INFORMATIVA PRIVACY E-COMMERCE DEL CONSORZIO DEL FORMAGGIO PARMIGIANO REGGIANO AI SENSI DELL’ART. 13 DEL REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI

(applicabile al trattamento dei dati effettuato sulla Country Italia dell’e-Shop del Parmigiano Reggiano (“e-Shop Italia”))

(in vigore dal 16 novembre 2021)

1. PREMESSA: IL RUOLO DEL CONSORZIO DEL FORMAGGIO PARMIGIANO REGGIANO NEL TRATTAMENTO DEI DATI PERSONALI RACCOLTI TRAMITE L’E-SHOP ITALIA

L’informativa che segue è destinata a tutti i soggetti che interagiscono con il presente e-Shop che costituisce la country italiana (“e-Shop Italia”) del sito web ufficiale di e-commerce del Consorzio del Formaggio Parmigiano- Reggiano (“e-Shop PR”), sul quale è possibile acquistare formaggi qualificabili come “Parmigiano Reggiano prodotto Scelto Sperlato” contraddistinti dal marchio DOP “Parmigiano Reggiano” (“Prodotti”), prodotti dai caseifici consorziati che hanno aderito all’e-Shop PR e all’e-shop Italia (“Caseifici Produttori”).

L’e-Shop Italia è di proprietà del Consorzio del Formaggio del Parmigiano-Reggiano (“Consorzio”), che è anche il titolare del nome a dominio e il detentore dei marchi della DOP “Parmigiano-Reggiano”, nonché l’erogatore del servizio di registrazione all’e-Shop Italia.

L’offerta e la vendita dei Prodotti sull’e-Shop Italia sono effettuate da Calicantus s.r.l., che, su autorizzazione, per quanto di rispettiva competenza, del Consorzio e dei Caseifici Produttori, ciascuno in relazione ai Prodotti di propria produzione, si occupa della gestione delle vendite e delle transazioni eseguite tramite l’e-Shop Italia (ad esempio: gestione degli ordini, vendita e consegna dei prodotti).

Il Consorzio fornisce i servizi che consentono l’accesso, la navigazione e la registrazione all’e-Shop Italia, necessaria per poter effettuare l’acquisto dei Prodotti sull’e-Shop Italia, nonché i relativi servizi di assistenza (“Servizi dell’e-Shop Italia”).

Il Consorzio e Calicantus s.r.l. tratteranno i dati personali conferiti dall’utente per la registrazione all’e-Shop Italia e rispettivamente, per la conclusione del contratto di acquisto tramite l’e-Shop Italia e/o comunque raccolti in relazione all’attività svolta dall’utente tramite l’e-Shop Italia, quali titolari autonomi (ciascuno, un “Titolare Autonomo” e congiuntamente “Titolari Autonomi”), nel rispetto delle previsioni del Regolamento UE 679/2016 (il “Regolamento”) e del D.Lgs. 30 giugno 2003, n. 196 (il “Codice Privacy”).

In particolare:

- il Consorzio tratterà i dati personali dell’utente, in qualità di Titolare Autonomo, al fine di gestire l’accesso all’e-Shop Italia e agevolare l’acquisto dei Prodotti nonché per consentire la registrazione all’e-Shop Italia e l’eventuale conclusione del contratto di acquisto tramite l’e-Shop Italia nonché, previo consenso dell’interessato, per finalità di marketing generico e per finalità di profilazione a fini di pubblicità comportamentale on line e per finalità di analisi del traffico del sito (attività svolta esclusivamente tramite cookie e altri strumenti di tracciamento);

Calicantus s.r.l. tratterà i dati personali dell’utente, in qualità di Titolare Autonomo, per consentire la conclusione del contratto di acquisto, per dare esecuzione alle obbligazioni nascenti da tale contratto, per adempiere a tutti gli obblighi di legge, compresi quelli fiscali e amministrativi, dallo stesso derivanti nonché per le altre finalità connesse a tale contratto e/o alla esecuzione di misure precontrattuali.

I trattamenti effettuati da Calicantus s.r.l., in qualità di Titolare Autonomo, sono descritti nella Informativa Privacy del Venditore, messa a disposizione nel footer dell’e-Shop Italia al link “Privacy Policy” e quindi al successivo link “Informativa Privacy del Venditore” o, in mancanza di tale link, nella stessa pagina subito dopo la presente informativa.

La presente informativa è resa dunque con riferimento unicamente ai trattamenti effettuati dal Consorzio in qualità di Titolare Autonomo.

2. IDENTITA’ E DATI DI CONTATTO DEL CONSORZIO. IN QUALITA’ DI TITOLARE DEL TRATTAMENTO

Il Consorzio del Formaggio del Parmigiano-Reggiano è il titolare del trattamento dei dati personali degli utenti illustrato nella presente informativa e avente come oggetto i dati raccolti:

- in relazione alla registrazione all’e-Shop Italia e/o all’accesso e alla navigazione sull’e-Shop Italia nonché alla effettuazione di attività prodromiche e indispensabili alla conclusione del contratto di acquisto tramite l’e-Shop Italia; 

- in relazione alla richiesta di servizi di assistenza e customer care concernenti l’e-Shop Italia e/o i Servizi dell’e-Shop Italia;

- previo consenso espresso dell’interessato, in relazione al perseguimento di finalità di marketing generico; 

- previo consenso esplicito dell’interessato, per finalità di profilazione a fini di pubblicità comportamentale on line e per finalità di analisi del traffico del sito (attività svolta esclusivamente tramite cookie e altri strumenti di tracciamento); 

Gli estremi identificativi e i dati di contatto del Consorzio del Formaggio del Parmigiano Reggiano sono i seguenti:

Consorzio del Formaggio Parmigiano Reggiano

c.a. Customer Service Shop Parmigiano Reggiano

Via Kennedy 18 – 42124 Reggio Emilia

e-mail: [email protected]

telefono+39 0522 122 122

2-BIS. IDENTITA’ E DATI DI CONTATTO DEL RESPONSABILE PER LA PROTEZIONE DEI DATI (DPO)

Il Consorzio del Formaggio del Parmigiano-Reggiano ha provveduto a nominare il responsabile della protezione dei dati (definito anche “data protection officer” o “DPO”), figura indipendente e di garanzia, prevista dall'art. 37 del Regolamento che coopera con il Garante della protezione dei dati personali e costituisce il punto di contatto, rispetto agli interessati, per le questioni connesse al trattamento dei dati personali.

L’interessato potrà contattare il DPO per esercitare i diritti previsti dagli articoli da 15 a 22 del Regolamento, meglio illustrati al punto 9 che segue e per qualsiasi problematica dovessi riscontrare nel trattamento dei tuoi dati personali utilizzando il seguente indirizzo e-mail: 

[email protected]

3. TRATTAMENTO DEI DATI DA PARTE DEL CONSORZIO PER FINALITA’ DI ACCESSO E REGISTRAZIONE ALL’E-SHOP ITALIA E DI CONCLUSIONE DEL CONTRATTO DI ACQUISTO ON LINE

Il Consorzio tratterà i dati personali dell’utente per:

• consentire l’accesso, la navigazione, la registrazione all’ e-Shop Italia e l’utilizzazione dei servizi riservati agli utenti registrati, ivi inclusa la possibilità di acquistare i Prodotti tramite l’e-Shop Italia; 
• consentire la conclusione del contratto di acquisto tramite l’e-Shop Italia;
• dare esecuzione alle richieste precontrattuali o di assistenza relative all’e-Shop Italia e/o ai Servizi dell’e-Shop Italia;

La base giuridica per questo trattamento è l’adempimento del contratto o, a seconda dei casi, l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6.1.b) del Regolamento).

Per questa finalità, il Consorzio tratterà i dati dell’utente per il tempo strettamente necessario allo svolgimento delle singole attività di trattamento (es: i dati di registrazione saranno trattati sino alla chiusura dell’account, tenuto conto dei tempi tecnici necessari alla stessa), fermo restando che, scaduto tale termine, il Consorzio potrà conservare i dati per le finalità e per i periodi massimi di conservazione di cui alle altre sezioni della presente informativa, se pertinenti, e/o, comunque, nei casi stabiliti dal Regolamento e/o dalla legge.

