INFORMATIVA PRIVACY E-COMMERCE DEL CONSORZIO DEL FORMAGGIO PARMIGIANO REGGIANO AI SENSI DELL’ART. 13 DEL REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI

 

1. PREMESSA: IL RUOLO DEL CONSORZIO DEL FORMAGGIO PARMIGIANO REGGIANO NEL TRATTAMENTO DEI DATI PERSONALI RACCOLTI TRAMITE L’E-SHOP

L’informativa che segue è destinata a tutti i soggetti che interagiscono con il presente e-Shop che costituisce il sito web ufficiale di e-commerce del Consorzio del Formaggio Parmigiano- Reggiano (“e-Shop”), sul quale è possibile acquistare formaggi qualificabili come “Parmigiano Reggiano prodotto Scelto Sperlato” contraddistinti dal marchio DOP “Parmigiano Reggiano” (“Prodotti”), prodotti dai caseifici consorziati che hanno aderito all’e-Shop (“Caseifici Produttori”).

L’e-Shop è di proprietà del Consorzio del Formaggio del Parmigiano-Reggiano (“Consorzio”), che è anche il titolare del nome a dominio e il detentore dei marchi della DOP “Parmigiano-Reggiano”, nonché l’erogatore del servizio di registrazione all’e-Shop.

L’offerta e la vendita dei Prodotti sull’e-Shop sono effettuate da Calicantus s.r.l., che, su autorizzazione, per quanto di rispettiva competenza, del Consorzio e dei Caseifici Produttori, ciascuno in relazione ai Prodotti di propria produzione, si occupa della gestione delle vendite e delle transazioni eseguite tramite l’e-Shop (ad esempio: gestione degli ordini, vendita e consegna dei prodotti).

Il Consorzio fornisce i servizi che consentono l’accesso, la navigazione e la registrazione all’e-Shop, necessaria per poter effettuare l’acquisto dei Prodotti sull’e-Shop, nonché i relativi servizi di assistenza (“Servizi dell’e-Shop”).

Il Consorzio e Calicantus s.r.l. tratteranno i dati personali conferiti dall’utente per la registrazione all’e-Shop e rispettivamente, per la conclusione del contratto di acquisto tramite l’e-Shop e/o comunque raccolti in relazione all’attività svolta dall’utente tramite l’e-Shop, quali titolari autonomi (ciascuno, un “Titolare Autonomo” e congiuntamente “Titolari Autonomi”), nel rispetto delle previsioni del Regolamento UE 679/2016 (il “Regolamento”) e del D.Lgs. 30 giugno 2003, n. 196 (il “Codice Privacy”).

In particolare:

- il Consorzio tratterà i dati personali dell’utente, in qualità di Titolare Autonomo, al fine di gestire l’accesso all’e-Shop e agevolare l’acquisto dei Prodotti nonché per consentire la registrazione all’e-Shop e l’eventuale conclusione del contratto di acquisto tramite l’e-Shop nonché, previo consenso dell’interessato, per finalità di marketing generico;

Calicantus s.r.l. tratterà i dati personali dell’utente, in qualità di Titolare Autonomo, per consentire la conclusione del contratto di acquisto, per dare esecuzione alle obbligazioni nascenti da tale contratto, per adempiere a tutti gli obblighi di legge, compresi quelli fiscali e amministrativi, dallo stesso derivanti nonché per le altre finalità connesse a tale contratto e/o alla esecuzione di misure precontrattuali.

I trattamenti effettuati da Calicantus s.r.l., in qualità di Titolare Autonomo, sono descritti nella Informativa Privacy del Venditore, messa a disposizione nel footer dell’e-Shop al link “Privacy Policy” e quindi al successivo link “Informativa Privacy del Venditore”.

La presente informativa è resa dunque con riferimento unicamente ai trattamenti effettuati dal Consorzio in qualità di Titolare Autonomo.


2. IDENTITA’ E DATI DI CONTATTO DEL CONSORZIO. IN QUALITA’ DI TITOLARE DEL TRATTAMENTO

Il Consorzio del Formaggio del Parmigiano-Reggiano è il titolare del trattamento dei dati personali degli utenti illustrato nella presente informativa e avente come oggetto i dati raccolti:

- in relazione alla registrazione all’e-Shop e/o all’accesso e alla navigazione sull’e-Shop nonché alla effettuazione di attività prodromiche e indispensabili alla conclusione del contratto di acquisto tramite l’e-Shop

- in relazione alla richiesta di servizi di assistenza e customer care concernenti l’e-Shop e/o i Servizi dell’e-Shop;

- previo consenso espresso dell’interessato, in relazione al perseguimento di finalità di marketing generico.

