https://www.lacasaia.it/privacy-policy/Informativa al trattamento dei dati personali resa ai sensi degli art. 13 del Reg. (UE) 2016/679 (RGPD) e del D. Lgs. 30 giugno 2003 n. 196 e s.m.i. (Codice Privacy)

1. Introduzione
In La Casaia s.r.l. (nel seguito, “Titolare del trattamento”) siamo consapevoli dell’importanza della protezione dei dati personali degli utenti/visitatori del nostro sito web (nel seguito, “Interessati”); pertanto, gestiamo tutte le informazioni a noi fornite con estrema cura e garantiamo la sicurezza e la riservatezza durante i trattamenti dei dati personali. Lo scopo di questa informativa al trattamento dei dati personali (nel seguito, “Informativa”) resa ai sensi degli art. 13 del Reg. (UE) 2016/679 (nel seguito, “RGPD”) e del Decreto Legislativo 30 giugno 2003 n. 196 e s.m.i. (nel seguito, “Codice Privacy”) è di fornire la massima trasparenza relativamente alla finalità per le quali i dati personali vengono raccolti e alle modalità del loro trattamento.

2. Informazioni di carattere generale
Si informano gli interessati (così come definiti nel RGPD e nel Codice Privacy) dei seguenti profili generali, validi per tutti gli ambiti del trattamento:
· tutti i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell’interessato, nel rispetto dei principi generali previsti dal RGPD e dal Codice Privacy
· i dati vengono raccolti e trattati solo per le finalità indicate nella presente Informativa o per le specifiche finalità già condivise con l’interessato e/o in merito alle quali l’interessato ha espresso il consenso
· vengono raccolti e trattati il minor numero di dati personali possibile
· nel momento della raccolta dei dati personali di un interessato, si cerca di assicurarne il più possibile la precisione e l’aggiornamento
· se i dati personali raccolti non sono più necessari per alcuna finalità e la legge non ne obbliga la conservazione, i dati verranno cancellati, distrutti o anonimizzati
· specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati
· i dati personali non saranno condivisi, venduti, resi disponibili o comunicati a soggetti diversi rispetto a quelli indicati nella presente Informativa
· i dati personali non saranno oggetto di trattamenti automatizzati né di profilazione

3. Dati raccolti, trattamenti, finalità e liceità
3.1. Dati raccolti e trattamenti
I dati raccolti, a seconda dei casi, possono essere:
a) dati di navigazione: informazioni necessarie al funzionamento del sito web che, mediante associazioni ed elaborazioni con dati detenuti da terzi, potrebbero permettere di identificare gli utenti/visitatori (a titolo esemplificativo e non esaustivo, indirizzo IP, nomi di domini dei computer utilizzati dagli utenti/visitatori che si collegano al sito). Questi dati vengono utilizzati al solo fine di ricavare informazioni di tipo statistico e per controllare il corretto funzionamento del sito. Rispetto ai dati personali contenuti nei cookie, si rimanda all’apposita informativa specifica (https://www.lacasaia.it/cookie-policy/)
b) dati anagrafici (che permettono l’identificazione diretta): a titolo esemplificativo e non esaustivo, nome, cognome
c) dati identificativi (che permettono l’identificazione indiretta): a titolo esemplificativo e non esaustivo, codice fiscale, P. IVA, dati bancari
d) dati di contatto: a titolo esemplificativo e non esaustivo, numero di telefono fisso, numero di telefono cellulare, indirizzo e-mail
e) dati personali: informazioni che identificano o rendono identificabile, direttamente o indirettamente, una persona fisica e che possono fornire informazioni sulle sue caratteristiche, le sue abitudini, il suo stile di vita, le sue relazioni personali, il suo stato di salute, la sua situazione economica. Sono l’insieme dei dati di cui alle lettere precedenti

I dati personali raccolti con le finalità e le liceità descritte nei paragrafi successivi saranno trattati nell’ambito della normale attività del Titolare del trattamento con il supporto di mezzi cartacei e informatici con logiche di organizzazione ed elaborazione strettamente correlate alle finalità stesse e comunque in modo da garantire la sicurezza, l’integrità e la riservatezza dei dati stessi nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti.
I dati personali sono trattati presso la sede operativa del Titolare del trattamento ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate. Per ulteriori informazioni, contattare il Titolare del trattamento.