Ulteriori Informazioni

In particolare, nell’ambito di questa finalità, Il Consorzio tratterà i dati personali degli utenti, tra l’altro, per:

• consentire all’utente di accedere all’e-Shop Italia, anche come utente non loggato, e di navigare sull’e-Shop Italia;
• consentire all’utente di registrarsi all'e-Shop Italia, creando un account, e di usufruire dei servizi riservati agli utenti registrati, tra cui, in particolare, la possibilità di acquistare tramite l’e-Shop Italia;
• mantenere e gestire l’account dell’utente;
• memorizzare nell’account dell’utente dati e informazioni, quali, a titolo esemplificativo, i dati anagrafici dell’utente, lo storico dei suoi ordini e dei suoi abbonamenti, i suoi indirizzi di consegna e/o fatturazione preferiti, il suo caseificio preferito, le preferenze espresse in relazione al trattamento dei dati personali per finalità di marketing generico;
• consentire all’utente di visualizzare i Prodotti e di ricercarli attraverso diversi filtri e/o ordinamenti;
• consentire all’utente di mettere i Prodotti nel carrello e di concludere il contratto di acquisto tramite l’e-Shop Italia;
• dare riscontro alle richieste di informazioni provenienti dagli utenti ovvero per rispondere a reclami, segnalazioni e contestazioni relative all’e-Shop Italia e/o ai Servizi dell’e-Shop Italia, per quanto di competenza del Consorzio.

Si segnala all’utente che per registrarsi all’e-Shop Italia l’utente deve compilare l’apposito modulo, inserendo nome, cognome, un indirizzo e-mail, una password e la propria data di nascita, e cliccare sul tasto “Registrati”. In alternativa, l’utente potrà registrarsi tramite Google o tramite Facebook, cliccando sulle apposite icone presenti nel form di registrazione e compilando, in tal modo, automaticamente, il form stesso nella parte relativa al nome, al cognome, all’indirizzo e-mail e, se indicata, alla data di nascita, con i rispettivi dati già forniti ai due citati provider. Nel caso di registrazione o di log-in tramite Google o Facebook,  è possibile che Google o Facebook comunichino al Consorzio dati personali ulteriori relativi all’utente (es: foto del profilo). In tal caso, tali dati saranno specificamente resi noti all’interessato durante la procedura di registrazione. 

 

Fatta eccezione per i Dati di Navigazione, acquisiti automaticamente dall’e-Shop Italia, come meglio oltre precisato, il conferimento dei dati per la finalità in oggetto è facoltativo: non esiste cioè alcun obbligo legale o contrattuale di comunicazione dei dati; tuttavia, poiché il loro trattamento è necessario per consentire l’accesso, la navigazione la registrazione all’e-Shop Italia e, in genere, la prestazione dei Servizi dell’e-Shop Italia, compresa la possibilità di concludere il contratto di acquisto dei Prodotti ovvero per rispondere alle richieste precontrattuali o di assistenza effettuate dall’utente in relazione all’e-Shop Italia e/o ai Servizi dell’e-Shop Italia, la mancata comunicazione dei dati comporterà l’impossibilità per l’utente di usufruire dei Servizi dell’e-Shop Italia e/o di concludere un contratto di acquisto tramite l’e-Shop Italia e/o di ricevere risposta alle richieste precontrattuali e/o di assistenza effettuate.

Si segnala infine che: 

- i sistemi informatici e le procedure software preposte al funzionamento dell’e-Shop Italia e dell’e-Shop PR acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet; in questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati per la navigazione e che si connettono all’e-Shop Italia e/o all’e-Shop PR, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico (“Dati di Navigazione”); questi dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso dell’e-Shop Italia e per controllarne il corretto funzionamento e sono conservati per i tempi definiti dalla normativa legale di riferimento. I dati potrebbero, comunque, essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni delle-Shop Italia e/o dell’e-Shop PR.

- questo sito utilizza cookie tecnici, cookie cioè necessari ai fini del corretto funzionamento del sito o dei servizi abilitati o richiesti dall’utente, per esempio perché permettono al sito di ricordare le preferenze espresse dall’utente durante la navigazione o di effettuare un acquisto o di autenticarsi. Si invita pertanto l’utente a consultare la Cookie Policy del Consorzio, raggiungibile tramite il link “Cookie Policy/Gestione Cookie” presente nel footer dell’e-Shop Italia.

3.BIS TRATTAMENTO DEI DATI DA PARTE DEL CONSORZIO PER FINALITA’ DI SICUREZZA DELL’E-SHOP PR E DELL’E-SHOP ITALIA

Il Consorzio tratterà i dati personali dell’utente per garantisce la sicurezza della navigazione dei visitatori prevenendo le falsificazioni delle richieste tra siti. 

La base giuridica di questo trattamento è il legittimo interesse del Consorzio (art. 6.1.f) del Regolamento). 

Il trattamento dei dati per la finalità in oggetto avviene esclusivamente tramite appositi cookie che, data la loro finalità, rientrano tra i cookie tecnici installabili nel terminale dell’utente senza il previo consenso dell’utente stesso, ai sensi dell’art. 122, I comma, secondo cpv., D. Lgs. 196/2003 (c.d. Codice della privacy). 

L’utente ha, in ogni caso, il diritto di opporsi, in qualsiasi momento, per motivi connessi alla sua situazione personale, al trattamento dei dati personali che lo riguardano per la finalità in oggetto. Per esercitare tale diritto, l’utente può contattare il Consorzio ai seguenti recapiti: 

Consorzio del Formaggio Parmigiano Reggiano 

c.a. Customer Service Shop Parmigiano Reggiano

Via Kennedy 18 – 42124 Reggio Emilia Italia

e-mail: 

[email protected]

[email protected]

telefono+39 0522 122 122.

L’utente ha inoltre, la possibilità di rimuovere i cookie tecnici, compresi i cookie in oggetto (c. cookie di sicurezza), attraverso le impostazioni del proprio browser, fermo restando che, in caso di rimozione di tale tipologia di cookie, la navigazione nell’e-Shop Italia potrebbe non essere, in tutto o in parte, possibile.

Per ogni ulteriore informazione sui cookie usati dal Consorzio, compresi i cookie di sicurezza, nonché sulle procedure per rimuoverli mediante le impostazioni del browser e/o sul loro scopo e/o sulla loro durata, si invita l’utente a consultare la Cookie Policy gdel Consorzio, raggiungibile tramite il link “Cookie Policy/Gestione Cookie” presente nel footer dell’e-Shop Italia.

Ulteriori Informazioni 

Tutte le fasi del trattamento in oggetto avvengono in modo completamente automatizzato, senza alcun intervento umano. La decisione basata unicamente su trattamento automatizzato, compresa la profilazione, produce effetti giuridici che riguardano l’interessato ed è consentita dalla causa di esenzione di cui all’art. 22.2.a) del Regolamento, in quanto necessaria alla conclusione/esecuzione di un contratto tra il titolare del trattamento e l’interessato. L’utente ha quindi il diritto, in qualsiasi momento, di: 

- ottenere l’intervento umano da parte del Consorzio; 

- esprimere la propria opinione; 

- contestare la decisione del Consorzio.

Per esercitare tali diritti l’utente può contattare il Consorzio ai recapiti sopra indicati. 

Si segnala infine quanto segue:

- costituisce legittimo interesse del Consorzio svolgere un’attività, anche di monitoraggio, al fine di garantire la sicurezza del sito e dei suoi visitatori. Tale legittimo interesse del Consorzio coincide, inoltre, con il legittimo interesse degli utenti del Sito e, in genere, della collettività, che hanno, a loro volta, un interesse legittimo a garantire che le attività fraudolente siano scoraggiate e individuate quando si verificano; si può ritenere, inoltre, che gli utenti, nell’ambito della relazione con il Consorzio, ragionevolmente si aspettino che i loro dati siano trattati anche per finalità di sicurezza del sito e della relativa navigazione  a loro stessa tutela e garanzia e che conseguentemente il legittimo interesse del Consorzio possa ritenersi prevalente sugli interessi, i diritti e le libertà dell’interessato; 

- il conferimento dei dati per la finalità in oggetto (i.e. sicurezza del sito) è facoltativo: non esiste cioè alcun obbligo legale o contrattuale di fornire tali dati per tale finalità; tuttavia, come sopra indicato, il trattamento in oggetto avviene tramite cookie considerati tecnici e quindi installati senza il preventivo consenso dell’utente, come consentito dalla legge, fermi restando i diritti di opposizione dell’interessato, sopra illustrati, e la possibilità per l’utente di rimuovere i cookie di sicurezza mediante le impostazioni del suo browser, si segnala che nel caso di rimozione di tali cookie, la navigazione nell’e-Shop Italia potrebbe non essere, in tutto o in parte, possibile.

