Informativa E-commerce
F.cia PADUANO DR.SSA GIOVANNA
Via Novara- fraz.Pernate
28100 - Novara(NO)
02141530036
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Informativa ex art. 13 e 14 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (per brevità GDPR 2016/679), nonché ex Codice Privacy (DLgs. 196/2003, come modificato dal DLgs. 101/2018)
Per una miglior comprensione di questa informativa si precisa che il Titolare del trattamento è la persona fisica o giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.
I dati personali sono le informazioni riguardanti una persona fisica identificata o identificabile definita "interessato".
I dati particolari o c.d. sensibili sono quelli da cui si possono rilevare l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche o l'appartenenza sindacale, nonché i dati genetici, i dati biometrici intesi a identificare in modo univoco una persona fisica e i dati relativi alla salute o alla vita sessuale o all'orientamento sessuale dell'interessato.
Il titolare del trattamento ha l'obbligo di fornire informazioni riguardo il trattamento dei dati effettuato ai sensi degli artt. 13 e 14 del GDPR 2016/679 ed i diritti riconosciuti allinteressato dal GDPR 2016/679 e dal Codice Privacy.
1. Titolare e responsabili del trattamento - art. 13 co. 1 lett. [a] [b] GDPR 2016/679
Titolare del trattamento è F.cia PADUANO DR.SSA GIOVANNA, al quale ci si potrà rivolgere per esercitare i diritti riconosciuti dal GDPR e per conoscere l'elenco aggiornato di tutti i Responsabili del trattamento dei dati.
2. Finalità del trattamento e base giuridica - art. 13 co. 1 lett. [c] [d] GDPR 2016/679
Il Titolare La informa che i Suoi Dati Personali, richiesti o acquisiti preventivamente all'ordine di acquisto di un prodotto, nel corso dello stesso o dopo la sua cessazione, saranno trattati nel rispetto della Normativa Privacy e degli obblighi di riservatezza, per le seguenti finalità (le "Finalità"):
a) trattamento giuridico ed economico nell'ambito del servizio di e-commerce: registrazione al sito web, formalizzazione ed esecuzione dell'ordine di acquisto; tenuta della contabilità e svolgimento degli adempimenti ad essa relativi, compilazione ed elaborazione delle dichiarazioni fiscali e degli adempimenti alle stesse connesse; monitoraggio degli adempimenti contrattuali; gestione delle attività commerciali ed elaborazione di ordini, prenotazioni, fatture o qualunque altro documento o comunicazione tra le parti - la base giuridica di questi trattamenti è l'esecuzione dell'ordine di acquisto (art. 6.1.b GDPR) e per i dati relativi alla salute il consenso (art. 9.2.a);
b) adempimento di obblighi previsti dalla legge (art. 6.1.c);
c) invio di comunicazioni commerciali per finalità di vendita diretta; invio di comunicazioni informative - newsletter commerciali per finalità di vendita in base all'art. 130 co. 4 del Codice Privacy.
3. Tipi di dati trattati e natura del conferimento dei dati personali e conseguenze di un eventuale rifiuto di rispondere - art. 13 co. 2 lett. [e] [f] GDPR 2016/679
In relazione al servizio di e-commerce, il Titolare tratta i seguenti dati personali da Lei comunicati o comunque acquisiti dal Titolare (i Suoi "Dati Personali"):
a) dati comuni (quali, a titolo esemplificativo e non esaustivo: nome, cognome, indirizzo di residenza e altri dati personali identificativi, indirizzo e-mail, codice fiscale; titolo di studio; professione Informativa per cliente ecommerce [C06] 1/3 dichiarata; certificati di qualità professionali; immagini; informazioni sull'impiego; coordinate bancarie; etc.);
b) dati relativi alla salute.
Riguardo i dati relativi alla salute non esiste un processo decisionale automatizzato, né tanto meno un trattamento che comporti la sua profilazione.