3.2. Finalità e liceità
I dati personali raccolti saranno trattati per le finalità e nel rispetto delle condizioni di liceità di seguito indicate:
a) funzionamento del sito web per consentirne la navigazione da parte degli utenti/visitatori per l’esecuzione di misure precontrattuali o di un contratto di cui l’interessato è parte ai sensi dell’art. 6, par. 1, lett. b) del RGPD
b) scambio di comunicazioni e documenti finalizzato a replicare alla richiesta degli utenti/visitatori e/o all’offerta/vendita di prodotti per l’esecuzione di misure precontrattuali o di un contratto di cui l’interessato è parte ai sensi dell’art. 6, par. 1, lett. b) del RGPD
c) fornitura dei prodotti venduti per l’esecuzione di misure precontrattuali o di un contratto di cui l’interessato è parte ai sensi dell’art. 6, par. 1, lett. b) del RGPD
d) la gestione amministrativa, contabile e fiscale conseguente la vendita dei prodotti per l’adempimento di obblighi legali del Titolare del trattamento ai sensi dell’art. 6, par. 1, lett. c) del RGPD
e) scambio di comunicazioni legate alla fornitura del prodotto (a titolo esemplificativo e non esaustivo, pianificazione delle attività, assistenza post-vendita e gestione reclami da parte dell’interessato, rilevazione del grado di soddisfazione, statistiche ed elaborazioni legate a sistemi di gestione, pagamenti di fatture) per l’esecuzione di misure precontrattuali o di un contratto di cui l’interessato è parte e per il perseguimento di un legittimo interesse del Titolare del trattamento ai sensi dell’art. 6, par. 1, lett. b) e f) del RGPD
f) esecuzione di altri obblighi derivanti dal contratto o dalla legislazione vigente per l’adempimento di obblighi legali del Titolare del trattamento e per l’esecuzione di misure precontrattuali o di un contratto di cui l’interessato è parte ai sensi dell’art. 6, par. 1, lett. b) e c) del RGPD
g) attività di marketing dei propri prodotti previo specifico consenso al trattamento ai sensi dell’art. 6, par. 1, lett. a) del RGPD
h) l’invito ad eventi promozionali e la loro organizzazione mediante l’invio di e-mail, sms o simili previo specifico consenso al trattamento ai sensi dell’art. 6, par. 1, lett. a) del RGPD

3.3. Ulteriori trattamenti
I dati personali raccolti potrebbero essere trattati per le finalità e nel rispetto delle condizioni di liceità di seguito indicate:
a) in giudizio o nelle fasi propedeutiche alla sua eventuale instaurazione per il perseguimento di un legittimo interesse del Titolare del trattamento ai sensi dell’art. 6, par. 1, lett. f) del RGPD (a titolo esemplificativo e non esaustivo, recupero crediti, gestione di eventuali contenziosi)
b) per la comunicazione su richiesta delle pubbliche autorità per l’adempimento di obblighi legali del Titolare del trattamento ai sensi dell’art. 6, par. 1, lett. c) del RGPD
c) per la sicurezza delle reti e dell’informazione per il perseguimento di un legittimo interesse del Titolare del trattamento ai sensi dell’art. 6, par. 1, lett. f) del RGPD

N.B.: Nel caso di persone giuridiche (es. aziende), il RGPD non è applicabile; tuttavia, per le normali attività professionali operanti tra aziende, può avvenire lo scambio di dati personali di dipendenti e collaboratori. Il Titolare del trattamento invita pertanto, ai sensi del RGPD e qualora ce ne fossero i presupposti, a provvedere ad informare i propri dipendenti e collaboratori circa le finalità e le modalità di trattamento dei loro dati personali così come riportate nel par. 3.