Gli estremi identificativi e i dati di contatto del Consorzio del Formaggio del Parmigiano Reggiano sono i seguenti:

Consorzio del Formaggio Parmigiano Reggiano

c.a. Customer Service Shop Parmigiano Reggiano

Via Kennedy 18 – 42124 Reggio Emilia

e-mail: [email protected]


3. TRATTAMENTO DEI DATI DA PARTE DEL CONSORZIO PER FINALITA’ DI ACCESSO E REGISTRAZIONE ALL’E-SHOP E DI CONCLUSIONE DEL CONTRATTO DI ACQUISTO ON LINE

Il Consorzio tratterà i dati personali dell’utente per:

  • consentire l’accesso, la navigazione, la registrazione all’ e-Shop e l’utilizzazione dei servizi riservati agli utenti registrati, ivi inclusa la possibilità di acquistare i Prodotti tramite l’e-Shop;
  • consentire la conclusione del contratto di acquisto tramite l’e-Shop;
  • dare esecuzione alle richieste precontrattuali o di assistenza relative all’e-Shop e/o ai Servizi dell’e-Shop;

La base giuridica per questo trattamento è l’adempimento del contratto o, a seconda dei casi, l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6.1.b) del Regolamento).

Per questa finalità, il Consorzio tratterà i dati dell’utente per il tempo strettamente necessario allo svolgimento delle singole attività di trattamento (es: i dati di registrazione saranno trattati sino alla chiusura dell’account, tenuto conto dei tempi tecnici necessari alla stessa), fermo restando che, scaduto tale termine, il Consorzio potrà conservare i dati per le finalità e per i periodi massimi di conservazione di cui alle altre sezioni della presente informativa, se pertinenti, e/o, comunque, nei casi stabiliti dal Regolamento e/o dalla legge.

Ulteriori Informazioni

In particolare, nell’ambito di questa finalità, Il Consorzio tratterà i dati personali degli utenti, tra l’altro, per:

  • consentire all’utente di accedere all’e-Shop, anche come utente non loggato, e di navigare sull’e-Shop;
  • consentire all’utente di registrarsi all'e-Shop, creando un account, e di usufruire dei servizi riservati agli utenti registrati, tra cui, in particolare, la possibilità di acquistare tramite l’e-Shop;
  • mantenere e gestire l’account dell’utente;
  • memorizzare nell’account dell’utente dati e informazioni, quali, a titolo esemplificativo, i dati anagrafici dell’utente, lo storico dei suoi ordini e dei suoi abbonamenti, i suoi indirizzi di consegna e/o fatturazione preferiti, il suo caseificio preferito, le preferenze espresse in relazione al trattamento dei dati personali per finalità di marketing generico;
  • consentire all’utente di visualizzare i Prodotti e di ricercarli attraverso diversi filtri e/o ordinamenti;
  • consentire all’utente di mettere i Prodotti nel carrello e di concludere il contratto di acquisto tramite l’e-Shop;
  • dare riscontro alle richieste di informazioni provenienti dagli utenti ovvero per rispondere a reclami, segnalazioni e contestazioni relative all’e-Shop e/o ai Servizi dell’e-Shop, per quanto di competenza del Consorzio.

Si segnala all’utente che per registrarsi all’e-Shop l’utente deve compilare l’apposito modulo, inserendo nome, cognome, un indirizzo e-mail, una password e la propria data di nascita, e cliccare sul tasto “Registrati”. In alternativa, l’utente potrà registrarsi tramite Google o tramite Facebook, cliccando sulle apposite icone presenti nel form di registrazione e compilando, in tal modo, automaticamente, il form stesso nella parte relativa al nome, al cognome, all’indirizzo e-mail e, se indicata, alla data di nascita, con i rispettivi dati già forniti ai due citati provider. Il Consorzio non riceverà da tali provider altri dati personali dell’utente.

Il conferimento dei dati per la finalità in oggetto è facoltativo: non esiste cioè alcun obbligo legale o contrattuale di comunicazione dei dati; tuttavia, poiché il loro trattamento è necessario per consentire l’accesso, la navigazione la registrazione all’e-Shop e, in genere, la prestazione dei Servizi dell’e-Shop, compresa la possibilità di concludere il contratto di acquisto dei Prodotti ovvero per rispondere alle richieste precontrattuali o di assistenza effettuate dall’utente in relazione all’e-Shop e/o ai Servizi dell’e-Shop, la mancata comunicazione dei dati comporterà l’impossibilità per l’utente di usufruire dei Servizi dell’e-Shop e/o di concludere un contratto di acquisto tramite l’e-Shop e/o di ricevere risposta alle richieste precontrattuali e/o di assistenza effettuate.


4. TRATTAMENTO DEI DATI DA PARTE DEL CONSORZIO PER FINALITA’ DI MARKETING GENERICO/NEWSLETTER

Previo consenso espresso dell’utente, il Consorzio tratterà i dati personali dell’utente per inviargli comunicazioni informative e promozionali, inclusi la newsletter, riferite a prodotti e servizi dello stesso o di terzi nonché al fine dello svolgimento di ricerche di mercato, customer satisfaction e/o survey, tramite e-mail, sms e/o altri strumenti similari (es. whatapp) e tramite posta.

