Politica privacy
Dichiarazione sulla protezione dei dati
Grazie per l’interesse dimostrato nei confronti della nostra azienda. Per noi la protezione dei dati è di particolare importanza. L’utilizzo delle nostre pagine Internet è fondamentalmente possibile senza fornire alcun dato personale. Tuttavia, se un interessato desidera usufruire di servizi speciali della nostra azienda tramite il nostro sito web, potrebbe essere necessario trattare dati personali. Se il trattamento dei dati personali è necessario e non esiste una base giuridica per tale trattamento, di norma otteniamo il consenso dell’interessato.
Il trattamento dei dati personali, quali nome, indirizzo, indirizzo e-mail o numero di telefono di una persona interessata, avviene sempre in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) e con le disposizioni nazionali in materia di protezione dei dati a noi applicabili.
Con la presente dichiarazione sulla protezione dei dati, la nostra azienda desidera informare il pubblico in merito al tipo, alla portata e allo scopo dei dati personali da noi raccolti, utilizzati e trattati. Inoltre, gli interessati saranno informati sui loro diritti mediante la presente dichiarazione.
In qualità di titolare del trattamento, abbiamo messo in atto numerose misure tecniche e organizzative per garantire la massima protezione dei dati personali trattati tramite questo sito web. Tuttavia, le trasmissioni di dati via Internet possono presentare lacune nella sicurezza, per cui non è possibile garantire una protezione assoluta. Per questo motivo, ogni interessato è libero di trasmetterci i propri dati personali tramite mezzi alternativi, ad esempio telefonicamente.
1) Definizioni
La presente dichiarazione sulla protezione dei dati si basa sui termini utilizzati dalla normativa europea e dal Regolamento Generale sulla Protezione dei Dati (GDPR). La dichiarazione è redatta in modo chiaro e comprensibile sia per il pubblico che per i nostri clienti e partner commerciali. A tal fine, di seguito vengono spiegati i termini utilizzati.
Nella presente dichiarazione utilizziamo, tra gli altri, i seguenti termini:
a) Dati personali
I dati personali sono tutte le informazioni relative a una persona fisica identificata o identificabile (di seguito “persona interessata”). È considerata identificabile una persona fisica che può essere identificata direttamente o indirettamente, in particolare mediante l’assegnazione a un identificatore, quale nome, numero di identificazione, dati relativi all’ubicazione, identificatore online o una o più caratteristiche fisiche, fisiologiche, genetiche, psicologiche, economiche, culturali o sociali della persona fisica.
b) Persona interessata
Per “persona interessata” si intende qualsiasi persona fisica identificata o identificabile i cui dati personali sono oggetto di trattamento da parte del titolare del trattamento.
c) Trattamento
Per “trattamento” si intende qualsiasi operazione o insieme di operazioni effettuate con o senza l’ausilio di procedure automatizzate concernenti dati personali, quali raccolta, registrazione, organizzazione, conservazione, elaborazione, adattamento o modifica, consultazione, estrazione, utilizzo, comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, raffronto o interconnessione, nonché limitazione, cancellazione o distruzione.
d) Limitazione del trattamento
La limitazione del trattamento consiste nel contrassegnare i dati personali memorizzati al fine di limitarne il trattamento futuro.
e) Profilazione
Per “profilazione” si intende qualsiasi forma di trattamento automatizzato di dati personali che utilizzi tali dati per valutare determinati aspetti personali riguardanti una persona fisica, in particolare per analizzare o prevedere il rendimento lavorativo, la situazione economica, lo stato di salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti della persona fisica.
f) Pseudonimizzazione
Per “pseudonimizzazione” si intende il trattamento dei dati personali in modo tale che non possano più essere attribuiti a una specifica persona interessata senza l’uso di informazioni aggiuntive, le quali devono essere conservate separatamente e soggette a misure tecniche e organizzative atte a garantire che i dati personali non siano assegnati a una persona fisica identificata o identificabile.
g) Titolare del trattamento
Per “titolare del trattamento” si intende la persona fisica o giuridica, l’autorità pubblica, l’ente o altro organismo che, da solo o insieme ad altri, determina le finalità e le modalità del trattamento dei dati personali. Qualora le finalità e le modalità del trattamento siano stabilite dal diritto dell’Unione o dagli Stati membri, il titolare del trattamento o i criteri per la sua designazione possono essere stabiliti conformemente a tali norme.
