Ai sensi del Regolamento (UE) 679/2016 (General Data Protection Regulation – di seguito “GDPR”) si forniscono le seguenti informazioni in merito al trattamento dei dati personali dei Clienti e/o Visitatori che accedono e navigano sul sito web pubblicato all’URL www.aibintars.com (di seguito il “Sito”).
TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento è la società Ai Bintars s.n.c. di Bortoluzzi Primo & C., con sede legale in San Daniele del Friuli, via Trento Trieste n. 63, 33038 UD – C.F. e P.IVA 01410870305, – PEC: prosciutteria@pec.aibintars.com – telefono: 0432/957322 di seguito “AI BINTARS” o “Titolare”)
SICUREZZA
AI BINTARS ha adottato misure tecniche e organizzative tali da garantire un livello di sicurezza adeguato al rischio e al rispetto della normativa sul trattamento dei dati personali.
INFORMAZIONI SUI TIPI DI DATI TRATTATI
A) RICHIESTA TRAMITE FORM DI CONTATTO
La compilazione e l’invio del modulo di contatto presente sul Sito comportano l’acquisizione e il trattamento da parte di AI BINTARS dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nel testo.
Finalità e base giuridica del trattamento (GDPR Art. 13, paragrafo 1, lett. c)
Vengono richiesti dati di contatto che sono trattati per fornire una risposta e/o contattare l’interessato.
Ambito di comunicazione (GDPR Art. 13, paragrafo 1, lett. e, f)
I dati sono trattati esclusivamente da soggetti regolarmente autorizzati e istruiti al trattamento.
I dati non vengono diffusi, né trasferiti in paesi extra-UE.
Periodo di conservazione dei dati (GDPR Art. 13, paragrafo 2, lett. a)
I dati sono conservati per il tempo necessario a rispondere all’interessato.
Conferimento (GDPR Art. 13, paragrafo 2, lett. e)
Il mancato conferimento dei dati obbligatori comporterà l’impossibilità di inviare il messaggio.
B) PRENOTAZIONE ONLINE DI UN TAVOLO PER IL CONSUMO IN LOCO
La richiesta di prenotazione online comporta l’acquisizione e il trattamento da parte di AI BINTARS dei dati personali e di contatto dell’interessato.
Finalità e base giuridica del trattamento (GDPR Art. 13, paragrafo 1, lett. c)
Vengono richiesti i dati di contatto che sono trattati per fornire la conferma della prenotazione e/o contattare l’interessato in relazione a tale prenotazione.
La base giuridica del trattamento è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, lett. b, GDPR).
Ambito di comunicazione (GDPR Art. 13, paragrafo 1, lett. e, f)
I dati sono trattati esclusivamente da soggetti regolarmente autorizzati e istruiti al trattamento.
I dati non vengono diffusi, né trasferiti in paesi extra-UE.
Periodo di conservazione dei dati (GDPR Art. 13, paragrafo 2, lett. a)
I dati saranno conservati per un periodo individuato secondo criteri di stretta necessità in ragione alla finalità perseguite e, comunque, nel rispetto della vigente normativa in materia di protezione dei dati personali e secondo logiche di tutela dei diritti del Titolare.
Conferimento (GDPR Art. 13, paragrafo 2, lett. e)
Il mancato conferimento dei dati obbligatori comporterà l’impossibilità di richiedere la prenotazione online.
C) REGISTRAZIONE ACCOUNT
La registrazione sul Sito comporta l’acquisizione e il trattamento da parte di AI BINTARS dei dati personali e di qualsiasi altra informazione che l’Utente registrato decida spontaneamente di caricare sul proprio account.
Finalità e base giuridica del trattamento (GDPR Art. 13, paragrafo 1, lett. c)
Vengono richiesti obbligatoriamente i dati anagrafici (nome e cognome) e i dati di contatto (email, indirizzo, etc.) al fine di completare la registrazione.
La base giuridica del trattamento è l’esecuzione del contratto di cui l’interessato è parte (art. 6, lett. b, GDPR).
Ambito di comunicazione (GDPR Art. 13, paragrafo 1, lett. e, f)
I dati sono trattati esclusivamente da soggetti regolarmente autorizzati e istruiti al trattamento.
I dati non vengono diffusi, né trasferiti in paesi extra-UE.
Periodo di conservazione dei dati (GDPR Art. 13, paragrafo 2, lett. a)
I dati saranno conservati per un periodo individuato secondo criteri di stretta necessità in ragione delle diverse finalità perseguite e, comunque, nel rispetto della vigente normativa in materia di protezione dei dati personali e secondo logiche di tutela dei diritti del Titolare (termini di prescrizione di cui al Codice Civile).
