nella raccolta e nell'elaborazione di tali informazioni: riceverà invece solo una notifica da parte del fornitore di servizi di pagamento in questione circa l'avvenuto pagamento.
PayPal (Paypal)
PayPal è un servizio di pagamento fornito da PayPal Inc., che consente allUtente di effettuare pagamenti online.
Dati Personali trattati: cognome; email; indirizzo di fatturazione; numero di telefono; username; varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.
Luogo del trattamento: Consulta la privacy policy di Paypal Privacy Policy. - Interazione con social network e piattaforme esterne
Questo tipo di servizi permette di effettuare interazioni con i social network, o con altre piattaforme esterne, direttamente dalle pagine di questa Applicazione.
Le interazioni e le informazioni acquisite da questa Applicazione sono in ogni caso soggette alle impostazioni privacy dellUtente relative ad ogni social network.
Questo tipo di servizio potrebbe comunque raccogliere dati sul traffico per le pagine dove il servizio è installato, anche quando gli Utenti non lo utilizzano.
Si raccomanda di disconnettersi dai rispettivi servizi per assicurarsi che i dati elaborati su questa Applicazione non vengano ricollegati al profilo dell'Utente.
Pulsante e widget di PayPal (Paypal)
Il pulsante e widget di PayPal sono servizi di interazione con la piattaforma PayPal, forniti da PayPal Inc.
Dati Personali trattati: Dati di utilizzo; Strumento di Tracciamento.
Luogo del trattamento: Consulta la privacy policy di Paypal Privacy Policy. - Ottimizzazione e distribuzione del traffico
Questo tipo di servizi permette a questa Applicazione di distribuire i propri contenuti tramite dei server dislocati sul territorio e di ottimizzare le prestazioni della stessa.
I Dati Personali trattati dipendono dalle caratteristiche e della modalità dimplementazione di questi servizi, che per loro natura filtrano le comunicazioni fra questa Applicazione ed il browser dellUtente.
Vista la natura distribuita di questo sistema, è difficile determinare i luoghi in cui vengono trasferiti i contenuti, che potrebbero contenere Dati Personali dellUtente.
Cloudflare (Cloudflare Inc.)
Cloudflare è un servizio di ottimizzazione e distribuzione del traffico fornito da Cloudflare Inc.
Le modalità di integrazione di Cloudflare prevedono che questo filtri tutto il traffico di questa Applicazione, ossia le comunicazioni fra questa Applicazione ed il browser dellUtente, permettendo anche la raccolta di dati statistici su di esso.
Dati Personali trattati: Strumenti di Tracciamento.
Luogo del trattamento: Stati Uniti Privacy Policy. - Statistica
I servizi contenuti nella presente sezione permettono al Titolare del Trattamento di monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dellUtente.
Google Analytics con IP anonimizzato (Google LLC)
Google Analytics è un servizio di analisi web fornito da Google LLC (Google). Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare lutilizzo di questa Applicazione, compilare report e condividerli con gli altri servizi sviluppati da Google.
Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario.
Questa integrazione di Google Analytics rende anonimo il tuo indirizzo IP. L'anonimizzazione funziona abbreviando entro i confini degli stati membri dell'Unione Europea o in altri Paesi aderenti all'accordo sullo Spazio Economico Europeo l'indirizzo IP degli Utenti. Solo in casi eccezionali, l'indirizzo IP sarà inviato ai server di Google ed abbreviato all'interno degli Stati Uniti.
Dati Personali trattati: Cookie; Dati di utilizzo.
Luogo del trattamento: Stati Uniti Privacy Policy Opt Out.
Monitoraggio conversioni di Meta ads (pixel di Meta) (Meta Platforms Ireland Limited)
Il monitoraggio conversioni di Meta ads (pixel di Meta) è un servizio di statistiche fornito da Meta Platforms Ireland Limited che collega i dati provenienti dal network di annunci Meta con le azioni compiute all'interno di questa Applicazione. Il pixel di Meta monitora le conversioni che possono essere attribuite alle inserzioni di Facebook, Instagram e Audience Network.
Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.
Luogo del trattamento: Irlanda Privacy Policy Opt out.
Meta Events Manager (Meta Platforms Ireland Limited)
Meta Events Manager è un servizio di statistica fornito da Meta Platforms Ireland Limited. Integrando il pixel di Meta, Meta Events Manager può dare al Titolare delle informazioni sul traffico e sulle interazioni su questa Applicazione.
Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.
Luogo del trattamento: Irlanda Privacy Policy Opt out.
