Informativa sul trattamento dei dati personali


In osservanza di quanto previsto dalla vigente normativa in materia di protezione dei dati personali, vale a dire il Regolamento UE 2016/679 (anche detto “GDPR”) e, per quanto applicabile, dalla normativa nazionale complementare, desideriamo informarla in merito al trattamento dei suoi dati personali da parte dell’organizzazione di ciascun Contitolare che verrà improntato ai principi di correttezza, liceità e trasparenza, nonché di tutela della sua riservatezza e di tutela dei suoi diritti. La presente informativa è resa per i dati personali forniti da lei, vale a dire la persona interessata che legge l’informativa.

a) Chi sono i Contitolari del trattamento? Come contattarli?
Il Contitolari del trattamento sono:
- FontanaArte S.p.a. C.f. 09632850963, contattabile all’indirizzo: privacy@italiancreationgroup.com
- Driade S.r.l. , C.f. 09712410969, contattabile all’indirizzo: privacy@italiancreationgroup.com
- Italian Creation Group S.p.a. , C.f. 08210880962, contattabile all’indirizzo: privacy@italiancreationgroup.com
tutti con sede legale in Alzaia Trieste, 49 20094 Corsico (MI)
e
- Valcucine S.p.a. C.f. 00407160936, contattabile all’indirizzo: privacy@italiancreationgroup.com, con sede legale in via Luciano Savio ,11 33170 Pordenone (PN) di seguito insieme i “Contitolari” e ciascuno individualmente il “Contitolare”.

b) Per quali fini si trattano i dati? Su che base giuridica? E per quanto tempo vengono conservati?
Qui di seguito le indichiamo le finalità del trattamento, la base giuridica che legittima il trattamento e il tempo di conservazione dei suoi dati personali:

Finalità Base giuridica Conservazione
1. Gestione della clientela: per gestire la registrazione online, nonché per la gestione dei contratti o di sua richieste di informazioni, servizi, assistenza, e delle relative relazioni contrattuali e/o precontrattuali, per la gestione dei reclami e delle segnalazioni nonché per gestire gli ordini e gli acquisti. Esecuzione di adempimenti precontrattuali e contrattuali I dati saranno conservati per il periodo di prescrizione ordinaria dei diritti per ragioni contabili e/o fiscali salvo l’ulteriore tempo di conservazione previsto da norme di legge o, in caso di contenzioso, fino alla sua conclusione.
2. Invio di newsletter: solo sulla base di una sua richiesta specifica di iscrizione, con la possibilità di cancellarsi in qualsiasi momento. Esecuzione di adempimenti contrattuali
3. Adempimento agli obblighi di legge: per adempiere agli obblighi previsti dalle leggi vigenti, tra cui rientra la tenuta della contabilità aziendale sia a fini civilistici che fiscali, degli atti e degli obblighi diretti alla predisposizione dei documenti di bilancio, nonché da disposizioni impartite da autorità a ciò legittimate dalla legge. Adempimento ad obbligo di legge
4. Gestione amministrativo/contabile: per svolgere operazioni di natura amministrativa, finanziaria, statistica e contabile connesse ad esigenze organizzative interne, il recupero del credito e in generale la tutela dei diritti. Legittimo interesse di ottimizzare i flussi e l’organizzazione interna e di tutela dei diritti
5. Analisi statistica e commerciale: per svolgere l’attività di raccolta e analisi aggregata dei dati di utilizzo del sito e dei dati di acquisto per valutare l’andamento dell’azienda, definire le strategie commerciali e migliorare i servizi ed i prodotti offerti, utilizzando statistiche aggregate che non riguardano il singolo cliente, anche attraverso strumenti di business intelligence. Legittimo interesse di analizzare l’andamento dell’azienda con dati aggregati
6. Promozione di Prodotti o servizi analoghi: per consentire a ciascun Contitolare la promozione e la vendita diretta di prodotti o servizi analoghi a quelli da lei già acquistati, utilizzando le coordinate di posta elettronica da lei fornita nel contesto di un precedente acquisto, a condizione che lei non eserciti il diritto di opposizione nei modi descritti nel paragrafo “Quali sono i suoi diritti in qualità di interessato?” che segue. Lei potrà esercitare il diritto di opposizione fin dall’inizio o successivamente tramite apposito link presente in calce a qualsiasi email a contenuto promozionale che le sarà inviata. Legittimo interesse, come previsto dall’art 13, comma 2 della direttiva 2009/136/CE. I dati personali potranno essere conservati al massimo sino a opposizione da parte sua, che potrà avvenire in qualsiasi momento
7. Attività di Marketing diretto: per consentire a ciascun Contitolare di effettuare di propria iniziativa, senza una specifica richiesta da parte sua, attività di Marketing e promozionali quali ad esempio: informazioni pubblicitarie e promozionali, vendita diretta, compimento di ricerche di mercato, indagini dirette a valutare il grado di soddisfazione dei clienti (customer satisfaction), comunicazioni commerciali, newsletter e pubblicazioni periodiche, effettuate su iniziativa del Contitolare, mediante l’impiego di tutti i mezzi di comunicazione disponibili, automatizzati e non (quali ad es: posta cartacea, telefono, suo indirizzo di posta elettronica, fax, sms, mms, chat, social network e simili) per prodotti e/o servizi offerti da ciascun Contitolare e da Terzi. Consenso I dati personali potranno essere conservati al massimo sino al momento della revoca del consenso o di opposizione da parte sua, che potrà avvenire in qualsiasi momento.
8. Profilazione: per consentire a ciascun Contitolare di effettuare trattamenti automatizzati volti ad analizzare taluni aspetti personali quali ad esempio le sue preferenze, le sue abitudini di consumo, i suoi acquisti ed il comportamento online anche al fine di poter valutare quali offerte possano interessarla e inviarle materiale informativo e offerte personalizzate selezionate sui suoi interessi, relative ai prodotti e servizi offerti dai Contitolari e da terzi, mediante l’impiego di tutti i mezzi di comunicazione disponibili, automatizzati e non (quali ad es: posta cartacea, telefono, posta elettronica, sms, chat e notifiche). Consenso I dati personali potranno essere conservati al massimo per 2 anni, o sino al momento della revoca del consenso o di opposizione da parte sua, che potrà avvenire in qualsiasi momento.