h) Responsabile del trattamento
Per “responsabile del trattamento” si intende la persona fisica o giuridica, l’autorità, l’ente o altro organismo che tratta dati personali per conto del titolare del trattamento.
i) Destinatario
Per “destinatario” si intende la persona fisica o giuridica, l’autorità, l’ente o altro organismo al quale vengono comunicati i dati personali, indipendentemente dal fatto che si tratti di terzi o meno. Le autorità che possono ricevere dati personali in forza del diritto dell’Unione o degli Stati membri nell’ambito di un mandato specifico non sono considerate destinatari.
j) Terzi
Per “terzo” si intende la persona fisica o giuridica, l’autorità, l’ente o altro organismo diverso dalla persona interessata, dal titolare del trattamento, dal responsabile del trattamento o dalle persone autorizzate a trattare i dati sotto la diretta responsabilità del titolare.
k) Consenso
Per “consenso” si intende qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile con cui la persona interessata accetta, mediante dichiarazione o azione positiva chiara, il trattamento dei propri dati personali.
2) Nome e indirizzo del titolare del trattamento
Il titolare del trattamento ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR), delle leggi nazionali sulla protezione dei dati vigenti negli Stati membri dell’Unione Europea e di altre disposizioni applicabili in materia di protezione dei dati è:
Caffè Caps Store cdc Srl
Piazza Cavour, 22 – 23037 Tirano (SO), Lombardia – ITALIA
P. IVA: 01016500140
Telefono: +39 342 702063
Email: info@storecaffecaps.it
3) Cookie
Cosa sono i cookie
I cookie sono brevi file di testo che vengono scaricati sul dispositivo dell’utente quando visita un sito web. Ad ogni visita successiva, i cookie vengono reinviati al sito web che li ha creati (cookie di prima parte) o a un altro sito che li riconosce (cookie di terza parte).
I cookie consentono al sito web di riconoscere il dispositivo dell’utente e hanno diverse finalità, tra cui:
facilitare la navigazione tra le pagine;
ricordare i siti o le preferenze dell’utente;
migliorare l’esperienza di navigazione;
rendere più mirati i contenuti pubblicitari visualizzati online in base agli interessi dell’utente.
In base alla funzione e alla finalità, i cookie possono essere suddivisi in:
cookie tecnici, necessari al corretto funzionamento del sito;
cookie di profilazione, utilizzati per creare profili dell’utente al fine di inviare messaggi pubblicitari mirati;
cookie di terze parti, gestiti da soggetti diversi dal titolare del sito, ad esempio per servizi di analisi o social media.
Molti cookie contengono un ID cookie, un identificatore univoco che permette di assegnare pagine e server al browser specifico in cui è memorizzato il cookie. In questo modo, le pagine visitate possono distinguere un singolo browser da altri.
L’uso dei cookie ci consente di fornire servizi più facili e funzionali che non sarebbero possibili senza il loro utilizzo. Ad esempio, un utente che visita il sito non dovrà reinserire i propri dati di accesso ogni volta, poiché questi vengono rilevati e memorizzati. Un altro esempio è il cookie del carrello del negozio online, che ricorda gli articoli inseriti dall’utente.
L’utente può in qualsiasi momento impedire l’impostazione dei cookie tramite le impostazioni del browser, opponendosi così in modo permanente al loro utilizzo. Inoltre, i cookie già impostati possono essere eliminati in qualsiasi momento tramite il browser o altri software. Questa possibilità è prevista in tutti i principali browser Internet.
Si avverte che, disattivando i cookie, alcune funzioni del sito potrebbero non essere completamente disponibili.
4) Raccolta di dati e informazioni di carattere generale
Ogni volta che una persona o un sistema automatizzato accede al nostro sito web, raccogliamo una serie di dati e informazioni generali, che vengono memorizzati nei file di registro del server. Tra questi dati possono essere inclusi:
Tipo e versione del browser utilizzato;
Sistema operativo del dispositivo di accesso;
Il sito web da cui si raggiunge il nostro sito (referrer);
Le pagine o sottositi visitati sul nostro sito;
Data e ora di accesso;
Indirizzo IP (Internet Protocol);
Fornitore di servizi Internet del dispositivo di accesso;
Altri dati simili utilizzati a fini di sicurezza, ad esempio per prevenire attacchi ai nostri sistemi informatici.