La base giuridica di questo trattamento è il consenso espresso dell’interessato (art. 6.1.a) del Regolamento).

L’utente potrà revocare in ogni momento il consenso prestato e/o opporsi, in qualsiasi momento, al trattamento dei suoi dati per finalità di marketing:

  • contattando il Consorzio ai seguenti recapiti:
    Consorzio del Formaggio Parmigiano Reggiano
    c.a. Customer Service Shop Parmigiano Reggiano
    Via Kennedy 18 – 42124 Reggio Emilia
    e-mail: [email protected]
  • tramite l’apposito link che sarà presente in ogni comunicazione promozionale inviata da Il Consorzio per e-mail;
  • accedendo alla sezione “Gestione Consensi” presente nell’Area Utente dell’e-Shop, nel caso in cui l’utente si sia registrato all’e-Shop.

Si segnala che l’opposizione manifestata con tali modalità si estende anche all’invio di comunicazioni mediante posta.

Il conferimento dei dati per la finalità di marketing generico è facoltativo: non esiste alcun obbligo legale o contrattuale a carico dell’utente di fornire tali dati per tale finalità e/o di prestare il consenso al trattamento dei suoi dati personali per tale finalità.

Per la finalità di marketing generico in oggetto, il Consorzio tratterà i dati dell’utente sino alla revoca del consenso e/o all’esercizio del diritto di opposizione e, in ogni caso, non oltre 24 mesi dalla raccolta dei dati, riservandosi la facoltà, prima della scadenza di tale termine, di chiedere all’utente il rinnovo del consenso e/o l’aggiornamento dei dati.

Ulteriori Informazioni

Si segnala all’utente quanto segue:

  • per la finalità di marketing generico Il Consorzio utilizza dati personali raccolti inizialmente per altre finalità e, segnatamente, a fini di registrazione all’e-Shop e/o per consentire la conclusione del contratto di acquisto tramite l’e-Shop;
  • tale trattamento ulteriore è consentito, in quanto basato sul consenso dell’interessato;
  • la revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca;
  • nel caso in cui l’utente si opponga al trattamento dei suoi dati per finalità di marketing generico e/o revochi il consenso al trattamento per finalità di marketing generico, i suoi dati non saranno più trattati dal Consorzio per tale finalità e saranno conservati dal Consorzio solo nel caso in cui sussista un’altra base giuridica (come, per esempio, l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria o amministrativa);
  • la mancata comunicazione dei dati per la finalità di marketing generico e/o la mancata prestazione del consenso a tale trattamento e/o la revoca di tale consenso e/o l’esercizio del diritto di opposizione non comportano alcuna conseguenza sulla possibilità dell’utente di registrarsi all’e-Shop e/o di concludere il contratto di acquisto sull’e-Shop.


5. TRATTAMENTO DEI DATI DA PARTE DE IL CONSORZIO AL FINE DI CONSENTIRE ALL’UTENTE L’ESERCIZIO DI DIRITTI

Il Consorzio tratterà i dati degli utenti al fine di:

  • dare riscontro alle richieste di esercizio di diritti derivanti dalla registrazione all’e-Shop;
  • effettuare le attività che si rivelino necessarie quale conseguenza dell’esercizio di tali diritti;
  • ricevere e dare riscontro alle richieste di esercizio dei diritti in materia di protezione dei dati personali previsti dal Regolamento e svolgere tutte le attività conseguenti.

La base giuridica di questo trattamento è l’adempimento di obblighi di legge cui il Consorzio è soggetto (art. 6.1.c) del Regolamento).

Ulteriori Informazioni

Si segnala all’utente che i suoi dati potranno essere trattati inoltre in relazione a ulteriori adempimenti in materia di protezione dei dati personali. Per esempio:

  • al fine di informarlo di eventuali violazioni di dati personali che hanno coinvolto i suoi dati e delle misure adottare dal titolare per farvi fronte (c.d. data breach); 
  • per comunicarti eventuali aggiornamenti di rilievo della presente informativa privacy.

Il conferimento dei dati per la finalità in oggetto è obbligatorio, perché il loro trattamento è necessario per consentire al Consorzio di adempiere a obblighi di legge sullo stesso incombenti e, al contempo, all’utente di esercitare i diritti che la legge o il rapporto con il Consorzio relativo alla registrazione all’e-Shop gli attribuiscono. L’eventuale rifiuto di conferire i dati per questa finalità comporterà l’impossibilità per l’utente di esercitare tali diritti.