- la durata del trattamento in oggetto coincide con la durata dei cookie utilizzati allo scopo di garantire la sicurezza dell’e-Shop come indicata nella Cookie Policy del Consorzio, raggiungibile tramite il link “Cookie Policy/Gestione Cookie” presente nel footer dell’e-Shop Italia; 

- nel caso di esercizio del diritto di opposizione il titolare del trattamento si astiene dal trattare ulteriormente i dati personali, salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, sui diritti e le libertà fondamentali dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

4. TRATTAMENTO DEI DATI DA PARTE DEL CONSORZIO PER FINALITA’ DI MARKETING GENERICO/NEWSLETTER

Previo consenso espresso dell’utente, il Consorzio tratterà i dati personali dell’utente per inviargli comunicazioni informative e promozionali, inclusi la newsletter, riferite a prodotti e servizi dello stesso o di terzi nonché al fine dello svolgimento di ricerche di mercato, customer satisfaction e/o survey, tramite e-mail, sms e/o altri strumenti similari (es. whatapp) e tramite posta.

La base giuridica di questo trattamento è il consenso espresso dell’interessato (art. 6.1.a) del Regolamento).

L’utente potrà revocare in ogni momento il consenso prestato e/o opporsi, in qualsiasi momento, al trattamento dei suoi dati per finalità di marketing:

• contattando il Consorzio ai seguenti recapiti:
  Consorzio del Formaggio Parmigiano Reggiano
  c.a. Customer Service Shop Parmigiano Reggiano

 

• 
  Via Kennedy 18 – 42124 Reggio Emilia Italia
  e-mail: 

 

• [email protected]

 

 

• [email protected]

telefono+39 0522 122 122

• tramite l’apposito link che sarà presente in ogni comunicazione promozionale inviata dal Consorzio per e-mail;
• accedendo alla sezione “Gestione Consensi” presente nell’Area Utente dell’e-Shop Italia, nel caso in cui l’utente si sia registrato all’e-Shop Italia.

Si segnala che l’opposizione manifestata con tali modalità si estende anche all’invio di comunicazioni mediante posta.

Il conferimento dei dati per la finalità di marketing generico è facoltativo: non esiste alcun obbligo legale o contrattuale a carico dell’utente di fornire tali dati per tale finalità e/o di prestare il consenso al trattamento dei suoi dati personali per tale finalità.

Per la finalità di marketing generico in oggetto, il Consorzio tratterà i dati dell’utente sino alla revoca del consenso e/o all’esercizio del diritto di opposizione e, in ogni caso, non oltre 24 mesi dalla raccolta dei dati, riservandosi la facoltà, prima della scadenza di tale termine, di chiedere all’utente il rinnovo del consenso e/o l’aggiornamento dei dati.

Ulteriori Informazioni

Si segnala all’utente quanto segue:

• per la finalità di marketing generico Il Consorzio utilizza dati personali raccolti inizialmente per altre finalità e, segnatamente, a fini di registrazione all’e-Shop Italia e/o per consentire la conclusione del contratto di acquisto tramite l’e-Shop Italia;
• tale trattamento ulteriore è consentito, in quanto basato sul consenso dell’interessato;
• la revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca;
• nel caso in cui l’utente si opponga al trattamento dei suoi dati per finalità di marketing generico e/o revochi il consenso al trattamento per finalità di marketing generico, i suoi dati non saranno più trattati dal Consorzio per tale finalità e saranno conservati dal Consorzio solo nel caso in cui sussista un’altra base giuridica (come, per esempio, l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria o amministrativa);
• la mancata comunicazione dei dati per la finalità di marketing generico e/o la mancata prestazione del consenso a tale trattamento e/o la revoca di tale consenso e/o l’esercizio del diritto di opposizione non comportano alcuna conseguenza sulla possibilità dell’utente di registrarsi all’e-Shop Italia e/o di concludere il contratto di acquisto sull’e-Shop Italia.

4-BIS TRATTAMENTO DEI DATI DA PARTE DEL CONSORZIO PER FINALITA’ DI PROFILAZIONE A FINI DI PUBBLICITA’ COMPORTAMENTALE ON LINE E PER FINALITÀ DI ANALISI DEL TRAFFICO DEL SITO (EFFETTUATO TRAMITE COOKIE DI PROFILAIZIONE)

Previo consenso esplicito dell’utente, il Consorzio tratterà i dati personali degli utenti, in modo automatizzato ed esclusivamente mediante appositi cookie di profilazione e analitici, per: 

• per fargli visualizzare contenuti e annunci pubblicitari personalizzati sulla base delle preferenze manifestate dall’utente navigando sull’e-Shop PR e in rete; 
• per fornire funzionalità dei social media; 
• per analizzare il traffico dell’e-Shop PR; 
• condividere informazioni sul modo in cui l’utente utilizza l’e-Shop PR con i partner del Consorzio che si occupano di analisi dei dati web, pubblicità e social media, partner che potrebbero combinare tali informazioni con altre informazioni che l’utente ha fornito loro o che essi hanno raccolto in base all’utilizzo dei loro servizi da parte dell’utente.

Il trattamento dei dati per la finalità in oggetto avviene esclusivamente tramite appositi cookie di profilazione e analitici, che, in quanto tali, possono essere installati nel terminale dell’utente solo previo consenso esplicito dello stesso. L’utente può quindi rifiutare il trattamento in oggetto:

• in occasione del suo primo accesso all’e-Shop PR/e-Shop Italia, non accettando i cookie di profilazione/analitici e/o rifiutandoli tramite le apposite opzioni presenti nel banner che compare sul sito; 
• successivamente al primo accesso all’e-Shop PR/e-Shop Italia, in qualsiasi momento, modificando o revocare il consenso prestato, cliccando sul link “Cookie policy/Gestione cookie” presente nel footer dell’e-Shop Italia.

L’utente può inoltre negare il consenso ai cookie attraverso le impostazioni del suo browser.

Per ogni ulteriore informazione sui cookie di profilazione e analitici usati dal Consorzio, nonché sulle procedure per rifiutare e/o rimuovere tali cookie, anche mediante le impostazioni del browser, e/o sul loro scopo e/o sulla loro durata e/o sui loro fornitori, si invita l’utente a consultare la Cookie Policy del Consorzio, raggiungibile tramite il link “Cookie Policy/Gestione Cookie” presente nel footer dell’e-Shop Italia.

La base giuridica del trattamento in oggetto è il consenso esplicito dell’interessato (art. 6.1.a) del Regolamento).

L’utente può quindi revocare in ogni momento il consenso prestato e/o opporsi, in qualsiasi momento, al trattamento dei suoi dati per finalità di profilazione a fini di pubblicità comportamentale on line o di analisi del traffico del sito sia rifiutando o cancellando i cookie di profilazione e/o i cookie analitici, con le modalità sopra indicate, sia contattando il Consorzio ai seguenti recapiti: 

Consorzio del Formaggio Parmigiano Reggiano 

c.a. Customer Service Shop Parmigiano Reggiano

Via Kennedy 18 – 42124 Reggio Emilia Italia

e-mail: 

[email protected]

[email protected]

telefono+39 0522 122 122.

Ulteriori Informazioni 

Tutte le fasi del trattamento in oggetto avvengono in modo completamente automatizzato, senza alcun intervento umano. La relativa decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, produce effetti giuridici che riguardano l’interessato (i.e. la limitazione della sua libertà di scelta) ed è consentita dalla causa di esenzione di cui all’art. 22.2.c) del Regolamento, in quanto basata sul consenso esplicito dell’interessato. 

L’utente ha quindi il diritto, in qualsiasi momento, di: 

- ottenere l’intervento umano da parte del Consorzio; 

- esprimere la propria opinione; 

- contestare la decisione del Consorzio.

Per esercitare tale diritto l’utente può contattare il Consorzio ai seguenti recapiti sopra indicati.

