INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

La presente informativa descrive, ai sensi e per gli effetti dell’art. 13 del Regolamento UE 679/2016 (General Data Protection Regulation, di seguito “GDPR”), le modalità con cui il Titolare del trattamento tratta i dati personali raccolti o forniti dall’Utente sia durante la navigazione del sito https://lavenaria.it (di seguito, “Sito Web”) indipendentemente dall’acquisto di beni, sia nel corso della creazione di un account, sia nel corso di acquisti on line. 

1. TITOLARE DEL TRATTAMENTO E RESPONSABILE DEL TRATTAMENTO DEI DATI PERSONALI (RDP)

Il soggetto Titolare del trattamento dei dati personali (nel seguito anche solo Titolare) è CONSORZIO DELLE RESIDENZE REALI SABAUDE con sede legale in Piazza della Repubblica 4 - 10078 Venaria Reale (TO), CF e P.IVA 97704430012/09903230010, pec protocollo@pec-lavenariareale.it

I riferimenti del Responsabile del trattamento dei dati personali (RPD o DPO) sono reperibili sul sito web del Titolare https://lavenaria.it; il DPO può essere contattato scrivendo al seguente indirizzo e-mail: dpo@lavenariareale.it

2. TIPO E NATURA DEI TRATTAMENTI EFFETTUATI, FINALITA’, TEMPO DI CONSERVAZIONE

Il tipo e la natura dei dati oggetto di trattamento, le finalità del trattamento e i tempi di conservazione degli stessi, variano in relazione al contesto in cui detti dati vengono conferiti, così come si va a specificare nel seguito.

2.1. NAVIGAZIONE DEL SITO WEB

Durante la navigazione del Sito Web possono essere acquisiti alcuni dati mediante i cookie o altre tecnologie di tracciamento. Per conoscere maggiori dettagli sulla tipologia dei cookie o degli altri strumenti di tracciamento utilizzati, sulle finalità e sul tempo di conservazione dei dati si rimanda alla consultazione della Cookie Policy.

2.2. ATTIVAZIONE ACCOUNT E GESTIONE ACCOUNT (PER “ACQUISTO CON CREAZIONE DI ACCOUNT”)

Dati trattati. Inserendo le informazioni richieste nella sezione “Crea Account” l’Utente conferisce dati personali come nome, cognome, indirizzo e-mail, indirizzo fisico per la spedizione, codice fiscale, contatti telefonici; solo alcuni dati sono indicati come obbligatori.

Finalità. I dati personali sopra indicati, sono richiesti per dare seguito alla richiesta di registrazione che consente di velocizzare le procedure di acquisto successive alla registrazione stessa e archiviare gli ordini effettuati. Il trattamento è necessario per dare esecuzione a misure contrattuali adottate in seguito alla richiesta dell’Utente (art. 6, lett. b, GDPR). Previo espresso consenso, i dati possono essere utilizzati anche per finalità di marketing e profilazione (vedi successivi).

Tempo di conservazione dei dati. I dati raccolti sono conservati fino a che non pervenga una espressa richiesta di cancellazione da parte dell’Utente ma, in ogni caso, non oltre il periodo di trentasei mesi dall’ultima interazione, periodo di tempo che induce a considerare il cliente “inattivo”. In tal caso i dati verranno cancellati o resi anonimi in mondo permanente.

Finalità e tempi di conservazione in caso di acquisto successivo alla creazione di account. I dati personali conferiti al momento della creazione dell’account potranno essere utilizzati anche per dare seguito all’operazione di acquisto successiva; in tale caso la base giuridica del trattamento è rappresentata dall’art. 6, lett. b, GDPR; i dati personali riferiti all’operazione di acquisto verranno conservati in virtù di obblighi relativi a adempimenti di natura fiscale-amministrativo-contabile per 10 anni (ex art. 2220 c.c.).