Per questa finalità, il Consorzio tratterà i dati sino alla scadenza dei termini di legge previsti per l’esercizio del diritto (termine di prescrizione e/o decadenza) ovvero, nel caso di esercizio di tali diritti, per il tempo necessario alla gestione e alla chiusura della pratica; nel caso di esercizio dei diritti previsti dal Regolamento, i dati saranno trattati fino all’attestazione, da parte del titolare del trattamento, di avere adempiuto alla richiesta ovvero fino all’adempimento stesso, a seconda di quale dei due eventi si verifichi per ultimo.


6. TRATTAMENTO DEI DATI DA PARTE DEL CONSORZIO PER FINALITA’ DI ACCERTAMENTO, ESERCIZIO O DIFESA DI UN DIRITTO

Il Consorzio tratterà i dati degli utenti per l’accertamento, l’esercizio o la difesa di un diritto in tutte le competenti sedi.

La base giuridica di questo trattamento è l’interesse legittimo (art. 6.1.f) del Regolamento.

Costituisce interesse legittimo del titolare del trattamento esperire mezzi di ricorso per garantire il rispetto dei suoi diritti contrattuali ovvero dimostrare di avere adempiuto agli obblighi nascenti dal contratto con l’interessato o imposti al titolare del trattamento dalla legge. Tale legittimo interesse trova, a sua volta fondamento, nel diritto alla difesa costituzionalmente tutelato. Esso può quindi ritenersi prevalente sui diritti e le libertà fondamentali dell’interessato, anche in ragione delle ragionevoli aspettative dello stesso.

L’utente ha, in ogni caso, il diritto di opporsi, in qualsiasi momento, per motivi connessi alla sua situazione personale, al trattamento dei dati personali che lo riguardano per la finalità in oggetto (i.e. difesa di un diritto/fini di giustizia).

Per esercitare tale diritto, l’utente può contattare Il Consorzio ai seguenti recapiti:

Consorzio del Formaggio Parmigiano Reggiano
c.a. Customer Service Shop Parmigiano Reggiano
Via Kennedy 18 – 42124 Reggio Emilia
e-mail: [email protected]

 
Ulteriori Informazioni

Si segnala all’utente che, in particolare, il Consorzio conserverà ed eventualmente utilizzerà i dati:

  • a fini di prova della prestazione dei Servizi dell’e-Shop, compresi quelli propedeutici alla conclusione del contratto di acquisto tramite l’e-Shop, e/o per avviare o rispondere ad azioni relative a tale servizi davanti a qualsiasi autorità amministrativa e/o giurisdizionale e/o per tutelare i propri diritti nelle fasi propedeutiche del giudizio e/o del procedimento; per questa finalità i dati saranno conservati per 10 anni dalla prestazione dei Servizi dell’e-Shop (es: nel caso del servizio di registrazione, i dati saranno conservati per 10 anni a decorrere dalla chiusura dell’account) ovvero dalla consegna del Prodotto o dalla risoluzione del contratto, nel caso di mancata consegna del Prodotto;
  • per provare di avere dato riscontro alle richieste di assistenza e/o ai reclami e/o alle segnalazioni e/o alle contestazioni degli utenti;
  • nel caso di esercizio dei diritti previsti dal Regolamento, i dati saranno conservati per 5 anni a decorrere dall’attestazione di avere dato riscontro alla richiesta dell’interessato ovvero da tale riscontro, se successivo;
  • nel caso di esercizio di diritti derivanti dalla registrazione all’e-Shop e/o dalla prestazione dei Servizi dell’e-Shop o dalla legge, i dati saranno conservati per 10 anni, decorrenti dalla chiusura della pratica ovvero dall’effettuazione dell’azione che la definisce, intendendosi per “chiusura della pratica” l’ultima corrispondenza relativa all‘esercizio del diritto in questione;
  • nel caso di reclami e/o segnalazioni e/o contestazioni, i dati saranno conservati per 3 anni dalla chiusura della pratica, da intendersi come ultima corrispondenza in merito.

Si segnala, inoltre, che:

  • il conferimento dei dati per questa finalità è facoltativo: non esiste alcun obbligo di legge o contrattuale che imponga all’interessato di fornire i dati per questa finalità;
  • per la finalità in oggetto sono utilizzati dati raccolti inizialmente per una finalità diversa, il cui trattamento ulteriore è consentito in quanto basato sul legittimo interesse del titolare, attesa la compatibilità di tale finalità ulteriore con la finalità iniziale della raccolta, tenuto conto anche del fatto che, nella misura in cui il trattamento sia necessario all’accertamento, all’esercizio e alla difesa di un diritto, il titolare del trattamento è, altresì, esentato dall’obbligo di cancellazione, per espressa previsione del Regolamento;
  • nel caso di esercizio del diritto di opposizione, infatti, il titolare del trattamento si astiene dal trattare ulteriormente i dati personali, salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, sui diritti e le libertà fondamentali dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.


