INFORMATIVA EX ART. 13 REGOLAMENTO UE 2016/679
(REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI PERSONALI)
Con la presente informativa Feudi di San Gregorio (di seguito: “Società” o “Titolare”), in qualità di titolare del trattamento dei dati personali raccolti durante l’utilizzo del sito web feudi.com (“Sito Web”), La informa ai sensi dell’art. 13 del Regolamento Europeo n. 679/2016 (nel seguito, “GDPR”) che i Suoi dati saranno trattati con le modalità e per le finalità nel seguito indicate.
Nel rispetto delle norme del GDPR i trattamenti effettuati dal Titolare saranno improntati ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.
1. Identità e dati di contatto del Titolare del trattamento
Titolare del trattamento dei Suoi dati personali è Feudi di San Gregorio Società Agricola S.p.A., con sede in c.da Cerza Grossa, snc – 83050 Sorbo Serpico (AV).
2. Finalità del trattamento e base giuridica del trattamento
a. Finalità di legge e contrattuali necessarie – trattamento necessario per adempiere a un obbligo contrattuale o legale al quale è soggetto il titolare del trattamento ovvero per dare esecuzione a servizi oppure ad una richiesta specifica dell'interessato
I suoi dati personali - in via esemplificativa dati identificativi e di contatto; informazioni di navigazione internet; ed in generale ogni informazione idonea a rendere il soggetto interessato identificato o identificabile - potranno essere trattati, senza la necessità del consenso, nei casi in cui ciò sia necessario per adempiere a obblighi derivanti da disposizioni di legge, nonché di norme, codici o procedure approvati da Autorità e altre Istituzioni competenti.
I suoi dati personali inoltre saranno trattati per le finalità relative e/o connesse all'erogazione dei servizi da parte del Titolare nell’ambito della navigazione sul Sito Web.
In proposito, La informiamo che i sistemi informatici e le procedure software preposte al funzionamento del Sito Web acquisiscono, nel normale esercizio, alcuni dati personali che vengono poi trasmessi implicitamente nell’uso dei protocolli di comunicazione Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito Web, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono conservati fino alla durata della sessione di navigazione.
In aggiunta, i suoi dati personali potranno essere trattati per la gestione dei rapporti con autorità ed enti pubblici terzi per finalità connesse a particolari richieste, all'adempimento di obblighi di legge o a particolari procedure.
Tali dati – il cui conferimento è necessario ai fini della navigazione sul Sito Web – saranno trattati anche con strumenti elettronici, registrati in apposite banche dati, e utilizzati strettamente ed esclusivamente nell’ambito dalla navigazione sul Sito Web. Poiché la comunicazione dei suoi dati per le predette finalità risulta necessaria al fine del mantenimento e dell'erogazione dei servizi, la mancata comunicazione renderà impossibile l'erogazione degli specifici servizi in questione.
b. Difesa di un diritto in sede giudiziaria
In aggiunta, i suoi dati personali saranno trattati ogniqualvolta risulti necessario al fine di accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito Web.
c. Interesse legittimo del Titolare
Il Titolare potrà trattare, senza il suo consenso, i suoi dati personali nella seguente ipotesi:
- analisi in forma anonima ed aggregata dell'utilizzo dei servizi fruiti, per identificare abitudini e propensioni degli utenti, per migliorare i servizi forniti e per soddisfare specifiche esigenze degli utenti, ovvero predisposizione di iniziative collegate al miglioramento dei servizi forniti.
La base giuridica del trattamento di dati personali per le finalità di cui alla lett. a) è l’art. 6, paragrafo 1, lett. b) del GDPR in quanto i trattamenti sono necessari all’erogazione dei servizi o per il riscontro di richieste dell’interessato. Con riferimento alle finalità di cui alle lett. b) e c), la base giuridica è da ravvisarsi nell’interesse legittimo del Titolare, che prevale rispetto ai diritti ed alle libertà degli interessati.
Da ultimo, per i cookies di marketing e di profilazione il trattamento è basato sul consenso al trattamento dei dati personali (art. 6 par. 1 lett. a) del GDPR. Il consenso viene prestato attraverso il banner e la cookie policy del sito, a cui la presente informativa rinvia.
