INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

La presente informativa descrive, ai sensi e per gli effetti dell’art. 13 del Regolamento UE 679/2016 (General Data Protection Regulation, di seguito “GDPR”), le modalità con cui il Titolare del trattamento tratta i dati personali raccolti o forniti dall’Utente sia durante la navigazione del sito https://lavenaria.it (di seguito, “Sito Web”) indipendentemente dall’acquisto di beni, sia nel corso della creazione di un account, sia nel corso di acquisti on line. 

1. TITOLARE DEL TRATTAMENTO E RESPONSABILE DEL TRATTAMENTO DEI DATI PERSONALI (RDP)

Il soggetto Titolare del trattamento dei dati personali (nel seguito anche solo Titolare) è CONSORZIO DELLE RESIDENZE REALI SABAUDE con sede legale in Piazza della Repubblica 4 - 10078 Venaria Reale (TO), CF e P.IVA 97704430012/09903230010, pec protocollo@pec-lavenariareale.it

I riferimenti del Responsabile del trattamento dei dati personali (RPD o DPO) sono reperibili sul sito web del Titolare https://lavenaria.it; il DPO può essere contattato scrivendo al seguente indirizzo e-mail: dpo@lavenariareale.it

2. TIPO E NATURA DEI TRATTAMENTI EFFETTUATI, FINALITA’, TEMPO DI CONSERVAZIONE

Il tipo e la natura dei dati oggetto di trattamento, le finalità del trattamento e i tempi di conservazione degli stessi, variano in relazione al contesto in cui detti dati vengono conferiti, così come si va a specificare nel seguito.

2.1. NAVIGAZIONE DEL SITO WEB

Durante la navigazione del Sito Web possono essere acquisiti alcuni dati mediante i cookie o altre tecnologie di tracciamento. Per conoscere maggiori dettagli sulla tipologia dei cookie o degli altri strumenti di tracciamento utilizzati, sulle finalità e sul tempo di conservazione dei dati si rimanda alla consultazione della Cookie Policy.

2.2. ACQUISTO ON-LINE

Dati trattati. L’utente che intende effettuare un acquisto tramite lo shop online, compila l’apposito form e conferisce dati anagrafici e di contatto, nonché i dati relativi alla spedizione e alla modalità di pagamento prescelta.

Finalità. I dati di cui sopra saranno utilizzati per evadere gli ordini, effettuare le spedizioni, registrare i pagamenti, garantire resi e rimborsi. La base giuridica è l’esecuzione di misure contrattuali e precontrattuali adottate su richiesta del cliente (art. 6, lett. b, GDPR) e l’adempimento di obblighi di legge di natura fiscale, contabile, amministrativa (art. 6, lett. c, GDPR).

Tempo di conservazione dei dati. I dati raccolti vengono conservati in virtù di obblighi relativi a adempimenti di natura fiscale-amministrativo-contabile per 10 anni (ex art. 2220 c.c.).

2.3. INVIO DI COMUNICAZIONI SOFT SPAM

Dati trattati. I dati identificativi e di contatto rilasciati in fase di creazione account o di acquisto on line.

Finalità. I dati suddetti potranno essere utilizzati per inviare comunicazioni via e-mail relative a beni o servizi analoghi a quelli già acquistati o fruiti - c.d. soft spam. La base giuridica del trattamento è il legittimo interesse del Titolare (art. 6, lett. f, GDPR) o, nel caso di soft spam, l’art. 130, comma 4, del Codice Privacy (d.lgs. 196/2003 e ss.mm.ii.).

Tempo di conservazione dei dati. I dati verranno conservati per la durata del servizio o dell’iniziativa oppure fino alla richiesta di opposizione al trattamento da parte dell’Utente, e comunque non oltre il termine di conservazione di cui al punto 2.2. che precede.

3. OBBLIGATORIETÀ O FACOLTATIVITÀ DEL CONFERIMENTO DEI DATI PERSONALI

Il conferimento dei dati personali richiesti per effettuare l’acquisto è obbligatorio; l’eventuale rifiuto non consente di perfezionare l’acquisto richiesto dall’interessato.

4. MODALITÀ DI TRATTAMENTO

I trattamenti di dati personali sono eseguiti dal Titolare con modalità sia cartacee che elettroniche o telematiche, avvalendosi di personale interno appositamente autorizzato e istruito in materia di protezione dei dati personali. Vengono adottate misure di sicurezza adeguate al fine di ridurre al minimo i rischi di distruzione o perdita - anche accidentale - dei dati, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità di raccolta.

5. COMUNICAZIONE DATI PERSONALI

I dati personali dell’Utente non saranno diffusi a soggetti indeterminati, tuttavia, potranno essere condivisi con fornitori esterni, persone giuridiche e fisiche, che forniscono servizi in outsourcing di carattere tecnico ed organizzativo, quali servizi informatici, servizi di comunicazione, servizi di e-mail marketing (soft spam), servizi di logistica, consulenze in campo contabile, legale ecc. I medesimi operano quali titolari o responsabili del trattamento debitamente nominati, nel pieno rispetto della normativa vigente sopra indicata; ad essi sono fornite solo le informazioni necessarie all'espletamento delle relative funzioni.

Relativamente ai pagamenti effettuati sul nostro e-commerce, i dati relativi alla transazione potranno essere trattati – in qualità di titolari del trattamento - dai provider di pagamenti online disponibili in fase di checkout (es. PayPal, ScalaPay, Amazon Pay ecc.) o da intermediari di pagamento. L'elenco completo ed aggiornato dei responsabili del trattamento o dei soggetti a vario titolo coinvolti è reperibile presso l’ente formulando apposita richiesta.

I dati potranno essere messi a disposizione anche di soggetti che hanno facoltà di accedervi in forza di disposizioni di legge, nei limiti e per le finalità previste da tali norme.

6. TRASFERIMENTO DI DATI PERSONALI

L’eventuale trasferimento di dati personali verso paesi extra-UE che si rendesse necessario per dare seguito al contratto in essere con l’Utente o per garantire i servizi offerti (si pensi al caso di fornitori con sede in paesi terzi) viene eseguito in conformità agli artt. 44 e ss. del GDPR, predisponendo appositi strumenti che garantiscano garanzie adeguate di protezione dei dati personali.

7. I DIRITTI DELL’INTERESSATO IN MATERIA DI DATI PERSONALI

All’interessato (segnalante) sono riconosciuti tutti i diritti consultabili sul sito del Garante alla pagina https://www.garanteprivacy.it/i-miei-diritti 

L’interessato può esercitare i diritti sopra indicati inviando richiesta al Titolare tramite posta elettronica certificata a protocollo@pec-lavenariareale.it o tramite lettera raccomandata a CONSORZIO DELLE RESIDENZE REALI SABAUDE Piazza della Repubblica 4 - 10078 Venaria Reale (TO). Se l’interessato ritiene che il trattamento dei propri dati avvenga in violazione del GDPR, può proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR) o adire le vie giudiziarie (art. 79 GDPR).