Si segnala infine quanto segue: 

- il conferimento dei dati per la finalità in oggetto (i.e. pubblicità comportamentale/analisi del traffico del sito) è facoltativo: non esiste cioè alcun obbligo legale o contrattuale di fornire tali dati per tale finalità; l’utente non incorre in conseguenza alcuna nel caso di mancata accettazione di tali cookie, potendo, in ogni caso, usufruire dei servizi offerti dall’e-Shop Italia, compreso l’acquisto on line; 

- la durata del trattamento in oggetto coincide con la durata dei cookie di profilazione utilizzati a fini di pubblicità comportamentale on line e/o dei cookie analitici, come indicata nella Cookie Policy del Consorzio, raggiungibile tramite il link “Cookie Policy/Gestione Cookie” presente nel footer dell’e-Shop Italia;

- nel caso di cookie di profilazione e/o analitici realizzati o messi a disposizione da terze parti, così come indicato nella Cookie Policy del Consorzio, raggiungibile tramite il link “Cookie Policy/Gestione Cookie” presente nel footer dell’e-Shop Italia, il terzo fornitore riceve i dati raccolti dal cookie e li tratta in qualità di titolare del trattamento, per finalità sue proprie. In questo caso, ai trattamenti effettuati dal Consorzio, si aggiungono quindi i trattamenti effettuati dai fornitori terzi. Si invitano quindi gli utenti a consultare la privacy policy di ciascuno di tali fornitori.

5. TRATTAMENTO DEI DATI DA PARTE DE IL CONSORZIO AL FINE DI CONSENTIRE ALL’UTENTE L’ESERCIZIO DI DIRITTI

Il Consorzio tratterà i dati degli utenti al fine di:

• dare riscontro alle richieste di esercizio di diritti derivanti dalla registrazione all’e-Shop Italia;
• effettuare le attività che si rivelino necessarie quale conseguenza dell’esercizio di tali diritti;
• ricevere e dare riscontro alle richieste di esercizio dei diritti in materia di protezione dei dati personali previsti dal Regolamento e svolgere tutte le attività conseguenti.

La base giuridica di questo trattamento è l’adempimento di obblighi di legge cui il Consorzio è soggetto (art. 6.1.c) del Regolamento).

Ulteriori Informazioni

Si segnala all’utente che i suoi dati potranno essere trattati inoltre in relazione a ulteriori adempimenti in materia di protezione dei dati personali. Per esempio:

• al fine di informarlo di eventuali violazioni di dati personali che hanno coinvolto i suoi dati e delle misure adottare dal titolare per farvi fronte (c.d. data breach); 
• per comunicarti eventuali aggiornamenti di rilievo della presente informativa privacy.

Il conferimento dei dati per la finalità in oggetto è obbligatorio, perché il loro trattamento è necessario per consentire al Consorzio di adempiere a obblighi di legge sullo stesso incombenti e, al contempo, all’utente di esercitare i diritti che la legge o il rapporto con il Consorzio relativo alla registrazione all’e-Shop Italia gli attribuiscono. L’eventuale rifiuto di conferire i dati per questa finalità comporterà l’impossibilità per l’utente di esercitare tali diritti.

Per questa finalità, il Consorzio tratterà i dati sino alla scadenza dei termini di legge previsti per l’esercizio del diritto (termine di prescrizione e/o decadenza) ovvero, nel caso di esercizio di tali diritti, per il tempo necessario alla gestione e alla chiusura della pratica; nel caso di esercizio dei diritti previsti dal Regolamento, i dati saranno trattati fino all’attestazione, da parte del titolare del trattamento, di avere adempiuto alla richiesta ovvero fino all’adempimento stesso, a seconda di quale dei due eventi si verifichi per ultimo.

6. TRATTAMENTO DEI DATI DA PARTE DEL CONSORZIO PER FINALITA’ DI ACCERTAMENTO, ESERCIZIO O DIFESA DI UN DIRITTO

Il Consorzio tratterà i dati degli utenti per l’accertamento, l’esercizio o la difesa di un diritto in tutte le competenti sedi.

La base giuridica di questo trattamento è l’interesse legittimo (art. 6.1.f) del Regolamento.

Costituisce interesse legittimo del titolare del trattamento esperire mezzi di ricorso per garantire il rispetto dei suoi diritti contrattuali ovvero dimostrare di avere adempiuto agli obblighi nascenti dal contratto con l’interessato o imposti al titolare del trattamento dalla legge. Tale legittimo interesse trova, a sua volta fondamento, nel diritto alla difesa costituzionalmente tutelato. Esso può quindi ritenersi prevalente sui diritti e le libertà fondamentali dell’interessato, anche in ragione delle ragionevoli aspettative dello stesso.

L’utente ha, in ogni caso, il diritto di opporsi, in qualsiasi momento, per motivi connessi alla sua situazione personale, al trattamento dei dati personali che lo riguardano per la finalità in oggetto (i.e. difesa di un diritto/fini di giustizia).

Per esercitare tale diritto, l’utente può contattare Il Consorzio ai seguenti recapiti:

Consorzio del Formaggio Parmigiano Reggiano
c.a. Customer Service Shop Parmigiano Reggiano
Via Kennedy 18 – 42124 Reggio Emilia Italia
e-mail: 

[email protected]

[email protected]

telefono+39 0522 122 122

 
Ulteriori Informazioni

Si segnala all’utente che, in particolare, il Consorzio conserverà ed eventualmente utilizzerà i dati:

• a fini di prova della prestazione dei Servizi dell’e-Shop Italia, compresi quelli propedeutici alla conclusione del contratto di acquisto tramite l’e-Shop Italia, e/o per avviare o rispondere ad azioni relative a tale servizi davanti a qualsiasi autorità amministrativa e/o giurisdizionale e/o per tutelare i propri diritti nelle fasi propedeutiche del giudizio e/o del procedimento; per questa finalità i dati saranno conservati per 10 anni dalla prestazione dei Servizi dell’e-Shop Italia (es: nel caso del servizio di registrazione, i dati saranno conservati per 10 anni a decorrere dalla chiusura dell’account) ovvero dalla consegna del Prodotto o dalla risoluzione del contratto, nel caso di mancata consegna del Prodotto;
• per provare di avere dato riscontro alle richieste di assistenza e/o ai reclami e/o alle segnalazioni e/o alle contestazioni degli utenti;
• nel caso di esercizio dei diritti previsti dal Regolamento, i dati saranno conservati per 5 anni a decorrere dall’attestazione di avere dato riscontro alla richiesta dell’interessato ovvero da tale riscontro, se successivo;
• nel caso di esercizio di diritti derivanti dalla registrazione all’e-Shop Italia e/o dalla prestazione dei Servizi dell’e-Shop Italia o dalla legge, i dati saranno conservati per 10 anni, decorrenti dalla chiusura della pratica ovvero dall’effettuazione dell’azione che la definisce, intendendosi per “chiusura della pratica” l’ultima corrispondenza relativa all‘esercizio del diritto in questione;
• nel caso di reclami e/o segnalazioni e/o contestazioni, i dati saranno conservati per 3 anni dalla chiusura della pratica, da intendersi come ultima corrispondenza in merito.

Si segnala, inoltre, che:

• il conferimento dei dati per questa finalità è facoltativo: non esiste alcun obbligo di legge o contrattuale che imponga all’interessato di fornire i dati per questa finalità;
• per la finalità in oggetto sono utilizzati dati raccolti inizialmente per una finalità diversa, il cui trattamento ulteriore è consentito in quanto basato sul legittimo interesse del titolare, attesa la compatibilità di tale finalità ulteriore con la finalità iniziale della raccolta, tenuto conto anche del fatto che, nella misura in cui il trattamento sia necessario all’accertamento, all’esercizio e alla difesa di un diritto, il titolare del trattamento è, altresì, esentato dall’obbligo di cancellazione, per espressa previsione del Regolamento;
• nel caso di esercizio del diritto di opposizione, infatti, il titolare del trattamento si astiene dal trattare ulteriormente i dati personali, salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, sui diritti e le libertà fondamentali dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

7. CATEGORIE DI SOGGETTI A CUI IL CONSORZIO COMUNICA I DATI PERSONALI DELL’UTENTE (DESTINATARI)

I dati personali conferiti dall’utente possono essere comunicati dal Consorzio alle categorie di destinatari di seguito indicate. I soggetti a cui il Consorzio comunica i dati agiscono in qualità di responsabili esterni del trattamento designati dal Consorzio tramite apposito contratto (“Responsabili del Trattamento”) o di persone autorizzate al trattamento di dati personali sotto l’autorità diretta del Consorzio (“Autorizzati”) ovvero, nel caso di terzi di cui il Responsabile del Trattamento si avvalga, in qualità di “Sub-Responsabili”, ai sensi di cui all’art. 28.4 del Regolamento.

