INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI
Ai sensi e per gli effetti di cui all’art. 13 del Regolamento Europeo sulla Privacy 2016/679
Le presenti linee programmatiche si riferiscono alle modalità di utilizzo dei dati personali che vengono effettuate dal Titolare del trattamento, nonché dai Responsabili del trattamento all’uopo designati, attraverso il sito www.clicktopaint.it/colorboxcenter
In osservanza a quanto previsto dall’art. 13 del Regolamento Europeo sulla Privacy 2016/679 (nel prosieguo, anche semplicemente “GDPR”) siamo dunque a fornirVi, in quanto “interessati”, le dovute informazioni in ordine alle finalità e modalità del trattamento dei Vostri dati personali, nonché l’ambio di comunicazione e di diffusione degli stessi.
Visitando il presente sito internet, utilizzando i suoi servizi o interagendo con il Titolare del trattamento l’Utente conferma di aver compreso la presente informativa sulla privacy e di accettare il trattamento dei dati da parte del Titolare.
Qualora l’Utente non accetti le indicazioni della presente informativa privacy, è pregato di: non effettuare acquisti online, non creare un account nella sezione “My Account”, non compilare il form della sezione “Contattaci” e/o non iscriversi alla “newsletter”.
Proprietario del sito internet www.clicktopaint.it è Eptagon S.r.l., Cod. Fisc. 02232010039, in persona del suo legale rappresentante pro tempore, con sede legale in Novara (28100 – NO), Via Monte Rosa, 31.
Titolare del trattamento dati è Color Box Center S.r.l. che tratterà i dati degli utenti per le finalità che seguono.
Eptagon S.r.l., cui è demandata la gestione del sito internet da parte del Titolare, tratterà i dati degli utenti in qualità di Responsabile Esterno del trattamento ex art. 28 GDPR.
1. Categorie di dati trattati e Finalità del trattamento
Il sito internet www.clicktopaint.it/colorboxcenter si rivolge ad un pubblico generico, tuttavia i suoi servizi sono destinati a soggetti di età pari o superiore a 18 anni. Il Titolare del Trattamento chiede che i soggetti di età inferiore 18 anni non si registrino né forniscano dati personali attraverso il sito.
Qualora il Titolare del Trattamento venga a conoscenza di aver raccolto dati di un minore, li cancellerà.
La maggior parte delle sezioni del sito non richiede alcuna forma di registrazione, permettendo l’accesso e la navigazione dell’utente all’interno del sito internet.
Diversamente alcune aree del sito, quali a mero titolo esemplificativo: “Contattaci”, “Newsletter”, “My Account”, potrebbero richiedere all’Utente di inviare informazioni personali al fine di poter usufruire di specifiche funzioni. Qualora l’Utente fornisca al Titolare del trattamento dati di terzi (es. familiari, amici, ecc..), lo stesso deve accertarsi che tali soggetti terzi siano informati e che abbiano autorizzato l’utilizzo a conferirli in base ad un’idonea base giuridica che legittima il trattamento dei dati in questione. Rispetto a tali ipotesi, l’Utente si pone come autonomo titolare del trattamento e si assume tutti gli obblighi e le responsabilità di legge. Pertanto, l’Utente nel caso in cui fornisca dati di terzi conferisce ampia manleva al Titolare del trattamento ad ogni eventuale contestazione, pretesa e richiesta di risarcimento del danno dovese pervenire al Titolare da costoro.
Il Titolare tratta le seguenti categorie di dati attraverso il sito internet:
A) Dati di navigazione: durante la navigazione sul sito è possibile che vengano raccolte in forma passiva alcune informazioni dell’Utente (vale a dire informazioni che l’Utente non fornisce attivamente ad esempio l’indirizzo IP) per messo di diverse tecnologie e strumenti quali gli indirizzi di Protocollo internet, i cookie, i tag internet e la raccolta dei dati di navigazione. Si invita, pertanto, l’utente a leggere la Cookie policy per informazioni dettagliare su questa e su altre tecnologie utilizzate sul sito. La Cookie policy contiene, inoltre, indicazioni su come disabilitare i cookie.