Conferimento (GDPR Art. 13, paragrafo 2, lett. e)
Il mancato conferimento dei dati obbligatori comporterà l’impossibilità di registrare il proprio account sul Sito.
D) ACQUISTO ONLINE DEI PRODOTTI OFFERTI DA AI BINTARS SUL SITO
L’acquisto online dei prodotti offerti da AI BINTARS sul Sito comporta il trattamento dei dati anagrafici e degli altri dati personali necessari per la conclusione del contratto di vendita online, per la spedizione dei Prodotti all’indirizzo indicato dall’interessato, nonché per finalità fiscali e contabili.
Finalità e base giuridica del trattamento (GDPR Art. 13, paragrafo 1, lett. c)
Vengono richiesti obbligatoriamente i dati anagrafici (nome e cognome) i dati personali necessari per la conclusione del contratto di vendita online e per la spedizione dei Prodotti, nonché per finalità fiscali e contabili.
La base giuridica del trattamento è l’esecuzione del contratto di cui l’interessato è parte (art. 6, lett. b, GDPR), nonché l’adempimento di un obbligo legale al quale è soggetto il Titolare del trattamento (art. 6, lett. c, GDPR).
Ambito di comunicazione (GDPR Art. 13, paragrafo 1, lett. e, f)
I dati sono trattati esclusivamente da soggetti regolarmente autorizzati e istruiti al trattamento.
I dati potranno essere diffusi a soggetti e/o Enti della Pubblica Amministrazione in ragione delle finalità fiscali e contabili.
Periodo di conservazione dei dati (GDPR Art. 13, paragrafo 2, lett. a)
I dati saranno conservati per un periodo individuato secondo criteri di stretta necessità in ragione delle diverse finalità perseguite e, comunque, nel rispetto della vigente normativa in materia di protezione dei dati personali e secondo logiche di tutela dei diritti del Titolare (termini di prescrizione di cui al Codice Civile).
Conferimento (GDPR Art. 13, paragrafo 2, lett. e)
Il mancato conferimento dei dati obbligatori comporterà l’impossibilità di concludere il contratto di acquisto online dei Prodotti.
E) NAVIGAZIONE DEL SITO
Durante la navigazione sulla Piattaforma vengono trattati una serie di dati personali quali indirizzi IP o nomi a dominio dei computer utilizzati dagli utenti, pagina web di provenienza e di uscita, indirizzi URI/URL delle risorse richieste, data e orario della visita, informazioni relative al sistema operativo e al browser dell’interessato, nonché ulteriori dati tecnici relativi alla navigazione.
Finalità e base giuridica del trattamento (GDPR Art. 13, paragrafo 1, lett. c)
Il trattamento di tali dati -in forma automatizzata e aggregata- viene effettuato esclusivamente per finalità inerenti la gestione e l’amministrazione del Sito, nonché per scopi statistici. I dati potrebbero, inoltre, essere utilizzati per l’accertamento di responsabilità in caso di reati informatici ai danni del Sito e/o di altri illeciti. La base giuridica è il legittimo interesse del Titolare (art. 6, lett. f, GDPR).
Ambito di comunicazione (GDPR Art. 13, paragrafo 1, lett. e, f)
I dati sono trattati esclusivamente da personale regolarmente autorizzato e istruito al trattamento, nonché dal fornitore dei servizi di sviluppo e manutenzione del Sito, identificato quale responsabile del trattamento.
I dati non vengono diffusi, né trasferiti in paesi extra-UE.
Periodo di conservazione dei dati (GDPR Art. 13, paragrafo 2, lett. a)
Salve necessità in caso di indagini conseguenti a fatti illeciti, i dati sono generalmente conservati non più di novanta giorni.
Conferimento (GDPR Art. 13, paragrafo 2, lett. e)
I dati non sono conferiti dall’interessato, ma acquisiti automaticamente dai sistemi tecnologici del sito.
DIRITTI DELL’INTERESSATO
L’interessato ha il diritto di chiedere e ottenere dal Titolare, nei casi previsti:
- l’accesso ai dati personali e alle informazioni (art. 15 del GDPR);
- la rettifica o la cancellazione degli stessi (artt. 16 e 17 del GDPR);
- la limitazione del trattamento dei dati personali (art. 18 del GDPR);
- l’opposizione al trattamento dei dati personali (art. 21 del GDPR).
Laddove il trattamento sia basato sul consenso dell’interessato, costui ha il diritto di revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.
L’interessato può esercitare i suoi diritti contattando il Titolare ai recapiti sopraindicati.
DIRITTO DI RECLAMO
L’interessato che ritenga che il trattamento dei suoi dati personali avvenga in violazione di quanto previsto dal GDPR, ha il diritto di proporre reclamo alla competente autorità di controllo.