Ulteriori Informazioni

I dati personali degli utenti possono essere comunicati dal Consorzio alle seguenti categorie di destinatari:

• a dipendenti e/o collaboratori del Consorzio, per lo svolgimento di attività di amministrazione, contabilità e supporto informatico e logistico;
• a società, consulenti o professionisti eventualmente incaricati dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione degli hardware e software del Consorzio, inclusi, i fornitori dei servizi di cloud computing e/o i fornitori di servizi di supporto al Customer Service, e ai terzi di cui essi si avvalgano;
• a società incaricate dal Consorzio dell’invio di comunicazioni commerciali sia tramite e-mail che SMS (e strumenti similari) sia tramite posta;
• a tutti quei soggetti, ivi incluse le pubbliche autorità, che hanno accesso ai dati in forza di provvedimenti normativi o amministrativi;
• a tutti quei soggetti pubblici e/o privati, persone fisiche e/o giuridiche (es: studi di consulenza legale), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti in relazione ai Servizi dell’e-Shop Italia nonché degli obblighi derivanti dalla legge ovvero nel caso di accertamento, esercizio o difesa di un diritto.

L’elenco dei destinatari è disponibile presso la sede del Consorzio.

Si segnala che: 

- nel caso di cookie realizzati o messi a disposizione da terze parti, così come indicato nella Cookie Policy del Consorzio, raggiungibile tramite il link “Cookie Policy/Gestione Cookie” presente nel footer dell’e-Shop Italia, il terzo fornitore riceve i dati raccolti dal cookie e li tratta in qualità di titolare del trattamento, per finalità sue proprie. In questo caso, ai trattamenti effettuati dal Consorzio, si aggiungono quindi i trattamenti effettuati dai fornitori terzi. Si invitano quindi gli utenti a consultare la privacy policy di ciascuno di tali fornitori; 

- il servizio di supporto al Customer Care è svolto da Zendesk Inc, con sede in Delaware, USA (“Zendesk”). Zendesk accede direttamente alle comunicazioni inviate o ricevute dall’utente che contatta il Customer Care per e-mail o utilizzando il form presente nella sezione “Contatti” dell’e-Shop Italia. Zendesk tratta i dati contenuti in tali comunicazioni, oltre che in qualità di responsabile del trattamento del Consorzio, anche in qualità di titolare autonomo del trattamento e cioè per finalità sue proprie e sulla base della propria informativa privacy. Si invitano per tanto gli utenti a consultare l’informativa privacy di Zendesk reperibile al seguente indirizzo https://www.zendesk.it/company/agreements-and-terms/privacy-policy//

8. TRASFERIMENTI VERSO PAESI TERZI

I dati personali degli utenti raccolti tramite l’e-Shop Italia possono essere trasferiti negli USA (in particolare, in caso di: comunicazione con il Customer Service per e-mail o tramite il form presente nella sezione “Contatti” dell’e-Shop Italia, uso del chatbot “PR”, accettazione di cookie il cui fornitore abbia sede negli USA). Per gli USA non è stata assunta alcuna decisione di adeguatezza, ex art. 45 Regolamento. Il trasferimento negli USA avviene sulla base delle clausole contrattuali tipo quali garanzie adeguate ai sensi dell’art. 46.1(c) Regolamento e in forza delle decisioni della Commissione Europea e conseguenti autorizzazioni del Garante per la Protezione dei Dati Personali ancora in vigore ex art. 45.9 Regolamento.  

9. DIRITTI DELL’INTERESSATO 

L’interessato ha diritto di ottenere dal titolare del trattamento - e, quindi, in relazione ai trattamenti di cui alla presente informativa, dal Consorzio - nei casi previsti dal Regolamento, l'accesso ai dati personali, la rettifica, l’integrazione, la cancellazione degli stessi o la limitazione del trattamento ovvero di opporsi al trattamento medesimo nonché il diritto alla portabilità dei dati (artt. 15 e ss. del Regolamento).

La richiesta potrà essere presentata, senza alcuna formalità, contattando il Consorzio ai recapiti riportati ai punti 2 e 2-bis della presente informativa.

L’interessato che desideri avvalersene può trovare al seguente link il modello per l'esercizio dei diritti in materia di protezione dei dati personali:

HTTPS://WWW.GARANTEPRIVACY.IT/HOME/MODULISTICA-E-SERVIZI-ONLINE#DIRITTI

In particolare, l'interessato ha il diritto di chiedere al titolare del trattamento se è in corso o meno un trattamento di dati personali che lo riguardano e, qualora il trattamento sia confermato:

• di ottenere una copia di tali dati;
• di essere informato su:

1. le finalità del trattamento;
2. le categorie di dati personali trattate;
3. i destinatari dei dati;
4. il periodo di conservazione dei dati personali;
5. quale sia l’origine dei dati personali trattati;
6. gli estremi identificativi di chi tratta i dati (titolare, responsabile, rappresentante designato nel territorio dello Stato italiano, destinatari);
7. l'esistenza di un processo decisionale automatizzato, compresa la profilazione;
8. i diritti previsti dal Regolamento.

L'interessato può richiedere al titolare che i propri dati siano:

a) rettificati (perché inesatti o non aggiornati), eventualmente integrando informazioni incomplete;

b) cancellati, se:

• i dati non sono più necessari ai fini del perseguimento delle finalità per le quali sono stati raccolti o trattati;
• l'interessato revoca il consenso o si oppone al trattamento; oppure
• i dati sono trattati illecitamente o devono essere cancellati per adempiere a un obbligo legale;

e se non vi sono altri trattamenti per i quali i dati sono considerati necessari (libertà di espressione e informazione, svolgimento di compiti nel pubblico interesse, trattamenti connessi alla sanità pubblica, ecc.).

c) limitati nel relativo trattamento, se:

• i dati non sono esatti o sono trattati illecitamente e l'interessato si oppone alla loro cancellazione;
• nonostante il titolare non ne abbia più bisogno ai fini del trattamento, i dati sono necessari all'interessato per fare valere un diritto in sede giudiziaria;

d) trasferiti ad un altro titolare (c.d. diritto alla portabilità), se il trattamento si basa sul consenso o su un contratto stipulato con l’interessato e viene effettuato con mezzi automatizzati

In relazione ai dati oggetto della presente informativa, si segnala che il diritto alla portabilità spetta, quindi, all’interessato in relazione ai trattamenti di cui ai punti 3 (trattamento dei dati per finalità di prestazione dei Servizi dell’e-Shop Italia), 4 (trattamento dei dati per finalità di marketing generico) e 4.bis (trattamento dei dati per finalità di profilazione a fini di pubblicità comportamentale on line e di analisi del traffico del sito) della presente informativa.

Inoltre, l’interessato ha diritto di opporsi al trattamento dei dati personali che lo riguardano:

• per motivi connessi alla situazione particolare dell’interessato, da specificare nella richiesta;
• (senza necessità di motivare l’opposizione) quando i dati sono trattati per finalità di marketing diretto.

In relazione ai dati oggetto della presente informativa, si segnala che il diritto di opposizione spetta, quindi, all’interessato in relazione ai trattamenti di cui ai punti: 3.bis trattamento dei dati per finalità di sicurezza dell’e-Shop PR e dell’e-shop Italia), 4 (trattamento dei dati per finalità di marketing generico), 4.bis (trattamento dei dati per finalità di profilazione a fini di pubblicità comportamentale on line e di analisi del traffico del sito) e 6 (trattamento dei dati a fini di giustizia) della presente informativa.

10. DIRITTO DI PROPORRE RECLAMO A UN’AUTORITA’ DI CONTROLLO

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento che lo riguarda violi il Regolamento ha il diritto di proporre reclamo a un’autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente o lavora oppure del luogo in cui si è verificata la presunta violazione. L’autorità di controllo a cui è stato proposto il reclamo informa il reclamante dello stato o dell’esito del reclamo, compresa la possibilità di un ricorso giurisdizionale.