Google Analytics 4 (Google Ireland Limited)
Google Analytics è un servizio di statistica fornito da Google Ireland Limited (Google). Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare lutilizzo di questa Applicazione, compilare report e condividerli con gli altri servizi sviluppati da Google.
Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario.
In Google Analytics 4, gli indirizzi IP vengono utilizzati al momento della raccolta e poi eliminati prima che i dati vengano registrati in qualsiasi data center o server. Per saperne di più, è possibile consultare la documentazione ufficiale di Google.
Dati Personali trattati: Strumenti di Tracciamento.
Luogo del trattamento: Irlanda Privacy Policy Opt Out. - Visualizzazione di contenuti da piattaforme esterne
Informazioni su come disattivare gli annunci pubblicitari basati sugli interessi
Oltre a qualsiasi funzione di opt-out fornita da uno qualsiasi dei servizi elencati in questo documento, gli Utenti possono leggere di più su come disattivare gli annunci pubblicitari basati sugli interessi nell'apposita sezione della Cookie Policy.
Ulteriori informazioni sul trattamento dei Dati Personali
Vendita di beni e servizi online
I Dati Personali raccolti sono utilizzati per lerogazione di servizi allUtente o per la vendita di prodotti, inclusi il pagamento e leventuale consegna. I Dati Personali raccolti per perfezionare il pagamento possono essere quelli relativi alla carta di credito, al conto corrente utilizzato per il bonifico o ad altri strumenti di pagamento previsti. I Dati di pagamento raccolti da questa Applicazione dipendono dal sistema di pagamento utilizzato.
Diritti dellUtente
Gli Utenti possono esercitare determinati diritti con riferimento ai Dati trattati dal Titolare.
In particolare, nei limiti previsti dalla legge, lUtente ha il diritto di:
- revocare il consenso in ogni momento. LUtente può revocare il consenso al trattamento dei propri Dati Personali precedentemente espresso.
- opporsi al trattamento dei propri Dati. LUtente può opporsi al trattamento dei propri Dati quando esso avviene su una base giuridica diversa dal consenso. Ulteriori dettagli sul diritto di opposizione sono indicati nella sezione sottostante.
- accedere ai propri Dati. LUtente ha diritto ad ottenere informazioni sui Dati trattati dal Titolare, su determinati aspetti del trattamento ed a ricevere una copia dei Dati trattati.
- verificare e chiedere la rettificazione. LUtente può verificare la correttezza dei propri Dati e richiederne laggiornamento o la correzione.
- ottenere la limitazione del trattamento. LUtente può richiedere la limitazione del trattamento dei propri Dati. In tal caso il Titolare non tratterà i Dati per alcun altro scopo se non la loro conservazione.
- ottenere la cancellazione o rimozione dei propri Dati Personali. LUtente può richiedere la cancellazione dei propri Dati da parte del Titolare.
- ricevere i propri Dati o farli trasferire ad altro titolare. LUtente ha diritto di ricevere i propri Dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro titolare.
- proporre reclamo. LUtente può proporre un reclamo allautorità di controllo della protezione dei dati personali competente o agire in sede giudiziale.
Dettagli sul diritto di opposizione
Quando i Dati Personali sono trattati nellinteresse pubblico, nellesercizio di pubblici poteri di cui è investito il Titolare oppure per perseguire un interesse legittimo del Titolare, gli Utenti hanno diritto ad opporsi al trattamento per motivi connessi alla loro situazione particolare.
Si fa presente agli Utenti che, ove i loro Dati fossero trattati con finalità di marketing diretto, possono opporsi al trattamento in qualsiasi momento, gratuitamente e senza fornire alcuna motivazione. Qualora gli Utenti si oppongano al trattamento per finalità di marketing diretto, i Dati Personali non sono più oggetto di trattamento per tali finalità. Per scoprire se il Titolare tratti Dati con finalità di marketing diretto gli Utenti possono fare riferimento alle rispettive sezioni di questo documento.
Come esercitare i diritti
Per esercitare i propri diritti, gli Utenti possono indirizzare una richiesta ai recapiti del Titolare indicati in questo documento. La richiesta può essere depositata gratuitamente e il Titolare risponderà nel più breve tempo possibile, in ogni caso entro un mese, fornendo allUtente tutte le informazioni previste dalla legge. Eventuali rettifiche, cancellazioni o limitazioni del trattamento saranno comunicate dal Titolare a ciascuno dei destinatari, se esistenti, a cui sono stati trasmessi i Dati Personali, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il Titolare comunica all'Utente tali destinatari qualora egli lo richieda.