3. Destinatari dei dati personali
Per il perseguimento delle finalità indicate al punto 2, il Titolare potrà comunicare i suoi dati personali a soggetti terzi, quali, ad esempio, quelli appartenenti ai seguenti soggetti o categorie di soggetti:
- forze di polizia, forze armate ed altre amministrazioni pubbliche, per l'adempimento di obblighi previsti dalla legge, da regolamenti o dalla normativa unionale. In tali ipotesi, in base alla normativa applicabile in tema di protezione dei dati è escluso l’obbligo di acquisire il previo consenso dell’interessato a dette comunicazioni;
- altre società appartenenti al medesimo gruppo o contrattualmente legate al Titolare che svolgono, a titolo esemplificativo, attività di consulenza, nonché supporto alla prestazione dei servizi resi dal Titolare.
In tale ambito i suoi dati personali potranno essere trattati da soggetti o categorie di soggetti che agiscono come Responsabili del trattamento ai sensi dell'art. 28 del GDPR o che sono autorizzati al trattamento dei dati ai sensi dell'art. 29 del GDPR. Al di fuori delle suindicate ipotesi, i Suoi dati non saranno oggetto di comunicazione. Il Titolare garantisce la massima cura affinché la comunicazione dei suoi dati personali ai predetti destinatari riguardi esclusivamente i dati necessari per il raggiungimento delle specifiche finalità cui sono destinati.
I suoi dati personali sono conservati nei database del Titolare e saranno trattati esclusivamente da parte di personale autorizzato. A questi ultimi saranno fornite apposite istruzioni sulle modalità e finalità del trattamento. Tali dati non saranno inoltre comunicati a terzi, salvo quanto sopra previsto e, in ogni caso, nei limiti ivi indicati.
Infine, le ricordiamo che i suoi dati personali non saranno oggetto di diffusione, se non nei casi sopra descritti e/o previsti dalla legge.
4. Trasferimento dei dati personali al di fuori dell'UE
I suoi dati personali non saranno trasferiti fuori dalla UE, neanche mediante l'inserimento in database condivisi e gestiti da terze società.
5. Periodo di conservazione dei dati
I suoi dati saranno conservati per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati conformemente a quanto previsto dagli obblighi di legge, nel rispetto dei principi di minimizzazione e limitazione della conservazione previsti dal GDPR.
6. Diritti degli interessati
In qualità di interessato, ai sensi degli artt. 15-22 del GDPR, sono riconosciuti in favore degli interessati i seguenti diritti sui dati personali raccolti e trattati dal Titolare per le finalità indicate al punto 2: (i) il diritto di accesso, in particolare richiedendo, in qualsiasi momento, conferma dell'esistenza dei tuoi dati personali presso gli archivi del Titolare e la messa a disposizione in modo chiaro ed intelligibile di tali informazioni, nonché il diritto di conoscere l'origine, la logica e lo scopo del trattamento con espressa e specifica indicazione degli incaricati e responsabili del trattamento e dei soggetti terzi cui possono essere comunicati i tuoi dati; (ii) il diritto di ottenere l'aggiornamento e la rettifica dei dati, la cancellazione dei dati superflui o la trasformazione in forma anonima, nonché il blocco del trattamento e cancellazione definitiva in caso di trattamento illecito; e (iii) qualora ne ricorrano i presupposti, la revoca del consenso, la limitazione del trattamento e la portabilità dei dati.
La legge le riconosce inoltre la possibilità di proporre reclamo al Garante per la protezione dei dati personali, qualora dovessi ravvisare una violazione dei suoi diritti ai sensi della normativa applicabile in materia di protezione dei dati personali.
Per l’esercizio dei diritti sopra elencati, è possibile contattare direttamente il Titolare scrivendo a privacy@feudi.it.
INFORMATIVA EX ART. 13 REGOLAMENTO UE 2016/679
(REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI PERSONALI)
Con la presente informativa Feudi di San Gregorio (di seguito: “Società” o “Titolare”) La informa che i Suoi dati personali saranno trattati con le modalità e per le finalità nel seguito indicate e, in ogni caso, nel rispetto dei principi di minimizzazione, correttezza, liceità, trasparenza, integrità e riservatezza, nonché di tutte le previsioni normative vigenti in materia di tutela del diritto alla protezione dei dati. L'informativa è resa ai sensi dell'art. 13 del Regolamento UE 2016/679 - Regolamento generale sulla protezione dei dati personali (di seguito: “Regolamento”).