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL’ART. 13 DEL REGOLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO DEL 27 APRILE 2016 (“REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI”)

 

1. Premessa: il ruolo di CONSORZIO DEL FORMAGGIO PARMIGIANO-REGGIANO e di CALICANTUS S.R.L. nel trattamento dei dati personali raccolti tramite il Sito
2. Identità e dati di contatto di CALICANTUS S.R.L. in qualità di titolare autonomo
3. Trattamento dei dati da parte di CALICANTUS S.R.L. per finalità di conclusione ed esecuzione del contratto di acquisto e customer care
4. Trattamento dei dati da parte di CALICANTUS S.R.L. per finalità amministrative, contabili e fiscali
5. Trattamento dei dati da parte di CALICANTUS S.R.L. per finalità di pagamento
6. Trattamento dei dati da parte di CALICANTUS S.R.L. per finalità di fidelizzazione
7. Trattamento dei dati da parte di CALICANTUS S.R.L. al fine di consentire all’utente l’esercizio di diritti
8. Trattamento dei dati da parte di CALICANTUS S.R.L. per finalità di accertamento, esercizio o difesa di un diritto
9. Categorie di soggetti a cui CALICANTUS S.R.L. comunica i dati personali dell’utente (destinatari)
10. Trasferimenti verso paesi terzi
11. Diritti dell’interessato
12. Tempi e modalità di risposta in caso di esercizio dei diritti dell’interessato
13. Diritto di proporre reclamo a un'autorità di controllo

 

1. Premessa: il ruolo di CONSORZIO DEL FORMAGGIO PARMIGIANO-REGGIANO e di CALICANTUS S.R.L. nel trattamento dei dati personali raccolti tramite il Sito

L’informativa che segue è destinata a tutti i soggetti che effettuano acquisti sul Sito web ufficiale di e-commerce: https://shop.parmigianoreggiano.com/ (di seguito “Sito”).

Sul Sito è possibile acquistare formaggi qualificabili come “Parmigiano Reggiano prodotto Scelto Sperlato” contraddistinti dal marchio DOP “Parmigiano Reggiano” (di seguito “Prodotti”), prodotti dai CASEIFICI CONSORZIATI che hanno aderito al Sito (di seguito “Caseifici Produttori”).

Il Sito è di proprietà del CONSORZIO DEL FORMAGGIO PARMIGIANO-REGGIANO (di seguito “CONSORZIO”), che è anche il titolare del nome a dominio e il detentore dei marchi della DOP “Parmigiano-Reggiano”, nonché l’erogatore del servizio di registrazione al Sito.

L’offerta e la vendita dei Prodotti sul Sito sono effettuate da CALICANTUS S.R.L., che, su autorizzazione e incarico, per quanto di rispettiva competenza, del CONSORZIO e dei Caseifici Produttori, ciascuno in relazione ai Prodotti di propria produzione, si occupa della gestione delle vendite e delle transazioni eseguite tramite il Sito (ad esempio: gestione degli ordini, vendita e consegna dei prodotti).

Il CONSORZIO fornisce i servizi che consentono l’accesso, la navigazione e la registrazione al Sito, necessaria per poter effettuare l’acquisto dei Prodotti, nonché i relativi servizi di assistenza.

Il CONSORZIO e CALICANTUS tratteranno i dati personali da Lei conferiti per la registrazione al Sito e rispettivamente, per la conclusione del contratto di acquisto tramite il Sito quali titolari autonomi (ciascuno, un "Titolare Autonomo" e congiuntamente "Titolari Autonomi "), nel rispetto delle previsioni del Regolamento UE 679/2016 (il “Regolamento”) e del D.Lgs. 30 giugno 2003, n. 196 (il "Codice Privacy") novellato dal

D.Lgs. 101/2018.

In particolare:

• il CONSORZIO tratterà i dati personali dell’utente, in qualità di Titolare Autonomo, al fine di gestire l’accesso al Sito e agevolare l’acquisto dei Prodotti nonché per consentire la registrazione al Sito e l’eventuale conclusione del contratto di acquisto tramite il Sito nonché, previo consenso dell’interessato, per finalità di marketing generico;
• CALICANTUS tratterà i dati personali dell’utente, in qualità di Titolare Autonomo, per consentire la conclusione del contratto di acquisto, per dare esecuzione alle obbligazioni nascenti da tale contratto, per adempiere a tutti gli obblighi di legge, compresi quelli fiscali e amministrativi, dallo stesso derivanti nonché per le altre finalità connesse a tale contratto e/o alla esecuzione di misure precontrattuali, come descritte nella presente informativa;

I trattamenti effettuati dal CONSORZIO, in qualità di Titolare Autonomo, sono descritti nella Informativa Privacy di CONSORZIO, alla quale interamente si rinvia, messa a disposizione nel footer deIl Sito al link “PRIVACY POLICY”.

La presente informativa è resa dunque con riferimento unicamente ai trattamenti effettuati da CALICANTUS in qualità di Titolare Autonomo.

 

2. Identità e dati di contatto di CALICANTUS S.R.L. in qualita’ di titolare autonomo

CALICANTUS è il Titolare Autonomo del trattamento dei dati da Lei conferiti in occasione della conclusione di un contratto di acquisto tramite il Sito, per le finalità illustrate nella presente informativa.

Gli estremi identificativi e i dati di contatto di CALICANTUS sono i seguenti:

CALICANTUS S.R.L

c.a. Customer Service Shop

Via Luigi Mazzon 28-30, 30020 Quarto D’Altino (VE)

C.F. e P. IVA: IT03757590272

REA VE-335872

Sito web: https://calicant.us/

E-mail: [email protected]

PEC: [email protected]

Il Titolare del trattamento ha provveduto a nominare come:

• D.P.O. (Data Protection Officer) – R.P.D. (Responsabile delle Protezione dei Dati). Potrà inoltre rivolgersi al Responsabile della Protezione dei Dati per avere informazioni e inoltrare richieste circa i suoi dati o per segnalare disservizi o qualsiasi problema eventualmente riscontrato. Il Titolare del trattamento ha nominato Responsabile della Protezione dei Dati il Sig. Nicola Ghinello che potrà contattare alla e-mail: [email protected] .
• Incaricati. L’elenco aggiornato degli incaricati al trattamento è custodito presso la sede del Titolare del trattamento.
• Responsabili del trattamento. L’elenco aggiornato dei responsabili del trattamento è custodito presso la sede del Titolare del trattamento.

 

3. Trattamento dei dati da parte di CALICANTUS S.R.L. per finalità di conclusione ed esecuzione del contratto di acquisto e customer care

CALICANTUS, in qualità di Titolare Autonomo, tratterà i Suoi dati personali:

• per consentire la conclusione del contratto di acquisto tramite il Sito (es: caricamento dei Prodotti nel carrello e scelta della modalità di pagamento);
• per dare esecuzione alle obbligazioni nascenti a carico di CALICANTUS da tale contratto, quali, a titolo esemplificativo, la consegna dei Prodotti venduti;
• per consentirle l’adempimento delle obbligazioni nascenti a Suo carico dal contratto di acquisto concluso tramite il Sito, quali, a titolo esemplificativo, il pagamento online dei prodotti acquistati;
• per attività generica di assistenza e di customer care e quindi per dare riscontro alle richieste di informazioni provenienti dagli utenti ovvero per rispondere a reclami, segnalazioni e contestazioni, per quanto di competenza di CALICANTUS.

La base giuridica per questo trattamento è l’adempimento del contratto (art. 6.1.b) del Regolamento).

Per questa finalità, CALICANTUS tratterà i Suoi dati  per il tempo strettamente necessario allo svolgimento delle singole attività di trattamento (es: i dati necessari alla esecuzione del contratto di acquisto, sino alla consegna del prodotto o, in caso di mancata consegna, sino alla risoluzione del contratto), fermo restando che, scaduto tale termine, CALICANTUS potrà conservare i dati per le finalità e per i periodi massimi di conservazione illustrate nella presente informativa e/o, comunque, nei casi stabiliti dal Regolamento e/o dalla legge.

Il conferimento dei dati per la finalità in oggetto è facoltativo: non esiste cioè alcun obbligo legale o contrattuale di comunicazione dei dati; essa è, tuttavia, un requisito necessario per la conclusione del contratto di acquisto tramite il Sito: la mancata comunicazione dei dati comporterà quindi l’impossibilità per l’utente di concludere tale contratto e quindi di fare acquisti tramite il Sito.

