Privacy Policy

Ai sensi e per gli effetti dell’art. 13 del Regolamento (UE) n. 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei Dati Personali, nonché alla libera circolazione di tali Dati (il “Regolamento” o il “GDPR“) e del decreto legislativo 30 giugno 2003, n. 196 “Codice in materia di protezione dei dati personali” (“Codice”) (Codice e Regolamento definiti anche congiuntamente come “Normativa”) si informano gli interessati (“Interessati”) che i loro Dati Personali saranno oggetto di Trattamento nel rispetto della vigente Normativa e di quanto qui di seguito specificato.

Definizioni

  • Autorizzati, le persone fisiche autorizzate a compiere operazioni di Trattamento sotto la diretta autorità del Titolare o del Responsabile, ai sensi dell’art. 29 del Regolamento e dell’art. 2-quaterdecies del Codice.
  • Comunicazione, il dare conoscenza dei Dati Personali a uno o più soggetti determinati diversi dall’Interessato, dal rappresentante del Titolare nel territorio dello Stato, dal Responsabile e dagli Autorizzati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione.
  • Designati, le persone fisiche alle quali sono attribuiti specifici compiti e funzioni connessi al trattamento di Dati Personali e che operano sotto l’autorità del Titolare o del Responsabile, ai sensi dell’art. 2-quaterdecies del Codice.
  • Dato Personale o Dato, qualunque informazione relativa a persona fisica, identificata o identificabile, anche indirettamente, mediante riferimento a qualsiasi altra informazione, con particolare riferimento ad un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
  • Diffusione, il dare conoscenza dei Dati Personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione.
  • Garante, l’autorità di controllo di cui all’art. 51 del Regolamento.
  • Informativa o Privacy Policy, il presente documento.
  • Interessato, Utente.
  • Misure di Sicurezza, il complesso delle misure tecniche, informatiche, organizzative, logistiche e procedurali adottate dal Titolare per garantire un livello di sicurezza adeguato al rischio del Trattamento, ai sensi dell’art. 32 del Regolamento.
  • Responsabile, la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta Dati Personali per conto del Titolare del Trattamento.
  • Servizi, indicano tutte le funzionalità che il Titolare offre agli Utenti tramite il Sito.
  • Sito, indica il sito web https://ciuciutenimenti.it/ gestito da Ciù Ciù Tenimenti Bartolomei S.r.l. (P.IVA 02382670442), Piazza del Popolo 20, 63073 Offida (AP) (“Ciù Ciù”).
  • Titolare, la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del Trattamento di Dati Personali; quando le finalità e i mezzi di tale Trattamento sono determinati dal diritto dell’Unione o degli Stati membri, il Titolare del Trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell’Unione o degli Stati membri. Ai fini della presente Privacy Policy i termini “Titolare” e “Ciù Ciù” sono equivalenti.
  • Trattamento, qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a Dati Personali o insiemi di Dati Personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la Comunicazione mediante trasmissione, Diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
  • Utente, indica il soggetto che vuole usufruire dei Servizi offerti sul Sito. Ai fini della presente privacy policy, il termine “Utente” è equivalente a quello di “Interessato”.

 

