INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL’ART. 13 D. LGS. 196/2003
ART. 1 – PREMESSE e DEFINIZIONI
- La presente informativa è resa da Locanda al Castello di Buttrio S.A.S di Alessandra Felluga & C, C.F. 02507360309 e P. IVA, 02507360309 con sede in Buttrio, UD Via Morpurgo 9, in qualità di titolare del negozio online “LeSur” ai sensi del D.Lgs. n. 196/2003 Codice in materia di protezione dei dati personali – di seguito “il Codice”.
- Ai sensi dell’art. 4 comma 1 lett. b) del Codice per “dato personale” si intende qualunque informazione relativa a persona fisica, identificata o identificabile, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale.
- Ai sensi dell’art. 4 comma 1 lett. a) del Codice per “trattamento” di dati personali si intende qualunque operazione o complesso di operazioni, svolti con o senza l’ausilio di mezzi elettronici, concernenti la raccolta, la registrazione, l’organizzazione, la conservazione, la consultazione, l’elaborazione, la modificazione, la selezione, l’estrazione, il raffronto, l’utilizzo, l’interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati, anche se non registrati in una banca dati.
- Ai sensi dell’art. 4 comma 1 lett. f) del Codice per “Titolare” del trattamento si intende la persona fisica, la persona giuridica, la pubblica amministrazione e qualsiasi altro ente, associazione od organismo cui competono, anche unitamente ad altro titolare, le decisioni in ordine alle finalità, alle modalità del trattamento di dati personali e agli strumenti utilizzati, ivi compreso il profilo della sicurezza.
- Ai sensi dell’art. 4 comma 1 lett. g) del Codice per “Responsabile” del trattamento si intende la persona fisica, la persona giuridica, la pubblica amministrazione e qualsiasi altro ente, associazione od organismo preposti dal Titolare al trattamento dei dati personali.
- Ai sensi dell’art. 4 comma 1 lett. h) del Codice per “Incaricati” si intendono le persone fisiche autorizzate dal Titolare o dal Responsabile a compiere operazioni di Trattamento.
- Ai sensi dell’art. 4 comma 1 lett. i) del Codice per “Interessato” si intende la persona fisica cui si riferiscono i dati personali.
- Ai sensi dell’art. 4 comma 1 lett. l) del Codice per “Comunicazione” si intende il dare conoscenza dei dati personali a uno o più soggetti determinati diversi dall’Interessato, dal Rappresentante del Titolare nel territorio dello Stato, dal Responsabile e dagli Incaricati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione.
- Ai sensi dell’art. 4 comma 1 lett. m.) del Codice per “Diffusione” si intende il dare conoscenza dei dati personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione.
- I dati personali dell’interessato acquisiti durante la navigazione o forniti all’atto della registrazione e/o in occasione di rapporti commerciali finalizzati alla conclusione di accordi contrattuali, esecuzione di prestazioni contrattuali, attività promozionali, ovvero altrimenti acquisiti nell’ambito della nostra attività nel rispetto delle disposizioni legislative e contrattuali vigenti, sono oggetto di trattamento nel rispetto della normativa sopra richiamata e degli obblighi di riservatezza ivi previsti, dei diritti e delle libertà fondamentali nonché della dignità dell’interessato.
ART. 2 – TITOLARE DEL TRATTAMENTO E RESPONSABILE DEL TRATTAMENTO
- Titolare del trattamento dei dati personali è Locanda al Castello di Buttrio S.A.S di Alessandra Felluga & C. C.F. 02507360309 e P. IVA 02507360309, con sede in Buttrio, UD Via Morpurgo n.9, tel 0432 673040 mail lesur@castellodibuttrio.it PEC locandacastellodibuttrio@legalmail.it.
- Responsabile del trattamento dei dati personali e per il riscontro agli interessati è la Sig.ra Alessandra Felluga.