A tale riguardo, prima di comunicare qualsiasi dato personale, il Titolare invita a leggere con attenzione la presente informativa poiché contiene informazioni importanti sulla tutela dei dati personali e sulle misure di sicurezza adottate per garantirne la riservatezza nel pieno rispetto del Regolamento.
A) TITOLARE DEL TRATTAMENTO
Titolare del trattamento dei Suoi dati personali è Feudi di San Gregorio Società Agricola S.p.A., con sede in c.da Cerza Grossa, snc – 83050 Sorbo Serpico (AV).
B) TIPOLOGIA DI DATI OGGETTO DEL TRATTAMENTO
Il Titolare tratterà i Suoi dati personali raccolti in fase di registrazione al sito web feudi.com (“Sito Web”), accedere allo shop on-line per l’acquisto di prodotti o prenotazioni di visite guidate. Oggetto del trattamento potranno essere,a titolo esemplificativo e non esaustivo, dati identificativi (quali nome, cognome, indirizzo e-mail, numero di cellulare, codice fiscale) e dati di pagamento (quali esito pagamento, codice transazione e ultime quattro cifre della carta di credito)
C) FINALITA’ DEL TRATTAMENTO E BASE GIURIDICA
I Suoi dati personali verranno trattati per le seguenti finalità di tempo in tempo applicabili:
i. instaurazione e/o gestione del rapporto commerciale e contrattuale tra Lei e il Titolare / acquisizione di informazioni precontrattuali, adempimenti contrattuali ed esecuzione di operazioni derivanti dal contratto / gestione amministrativa ed operativa del rapporto contrattuale (c.d. finalità contrattuali);
ii. adempimento degli obblighi previsti dalla legge, da un regolamento, dalla normativa unionale o da un ordine dell’Autorità, come, ad esempio, in materia di antiriciclaggio e adempimento di obblighi fiscali (c.d. finalità legali);
iii. esercizio dei diritti e degli interessi legittimi del Titolare, ad esempio il diritto di difesa in giudizio e prevenzione frodi (c.d. finalità di legittimo interesse del Titolare);
iv. per fornire all’interessato comunicazioni tramite e-mail su servizi analoghi a quelli che il Titolare fornisce fermo restando che, in qualsiasi momento, l'interessato avrà la possibilità di opporsi all'invio di tali comunicazioni;
v. previo consenso dell'interessato, per l'invio di comunicazioni attraverso mezzi di comunicazione tradizionali e a distanza, ivi inclusi SMS, MMS, social network, instant message, messaggi whatsapp, applicazioni mobili, per la promozione di attività ed iniziative del Titolare;
vi. previo consenso dell'interessato, per lo svolgimento di attività di profilazione, mirate a personalizzare le comunicazioni informative con finalità di marketing, in funzione delle preferenze di acquisto e/o esperienze fatte nel tempo in relazione ai servizi offerti dal Titolare. Per completezza segnaliamo che la prenotazione di esperienze presso la struttura del Titolare, avviene attraverso un canale dedicato.
(di seguito "Finalità di Marketing")
Il trattamento dei Suoi dati personali per le suddette finalità trova la sua base giuridica come segue:
1. per quanto concerne le finalità di cui al punto (i) che precede, nell' art. 6 lett. (b) del Regolamento, ai sensi del quale “il trattamento è necessario all'esecuzione di un contratto di cui l’interessato è parte o all’adozione di misure precontrattuali”;
2. per quanto concerne le finalità di cui al punto (ii) che precede, nell’art. 6 lett. (c) ai sensi del quale “il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento”,
3. per quanto concerne le finalità di cui al punto (iii) che precede, nell’art. 6 (f) del Regolamento, “perseguimento del legittimo interesse del titolare”,
4. per quanto concerne le finalità di cui al punto (iv) che precede, nell'articolo 130, comma iv, del d.lgs. 196/03 (Codice Privacy), che consente di inviare comunicazioni di marketing tramite e-mail inerenti servizi analoghi a quelli forniti, cui l'interessato potrà opporsi al momento della raccolta dei dati e in ogni successiva comunicazione, e infine,
5. per quanto concerne le finalità di cui ai punti (v e vi) che precedono, nell’art. 6 (a) del Regolamento, “consenso espresso dell’interessato”.