7. CATEGORIE DI SOGGETTI A CUI IL CONSORZIO COMUNICA I DATI PERSONALI DELL’UTENTE (DESTINATARI)

I dati personali conferiti dall’utente possono essere comunicati dal Consorzio alle categorie di destinatari di seguito indicate. I soggetti a cui il Consorzio comunica i dati agiscono in qualità di responsabili esterni del trattamento designati dal Consorzio tramite apposito contratto (“Responsabili del Trattamento”) o di persone autorizzate al trattamento di dati personali sotto l’autorità diretta del Consorzio (“Autorizzati”) ovvero, nel caso di terzi di cui il Responsabile del Trattamento si avvalga, in qualità di “Sub-Responsabili”, ai sensi di cui all’art. 28.4 del Regolamento.

Ulteriori Informazioni

I dati personali degli utenti possono essere comunicati dal Consorzio alle seguenti categorie di destinatari:

  • a dipendenti e/o collaboratori del Consorzio, per lo svolgimento di attività di amministrazione, contabilità e supporto informatico e logistico;
  • a società, consulenti o professionisti eventualmente incaricati dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione degli hardware e software del Consorzio, inclusi, i fornitori dei servizi di cloud computing, e ai terzi di cui essi si avvalgano;
  • a società incaricate dal Consorzio dell’invio di comunicazioni commerciali sia tramite e-mail che SMS (e strumenti similari) sia tramite posta;
  • a tutti quei soggetti, ivi incluse le pubbliche autorità, che hanno accesso ai dati in forza di provvedimenti normativi o amministrativi;
  • a tutti quei soggetti pubblici e/o privati, persone fisiche e/o giuridiche (es: studi di consulenza legale), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti in relazione ai Servizi dell’e-Shop nonché degli obblighi derivanti dalla legge ovvero nel caso di accertamento, esercizio o difesa di un diritto.

L’elenco dei destinatari è disponibile presso la sede del Consorzio.


8. TRASFERIMENTI VERSO PAESI TERZI

I dati personali degli utenti raccolti tramite l’e-Shop non sono trasferiti dal Consorzio verso paesi terzi.

 

9. DIRITTI DELL’INTERESSATO

L’interessato ha diritto di ottenere dal titolare del trattamento - e, quindi, in relazione ai trattamenti di cui alla presente informativa, dal Consorzio - nei casi previsti dal Regolamento, l'accesso ai dati personali, la rettifica, l’integrazione, la cancellazione degli stessi o la limitazione del trattamento ovvero di opporsi al trattamento medesimo nonché il diritto alla portabilità dei dati (artt. 15 e ss. del Regolamento).

La richiesta potrà essere presentata, senza alcuna formalità, contattando il Consorzio ai recapiti riportati al punto 2 della presente informativa.

L’interessato che desideri avvalersene può trovare al seguente link il modello per l'esercizio dei diritti in materia di protezione dei dati personali:

https://www.garanteprivacy.it/home/modulistica-e-servizi-online#diritti

In particolare, l'interessato ha il diritto di chiedere al titolare del trattamento se è in corso o meno un trattamento di dati personali che lo riguardano e, qualora il trattamento sia confermato:

  • di ottenere una copia di tali dati;
  • di essere informato su:
  1. le finalità del trattamento;
  2. le categorie di dati personali trattate;
  3. i destinatari dei dati;
  4. il periodo di conservazione dei dati personali;
  5. quale sia l’origine dei dati personali trattati;
  6. gli estremi identificativi di chi tratta i dati (titolare, responsabile, rappresentante designato nel territorio dello Stato italiano, destinatari);
  7. l'esistenza di un processo decisionale automatizzato, compresa la profilazione;
  8. i diritti previsti dal Regolamento.

L'interessato può richiedere al titolare che i propri dati siano:

a) rettificati (perché inesatti o non aggiornati), eventualmente integrando informazioni incomplete;

b) cancellati, se:

  • i dati non sono più necessari ai fini del perseguimento delle finalità per le quali sono stati raccolti o trattati;
  • l'interessato revoca il consenso o si oppone al trattamento; oppure
  • i dati sono trattati illecitamente o devono essere cancellati per adempiere a un obbligo legale;

e se non vi sono altri trattamenti per i quali i dati sono considerati necessari (libertà di espressione e informazione, svolgimento di compiti nel pubblico interesse, trattamenti connessi alla sanità pubblica, ecc.).

 

c) limitati nel relativo trattamento, se:

  • i dati non sono esatti o sono trattati illecitamente e l'interessato si oppone alla loro cancellazione;
  • nonostante il titolare non ne abbia più bisogno ai fini del trattamento, i dati sono necessari all'interessato per fare valere un diritto in sede giudiziaria;

 

d) trasferiti ad un altro titolare (c.d. diritto alla portabilità), se il trattamento si basa sul consenso o su un contratto stipulato con l’interessato e viene effettuato con mezzi automatizzati

 

In relazione ai dati oggetto della presente informativa, si segnala che il diritto alla portabilità spetta, quindi, all’interessato in relazione ai trattamenti di cui ai punti 3 (trattamento dei dati per finalità di prestazione dei Servizi dell’e-Shop) e 4 (trattamento dei dati per finalità di marketing generico) della presente informativa).