Dati volontariamente forniti dagli utenti nella consapevolezza che ciò comporta un trattamento dati da parte del Titolare nelle seguenti sezioni del sito:
B) Dati identificativi (nome, cognome), di contatto (e-mail, numero di telefono), nonché i dati per il pagamento, la spedizione e la fatturazione. Questi dati sono trattati dal Titolare del trattamento con specifico riferimento alla vendita online dei propri prodotti e le attività connesse alla vendita, nonché la gestione del diritto di recesso, reso e delle garanzie legali dei prodotti, l’assistenza clienti. Inoltre, i dati potrebbero essere utilizzati per poter ritirare i prodotti acquistati dall’Utente presso i negozi fisici del Titolare scelti dall’Utente.
C) Dati identificativi e di contatto potranno essere utilizzati per la prevenzione di frodi e comportamenti abusivi anche da parte di terzi contrastanti con le norme vigenti, le disposizioni contrattuali applicabili, le regole di correttezza e buona fede;
D) Dati identificativi e di contatto, nonché i dati necessari per fornire eventuali servizi riservati agli Utenti registrati alla sezione “My Account”;
E) Dati identificativi e di contatto utilizzati per gestire le eventuali richieste di informazioni inviate dagli Utenti attraverso il form della sezione “Contattaci”;
F) Dati identificativi, di contatto e di indirizzo, previo consenso esplicito e libero dell’Utente espresso nella sezione “Newsletter”, per le ulteriori finalità di marketing relative all’invio di comunicazioni commerciali o pubblicitarie sui prodotti, servizi ed eventi del Titolare.
I dati personali saranno trattati in forma scritta e/o su supporto magnetico o elettronico dagli incaricati e dai Responsabili esterni all’uopo designati.
Ai sensi dell’art. 5 del GDPR, i dati personali oggetto di trattamento saranno trattati in modo lecito e secondo correttezza in forma scritta e/o su supporto magnetico o elettronico. I dati oggetto del trattamento saranno conservati per le suddette finalità fino al periodo di 2 (due) anni successivi all’ultimo ordine effettuato dall’Utente, salvo ulteriori obblighi di legge; ad eccezione dei dati di cui ai precedenti punti E) e F) che verranno conservati per un periodo di 2 (due) anni dalla loro registrazione, salvo nuovo consenso. Decorso il termine sopra indicato i dati saranno cancellati o trasformati in forma anonima come previsto dalla normativa vigente e non saranno eccedenti rispetto alle finalità indicate nella presente informativa, salvi diversi obblighi di legge.
Nel caso di revoca del consenso i dati saranno cancellati entro 3 mesi dalla richiesta, fatti salvi specifici obblighi di legge sulla conservazione della documentazione fiscale, contabile e amministrativa.
Il trattamento è realizzato per mezzo delle operazioni o complesso di operazioni così come enunciate dall’art. 4 n. 2 del GDPR e più precisamente: la raccolta, la registrazione, l’organizzazione, la conservazione, la consultazione, l’elaborazione, la modificazione, la selezione, l’estrazione, il raffronto, l’utilizzo, l’interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione, la distruzione dei dati, anche se non registrati in una banca dati.
Le operazioni possono essere effettuate con o senza l’ausilio di strumenti elettronici o comunque automatizzati e secondo logiche pienamente rispondenti alle finalità perseguite.
Il trattamento dei dati è svolto dal Titolare, dal Responsabile del Trattamento e/o da Incaricati del Titolare e/o del Responsabile.