 

4. Trattamento dei dati da parte di CALICANTUS S.R.L. per finalità amministrative contabili e fiscali

CALICANTUS, in qualità di Titolare Autonomo, tratterà i dati degli utenti ai fini dell’esecuzione di obblighi di carattere amministrativo e/o contabile e/o fiscale, connessi al contratto di acquisto concluso tramite il Sito, quali, a titolo esemplificativo, la tenuta delle scritture contabili e l’emissione della fattura di vendita.

La base giuridica di questo trattamento è l’adempimento di obblighi di legge cui CALICANTUS è soggetta (art. 6.1.c) del Regolamento).

Il conferimento dei dati per la finalità in oggetto è obbligatorio, perché il loro trattamento è necessario per consentire a CALICANTUS di adempiere a obblighi di legge sulla stessa gravanti. L’eventuale rifiuto di conferire i dati per questa finalità comporterà l’impossibilità per l’utente di concludere il contratto di acquisto tramite i Siti.

Per questa finalità, CALICANTUS tratterà i dati dell’utente sino alla scadenza dei termini di legge previsti per l’effettuazione di ciascun adempimento amministrativo-contabile e fiscale e/o per i tempi di conservazione previsti dalla legge per la conservazione della documentazione relativa.

 

5. Trattamento dei dati da parte di CALICANTUS S.R.L. per finalità di pagamento

CALICANTUS, in qualità di Titolare Autonomo, non memorizzerà i dati delle carte di credito degli utenti. CALICANTUS intrattiene un rapporto di natura contrattuale con i Payment Service Provider e/o acquirer e/o banche per poter erogare il servizio di incasso degli ordini. L’associazione tra CALICANTUS in qualità di venditore, l'utente in qualità di debitore e i Payment Service Provider e/o acquirer e/o banche avviene tramite un codice segreto (“token”), generato per il tramite di moduli e/o plug-in per la piattaforma software e-commerce del Sito forniti direttamente dei Payment Service Provider e/o acquirer e/o banche.

I dati delle carte di credito degli utenti potranno essere altresì memorizzati e gestiti, previo consenso rilasciato dall'utente, dai Payment Service Provider e/o all’acquirer e/o a banche al fine di facilitare il pagamento degli acquisti successivi al primo, ovvero il loro rimborso, se del caso.

Link:

• Adyen https://www.adyen.com/it_IT/policies-and-disclaimer/privacy-policy
• Braintree https://www.braintreepayments.com/it/legal/data-protection-addendum
• Paypal https://www.paypal.com/it/webapps/mpp/ua/privacy-full

 

6. Trattamento dei dati da parte di CALICANTUS S.R.L. per finalità di fidelizzazione

CALICANTUS, in qualità di Titolare Autonomo, tratterà i dati degli utenti al fine di:

• attribuire vantaggi connessi all’adesione al programma di fidelizzazione “Loyalty Program PR Shop”.

Si tratta, in particolare, dei dati identificativi dell’aderente al programma di fidelizzazione e dati di contatto. Potrebbero altresì costituire oggetto di trattamento (inclusa la conservazione successiva) anche ulteriori dati (es: eventualmente relativi al volume di spesa globale progressivamente realizzato), nella misura in cui sia necessario trattarli per la gestione del programma e per attribuire i vantaggi connessi al medesimo. L'eventuale conservazione di dati di dettaglio relativi alle particolari tipologie di beni e servizi acquistati, o ai vantaggi conseguiti (punti, premi, bonus, ecc.) sarà effettuata solo nei casi in cui sia strettamente necessaria per l’attribuzione dei vantaggi previsti dal programma di fidelizzazione e, in ogni caso, nel pieno rispetto del principio di proporzionalità.

La base giuridica del trattamento, ai sensi dell’art. 6, GDPR, risiede nella necessità di esecuzione di un contratto di cui l’interessato è parte.

 

7. Trattamento dei dati da parte di CALICANTUS S.R.L. al fine di consentire all’utente l’esercizio di diritti

CALICANTUS, in qualità di Titolare Autonomo, tratterà i dati degli utenti al fine di:

• dare riscontro alle richieste di esercizio del diritto di recesso e/o alle richieste di esercizio della garanzia legale di conformità e/o di altri diritti nascenti dal contratto di acquisto concluso tramite il Sito e/o previsti dalla legge in relazione a tale contratto;
• effettuare le attività che si rivelino necessarie quale conseguenza dell’esercizio di tali diritti e per procedere, se del caso, ai relativi rimborsi;
•  ricevere e dare riscontro alle richieste di esercizio dei diritti in materia di protezione dei dati personali previsti dal Regolamento e svolgere tutte le attività conseguenti.

La base giuridica di questo trattamento è l’adempimento di obblighi di legge cui CALICANTUS è soggetta (art. 6.1.c) del Regolamento).

Il conferimento dei dati per la finalità in oggetto è obbligatorio, perché il loro trattamento è necessario per consentire a CALICANTUS di adempiere a obblighi di legge nonché all’utente di esercitare i diritti che la legge o il contratto gli attribuiscono. L’eventuale rifiuto di conferire i dati per questa finalità comporterà l’impossibilità per l’utente di esercitare tale diritti.

Per questa finalità, CALICANTUS tratterà i dati sino alla scadenza dei termini di legge previsti per l’esercizio del diritto (termine di prescrizione e/o decadenza) ovvero, nel caso di esercizio di tali diritti, per il tempo necessario alla gestione e alla chiusura della pratica; nel caso di esercizio dei diritti previsti dal Regolamento, i dati saranno trattati fino all’attestazione, da parte del Titolare del trattamento, di avere adempiuto alla richiesta ovvero fino all’adempimento stesso, a seconda di quale dei due eventi si verifichi per ultimo.

 

8. Trattamento dei dati da parte di CALICANTUS S.R.L. per finalità di accertamento, esercizio o difesa di un diritto

CALICANTUS, in qualità di Titolare Autonomo, tratterà i dati degli utenti per l’accertamento, l’esercizio o la difesa di un diritto in tutte le competenti sedi.

La base giuridica di questo trattamento è l’interesse legittimo (art. 6.1.f) del Regolamento).

Costituisce interesse legittimo del titolare del trattamento esperire mezzi di ricorso per garantire il rispetto dei suoi diritti contrattuali ovvero dimostrare di avere adempiuto agli obblighi nascenti dal contratto con l’interessato o imposti al titolare del trattamento dalla legge. Tale legittimo interesse trova, a sua volta fondamento, nel diritto alla difesa costituzionalmente tutelato. Esso può quindi ritenersi prevalente sui diritti e le libertà fondamentali dell’interessato, anche in ragione delle ragionevoli aspettative dello stesso.

L’utente ha, in ogni caso, il diritto di opporsi, in qualsiasi momento, per motivi connessi alla sua situazione personale, al trattamento dei dati personali che lo riguardano per la finalità in oggetto (i.e. difesa di un diritto/fini di giustizia).

L’interessato può esercitare i suoi diritti contattando CALICANTUS ai recapiti riportati al punto 2 della presente informativa.

Si segnala all’utente che, in particolare, CALICANTUS conserverà ed eventualmente utilizzerà i dati:

• a fini di prova dell’adempimento del contratto di acquisto e/o per avviare o rispondere ad azioni relative a tale contratto davanti a qualsiasi autorità amministrativa e/o giurisdizionale e/o per tutelare i propri diritti nelle fasi propedeutiche del giudizio e/o del procedimento; per questa finalità i dati saranno conservati per [10 anni dalla consegna del prodotto ovvero dalla risoluzione del contratto, nel caso di mancata consegna del prodotto];
• per provare di aver consentito l’esercizio dei diritti previsti dal Regolamento e/o dalla legge (es: diritto di recesso; garanzia legale) e/o dal contratto di acquisto e di aver effettuato quanto previsto dalla legge e/o dal contratto in merito (es: rimborso, nel caso di esercizio del diritto di recesso);
• per provare di avere dato riscontro ai reclami e/o alle segnalazioni e/o alle contestazioni degli utenti;
• nel caso di esercizio dei diritti previsti dal Regolamento, i dati saranno conservati per [5 anni a decorrere dall’attestazione di avere dato riscontro alla richiesta dell’interessato ovvero da tale riscontro, se successivo];
• nel caso di esercizio di diritti previsti dal contratto di acquisto o dalla legge, i dati saranno conservati per [10 anni, decorrenti dalla chiusura della pratica ovvero dall’effettuazione dell’azione che la definisce] (es: rimborso, in caso di recesso; o consegna del prodotto sostitutivo, in caso di garanzia legale); per chiusura della pratica si intende l’ultima corrispondenza relativa all‘esercizio dei diritti in questione);
• nel caso di reclami e/o segnalazioni e/o contestazioni, i dati saranno conservati per [tre anni dalla chiusura della pratica], da intendersi come ultima corrispondenza in merito.