La comunicazione dei Suoi dati personali per le finalità contrattuali, finalità legali e per le finalità di legittimo interesse del Titolare è un obbligo contrattuale e/o legale. La mancata comunicazione determina l’impossibilità di perseguire le finalità sopra descritte, in particolare la mancata instaurazione del rapporto contrattuale.
Il trattamento dei dati per Finalità di Marketing è facoltativo. Pertanto, in caso di opposizione alle comunicazioni o qualora l'interessato neghi o revochi il suo consenso, l'Utente non potrà essere aggiornato su attività ed iniziative del Titolare, ricevere newsletter e materiali relativi a dette attività. In ogni caso ed in qualsiasi momento, l'interessato potrà revocare i consensi eventualmente prestati secondo le modalità di cui alla presente informativa.
D) DESTINATARI E TRASFERIMENTO DI DATI PERSONALI
I Suoi dati personali potranno essere comunicati a società terze o altri soggetti (a titolo indicativo, istituti di credito, studi professionali, consulenti, società di assicurazione per la prestazione di servizi assicurativi, etc.) che svolgono attività in outsourcing per conto del Titolare, debitamente nominati quali responsabili del trattamento. Al di fuori delle suindicate ipotesi, i Suoi dati non saranno oggetto di comunicazione se non nei confronti di soggetti, enti o Autorità verso cui la comunicazione sia obbligatoria in forza di disposizioni di legge o di Regolamento. I dati personali saranno trattati all’interno dell’Unione europea. Gli stessi possono essere trattati in Paesi al di fuori dell’Unione Europea, a condizione che sia garantito un livello di protezione adeguato, riconosciuto da apposita decisione di adeguatezza della Commissione Europea. Eventuali trasferimenti di dati personali verso paesi Extra UE, in assenza di una decisione di adeguatezza della Commissione Europea, saranno possibili solo qualora siano fornite dai soggetti coinvolti garanzie adeguate di natura contrattuale o pattizia, fra cui norme vincolanti d’impresa e clausole contrattuali standard.
E) CONSERVAZIONE DI DATI PERSONALI
I Suoi dati personali saranno conservati per il periodo di tempo necessario per il perseguimento delle specifiche finalità per cui sono stati raccolti, come indicato nella presente informativa, ed in ogni caso:
• per le finalità contrattuali, di legittimo interesse di business e per le finalità legali, verranno conservati per un periodo pari alla durata del contratto (ivi inclusi eventuali rinnovi) e per i 10 anni successivi al termine, risoluzione o recesso dello stesso, fatti salvi i casi in cui la conservazione per un periodo ulteriore sia richiesta per eventuali contenziosi, richieste delle autorità competenti o ai sensi della normativa applicabile;
• per le finalità di marketing, verranno conservati per un periodo di 24 mesi successivo alla raccolta, fatta salva l’eventuale richiesta di cancellazione da parte dell’interessato. I Suoi dati personali raccolti per l’analisi delle caratteristiche, abitudini e preferenze anche al fine dell'invio delle comunicazioni promozionali saranno conservati per un periodo di 12 mesi successivo alla raccolta, fatta salva l’eventuale richiesta di cancellazione da parte dell’interessato.
Al termine di detti periodi, i dati verranno definitivamente cancellati o resi anonimi.
F) DIRITTI DEGLI INTERESSATI (cfr. artt. 15- 22 del Regolamento)
Lei ha diritto di chiedere al Titolare, in qualunque momento, l'accesso ai Suoi dati personali, la rettifica o la cancellazione degli stessi o di opporsi al loro trattamento, ha diritto di richiedere la limitazione del trattamento nei casi previsti dall'art. 18 del Regolamento, nonché di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che la riguardano, nei casi previsti dall'art. 20 del Regolamento.
In ogni caso Lei ha sempre diritto di proporre reclamo all'autorità di controllo competente (Garante per la Protezione dei Dati Personali), ai sensi dell'art. 77 del Regolamento, qualora ritenga che il trattamento dei Suoi dati sia contrario alla normativa in vigore.
Le richieste vanno rivolte per iscritto al Titolare, scrivendo a privacy@feudi.it.