 

Inoltre, l’interessato ha diritto di opporsi al trattamento dei dati personali che lo riguardano:

  • per motivi connessi alla situazione particolare dell’interessato, da specificare nella richiesta;
  • (senza necessità di motivare l’opposizione) quando i dati sono trattati per finalità di marketing diretto.

In relazione ai dati oggetto della presente informativa, si segnala che il diritto di opposizione spetta, quindi, all’interessato in relazione ai trattamenti di cui ai punti 4 (trattamento dei dati per finalità di marketing generico) e 6 (trattamento dei dati a fini di giustizia) della presente informativa.

 

11. DIRITTO DI PROPORRE RECLAMO A UN’AUTORITA’ DI CONTROLLO

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento che lo riguarda violi il Regolamento ha il diritto di proporre reclamo a un’autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente o lavora oppure del luogo in cui si è verificata la presunta violazione. L’autorità di controllo a cui è stato proposto il reclamo informa il reclamante dello stato o dell’esito del reclamo, compresa la possibilità di un ricorso giurisdizionale.


INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL’ART. 13 DEL REGOLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO DEL 27 APRILE 2016 (“REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI”)

 

  1. Premessa: il ruolo di CONSORZIO DEL FORMAGGIO PARMIGIANO-REGGIANO e di CALICANTUS S.R.L. nel trattamento dei dati personali raccolti tramite il Sito
  2. Identità e dati di contatto di CALICANTUS S.R.L. in qualità di titolare autonomo
  3. Trattamento dei dati da parte di CALICANTUS S.R.L. per finalità di conclusione ed esecuzione del contratto di acquisto e customer care
  4. Trattamento dei dati da parte di CALICANTUS S.R.L. per finalità amministrative, contabili e fiscali
  5. Trattamento dei dati da parte di CALICANTUS S.R.L. al fine di consentire all’utente l’esercizio di diritti
  6. Trattamento dei dati da parte di CALICANTUS S.R.L. per finalità di accertamento, esercizio o difesa di un diritto
  7. Categorie di soggetti a cui CALICANTUS S.R.L. comunica i dati personali dell’utente (destinatari)
  8. Trasferimenti verso paesi terzi
  9. Diritti dell’interessato
  10. Tempi e modalità di risposta in caso di esercizio dei diritti dell’interessato
  11. Diritto di proporre reclamo a un'autorità di controllo

 

1. Premessa: il ruolo di CONSORZIO DEL FORMAGGIO PARMIGIANO-REGGIANO e di CALICANTUS S.R.L. nel trattamento dei dati personali raccolti tramite il Sito

L’informativa che segue è destinata a tutti i soggetti che effettuano acquisti sul Sito web ufficiale di e-commerce: https://shop.parmigianoreggiano.com/ (di seguito “Sito”).

Sul Sito è possibile acquistare formaggi qualificabili come “Parmigiano Reggiano prodotto Scelto Sperlato” contraddistinti dal marchio DOP “Parmigiano Reggiano” (di seguito “Prodotti”), prodotti dai CASEIFICI CONSORZIATI che hanno aderito al Sito (di seguito “Caseifici Produttori”).

Il Sito è di proprietà del CONSORZIO DEL FORMAGGIO PARMIGIANO-REGGIANO (di seguito “CONSORZIO”), che è anche il titolare del nome a dominio e il detentore dei marchi della DOP “Parmigiano-Reggiano”, nonché l’erogatore del servizio di registrazione al Sito.

L’offerta e la vendita dei Prodotti sul Sito sono effettuate da CALICANTUS S.R.L., che, su autorizzazione e incarico, per quanto di rispettiva competenza, del CONSORZIO e dei Caseifici Produttori, ciascuno in relazione ai Prodotti di propria produzione, si occupa della gestione delle vendite e delle transazioni eseguite tramite il Sito (ad esempio: gestione degli ordini, vendita e consegna dei prodotti).

Il CONSORZIO fornisce i servizi che consentono l’accesso, la navigazione e la registrazione al Sito, necessaria per poter effettuare l’acquisto dei Prodotti, nonché i relativi servizi di assistenza.

Il CONSORZIO e CALICANTUS tratteranno i dati personali da Lei conferiti per la registrazione al Sito e rispettivamente, per la conclusione del contratto di acquisto tramite il Sito quali titolari autonomi (ciascuno, un "Titolare Autonomo" e congiuntamente "Titolari Autonomi "), nel rispetto delle previsioni del Regolamento UE 679/2016 (il “Regolamento”) e del D.Lgs. 30 giugno 2003, n. 196 (il "Codice Privacy").