Il conferimento dei dati per questa finalità è facoltativo: non esiste alcun obbligo di legge o contrattuale che imponga all’interessato di fornire i dati per questa finalità. Per la finalità in oggetto sono utilizzati dati raccolti inizialmente per una finalità diversa, il cui trattamento ulteriore è consentito in quanto basato sul legittimo interesse del titolare, attesa la compatibilità di tale finalità ulteriore con la finalità iniziale della raccolta, tenuto conto anche del fatto che, nella misura in cui il trattamento sia necessario all’accertamento, all’esercizio e alla difesa di un diritto, il titolare del trattamento è, altresì, esentato dall’obbligo di cancellazione, per espressa previsione del Regolamento.

Nel caso di esercizio del diritto di opposizione, infatti, il titolare del trattamento si astiene dal trattare ulteriormente i dati personali, salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, sui diritti e le libertà fondamentali dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

 

9. Categorie di soggetti a cui CALICANTUS S.R.L. comunica i dati personali dell’utente (destinatari)

I dati personali conferiti dall’utente possono essere comunicati da CALICANTUS alle categorie di destinatari di seguito indicate.

I soggetti a cui CALICANTUS comunica i dati agiscono in qualità di responsabili esterni del trattamento designati da CALICANTUS tramite apposito contratto (“Responsabili del Trattamento”)  o di persone autorizzate al trattamento di dati personali sotto l’autorità diretta di CALICANTUS (“Incaricati”) ovvero, nel caso di terzi di cui il Responsabile del Trattamento si avvalga, in qualità di “Sub-Responsabili”, ai sensi di cui all’art. 28.4 del Regolamento, tranne nei casi in cui il destinatario agisce in qualità di titolare autonomo del

trattamento, come, per esempio, nel caso del Payment Service Provider, o come nel caso dei corrieri.

I dati personali degli utenti possono essere comunicati da CALICANTUS alle seguenti categorie di destinatari:

• a dipendenti e/o collaboratori di CALICANTUS, per lo svolgimento di attività di amministrazione, contabilità e supporto informatico e logistico;
• a società, consulenti o professionisti eventualmente incaricati dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione degli hardware e software di CALICANTUS, inclusi, i fornitori dei servizi di cloud computing e di chat, e ai terzi di cui essi si avvalgano;
• a società che svolgono attività di supporto logistico e/o di magazzino e/o di confezionamento e/o di spedizione e consegna o ritiro dei prodotti acquistati sui Siti e ai terzi di cui essi si avvalgano;
• al Payment Service Provider e/o all’acquirer e/o a banche al fine di consentire il pagamento degli acquisti effettuati sui Siti ovvero il loro rimborso, se del caso e ai terzi di cui essi si avvalgano;
• a tutti quei soggetti, ivi incluse le pubbliche autorità, che hanno accesso ai dati in forza di provvedimenti normativi o amministrativi.
• a tutti quei soggetti pubblici e/o privati, persone fisiche e/o giuridiche (studi di consulenza legale, amministrativa e fiscale), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti in relazione agli acquisti tramite i Siti nonché degli obblighi derivanti dalla legge ovvero nel caso di accertamento, esercizio o difesa di un diritto.

L’elenco dei destinatari è disponibile presso la sede di CALICANTUS.

 

10. Trasferimenti verso paesi terzi

I dati personali degli utenti raccolti tramite il Sito non sono trasferiti da CALICANTUS verso paesi terzi.

 

11. Diritti dell’interessato

L’interessato ha diritto di ottenere dal titolare del trattamento (e quindi da CALICANTUS) nei casi previsti dal Regolamento, l'accesso ai dati personali, la rettifica, l’integrazione, la cancellazione degli stessi o la limitazione del trattamento ovvero di opporsi al trattamento medesimo nonché il diritto alla portabilità dei dati (artt. 15 e ss. del Regolamento).

La richiesta potrà essere presentata, senza alcuna formalità, contattando CALICANTUS ai recapiti riportati al punto 2 della presente informativa.

L’interessato che desideri avvalersene può trovare al seguente link il modello per l'esercizio dei diritti in materia di protezione dei dati personali: https://www.garanteprivacy.it/home/modulistica-e-servizi-online#diritti

L’interessato ha inoltre il diritto di:

• opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano effettuati per le finalità illustrate nella presente informativa e aventi come base giuridica il legittimo interesse del titolare del trattamento;
• ottenere dal titolare del trattamento (e quindi da CALICANTUS) la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l’accesso ai dati personali e alle informazioni di seguito indicate;
• ottenere dal titolare del trattamento (e quindi da CALICANTUS) la rettifica dei dati personali che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
• ottenere dal titolare del trattamento (e quindi da CALICANTUS) la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei seguenti motivi:

• i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
• l’interessato si oppone al trattamento basato sul legittimo interesse del titolare del trattamento per motivi connessi alla sua situazione particolare (e, quindi, nelle ipotesi di opposizione al trattamento per le finalità illustrate nella presente informativa);
• i dati personali sono trattati illecitamente;
• i dati personali devono essere cancellati per adempiere a un obbligo legale.

• ottenere dal titolare del trattamento (e quindi da CALICANTUS) la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

• i dati non sono esatti o sono trattati illecitamente e l'interessato si oppone alla loro cancellazione;
• nonostante il titolare non ne abbia più bisogno ai fini del trattamento, i dati sono necessari all'interessato per fare valere un diritto in sede giudiziaria.

• ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano forniti a un titolare del trattamento;
• trasmettere i dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti, se il trattamento si basa sul consenso o su un contratto stipulato con l’interessato e viene effettuato con mezzi automatizzati.

L’interessato può esercitare i suoi diritti contattando CALICANTUS ai recapiti riportati al punto 2 della presente informativa.

Nel caso di esercizio del diritto, il titolare del trattamento si astiene dal trattare ulteriormente i dati personali, salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

 

12. Tempi e modalità di risposta in caso di esercizio dei diritti dell’interessato

Il titolare del trattamento fornisce all’interessato le informazioni circa le azioni intraprese in relazione a una richiesta di esercizio dei diritti riconosciuti dagli artt. da 15 a 22 del Regolamento (i.e. diritto di accesso, diritto di rettifica, diritto di cancellazione, diritto di limitazione del trattamento, diritto alla portabilità dei dati, diritto di opposizione) e di cui alla sezione 7 della presente informativa (“Diritti dell’Interessato”), senza ingiustificato ritardo  e, comunque, entro un mese dal ricevimento della richiesta stessa. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste. Il titolare del trattamento informa l’interessato di tale proroga, e dei motivi del ritardo, entro un mese dal ricevimento della richiesta. Se l’interessato presenta la richiesta mediante mezzi elettronici, le informazioni sono fornite, ove possibile, con mezzi elettronici, salvo diversa indicazione dell’interessato.

Se non ottempera alla richiesta dell’interessato, il titolare del trattamento informa l’interessato senza ritardo, e al più tardi, entro un mese dal ricevimento della richiesta, dei motivi dell’inottemperanza e della possibilità di proporre un reclamo a un’autorità di controllo e di proporre ricorso giurisdizionale.

Le comunicazioni in risposta all’esercizio dei Diritti dell’Interessato e le azioni intraprese sono gratuite. Se le richieste dell’interessato sono manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, il titolare del trattamento può:

• addebitare un contributo spese ragionevole, tenendo conto dei costi amministrativi sostenuti per fornire le comunicazioni o intraprendere l’azione richiesta;
• rifiutare di soddisfare la richiesta.

Quando il titolare del trattamento nutra ragionevoli dubbi circa l’identità della persona fisica che presenta la richiesta relativa ai Diritti dell’Interessato può richiedere ulteriori informazioni necessarie per confermare l’identità dell’interessato.

 

13. Diritto di proporre reclamo a un'autorità di controllo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento che lo riguarda violi il Regolamento ha il diritto di proporre reclamo a un’autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo in cui si è verificata la presunta violazione. L’autorità di controllo a cui è stato proposto il reclamo informa il reclamante dello stato o dell’esito del reclamo, compresa la possibilità di un ricorso giurisdizionale