ART. 3 – TIPOLOGIA DI DATI TRATTATI – FINALITA’ DEL TRATTAMENTO
- Il Titolare provvede al trattamento dei seguenti dati personali:
a)Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate ad Interessati identificati, ma che per la loro natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP, i nomi a dominio dei computer degli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo ed all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.
b)Dati forniti volontariamente dall’utente: si tratta delle informazioni personali fornite volontariamente da visitatori ed utenti del Sito. L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati sul Sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva. La compilazione del form di registrazione e/o la compilazione/trasmissione di un Ordine d’acquisto comportano l’acquisizione degli specifici dati personali forniti durante la compilazione (nome, cognome, indirizzo di spedizione, indirizzo di fatturazione, indirizzo e-mail, partita iva, numero telefonico ecc.). Tali dati vengono utilizzati per finalità che possono essere essenziali ovvero connesse o strumentali all’attività svolta dalla Società proprietaria del Sito, ed in particolare:
- per adempiere agli obblighi di legge connessi a norme civilistiche, fiscali, contabili, amministrative ecc. per la gestione del rapporto instaurato con l’utente;
- per adempiere agli obblighi contrattuali (ad esempio evasione degli ordini, gestione dei pagamenti ecc.), di supporto tecnico e informazione tecnica e commerciale relativa agli ordini ed ai contratti stipulati con l’utente, di assistenza post vendita e di verifica di gradimento dei prodotti di interesse dell’utente
c)Cookies: per ogni informazione in merito all’utilizzo di cookies da parte del Sito invitiamo a consultare la nostra cookie policy (inserire link).
ART.4 – NATURA FACOLTATIVA O OBBLIGATORIA DEL CONFERIMENTO DEI DATI
- Il conferimento dei dati personali richiesti e/o forniti durante la navigazione nel Sito nelle diverse occasioni di raccolta può essere necessario per il perseguimento delle finalità indicate nella presente informativa, oppure facoltativo. La natura obbligatoria del conferimento è di regola specificata dal simbolo (*) posto al fianco dell’informazione di carattere obbligatorio
- L’eventuale rifiuto a comunicare alcuni dati contrassegnati come obbligatori rende impossibile il perseguimento della finalità principale relativa alla specifica raccolta (ad esempio, il rifiuto di fornire dati indicati come obbligatori per la compilazione del Modulo d’Ordine rende impossibile la conclusione del contratto e la conseguente evasione dell’Ordine).
- Il rifiuto di fornire dati il cui conferimento è facoltativo non determina particolari conseguenze, ad eccezione di quelle eventualmente comunicate di volta in volta all’utente.
ART. 5 – CONSENSO AL TRATTAMENTO DEI DATI
- Il trattamento dei dati personali può avvenire solo con il consenso espresso dell’interessato.
- Il consenso dell’interessato non è necessario per i trattamenti indicati dall’art. 24 del Codice (ad esempio quando il trattamento è necessario per adempiere ad un obbligo previsto dalla legge, da un regolamento o dalla normativa comunitaria; quando il trattamento è necessario per eseguire gli obblighi derivanti dal contratto del quale è parte l’interessato, o per adempiere, prima della conclusione del contratto medesimo, a specifiche richieste dell’interessato).
- Ai sensi dell’art. 130 comma 4 del Codice, il Titolare può utilizzare l’indirizzo di posta elettronica già fornito dall’interessato in occasione della vendita di un prodotto, ai fini di vendita diretta di prodotti analoghi a quelli oggetto del precedente acquisto. Tale trattamento non richiede il consenso dell’interessato, il quale può comunque opporsi a tale uso dell’indirizzo di posta elettronica fornito.
- Nel caso in cui gli utenti conferiscano dati personali riferiti a soggetti terzi (ad esempio quando venga acquistato un prodotto da recapitare ad un terzo, ovvero quando il soggetto che corrisponde il prezzo per l’acquisto del prodotto sia diverso dal soggetto al quale il prodotto è destinato, ecc.), resta a carico dell’utente che ha fornito i dati del terzo l’eventuale onere di ottenere, laddove sia necessario e prima di conferire i dati, il consenso del terzo medesimo, nonché di informare il terzo dei contenuti della presente informativa. In tali casi, il soggetto che ha fornito i dati del terzo sarà l’unico ed il solo responsabile per la comunicazione di informazioni e di dati relativi a soggetti terzi senza che questi abbiano espresso il loro consenso. In ogni caso il consenso del terzo non è necessario quando i suoi dati sono comunicati per la conclusione del contratto a favore del terzo.
6 – MODALITA’ DI TRATTAMENTO DEI DATI PERSONALI E MISURE DI SICUREZZA
- I dati personali saranno trattati per le finalità indicate nella presente informativa esclusivamente dai soggetti designati responsabili del trattamento ovvero dal personale all’uopo espressamente incaricato sotto la vigilanza e responsabilità e secondo le istruzioni del Titolare o del Responsabile;
- Il trattamento avviene sia mediante impiego di strumenti informatici e sistemi telematici, sia manualmente, ed è in ogni caso limitato al tempo strettamente necessario per conseguire gli scopi per i quali i dati sono stati raccolti ovvero per adempiere a precisi obblighi di legge.
