Il Regolamento UE n. 2016/679 (di seguito anche GDPR) ed il D. Lgs. 196/2003 e s.m.i. (Codice Privacy), stabiliscono norme relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché norme relative alla libera circolazione degli stessi. Al fine di proteggere i diritti e le libertà fondamentali delle persone fisiche, la normativa in materia di privacy impone ai titolari del trattamento l’obbligo di fornire agli interessati le informazioni riguardanti il trattamento dei dati personali raccolti online e offline tramite vari canali.
*****
Titolare del trattamento è CERETTO AZIENDE VITIVINICOLE S.R.L., con sede legale sita in Località San Cassiano n. 34, 12051 Alba (CN), Italia, cod. fisc. e partita IVA: 00217070044.
Il Titolare del Trattamento La informa che, ai fini della presente informativa, per dato personale si intende qualsiasi informazione riguardante la Sua persona, idonea ad identificarla direttamente e/o indirettamente, come:
Il Titolare del Trattamento non tratterà dati particolari. Nel caso in cui si rendesse necessario, il Titolare del trattamento provvederà a trattarli in modo conforme alla normativa vigente.
I Suoi dati verranno raccolti tramite la richiesta di prenotazioni ad eventi inviate tramite il sito, i suoi acquisti online, l’iscrizione alla newsletter, la richiesta di informazioni inviate ai contatti del Titolare del Trattamento.
I Suoi dati, come sopra descritti, saranno oggetto di trattamento da parte del Titolare del Trattamento per le seguenti finalità:
Al fine di evadere le richieste di prenotazione inviati tramite il sito web, gestire i pagamenti, garantire il corretto adempimento di obblighi di legge, dare riscontro a richieste di informazioni, fornire assistenza, verranno trattati i Suoi dati anagrafici, dati di contatto, di pagamento e di acquisto.
Il trattamento dei dati è necessario per eseguire misure precontrattuali e/o il contratto in cui l’interessato è parte (art. 6, par. 1, lett. b), GDPR). Il conferimento dei dati è obbligatorio, il mancato conferimento degli stessi comporta l’impossibilità di evadere la sua prenotazione.
I dati di contatto potranno essere trattati per dare riscontro alle richieste inviate ai contatti del Titolare presenti sul sito web www.ceretto.com.
Il trattamento dei dati è necessario per eseguire misure precontrattuali e/o il contratto in cui l’interessato è parte (art. 6, par. 1, lett. b), GDPR). Il conferimento dei dati è obbligatorio, il mancato conferimento degli stessi comporta l’impossibilità di dare riscontro alla sua richiesta.
Al fine di esaminare e dare riscontro alle richieste di candidature lavorative, verranno trattati i Suoi dati anagrafici e dati di contatto.
Il trattamento dei dati è necessario per eseguire misure precontrattuali e/o il contratto in cui l’interessato è parte (art. 6, par. 1, lett. b), GDPR). Il conferimento dei dati è obbligatorio, il mancato conferimento degli stessi comporta l’impossibilità di esaminare la candidatura.
I dati descritti al precedente p.to 2), potranno essere utilizzati – previo Suo consenso – per attività di profilazione quali l’elaborazione di dati per esaminare le Sue abitudini d’acquisto, le Sue preferenze, le esperienze acquistate, la frequenza d’acquisto, l’area geografica di riferimento, ecc., al fine di creare profili (individuali e/o aggregati), ed eventualmente proporre comunicazioni commerciali personalizzate (in caso di consenso al trattamento dei dati per le finalità di cui al successivo punto e)).
Il presupposto per tale trattamento è il consenso dell’interessato (art. 6, par. 1, lett. a), GDPR), esso potrà essere revocato in qualsiasi momento secondo le modalità descritte al punto 7. Il trattamento effettuato nel periodo precedente alla revoca dello stesso è da ritenersi effettuato legittimamente.