4. Comunicazione, categorie di destinatari, diffusione, conservazione e trasferimento di dati personali

4.1. Comunicazione e categorie di destinatari
Oltre al Titolare del trattamento dei dati, in alcuni casi potrebbero avere accesso ai dati personali le seguenti categorie di incaricati interni al Titolare del trattamento opportunamente autorizzati:
· Ufficio commerciale
· Ufficio amministrazione
· Logistica

Analogamente, potrebbero avere accesso ai dati personali le seguenti categorie di soggetti esterni, nominati da parte del Titolare del trattamento, qualora ve ne siano i presupposti, Responsabili del trattamento dei dati:
· società, studi professionali, consulenti o professionisti, anche in forma associata, che prestano attività di consulenza o collaborazione in materia contabile, fiscale, legale, commerciale e di recupero crediti, di salute e sicurezza nei luoghi di lavoro, di protezione dei dati personali, di sistemi di gestione
· istituti bancari e di credito
· pubblica amministrazione, autorità di pubblica sicurezza, autorità giudiziaria, altri soggetti, enti o autorità a cui sia obbligatorio comunicare i dati personali in forza di disposizioni di legge o di ordini delle autorità per lo svolgimento delle funzioni istituzionali nei limiti stabiliti dalla legge
· fornitori di servizi strettamente correlati e funzionali all’attività del Titolare del trattamento, tra cui i fornitori di servizi IT per la gestione dell’infrastruttura tecnologica, dei sistemi informativi e delle reti di telecomunicazione
· terzi fornitori di prodotti o servizi cui la comunicazione sia necessaria per l’adempimento delle prestazioni oggetto del contratto (es. trasportatori e corrieri)
· organismi di certificazione/accreditamento, ove applicabile

L’elenco aggiornato dei Responsabili del trattamento potrà sempre essere richiesto al Titolare del trattamento. Non è prevista alcuna ulteriore comunicazione.

4.2. Diffusione di dati personali
Non è prevista alcuna diffusione dei dati personali.

4.3. Conservazione e trasferimento di dati personali
I dati personali in formato elettronico saranno conservati su server/archivi elettronici, ubicati all’interno dell’Unione Europea, di proprietà del Titolare del trattamento e/o di società terze debitamente incaricate e non saranno oggetto di trasferimento al di fuori dell’Unione Europea.
Analogamente, i dati personali in formato cartaceo saranno conservati in archivi appositamente predisposti presso la sede Titolare del trattamento e non saranno oggetto di trasferimento al di fuori dell’Unione Europea.
Resta in ogni caso inteso che il Titolare del trattamento, ove si rendesse necessario, avrà facoltà di trasferire i dati personali in Paesi extra-UE ovvero di avvalersi di servizi esterni che potrebbero trasferire e/o conservare i dati in Paesi extra-UE. In tal caso, il Titolare del trattamento assicura sin d’ora che il trasferimento dei dati personali avverrà in conformità alle disposizioni di legge applicabili, stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato.

4.4. Periodo di conservazione dei dati personali
I dati relativi alla navigazione nel sito web verranno conservati per il tempo necessario allo svolgimento delle attività specificate, salvo eventuali accertamenti di reati informatici ai danni del sito. Per i tempi di conservazione relativi ai dati contenuti nei cookie, si rimanda all’apposita informativa specifica https://www.lacasaia.it/cookie-policy/
I dati obbligatori ai fini contrattuali, contabili e connessi alla vendita del prodotto/servizio sono conservati per il tempo necessario allo svolgimento del rapporto contrattuale, ivi compresi i relativi requisiti legislativi applicabili.
I dati di chi non acquista o usufruisce di prodotti/servizi, pur avendo avuto un precedente contatto con il Titolare del trattamento, saranno cancellati/distrutti entro il limite massimo di 24 mesi.
Una volta superati i termini di conservazione sopra riportati, ove la loro conservazione non risulti altrimenti giustificata, i dati verranno cancellati/distrutti o trattati in forma anonima, pertanto l’interessato non potrà più esercitare il diritto di accesso, cancellazione, rettifica e portabilità dei propri dati personali (cfr. par. 6).
Nel caso in cui sia stato acquisito validamente il consenso al trattamento dei dati dell’interessato (cfr. par. 9), i dati saranno conservati fino a quando l’interessato non avrà revocato il consenso secondo le modalità riportate nella presente Informativa (par. 7).