In particolare:

  • il CONSORZIO tratterà i dati personali dell’utente, in qualità di Titolare Autonomo, al fine di gestire l’accesso al Sito e agevolare l’acquisto dei Prodotti nonché per consentire la registrazione al Sito e l’eventuale conclusione del contratto di acquisto tramite il Sito nonché, previo consenso dell’interessato, per finalità di marketing generico;
  • CALICANTUS tratterà i dati personali dell’utente, in qualità di Titolare Autonomo, per consentire la conclusione del contratto di acquisto, per dare esecuzione alle obbligazioni nascenti da tale contratto, per adempiere a tutti gli obblighi di legge, compresi quelli fiscali e amministrativi, dallo stesso derivanti nonché per le altre finalità connesse a tale contratto e/o alla esecuzione di misure precontrattuali, come descritte nella presente informativa;

I trattamenti effettuati dal CONSORZIO, in qualità di Titolare Autonomo, sono descritti nella Informativa Privacy di CONSORZIO, alla quale interamente si rinvia, messa a disposizione nel footer deIl Sito al link “PRIVACY POLICY”.

La presente informativa è resa dunque con riferimento unicamente ai trattamenti effettuati da CALICANTUS in qualità di Titolare Autonomo.

 

2. Identità e dati di contatto di CALICANTUS S.R.L. in qualita’ di titolare autonomo

CALICANTUS è il Titolare Autonomo del trattamento dei dati da Lei conferiti in occasione della conclusione di un contratto di acquisto tramite il Sito, per le finalità illustrate nella presente informativa.

Gli estremi identificativi e i dati di contatto di CALICANTUS sono i seguenti:

CALICANTUS S.R.L

c.a. Customer Service Shop

Via Luigi Mazzon 28-30, 30020 Quarto D’Altino (VE)

C.F. e P. IVA: IT03757590272

REA VE-335872

Sito web: https://calicant.us/

E-mail: [email protected]

PEC: [email protected]

 

3. Trattamento dei dati da parte di CALICANTUS S.R.L. per finalità di conclusione ed esecuzione del contratto di acquisto e customer care

CALICANTUS, in qualità di Titolare Autonomo, tratterà i Suoi dati personali:

  • per consentire la conclusione del contratto di acquisto tramite il Sito (es: caricamento dei Prodotti nel carrello e scelta della modalità di pagamento);
  • per dare esecuzione alle obbligazioni nascenti a carico di CALICANTUS da tale contratto, quali, a titolo esemplificativo, la consegna dei Prodotti venduti;
  • per consentirle l’adempimento delle obbligazioni nascenti a Suo carico dal contratto di acquisto concluso tramite il Sito, quali, a titolo esemplificativo, il pagamento online dei prodotti acquistati;
  • per attività generica di assistenza e di customer care e quindi per dare riscontro alle richieste di informazioni provenienti dagli utenti ovvero per rispondere a reclami, segnalazioni e contestazioni, per quanto di competenza di CALICANTUS.

La base giuridica per questo trattamento è l’adempimento del contratto (art. 6.1.b) del Regolamento).

Per questa finalità, CALICANTUS tratterà i Suoi dati  per il tempo strettamente necessario allo svolgimento delle singole attività di trattamento (es: i dati necessari alla esecuzione del contratto di acquisto, sino alla consegna del prodotto o, in caso di mancata consegna, sino alla risoluzione del contratto), fermo restando che, scaduto tale termine, CALICANTUS potrà conservare i dati per le finalità e per i periodi massimi di conservazione illustrate nella presente informativa e/o, comunque, nei casi stabiliti dal Regolamento e/o dalla legge.

Il conferimento dei dati per la finalità in oggetto è facoltativo: non esiste cioè alcun obbligo legale o contrattuale di comunicazione dei dati; essa è, tuttavia, un requisito necessario per la conclusione del contratto di acquisto tramite il Sito: la mancata comunicazione dei dati comporterà quindi l’impossibilità per l’utente di concludere tale contratto e quindi di fare acquisti tramite il Sito.

 

4. Trattamento dei dati da parte di CALICANTUS S.R.L. per finalità amministrative contabili e fiscali

CALICANTUS, in qualità di Titolare Autonomo, tratterà i dati degli utenti ai fini dell’esecuzione di obblighi di carattere amministrativo e/o contabile e/o fiscale, connessi al contratto di acquisto concluso tramite il Sito, quali, a titolo esemplificativo, la tenuta delle scritture contabili e l’emissione della fattura di vendita.

La base giuridica di questo trattamento è l’adempimento di obblighi di legge cui CALICANTUS è soggetta (art. 6.1.c) del Regolamento).

Il conferimento dei dati per la finalità in oggetto è obbligatorio, perché il loro trattamento è necessario per consentire a CALICANTUS di adempiere a obblighi di legge sulla stessa gravanti. L’eventuale rifiuto di conferire i dati per questa finalità comporterà l’impossibilità per l’utente di concludere il contratto di acquisto tramite i Siti.