Il conferimento dei dati personali è facoltativo. L'eventuale rifiuto di conferirli può comportare tuttavia l'impossibilità di fruire dei servizi di e-commerce.
Riguardo l'invio di e-mail per finalità di vendita diretta e promozionale l'interessato può opporsi in ogni momento al trattamento in maniera gratuita.
4. Eventuali destinatari o le eventuali categorie di destinatari dei dati personali e trasferimento di dati personali ad un Paese terzo fuori dall'Unione Europea - art. 13 co. 1 lett. [e] [f] GDPR 2016/679
Ai dati possono accedere soggetti autorizzati ai sensi degli artt. 29 GDPR e 2quaterdecies del Codice Privacy.
Ai dati potranno ulteriormente accedere, in qualità di titolari autonomi o di responsabili ai sensi dell'art.
28 GDPR, professionisti e consulenti incaricati dal titolare, nonché soggetti che svolgono servizi accessori per la miglior gestione dell'ordine richiesto (quali ad esempio, società di consulenza per l'amministrazione e gestione del sito Internet; fornitori di servizi software).
I dati non saranno diffusi e non verranno trasferiti ad un paese terzo o a un'organizzazione internazionale.
5. Periodo di conservazione o criteri utilizzati per stabilire tale periodo - art. 13 co. 2 lett. [a] GDPR 2016/679
I Dati Personali saranno conservati e trattati per portare a termine l'ordine di acquisto e, successivamente, per qualunque ragione intervenuta, per un periodo non superiore a (il "Periodo di Conservazione"):
- [10] anni, con riferimento ai dati necessari per il rilascio di attestazioni o documentazione che potrebbero venire richieste per l'espletamento di tutti gli eventuali adempimenti connessi o derivanti dalla conclusione dell'ordine di acquisto;
- [10] anni, per gli altri Dati Personali trattati dal Titolare e per cui non sia previsto un diverso periodo di conservazione ai sensi di legge.
Al termine del Periodo di Conservazione i Dati Personali saranno cancellati, salvo che non ci siano ulteriori interessi legittimi del Titolare e/o obblighi di legge che rendano necessaria la loro conservazione.
6. Diritti dell'interessato - art. 13 co. 2 lett. [b] [c] [d] GDPR 2016/679 e relative limitazioni ai sensi dell'art. 2undecies del Codice Privacy come modificato dal D.Lgs. n. 101/2018
L'interessato gode di numerosi diritti, qui elencati:
- Diritto di accesso ai dati personali.
- Diritto di rettifica.
- Nei casi previsti dalla legge, il diritto alla cancellazione dei dati (cd. diritto all'oblio).
- Nei casi previsti dalla legge, il diritto alla limitazione del trattamento dei dati.
- Nei casi previsti dalla legge, il diritto alla portabilità dei dati.
- Nei casi previsti dalla legge, il diritto di opporsi alle attività di trattamento.
- In caso di trattamento basato sul consenso, la possibilità di revocarlo in ogni tempo fermo restando la liceità del trattamento basato sul consenso successivamente revocato.
I suoi diritti potranno essere limitati nel caso si applichi l'art. 2undecies del Codice Privacy.
L'interessato può fare richiesta di esercitare tali diritti usando i dati di contatto del titolare del trattamento e, se presente, del responsabile per la protezione dei dati.
Informativa per cliente ecommerce [C06] 2/3
In relazione ad un trattamento che l'interessato ritenga non conforme alla normativa, l'interessato può proporre reclamo alla competente autorità di controllo che, per l'Italia, è il Garante per la protezione dei dati personali (art. 2bis Codice Privacy).
In alternativa può proporre reclamo presso l'Autorità Garante dello Stato UE in cui risiede o abitualmente lavora oppure nel luogo ove si è verificata la presunta violazione.
Data e Luogo
____________________________________
Informativa per cliente ecommerce [C06] 3/3