2.3. ORDINE EFFETTUATO TRAMITE “ACQUISTO VELOCE” (PER ACQUISTO SENZA CREAZIONE DI ACCOUNT)

Dati trattati. L’utente che opta per “l’Acquisto Veloce” (scegliendo di non attivare l’account) nel momento in cui compila l’apposito form, conferisce dati anagrafici e di contatto, nonché i dati relativi alla spedizione e alla modalità di pagamento prescelta.

Finalità. I dati di cui sopra saranno utilizzati per evadere gli ordini, effettuare le spedizioni, registrare i pagamenti, garantire resi e rimborsi. La base giuridica è l’esecuzione di misure contrattuali e precontrattuali adottate su richiesta del cliente (art. 6, lett. b, GDPR) e l’adempimento di obblighi di legge di natura fiscale, contabile, amministrativa (art. 6, lett. c, GDPR). Previo espresso consenso, i dati anagrafici e di contatto possono essere utilizzati anche per finalità di marketing e profilazione (vedi successivi).

Tempo di conservazione dei dati. I dati raccolti vengono conservati in virtù di obblighi relativi a adempimenti di natura fiscale-amministrativo-contabile per 10 anni (ex art. 2220 c.c.).

2.4. INVIO DI COMUNICAZIONI PROMOZIONALI - MARKETING

Dati trattati. I dati personali come indirizzo e mail, contatto telefonico, indirizzo postale potranno essere utilizzati per le finalità che seguono, previa espressa manifestazione di apposito consenso da parte dell’Utente.

Finalità. I dati di cui sopra potranno essere impiegati dal Titolare del trattamento per inviare comunicazioni, avvisi, informazioni tramite e-mail, sms, telefono, WhatsApp, news su beni, servizi, promozioni ed eventi promossi dall’Ente. Potranno essere inviate anche comunicazioni relative ai beni inseriti nella shopping bag (carrello) del Sito Web. La base giuridica è l’espresso consenso (art. 6, lett. a, GDPR) manifestato in fase di registrazione dell’account o di compilazione del form per acquisto veloce.

Tempo di conservazione dei dati. I dati relativi agli acquisti, utilizzati per finalità di marketing, saranno conservati per 36 mesi dalla data del conferimento. Il consenso a ricevere comunicazioni promozionali è considerato valido fino a che non pervenga una richiesta di revoca. Nel caso l’Utente non desideri più ricevere le  comunicazioni potrà cliccare l’apposito link in calce ad ogni nostra e-mail o scrivere ai contatti dell’Ente (vedi “Diritti del Soggetto interessato”). 

2.5. PROFILAZIONE

Dati trattati. Tramite l’ordine on line possono essere raccolte informazioni circa le preferenze e le abitudini di acquisto dell’Utente, ricavabili dallo storico acquisti (es. tipologia, quantitativo e prezzo dei prodotti acquistati, categorie preferite, colori, taglie, stile, materiali) e/o dalle altre informazioni che lo stesso deciderà di condividere (es. professione e altro).

Finalità. I dati di cui sopra, potranno essere impiegati per finalità di profilazione, per inviare tramite e-mail, sms, telefono, WhatsApp, comunicazioni personalizzate in linea con gli interessi, le abitudini di acquisto e le preferenze dimostrate. La base giuridica è l’espresso consenso (art. 6, lett. a, GDPR) manifestato in fase di registrazione dell’account o di compilazione del form per acquisto veloce.

Tempo di conservazione dei dati. I dati eventualmente elaborati per questa finalità saranno conservati per 36 mesi dalla data del conferimento. Il consenso è considerato valido fino a che non pervenga una richiesta di revoca. Nel caso l’Utente non desideri più ricevere le  comunicazioni potrà cliccare l’apposito link in calce ad ogni nostra e-mail o scrivere ai contatti dell’Ente (vedi “Diritti del Soggetto interessato”). 

2.6. INVIO DI COMUNICAZIONI SOFT SPAM

Dati trattati. I dati identificativi e di contatto rilasciati in fase di creazione account o di acquisto on line.