Informativa sul Trattamento dei Dati Personali

1. Tipologie di Dati trattati

  1. Dati relativi alla fornitura dei Servizi, intesi come quei Dati forniti dall’Interessato durante l’utilizzo dei Servizi (es. nome, cognome, numero di telefono, mail, indirizzo di spedizione, dati di fatturazione). Si informa l’Utente che, nel caso in cui fornisca Dati di terzi (es. l’Utente attivi la funzionalità “spedire presso un altro indirizzo” o simili), lo stesso garantisce espressamente di aver inviato la presente Informativa al terzo in questione e di aver raccolto uno specifico consenso per la comunicazione di questi Dati al Titolare, esonerando e manlevando quest’ultimo da qualsiasi responsabilità in merito. Il Titolare si riserva il diritto di effettuare verifiche periodiche per controllare l’adempimento dei suddetti obblighi da parte dell’Interessato. Si informa l’Interessato che il conferimento dei Dati previsti dal presente articolo è facoltativo, ma che, in caso di mancato conferimento degli stessi, non sarà possibile per il Titolare dare seguito ad eventuali richieste dell’Interessato (es. richiesta di acquisto dei prodotti oggetto delle offerte pubblicate sul Sito; richiesta di prenotazione di un evento di degustazione; servizio richiesta informazioni).
  2. Dati acquisiti dal Titolare per il funzionamento del Sito, intesi come quei Dati raccolti automaticamente da Ciù Ciù nel corso della normale navigazione sul Sito (es. indirizzo IP, data e ora della richiesta ecc.). Si informa l’Utente che i sistemi informatici e le procedure software utilizzate per il funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni Dati Personali la cui trasmissione è implicita nell’uso della rete Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti navigatori. Come indicato sopra, in questa categoria di Dati rientrano gli “indirizzi IP” o i nomi a dominio dei computer utilizzati dagli Utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server web, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server web (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo ed all’ambiente informatico dell’Utente. Questi dati vengono utilizzati al fine di: (i) fornire i Servizi; (ii) verificare il corretto funzionamento del Sito (es. identificazione di accessi non autorizzati). Si evidenzia che i predetti dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di reati informatici ai danni del Sito del Titolare o commessi tramite l’utilizzo dello stesso. Si informa altresì l’Utente che, oltre ai Dati di navigazione, ai fini del funzionamento di alcune sezioni del Sito verranno trattati anche alcuni Dati forniti dall’Interessato (es. username e password nel caso di Utenti registrati). Si informa l’Interessato che il conferimento di quest’ultima categoria di Dati è facoltativo, ma che, in caso di mancato conferimento degli stessi, non sarà possibile accedere alle relative funzionalità (es. accesso all’area riservata).
  3. Dati forniti dall’Interessato per la finalità di cui all’art. 2 lett. H: nome, cognome, foto. Si informa l’Interessato che il conferimento dei predetti Dati è facoltativo, ma che, in caso di mancato conferimento degli stessi, non sarà possibile rilasciare un commento e/o un feedback sui Servizi e/o sui prodotti acquistati.

2. Finalità del Trattamento

Finalità del Trattamento Base Giuridica Tempo di conservazione
A I Dati Personali di cui all’art. 1.1 sono trattati al fine di assolvere gli obblighi di legge gravanti sul Titolare (es. obblighi in materia contabile, amministrativa, tributaria concernenti la gestione e fatturazione degli acquisti effettuati dall’Utente tramite il Sito). I Trattamenti posti in essere per queste finalità sono effettuati in base ad un obbligo di legge al quale è soggetto il Titolare e non necessitano dello specifico consenso dell’Interessato. 10 anni dall’emissione della fattura o dalla registrazione nei registri contabili (scadenza del periodo di prescrizione applicabile – art. 2220 c.c.)
B I Dati Personali di cui all’art. 1.2 sono trattati al fine della corretta erogazione dei Servizi sul Sito. I Trattamenti posti in essere per queste finalità sono effettuati in base ad un legittimo interesse del Titolare. I Dati di navigazione sono cancellati subito dopo la relativa elaborazione e, in ogni caso, non vengono conservati per oltre 15 giorni dal momento della raccolta, fatte salve eventuali necessità di accertamento di reati da parte dell’autorità giudiziaria.
C I Dati Personali di cui all’art. 1.1 potrebbero essere trattati dal Titolare al fine di eseguire le obbligazioni nascenti dall’acquisto di uno e/o più prodotti da parte dell’Interessato e/o dalla prenotazione di un evento di degustazione e potrebbero includere anche la comunicazione dei Dati dell’Utente a soggetti terzi, sempre ai fini dell’esecuzione del contratto e/o di richieste da parte dell’Interessato (a titolo esemplificativo, comunicazione dei Dati ai soggetti organizzatori degli eventi di degustazione). I Trattamenti posti in essere per queste finalità sono necessari per l’adempimento di obblighi contrattuali o per eseguire misure precontrattuali richieste dall’Interessato e non necessitano di uno specifico consenso da parte di quest’ultimo. 10 anni dalla richiesta (scadenza del periodo di prescrizione applicabile)
D I Dati Personali di cui all’art. 1.1 sono trattati al fine di rispondere a richieste di chiarimenti o di fornire assistenza all’Utente (a titolo esemplificativo, tramite la compilazione del relativo modulo nella sezione “contatti” del Sito). I Trattamenti posti in essere per queste finalità sono necessari per l’adempimento di obblighi contrattuali o per eseguire misure precontrattuali richieste dall’Interessato e non necessitano di uno specifico consenso da parte di quest’ultimo. 10 anni dalla richiesta (scadenza del periodo di prescrizione applicabile)
E I Dati Personali di cui all’art. 1.1 potrebbero essere trattati dal Titolare al fine di inviare, a mezzo mail, all’Interessato comunicazioni commerciali relative a prodotti/servizi analoghi a quelli delle offerte acquistate e/o prenotate dall’Utente (cd. soft spam). I Trattamenti posti in essere per questa finalità vengono effettuati sulla base di un legittimo interesse del Titolare (considerando 47 Regolamento e art. 130 comma IV° D. lgs. 196/2003) e non è necessario il consenso dell’Interessato, salva la facoltà di opposizione successiva. 24 mesi dall’ultimo acquisto.
F I Dati Personali di cui all’art. 1.1 potrebbero essere trattati dal Titolare al fine di inviare all’Interessato comunicazioni commerciali relative ad offerte pubblicate sul Sito del Titolare, sia con modalità automatizzate (mail, sms, servizi di messaggistica istantanea) sia con modalità non automatizzate (chiamata con operatore, posta cartacea). I Trattamenti posti in essere per questa finalità sono effettuati in base al consenso dell’Interessato.