c) Qual è il legittimo interesse che consente i trattamenti?
Per quanto riguarda il legittimo interesse per fini di Gestione amministrativo/contabile, esso è relativo alla necessità di effettuare operazioni amministrative e gestionali da parte del Contitolare, di gestire correttamente ed in maniera efficiente le proprie operazioni, nonché di esercitare diritti riconosciutigli dalla legge; invece, per quanto riguarda la Analisi statistica e commerciale, il legittimo interesse è legato alla esigenza dei Contitolari di organizzare le loro attività commerciali, gestire l’approvvigionamento di risorse, e definire le strategie commerciali; nessuno dei due interessi pregiudica le libertà e i diritti fondamentali dell’interessato. Nel caso di Promozione di Prodotti o servizi analoghi il legittimo interesse è da ricondursi al desiderio del Contitolare di proseguire le relazioni commerciali con lei e di migliorare il suo servizio e di tenerla aggiornata sugli sviluppi dell’offerta.

d) È obbligatorio fornire i dati? Cosa succede se non li fornisce?
Il conferimento dei suoi dati personali per le finalità (1) Gestione della clientela e (2) Invio di Newsletter è un requisito per la conclusione del contratto e la fornitura dei servizi richiesti. Il conferimento per la finalità di (3) Adempimento ad obblighi di legge è obbligatorio per rispettare la normativa. Il mancato conferimento per queste finalità comporta l’impossibilità di concludere il contratto o di fornirle i servizi da lei richiesti. Per le finalità di (4) Gestione amministrativa interna e (5) Analisi commerciale, il conferimento non è obbligatorio ma è strettamente legato alle esigenze interne dettate dai legittimi interessi dei Contitolari, che non ledono diritti e libertà fondamentali degli interessati, e in caso di mancato conferimento dei dati potrebbe non poter usufruire appieno dei servizi online dei Contitolari. Per la finalità di (6) Invio di comunicazioni commerciali analoghe a quelle dei servizi o prodotti acquistati, il conferimento non è necessario e in assenza di conferimento semplicemente non si riceveranno comunicazioni di questo tipo. Per le finalità (7) Marketing diretto e (8) Profilazione, il conferimento è facoltativo e non fornire i dati per queste finalità comporterà che non potremo inviarvi comunicazioni commerciali di generalizzate e personalizzate.