Il mancato consenso per tale finalità non comporta conseguenze sui rapporti contrattuali.
Ove il consenso venga prestato, non verranno richiesti ulteriori dati per tale finalità. Il Titolare del Trattamento utilizzerà i dati già raccolti per il perseguimento di altre finalità qualora siano ritenute compatibili con la presente.
I dati di contatto potranno essere utilizzati – previo Suo consenso – per l’invio di comunicazioni commerciali e newsletter (anche personalizzate, nel caso in cui abbia prestato il consenso al trattamento dei dati per la finalità di cui al precedente punto d)), tramite posta elettronica, sms, strumenti di messaggistica, o modalità di contatto tradizionali quali ad esempio telefonata, posta cartacea. Qualora non venga prestato il consenso per l’attività di profilazione, le comunicazioni commerciali potranno comunque essere inviate senza effettuare previsioni circa le sue preferenze ed interessi.
Il conferimento dei dati per tale finalità è facoltativo, il presupposto per tale trattamento è il consenso dell’interessato (art. 6, par. 1, lett. a), GDPR), esso potrà essere revocato in qualsiasi momento secondo le modalità descritte al punto 7. Il trattamento effettuato nel periodo precedente alla revoca dello stesso è da ritenersi effettuato legittimamente. Il mancato consenso per tale finalità non comporta conseguenze su eventuali rapporti contrattuali tra le parti.
I dati di contatto potranno essere utilizzati – previo Suo consenso – per l’invio di comunicazioni commerciali e newsletter, tramite posta elettronica, sms, strumenti di messaggistica, o modalità di contatto tradizionali quali ad esempio telefonata, posta cartacea, da parte delle società facenti parte del Gruppo Ceretto.
Il conferimento dei dati per tale finalità è facoltativo, il presupposto per tale trattamento è il consenso dell’interessato (art. 6, par. 1, lett. a), GDPR), esso potrà essere revocato in qualsiasi momento secondo le modalità descritte al punto 7. Il trattamento effettuato nel periodo precedente alla revoca dello stesso è da ritenersi effettuato legittimamente. Il mancato consenso per tale finalità non comporta conseguenze su eventuali rapporti contrattuali tra le parti.
I Suoi dati potranno essere utilizzati in forma aggregata per migliorare i servizi della società, per statistiche interne.
Il presupposto di tale trattamento è la persecuzione di un legittimo interesse del Titolare del Trattamento al miglioramento dei propri servizi (art. 6, par. 1, lett. f), GDPR). Per il raggiungimento di tale fine, non verrà richiesto il conferimento di ulteriori dati, il Titolare del Trattamento utilizzerà i dati già raccolti per altre finalità ritenute compatibili con la presente.
I Suoi dati potranno essere trattati per rispondere a richieste delle autorità competenti, assolvere a richieste giuridicamente vincolanti.
La base giuridica di tale trattamento è la necessità di adempiere ad un obbligo di legge (art. 6, par. 1, lett. c), GDPR). Il Titolare del Trattamento utilizzerà i dati già raccolti per il perseguimento di altre finalità qualora siano ritenute compatibili con la presente.
I suoi dati potranno essere trattati per la tutela dei diritti Sua o del Titolare del Trattamento, o per agire in giudizio.
Il presupposto di tale trattamento è la persecuzione di un legittimo interesse del Titolare del Trattamento alla tutela dei propri diritti (art. 6, par. 1, lett. f), GDPR). Per il raggiungimento di tale fine, non verrà richiesto il conferimento di ulteriori dati, il Titolare del Trattamento utilizzerà i dati già raccolti per altre finalità ritenute compatibili con la presente.
I Suoi dati personali verranno trattati dal Titolare del Trattamento per le finalità sopra descritte, per il tramite di soggetti che hanno accesso ai Suoi dati per adempiere ai loro compiti lavorativi. Tali soggetti sono stati specificatamente autorizzati con lettera d’incarico.