 24 mesi dalla prestazione del consenso.
G Il Titolare potrebbe effettuare attività di profilazione (inclusa l’attivazione di funzioni di geolocalizzazione) sui Dati Personali di cui all’art. 1.1 al fine dell’invio di comunicazioni commerciali personalizzate e/o al fine di migliorare i servizi (a titolo esemplificativo suggerire all’Utente un’enoteca che si trova nelle vicinanze se si vuole acquistare il prodotto di persona). I Trattamenti posti in essere per questa finalità sono effettuati in base al consenso dell’Interessato.

 12 mesi dalla prestazione del consenso. Si specifica, invece, che, con esclusivo riferimento ai dati di geolocalizzazione, gli stessi non verranno conservati.
H I Dati Personali di cui all’art. 1.3 potrebbero essere trattati dal Titolare sul Sito e/o sui canali social e/o di comunicazione del Titolare, nel caso in cui l’Utente voglia rilasciare un commento e/o un feedback sui Servizi e/o sui prodotti acquistati. I Trattamenti posti in essere per queste finalità sono necessari per l’adempimento di obblighi contrattuali o per eseguire misure precontrattuali richieste dall’Interessato e non necessitano di uno specifico consenso da parte di quest’ultimo.

 Fino alla richiesta di rimozione del commento e/o del feedback da parte dell’Utente, e fermo restando l’esercizio degli ulteriori diritti previsti dall’art. 5.

3. Modalità del Trattamento e categorie di Destinatari

  1. Salvo diversa espressa previsione contenuta nella presente Informativa, si informa l’Interessato che il Trattamento dei suoi Dati Personali viene effettuato mediante sistemi manuali e/o sistemi informatici, telematici o comunque automatizzati, nel rispetto dei principi di pertinenza, liceità, correttezza e finalità previsti dalla Normativa.
  2. Il Titolare tratta i Dati Personali dell’Interessato adottando le opportune Misure di Sicurezza volte a ridurre al minimo i rischi di accesso non consentito, Diffusione, perdita e distruzione dei predetti Dati, ai sensi della Normativa.
  3. Si informa altresì l’Interessato che il Trattamento dei Dati Personali per l’espletamento delle finalità sopra indicate potrà essere effettuato dal Titolare in via diretta ovvero avvalendosi della collaborazione di altri soggetti, in qualità di Responsabili, Designati o Autorizzati (ad es. personale dipendente e/o collaboratori del Titolare).
  4. In particolare, i Dati Personali potrebbero essere comunicati alle seguenti categorie di destinatari:
      • Imprese, professionisti o società di consulenza e assistenza IT (information technology) esterne;
      • Commercialista e/o consulente contabile;
      • Gestori di servizi di posta elettronica;
      • vettori per la consegna dei prodotti;
      • servizi di pagamento di terze parti (es. Paypal, Amazon Pay ecc.);
      • soggetti che organizzano eventi di degustazione;
      • ulteriori servizi di terze parti indicati in calce alla presente Privacy Policy.
    • Si informa l’Interessato che i trattamenti posti in essere dalle seguenti categorie di destinatari vengono posti in essere dagli stessi in qualità di titolari autonomi del trattamento:
      • servizi di pagamento di terze parti (es. Paypal, Amazon Pay ecc.);
      • soggetti che organizzano eventi di degustazione.
  5. L’elenco dei Responsabili potrà essere consultato in qualsiasi momento, mediante richiesta da inoltrarsi all’indirizzo di posta elettronica indicato al successivo art. 6.1.
  6. Si informa l’Interessato che nel caso di pagamenti effettuati mediante servizi di pagamento di terze parti (es. Paypal, Amazon Pay ecc.) i Dati Personali forniti dall’Interessato per effettuare il pagamento saranno oggetto di trattamento esclusivamente da parte di quest’ultimi e non transiteranno sui server di Ciù Ciù.
  7. Si informa l’Interessato che il Sito utilizza dei pulsanti per la condivisione dei Contenuti del Sito all’interno di social network esterni (es. Facebook). Cliccando sul pulsante, l’Interessato potrà eventualmente condividere i Contenuti sul Sito secondo le regole e le modalità proprie del social network in questione (es. pubblicandoli sul proprio diario Facebook). Questa attività potrebbe comportare il trattamento di alcuni Dati Personali dell’Interessato da parte della piattaforma di social network prescelta che agirà in qualità di titolare autonomo del trattamento, senza alcun coinvolgimento né diretto, né indiretto del Titolare. L’Interessato è quindi invitato a consultare le relative politiche sulla privacy prima di effettuare la condivisione dei Contenuti.