Finalità. I dati suddetti potranno essere utilizzati per inviare comunicazioni via e-mail relative a beni o servizi analoghi a quelli già acquistati o fruiti - c.d. soft spam. La base giuridica del trattamento è il legittimo interesse del Titolare (art. 6, lett. f, GDPR) o, nel caso di soft spam, l’art. 130, comma 4, del Codice Privacy (d.lgs. 196/2003 e ss.mm.ii.).

Tempo di conservazione dei dati. I dati verranno conservati per la durata del servizio o dell’iniziativa oppure fino alla richiesta di opposizione al trattamento da parte dell’Utente. 

3. OBBLIGATORIETÀ O FACOLTATIVITÀ DEL CONFERIMENTO DEI DATI PERSONALI

La natura obbligatoria o facoltativa del conferimento è specificata di volta in volta – con riferimento alle singole informazioni richieste – apponendo un apposito simbolo (*) all'informazione di carattere obbligatorio. L’eventuale rifiuto a comunicare i dati contrassegnati come obbligatori rende impossibile per il Titolare eseguire il contratto o fornire i servizi disponibili. Il conferimento di ulteriori dati è, invece, facoltativo. 

4. MODALITÀ DI TRATTAMENTO

I trattamenti di dati personali sono eseguiti dal Titolare con modalità sia cartacee che elettroniche o telematiche, avvalendosi di personale interno appositamente autorizzato e istruito in materia di protezione dei dati personali. Vengono adottate misure di sicurezza adeguate al fine di ridurre al minimo i rischi di distruzione o perdita - anche accidentale - dei dati, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità di raccolta. 

5. COMUNICAZIONE DATI PERSONALI

I dati personali dell’Utente non saranno diffusi a soggetti indeterminati, tuttavia, potranno essere condivisi con fornitori esterni, persone giuridiche e fisiche, che forniscono servizi in outsourcing di carattere tecnico ed organizzativo, quali servizi informatici, servizi di comunicazione, servizi di e-mail marketing, servizi di logistica, consulenze in campo contabile, legale ecc. I medesimi operano quali titolari o responsabili del trattamento debitamente nominati, nel pieno rispetto della normativa vigente sopra indicata; ad essi sono fornite solo le informazioni necessarie all'espletamento delle relative funzioni.

Relativamente ai pagamenti effettuati sul nostro e-commerce, i dati relativi alla transazione potranno essere trattati – in qualità di titolari del trattamento - dai provider di pagamenti online disponibili in fase di checkout (es. PayPal, ScalaPay, Amazon Pay ecc.) o da intermediari di pagamento. L'elenco completo ed aggiornato dei responsabili del trattamento o dei soggetti a vario titolo coinvolti è reperibile presso l’ente formulando apposita richiesta.

I dati potranno essere messi a disposizione anche di soggetti che hanno facoltà di accedervi in forza di disposizioni di legge, nei limiti e per le finalità previste da tali norme. 

6. TRASFERIMENTO DI DATI PERSONALI

L’eventuale trasferimento di dati personali verso paesi extra-UE che si rendesse necessario per dare seguito al contratto in essere con l’Utente o per garantire i servizi offerti (si pensi al caso di fornitori con sede in paesi terzi) viene eseguito in conformità agli artt. 44 e ss. del GDPR, predisponendo appositi strumenti che garantiscano garanzie adeguate di protezione dei dati personali. 

7. I DIRITTI DELL’INTERESSATO IN MATERIA DI DATI PERSONALI

All’interessato (segnalante) sono riconosciuti tutti i diritti consultabili sul sito del Garante alla pagina https://www.garanteprivacy.it/i-miei-diritti.

L’interessato può esercitare i diritti sopra indicati inviando richiesta al Titolare tramite posta elettronica certificata a protocollo@pec-lavenariareale.it o tramite lettera raccomandata a CONSORZIO DELLE RESIDENZE REALI SABAUDE Piazza della Repubblica 4 - 10078 Venaria Reale (TO). Se l’interessato ritiene che il trattamento dei propri dati avvenga in violazione del GDPR, può proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR) o adire le vie giudiziarie (art. 79 GDPR).