5. Natura del conferimento dei dati personali
I dati di cui al par. 3.2, lettera a) vengono raccolti automaticamente collegandosi al sito web; il conferimento dei dati personali di cui al par. 3.2 alle lettere successive alla a), essenziali e necessari per la corretta esecuzione del rapporto contrattuale, non è obbligatorio; tuttavia, il mancato conferimento dei dati personali da parte dell’interessato non potrà consentire l’esecuzione del contratto.
Il mancato consenso al trattamento dei dati personali per i trattamenti i cui al par. 3.2 che lo prevedono non impedisce il perseguimento delle altre finalità, ma renderà impossibile per il Titolare del trattamento effettuare il relativo trattamento.

6. Diritti dell’interessato
Ai sensi del RGPD e della normativa nazionale, l’interessato può, secondo le modalità e nei limiti previsti dalla vigente normativa, esercitare i seguenti diritti:
· richiedere la conferma dell’esistenza di dati personali che lo riguardano (diritto di accesso)
· conoscerne l’origine
· riceverne comunicazione intelligibile
· conoscere l’esistenza di un processo decisionale automatizzato dei dati personali, compresa la profilazione
· avere informazioni circa la logica, le modalità e le finalità del trattamento
· richiederne l’aggiornamento, la rettifica, l’integrazione, la cancellazione (diritto “all’oblio”), la trasformazione in forma anonima, l’opposizione, la limitazione, il blocco dei dati trattati in violazione di legge, ivi compresi quelli non più necessari al perseguimento degli scopi per i quali sono stati raccolti; nel caso di rettifica o cancellazione dei dati personali o di limitazione del trattamento, il Titolare del trattamento notificherà tale evenienza agli eventuali destinatari
· nei casi di trattamento basato su consenso e il trattamento sia effettuato con mezzi automatizzati, ricevere i propri dati personali forniti al Titolare del trattamento, in forma strutturata e leggibile da un elaboratore di dati e in un formato comunemente usato da un dispositivo elettronico (diritto alla portabilità dei dati)
· nei casi di trattamento basato su consenso, revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca
· ricevere informazione circa eventuali violazioni dei dati personali, qualora la violazione sia suscettibile di presentare un rischio elevato per i diritti e le libertà dell’interessato e qualora ve ne siano i presupposti (art. 34 RGPD)
· presentare un reclamo all’Autorità di controllo.

L’esercizio dei suoi diritti potrà avvenire attraverso l’invio di una richiesta ai recapiti indicati al successivo par. 7.

7. Titolare del trattamento dei dati, Responsabile della Protezione dei Dati, Rappresentante del Titolare del trattamento dei dati e relativi contatti
Il Titolare del trattamento dei dati è la scrivente La Casaia s.r.l., nella persona del legale rappresentante pro tempore, contattabile ai seguenti recapiti:
· Via Castello, 8 – Santa Giuletta (PV)
· lacasaia@lacasaia.it

al quale gli interessati possono rivolgersi per esercitare tutti i diritti previsti dal RGPD e dal Codice Privacy (cfr. par. 7), nonché revocare un consenso precedentemente accordato; in caso di mancato riscontro alle loro richieste, gli interessati possono proporre un reclamo all’Autorità di controllo per la protezione dei dati personali.
Il Responsabile della Protezione dei Dati (RPD) non è stato designato in quanto ai sensi dell’art. 37 del RGPD non risulta necessario.
Poiché il titolare del trattamento è stabilito nell’Unione Europea, non ricorre l’obbligo di designare un Rappresentante del titolare del trattamento (art. 27 RGPD).

8. Aggiornamento dell’Informativa
Il Titolare del trattamento ha aggiornato la presente Informativa in data 15 settembre 2021; Il Titolare del trattamento si riserva il diritto di apportare modifiche alla presente Informativa in qualunque momento, aggiornando il documento presente sul sito web.
Salvo quanto diversamente specificato, il contenuto della versione precedente dell’Informativa continuerà ad applicarsi ai dati personali sino a quel momento raccolti.
Nel caso di mancata accettazione delle modifiche apportate alla presente Informativa, l’interessato può richiedere al Titolare del trattamento la cancellazione dei propri dati personali, nel rispetto degli obblighi legali in capo al Titolare del trattamento.
Nel caso di modifica dell’informativa relativamente ai trattamenti che hanno come base giuridica il consenso, il Titolare del trattamento provvederà ad una nuova raccolta del consenso nei confronti dell’interessato; in tal caso, resta inteso che tale attività non pregiudica la liceità del trattamento basata sul consenso prima della nuova raccolta.