e) I dati sono trasferiti al di fuori dell’UE?
Alcuni suoi dati personali potranno essere trasferiti all’estero in ubicazioni poste al di fuori della Unione Europea. Tale trasferimento verrà comunque effettuato nel rispetto delle garanzie prescritte dal GDPR per questo tipo di attività (artt. da 45 a 49). In particolare, ad esempio: verso imprese ubicate in Paesi per i quali risulta riconosciuta l’esistenza di garanzie di protezione dei dati equiparabili a quelle del GDPR (Paesi in White List), oppure verso imprese con le quali siano state sottoscritte specifiche clausole contrattuali di tutela dei dati personali o norme vincolanti di impresa approvate dall’Autorità Garante. Per maggiori informazioni è possibile contattare uno dei Contitolari del trattamento.

f) Chi può conoscere i suoi dati? A chi li comunichiamo?
I dati personali relativi ai trattamenti in questione, per le finalità di cui sopra, potranno essere comunicati o resi noti:
 a coloro i quali all’interno dell’organizzazione di ciascun Contitolare ne abbiano necessità a causa della propria mansione o posizione gerarchica. Tali soggetti sono le persone autorizzate al trattamento sotto l’autorità diretta del Contitolare;
 alle Pubbliche Amministrazioni, alle autorità di sicurezza, ispettive e, più in generale, ai soggetti ai quali la facoltà di accedere ai dati sia riconosciuta da specifiche disposizioni di legge o da un provvedimento emesso da una autorità a ciò legittimata dalla legge.
 ai soggetti la cui attività è necessaria per l’esecuzione dei contratti di cui lei è parte o per adempiere a richieste prima della conclusione del contratto (es: società di recapito della merce trasportatori, studi legali, etc.) che agiscono in qualità di titolari autonomi;
 a soggetti terzi che effettuano trattamento per conto del Contitolare, correlati ai trattamenti e alle finalità sopra descritte, quali ad esempio servizi amministrativi, contabili, fiscali, di gestione del sistema informativo. Tali soggetti risultano autorizzati a trattarli in qualità di Responsabili del trattamento secondo quanto previsto dall’art 28 del GDPR.

g) Quali sono i suoi diritti in qualità di interessato?
Il GDPR le riconosce i seguenti diritti in relazione ai suoi dati personali che potrà esercitare nei limiti e in conformità a quanto previsto dalla normativa:
- Diritto di accesso ai suoi dati personali (art. 15);
- Diritto di rettifica (art. 16);
- Diritto di cancellazione (diritto all’oblio) (art. 17);
- Diritto di limitazione di trattamento (art. 18);
- Diritto alla portabilità dei dati (art. 20);
- Diritto di opposizione (art. 21) ; l’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano basato sul legittimo interesse, compresa la profilazione sulla base di esso. I Contitolari si astengono dal trattamento salvo che dimostrino l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
- Diritto di opporsi a una decisione basata unicamente sul trattamento automatizzato (art. 22);
- Diritto di revocare, in qualsiasi momento, il consenso rilasciato, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Potrà esercitare questi diritti inviando una richiesta scritta indirizzata a uno dei Contitolari del trattamento all’indirizzo postale o tramite e-mail, come indicato nel precedente punto a). Inoltre, ha il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei suoi dati sia contrario alla normativa in vigore (art 77) o di agire in sede giudiziale (art 79).

h) Come vengono protetti i dati personali?
I dati personali saranno trattati sia con strumenti elettronici sia senza l’ausilio di strumenti elettronici, utilizzando misure di sicurezza tecniche e organizzative adeguate alla natura dei dati per assicurarne l’integrità e la riservatezza e proteggerli contro i rischi di intrusione illecita, perdita, alterazione, o divulgazione a terzi non autorizzati a trattarli.