Questi dati generali vengono raccolti in forma anonima e non consentono di trarre conclusioni sulla persona interessata. Sono utilizzati per:
garantire il corretto funzionamento e la consegna dei contenuti del sito;
ottimizzare i contenuti e la pubblicità sul sito;
assicurare la sicurezza e la funzionalità dei sistemi informatici;
fornire alle autorità competenti informazioni necessarie in caso di attacco cibernetico.
I dati anonimi dei file di log vengono memorizzati separatamente dai dati personali forniti dagli utenti.
5) Possibilità di contattarci tramite il sito web
Il nostro sito web contiene informazioni che permettono agli utenti di contattarci elettronicamente in modo rapido, ad esempio tramite e-mail o modulo di contatto.
Quando un interessato invia dati personali tramite e-mail o modulo di contatto, tali dati vengono memorizzati automaticamente. I dati forniti volontariamente sono utilizzati esclusivamente per elaborare la richiesta dell’utente o per comunicare con lui. Questi dati non vengono trasmessi a terzi.
6) Cancellazione e blocco dei dati personali
I dati personali forniti dall’interessato vengono trattati e conservati dal responsabile del trattamento solo per il tempo necessario a conseguire lo scopo della raccolta, o secondo quanto previsto dalla legge.
Quando lo scopo della conservazione viene meno o scade il periodo di conservazione stabilito dalla normativa europea o nazionale, i dati personali vengono regolarmente bloccati o cancellati in conformità alle disposizioni di legge.
7) Diritti della persona interessata
Ogni persona interessata ha determinati diritti in relazione ai propri dati personali, conferiti dal regolamento generale sulla protezione dei dati (GDPR) e dalla normativa europea applicabile. Tali diritti possono essere esercitati contattando in qualsiasi momento un nostro collaboratore.
a) Diritto alla conferma
Ogni interessato ha il diritto di chiedere al responsabile del trattamento di confermare se i dati personali che lo riguardano siano oggetto di trattamento.
b) Diritto all’informazione
L’interessato ha il diritto di ottenere, in qualsiasi momento e gratuitamente, informazioni sui dati personali che lo riguardano e una copia di tali dati.
Tali informazioni comprendono:
le finalità del trattamento;
le categorie di dati personali trattati;
i destinatari o le categorie di destinatari a cui i dati sono stati comunicati, inclusi eventuali destinatari in Paesi terzi o organizzazioni internazionali;
la durata prevista per la conservazione dei dati, o i criteri utilizzati per determinarla;
l’esistenza di diritti di rettifica, cancellazione o limitazione del trattamento;
l’esistenza di un diritto di opposizione al trattamento;
il diritto di proporre reclamo a un’autorità di controllo;
se i dati non sono stati raccolti direttamente presso l’interessato, l’origine degli stessi;
informazioni sul trasferimento dei dati verso Paesi terzi e le garanzie adottate.
c) Diritto alla rettifica
L’interessato ha il diritto di ottenere la correzione immediata di dati personali inesatti e di completare eventuali dati incompleti, anche mediante dichiarazioni integrative.
d) Diritto alla cancellazione (“diritto all’oblio”)
L’interessato può chiedere la cancellazione dei propri dati personali quando:
non sono più necessari per le finalità per cui sono stati raccolti;
viene revocato il consenso su cui si basa il trattamento;
si oppone al trattamento e non sussistono motivi legittimi prevalenti;
i dati sono stati trattati illegalmente;
è necessario adempiere a un obbligo legale;
i dati sono stati raccolti in relazione ai servizi della società dell’informazione.
Se i dati personali sono stati resi pubblici, adotteremo misure ragionevoli per informare altri titolari del trattamento della richiesta di cancellazione.
e) Diritto alla limitazione del trattamento
L’interessato può chiedere la limitazione del trattamento se:
contesta l’esattezza dei dati per un periodo utile alla verifica;
il trattamento è illegale e si rifiuta la cancellazione;
il responsabile non necessita più dei dati, ma l’interessato sì per far valere diritti legali;
si è opposto al trattamento e non è stato ancora determinato se prevalgono le sue ragioni.
f) Diritto alla portabilità dei dati
L’interessato può ricevere i propri dati in un formato strutturato, leggibile da dispositivo automatico e trasmetterli a un altro responsabile del trattamento, se il trattamento si basa sul consenso o su un contratto e viene effettuato con procedure automatizzate. La trasmissione diretta tra responsabili è possibile quando tecnicamente fattibile senza pregiudicare diritti altrui.
g) Diritto di opposizione
L’interessato può opporsi in qualsiasi momento al trattamento dei dati per motivi connessi alla sua situazione particolare, compresa la profilazione. Non tratteremo più i dati, salvo motivi legittimi prevalenti o per esercitare diritti legali.