Nell’esercizio delle proprie attività il Titolare del trattamento si avvale di soggetti e/o categorie di soggetti esterni, i quali trattano i dati in qualità di titolari autonomi o responsabili del trattamento (in quest’ultimo caso, regolarmente nominati dal Titolare del Trattamento). I Suoi dati personali potranno pertanto essere comunicati a titolo esemplificativo ma non esaustivo a: consulenti e fornitori esterni, banche ed istituti di credito, imprese di assicurazione, vettori, studi professionali, altre società del gruppo Ceretto, amministrazioni pubbliche, forze di polizia.
In nessun caso i suoi dati verranno ceduti a soggetti terzi. L’elenco dei responsabili del trattamento può essere richiesto al titolare del trattamento con le modalità previste dal successivo p.to 7.
Il Titolare nel trattare i dati raccolti per le finalità sopra descritte, non effettua trasferimenti verso Paesi Terzi.
Le segnaliamo che, ai sensi dell’art. 5 del GDPR, nel rispetto dei principi di liceità, limitazione delle finalità e della conservazione e minimizzazione dei dati, i dati raccolti per le finalità di cui ai punti a), b), c), g), h), i), saranno trattati secondo legge e per il tempo necessario a svolgere le attività di cui alle finalità sopra riportate, e successivamente conservati per il tempo necessario imposto dagli obblighi di legge. Per le finalità di cui al punto d) i dati verranno trattati previa acquisizione del Suo consenso, e saranno conservati per il periodo massimo di 12 mesi. Per le finalità di cui ai punti e), f), i dati verranno trattati previa acquisizione del Suo consenso, e saranno conservati per il periodo massimo di 24 mesi. Il consenso potrà essere revocato in qualsiasi momento, il trattamento effettuato nel periodo precedente alla revoca dello stesso è da ritenersi effettuato legittimamente.
L’interessato, in riferimento al trattamento dei propri dati, può esercitare nei confronti del Titolare del Trattamento i seguenti diritti:
- Diritto di Accesso e di Rettifica
Ai sensi dell’art. 15 del GDPR, nella Sua qualità di Interessato Lei ha il diritto di ottenere dal Titolare la conferma dell'esistenza o meno di un trattamento di dati personali che la riguardano, di ottenere l’accesso agli stessi e a tutte le informazioni di cui al medesimo art. 15, paragrafo 1, lettere da (a) a (h), mediante rilascio di copia dei dati oggetto di trattamento in formato strutturato, di uso comune, leggibile da dispositivo automatico e interoperabile.
Ai sensi dell’art. 16 del GDPR, nella Sua qualità di Interessato Lei ha il diritto di ottenere dal Titolare la rettifica e/o l’integrazione dei dati oggetto di trattamento qualora siano non aggiornati e/o inesatti e/o incompleti.
- Diritto di cancellazione e Diritto di Limitazione
Ai sensi dell’art. 17 del GDPR, nella Sua qualità di Interessato Lei ha il diritto di ottenere, senza ingiustificato ritardo, dal Titolare, esclusivamente nelle ipotesi di cui all’art. 17, paragrafo 1, lettere da (a) a (f), del GDPR, la cancellazione dei dati che la riguardano - con l’eccezione delle ipotesi specificamente previste dall’art. 17 paragrafo 3.
Ai sensi dell’art. 18 paragrafo 1, lettere da (a) a (d), del GDPR, nella Sua qualità di Interessato Lei ha il diritto di richiedere ed ottenere dal Titolare, la limitazione del trattamento dei Suoi dati personali, ovvero che tali dati non siano sottoposti a ulteriori trattamenti e non possano più essere modificati. Il Titolare assicura che la limitazione del trattamento venga attuata mediante dispositivi tecnici adeguati che ne garantiscano l’inaccessibilità e l’immodificabilità.