- Sono predisposte e osservate specifiche misure di sicurezza per prevenire la perdita, gli usi illeciti o non corretti dei dati, gli accessi non autorizzati, i trattamenti non consentiti o comunque non conformi alle finalità di raccolta indicate nella presente informativa.
- Il Titolare tuttavia non può garantire agli interessati che le misure adottate per la sicurezza del Sito e della trasmissione dei dati e delle informazioni sul Sito limitino o escludano qualsiasi rischio di accesso non consentito o di dispersione dei dati da parte di dispositivi di pertinenza dell’utente. Quest’ultimo dovrà pertanto assicurarsi che il proprio dispositivo sia dotato di software adeguati per la protezione della trasmissione in rete di dati, sia in entrata che in uscita (con sistemi antivirus aggiornati) e che il proprio fornitore di servizi Internet abbia adottato misure idonee per la sicurezza della trasmissione dei dati in rete (ad esempio firewall e filtri antispamming).
Art. 7 – COMUNICAZIONE E DIFFUSIONE DEI DATI
- Oltre alle comunicazioni effettuate in esecuzione di obblighi di legge, i dati personali conferiti dall’interessato potranno essere comunicati per le finalità indicate nella presente informativa, e comunque limitatamente ai dati necessari rispetto all’incarico conferito, ai seguenti soggetti:
- i soggetti delegati all’espletamento delle attività necessarie per l’esecuzione dei contratti stipulati con gli utenti;
- i soggetti incaricati/designati/selezionati dal titolare e/o dal responsabile del trattamento per l’eventuale svolgimento di attività di amministrazione, contabilità, supporto informatico e logistico;
- spedizionieri e soggetti incaricati della consegna e/o del ritiro dei prodotti acquistati dagli utenti tramite il Sito;
- soggetti preposti alla riparazione/sostituzione dei prodotti acquistati in esecuzione della garanzia legale di conformità;
- soggetti pubblici e/o privati, persone fisiche e/o giuridiche (ad esempio studi di consulenza legale, amministrativa e fiscale), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti nonché degli obblighi derivanti dalla legge;
- tutti i soggetti, ivi incluse le Pubbliche Autorità, che hanno accesso ai dati in forza di provvedimenti normativi o amministrativi.
- Paypal standard attivo. Paypal standard funziona reindirizzando i clienti sul sito Paypal ed è li che loro inseriranno i dettagli per il pagamento.
- I dati personali conferiti dagli interessati non sono soggetti a diffusione
ART. 8 – DOVE VENGONO CONSERVATI I DATI
- I dati forniti dagli utenti con le modalità previste dalla presente informativa sono conservati per i tempi definiti dalla normativa di riferimento su server Farm di Aruba S.p.A. in Arezzo (AR), via Sergio Ramelli, 8. I dati saranno trattati nel pieno rispetto delle norme di autoregolamentazione in materia di trattamento dei dati personali contenute nei Codici Deontologici di settore in vigore
ART. 9 – DIRITTI DEGLI INTERESSATI
- I soggetti interessati a cui si riferiscono i dati personali possono esercitare in ogni momento i diritti di cui all’art. 7 (Diritto di accesso ai dati personali ed altri diritti) del Codice, ed in particolare:
– il diritto di ottenere conferma dell’esistenza o meno di dati personali che li riguardano, anche se non ancora registrati, e la loro comunicazione in forma intellegibile;
– il diritto di ottenere l’indicazione: dell’origine dei dati personali, delle finalità e delle modalità del trattamento, della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici, degli estremi identificativi del titolare dei responsabili e del rappresentante eventualmente designato ai sensi dell’art. 5 comma 2 del Codice, dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o di incaricati;
– il diritto di ottenere: a) l’aggiornamento, la rettificazione, ovvero, quando vi è interesse, l’integrazione dei dati personali; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
– il diritto di opporsi, in tutto o in parte: per motivi legittimi, al trattamento dei dati personali, ancorchè pertinenti allo scopo della raccolta; al trattamento dei dati personali a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.
- Gli interessati possono liberamente ed in qualsiasi momento esercitare i diritti di cui all’art. 7 del Codice contattando il Responsabile per il trattamento dei dati personali, inviando un’apposita comunicazione all’indirizzo mail lesur@castellodibuttrio.it o all’indirizzo PEC locandacastellodibuttrio@legalmail.it , al fine di ottenere tempestivo riscontro.
Ultimo aggiornamento 1/11/2016