4. Trasferimento dei Dati

  1. Si informa l’Interessato che i Dati Personali trattati dal Titolare potranno essere trasferiti in altri Paesi facenti parte dell’Unione Europea.
  2. Si informa l’Interessato che i Dati Personali trattati dal Titolare potranno essere trasferiti in altri Paesi non facenti parte dell’Unione Europea, per i quali esista una decisione di adeguatezza della Commissione.

5. Diritti dell’Interessato

  1. L’Interessato potrà esercitare in qualunque momento, mediante comunicazione da inviarsi agli indirizzi di cui al successivo art. 6.1, i diritti previsti dal Regolamento ai sensi degli articoli 15-22. In particolare:
    • L’Interessato ha diritto di chiedere al Titolare del Trattamento l’accesso ai Dati Personali, ai sensi e nei limiti di cui all’art. 15 del Regolamento.
    • L’Interessato ha diritto di chiedere al Titolare del Trattamento la rettifica dei Dati Personali inesatti, ai sensi e nei limiti di cui all’art. 16 del Regolamento.
    • L’Interessato ha diritto di chiedere al Titolare del Trattamento la cancellazione dei Dati Personali, ai sensi e nei limiti di cui all’art. 17 del Regolamento.
    • L’Interessato ha diritto di chiedere al Titolare del Trattamento la limitazione del Trattamento dei Dati Personali, ai sensi e nei limiti di cui all’art. 18 del Regolamento.
    • L’Interessato ha diritto di chiedere al Titolare del Trattamento la comunicazione dei propri Dati Personali in formato strutturato e leggibile da dispositivo automatico, ai sensi e nei limiti di cui all’art. 20 del Regolamento.
    • L’Interessato ha diritto di opporsi al Trattamento da parte del Titolare del Trattamento, ai sensi e nei limiti di cui all’art. 21 del Regolamento.
    • L’Interessato ha diritto di proporre reclamo ad una autorità di controllo.
    • L’Interessato ha diritto di revocare il consenso con riferimento a quei Trattamenti che sono fondati su tale base giuridica. Ai sensi dell’art. 7, paragrafo 3 e dell’art. 13, paragrafo 2 lett. c) del Regolamento si informa l’Interessato che, in ogni caso, la revoca del consenso non pregiudica la liceità del Trattamento basata sul consenso prima della revoca stessa.

6. Titolare del Trattamento

  1. Ai fini della presente informativa, per Titolare s’intende: Ciù Ciù Tenimenti Bartolomei S.r.l. (P.IVA 02382670442), Piazza del Popolo 20, 63073 Offida (AP), email: amministrazione@ciuciutenimenti.it.

7. Modifiche alla presente Privacy Policy

  1. Il Titolare si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualunque momento, dandone pubblicità agli Interessati mediante pubblicazione sul Sito.

Questa Informativa è stata pubblicata in data 23/04/2020.

Elenco dei servizi di terze parti utilizzati

In questa sezione si indicano i servizi di Terze Parti di cui, eventualmente, ci si avvale per eseguire i Trattamenti indicati nell’Informativa che precede.

  1. PayPal
  2. Amazon Pay
  3. Apple Pay
  4. POS Intesa San Paolo
  5. Satispay
  6. Google Tag manager
  7. Google Analytics
  8. Web server One.com
  9. Facebook Pixel