- Diritto alla Portabilità
Ai sensi dell’art. 20 del GDPR, nella Sua qualità di Interessato Lei ha il diritto di ricevere dal Titolare i dati personali che lo riguardano, il cui trattamento sia effettuato con mezzi automatizzati, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, ed ha altresì il diritto di trasmettere tali dati ad un altro titolare del trattamento, ovvero di ottenere dal Titolare, ove tecnicamente fattibile, la trasmissione diretta di tali dati ad un altro Titolare del trattamento specificatamente individuato.
- Diritto di Opposizione
Ai sensi dell’art. 21 del GDPR, nella Sua qualità di Interessato Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che la riguardano, per motivi connessi alla sua situazione particolare, nei casi in cui il trattamento dei Suoi dati sia necessario (1) per l’esecuzione di un compito di interesse pubblico e/o connesso all’esercizio di pubblici poteri di cui è investito il Titolare; (2) per il perseguimento di un legittimo interesse del Titolare o di un terzo; (3) per l’attività di profilazione, qualora eseguite dal il Titolare, sulla base dei punti precedenti. Lei ha inoltre il diritto di opporsi al trattamento dei Suoi dati personali per motivi connessi alla sua situazione particolare qualora gli stessi siano trattati a fini di ricerca scientifica o storica o a fini statistici a norma dell’articolo 89, paragrafo 1 del GDPR, salvo il caso in cui il trattamento sia necessario per l’esecuzione di un compito di interesse pubblico.
- Revoca del consenso
Qualora il trattamento dei dati sia basato sul consenso dell’interessato, egli potrà in qualsiasi momento revocarlo. Il trattamento effettuato nel periodo precedente alla revoca dello stesso è da ritenersi effettuato legittimamente.
- Diritto di reclamo
Ai sensi dell’art. 77 GDPR, nella Sua qualità di Interessato Lei ha la facoltà di proporre reclamo a un’autorità di controllo secondo le modalità indicate nell’articolo medesimo.
I diritti sopra elencati mediante richiesta da inviare all’indirizzo della sede legale o scrivendo al seguente indirizzo mail ceretto@ceretto.com
Si provvederà a confermare la ricezione della Sua richiesta e a fornirLe le informazioni relative alla comunicazione pervenutaci entro 1 (uno) mese dal ricevimento della richiesta stessa. Se necessario, e tenuto conto della complessità e del numero delle richieste, si potrà prorogare tale termine di 2 (due) mesi, previa comunicazione motivata da trasmettersi entro 1 (uno) mese dal ricevimento della richiesta.
Si provvederà a comunicare l’eventuale rettifica, cancellazione, limitazione opposizione a tutti i destinatari, come individuati dall’art. 4, paragrafo 1, n. 9 del GDPR, a cui tali dati sono stati trasmessi, salvo che ciò si riveli impossibile e/o implichi uno sforzo sproporzionato.
A seguito dell’invio della Sua richiesta di rettifica, cancellazione, limitazione opposizione, qualora il Titolare nutra ragionevoli dubbi circa la Sua identità provvederà a richiederle ulteriori informazioni per confermarla. Tali comunicazioni saranno inviate a mezzo email.
Nel caso in cui il Titolare non ottemperi alla Sua richiesta entro il termine di 1 (uno) mese dal ricevimento della richiesta, quest’ultimo La informerà dei motivi dell’inottemperanza, informandoLa sin d’ora della Sua facoltà di proporre reclamo all’Autorità di Controllo (Garante per la protezione dei dati personali), come specificato ai sensi dell’art. 13, paragrafo 2, lettera (d) e disciplinato dagli articoli 77 e ss. del GDPR.
Il Titolare La informa che, ai fini del trattamento dei Suoi dati personali, non si avvale di processi decisionali automatizzati, ovvero quelli diretti ad assumere decisioni basate unicamente su mezzi tecnologici in base a criteri predeterminati (ossia senza il coinvolgimento umano).