In caso di marketing diretto, l’interessato può opporsi all’uso dei dati per tali finalità, inclusa la profilazione connessa.
L’opposizione può essere esercitata anche mediante strumenti automatizzati online.
h) Diritto a non essere soggetto a decisioni automatizzate
L’interessato ha il diritto di non essere soggetto a decisioni basate esclusivamente su processi automatizzati, inclusa la profilazione, che producano effetti giuridici o significativi. Questo diritto non si applica se:
la decisione è necessaria per un contratto;
è prevista dalla legge;
vi è consenso esplicito dell’interessato.
In questi casi, adottiamo misure per salvaguardare i diritti e interessi dell’interessato, compreso il diritto di intervento umano e di contestazione della decisione.
i) Diritto di revoca del consenso
L’interessato può revocare il consenso al trattamento dei propri dati in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
8) Base giuridica del trattamento
Il trattamento dei dati personali presso la nostra azienda si basa su diverse disposizioni del GDPR, a seconda della finalità specifica:
Art. 6, par. 1, lett. a GDPR: quando il trattamento si basa sul consenso dell’interessato per uno scopo specifico;
Art. 6, par. 1, lett. b GDPR: quando il trattamento è necessario per l’esecuzione di un contratto di cui l’interessato è parte, ad esempio per la consegna di prodotti o la prestazione di servizi, o per misure precontrattuali come richieste di informazioni sui nostri prodotti o servizi;
Art. 6, par. 1, lett. c GDPR: quando il trattamento è necessario per adempiere a obblighi legali a cui siamo soggetti, ad esempio obblighi fiscali;
Art. 6, par. 1, lett. d GDPR: in rari casi, quando il trattamento è necessario per tutelare interessi vitali dell’interessato o di un’altra persona fisica, ad esempio in caso di emergenze mediche;
Art. 6, par. 1, lett. f GDPR: quando il trattamento è necessario per tutelare legittimi interessi aziendali o di terzi, a condizione che non prevalgano i diritti e le libertà fondamentali dell’interessato. In particolare, il legislatore europeo ha previsto che vi sia un interesse legittimo se l’interessato è cliente della nostra azienda (considerando 47, seconda frase, GDPR).
9) Interessi legittimi perseguiti dal responsabile del trattamento o da terzi
Quando il trattamento dei dati si basa sull’art. 6, par. 1, lett. f GDPR, l’interesse legittimo perseguito consiste nello svolgere la nostra attività in modo efficiente e sicuro, a beneficio di dipendenti, clienti e azionisti.
10) Durata di conservazione dei dati personali
I dati personali vengono conservati per il tempo necessario a soddisfare finalità contrattuali, legali o operative. Il criterio principale è il rispetto dei periodi di conservazione previsti dalla legge. Terminato il periodo di conservazione o cessata la necessità, i dati vengono cancellati in modo sicuro, salvo che siano ancora necessari per l’adempimento o l’inizio di un contratto.
11) Obbligo di fornire dati personali e conseguenze della mancata comunicazione
Alcuni dati personali devono essere forniti dall’interessato per legge (es. obblighi fiscali) o per contratto (es. dati necessari per la conclusione o esecuzione di un contratto).
Se i dati non vengono forniti, il contratto non può essere concluso o eseguito correttamente.
Prima della raccolta dei dati, il nostro personale informa l’interessato se la fornitura dei dati è obbligatoria per legge o contratto, se vi è un obbligo di fornitura e quali conseguenze comporta la mancata comunicazione.
Contatti per ulteriori informazioni o richieste
Caffè Caps Store cdc srl
Piazza Cavour, 22 – 23037, Tirano, Provincia di Sondrio, Lombardia – ITALIA
P.IVA 01016500140
Email: info@storecaffecaps.it