2. Basi Giuridiche del trattamento, natura del Conferimento dei dati e conseguenze del rifiuto
Il conferimento dei dati per le finalità di cui al punto 1, lettere:
B) per la finalità di vendita online dei prodotti, viene effettuato per la conclusione e l’esecuzione del contratto di acquisto nonché per adempiere ad obblighi di legge cui è soggetto il Titolare del trattamento ai sensi dell’art. 6 n. 1 lett. b) e c) del GDPR. Il trattamento dati è obbligatorio e il mancato conferimento dei dati da parte dell’Utente comporterà l’impossibilità di procedere con l’acquisto online dei prodotti e delle attività connesse alla vendita (recesso, reso, garanzia, assistenza clienti);
C) per la finalità di prevenzione di frodi e comportamenti abusivi anche da parte di terzi si fonda sul legittimo interesse del Titolare ad effettuare controlli e attività di sicurezza con finalità di prevenzione e protezione delle attività fraudolente e da comportamenti abusivi ai sensi del combinato disposto dell’art. 6 n. 1 lett. f) GDPR e del considerando 47 GDPR;
D) per le finalità di creazione dell’account nella sezione “My Account”, viene effettuato per l’esecuzione di un contratto di cui l’Utente è parte (registrazione al sito e relativa fornitura servizi), ai sensi dell’art. 6 n. 1 lett. b) GDPR. Il trattamento dei dati è obbligatorio e il mancato conferimento dei dati da parte dell’Utente comporterà l’impossibilità di procedere con la registrazione sul sito e la fruizione dei servizi dedicati agli Utenti registrati;
E) per le finalità di gestione e risposta alle richieste di informazioni inviate dagli Utenti attraverso il form della sezione “Contattaci”, si sensi dell’art. 6 n. 1 lett. b) GDPR. Il trattamento dai dati è obbligatorio e il mancato conferimento dei dati da parte dell’Utente comporterà l’impossibilità di rispondere alle richieste degli Utenti.
F) per le ulteriori finalità di marketing anche attraverso l’invio di newsletter agli Utenti che hanno prestato il loro libero e specifico consenso, ai sensi dell’art. 6 n. 1 lett. a) GDPR. Il mancato conferimento dei dati è facoltativo ed è necessario per consentire l’invio di comunicazioni, inviti ad eventi e/o materiale informativo, materiale commerciale e pubblicitario, promozioni e sconti relativi ai prodotti di Color Box Center S.r.l. a mezzo e-mail e il mancato conferimento comporterà l’impossibilità di effettuare i trattamenti per il perseguimento della predetta ulteriore finalità. L’Interessato ha facoltà di non acconsentire al trattamento dei propri dati personali per il perseguimento delle ulteriori finalità di marketing.
3. Ambito di comunicazione e Diffusione dei dati
I dati raccolti sul presente sito internet saranno comunicati dal Titolare a Eptagon S.r.l., soggetto designato quale Responsabile del trattamento cui è demandata la gestione per conto del Titolare del sito internet.
I dati personali potranno essere, altresì, comunicati a soggetti esterni designati quali Responsabili del trattamento che operano per conto del Titolare. Incaricati e Responsabili, all’uopo designati, tratteranno i dati solo se necessario per lo svolgimento dei compiti loro assegnati. Il tutto ferma restando la garanzia di tutela dei diritti dell’Interessato. L’elenco completo dei Responsabili è disponibile, su richiesta, presso il Titolare.
4. Trasferimento dei dati all’estero
I dati personali possono essere trasferiti verso Paesi dell’Unione Europea.
5. Diritti dell’Interessato
Ai sensi dell’art. 15, 16 e 17 del GDPR potrete ottenere la conferma dell’esistenza o meno di propri dati personali, anche se non ancora registrati, e la loro comunicazione in forma intelligibile, l’indicazione della loro origine, delle finalità e delle modalità del loro trattamento, della logica applicata, degli estremi identificativi del titolare, del responsabile e dei soggetti o delle categorie di soggetti a cui possono essere comunicati i dati o che possono venirne a conoscenza in qualità di responsabile o di incaricato, l’aggiornamento, la rettifica e l’integrazione dei dati, la loro cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, inoltre, potrete proporre reclamo all’Autorità di controllo, Garante Privacy. Qualora abbiate prestato il Vostro consenso per le ulteriori finalità di marketing di cui al punto 1 lettera B) della presente informativa, potrete modificare e/o revocare il consenso anche solo in relazione ad una delle modalità di ricezione delle informazioni commerciali. L’Interessato potrà, infine, opporsi al trattamento dei propri dati personali in presenza di motivi legittimi. Per l’esercizio dei predetti diritti è possibile rivolgersi al Titolare del trattamento dei dati personali inviando richiesta anche via telefax o e-mail ai sotto indicati recapiti.
6. Titolare del Trattamento
Titolare del trattamento dei dati personali è Color Box Center S.r.l., in persona del suo legale rappresentante pro tempore, Cod. Fisc. 01898470032, con sede legale in Milano (20123 – MI), Via Meravigli, 16, e-mail oleggio@colorboxcenter.it .