Per questa finalità, CALICANTUS tratterà i dati dell’utente sino alla scadenza dei termini di legge previsti per l’effettuazione di ciascun adempimento amministrativo-contabile e fiscale e/o per i tempi di conservazione previsti dalla legge per la conservazione della documentazione relativa.

 

5. Trattamento dei dati da parte di CALICANTUS S.R.L. al fine di consentire all’utente l’esercizio di diritti

CALICANTUS, in qualità di Titolare Autonomo, tratterà i dati degli utenti al fine di:

  • dare riscontro alle richieste di esercizio del diritto di recesso e/o alle richieste di esercizio della garanzia legale di conformità e/o di altri diritti nascenti dal contratto di acquisto concluso tramite il Sito e/o previsti dalla legge in relazione a tale contratto;
  • effettuare le attività che si rivelino necessarie quale conseguenza dell’esercizio di tali diritti e per procedere, se del caso, ai relativi rimborsi;
  • ricevere e dare riscontro alle richieste di esercizio dei diritti in materia di protezione dei dati personali previsti dal Regolamento e svolgere tutte le attività conseguenti.

La base giuridica di questo trattamento è l’adempimento di obblighi di legge cui CALICANTUS è soggetta (art. 6.1.c) del Regolamento).

Il conferimento dei dati per la finalità in oggetto è obbligatorio, perché il loro trattamento è necessario per consentire a CALICANTUS di adempiere a obblighi di legge nonché all’utente di esercitare i diritti che la legge o il contratto gli attribuiscono. L’eventuale rifiuto di conferire i dati per questa finalità comporterà l’impossibilità per l’utente di esercitare tale diritti.

Per questa finalità, CALICANTUS tratterà i dati sino alla scadenza dei termini di legge previsti per l’esercizio del diritto (termine di prescrizione e/o decadenza) ovvero, nel caso di esercizio di tali diritti, per il tempo necessario alla gestione e alla chiusura della pratica; nel caso di esercizio dei diritti previsti dal Regolamento, i dati saranno trattati fino all’attestazione, da parte del Titolare del trattamento, di avere adempiuto alla richiesta ovvero fino all’adempimento stesso, a seconda di quale dei due eventi si verifichi per ultimo.

 

6. Trattamento dei dati da parte di CALICANTUS S.R.L. per finalità di accertamento, esercizio o difesa di un diritto

CALICANTUS, in qualità di Titolare Autonomo, tratterà i dati degli utenti per l’accertamento, l’esercizio o la difesa di un diritto in tutte le competenti sedi.

La base giuridica di questo trattamento è l’interesse legittimo (art. 6.1.f) del Regolamento).

Costituisce interesse legittimo del titolare del trattamento esperire mezzi di ricorso per garantire il rispetto dei suoi diritti contrattuali ovvero dimostrare di avere adempiuto agli obblighi nascenti dal contratto con l’interessato o imposti al titolare del trattamento dalla legge. Tale legittimo interesse trova, a sua volta fondamento, nel diritto alla difesa costituzionalmente tutelato. Esso può quindi ritenersi prevalente sui diritti e le libertà fondamentali dell’interessato, anche in ragione delle ragionevoli aspettative dello stesso.

L’utente ha, in ogni caso, il diritto di opporsi, in qualsiasi momento, per motivi connessi alla sua situazione personale, al trattamento dei dati personali che lo riguardano per la finalità in oggetto (i.e. difesa di un diritto/fini di giustizia).

L’interessato può esercitare i suoi diritti contattando CALICANTUS ai recapiti riportati al punto 2 della presente informativa.

Si segnala all’utente che, in particolare, CALICANTUS conserverà ed eventualmente utilizzerà i dati:

  • a fini di prova dell’adempimento del contratto di acquisto e/o per avviare o rispondere ad azioni relative a tale contratto davanti a qualsiasi autorità amministrativa e/o giurisdizionale e/o per tutelare i propri diritti nelle fasi propedeutiche del giudizio e/o del procedimento; per questa finalità i dati saranno conservati per [10 anni dalla consegna del prodotto ovvero dalla risoluzione del contratto, nel caso di mancata consegna del prodotto];
  • per provare di aver consentito l’esercizio dei diritti previsti dal Regolamento e/o dalla legge (es: diritto di recesso; garanzia legale) e/o dal contratto di acquisto e di aver effettuato quanto previsto dalla legge e/o dal contratto in merito (es: rimborso, nel caso di esercizio del diritto di recesso);
  • per provare di avere dato riscontro ai reclami e/o alle segnalazioni e/o alle contestazioni degli utenti;
  • nel caso di esercizio dei diritti previsti dal Regolamento, i dati saranno conservati per [5 anni a decorrere dall’attestazione di avere dato riscontro alla richiesta dell’interessato ovvero da tale riscontro, se successivo];
  • nel caso di esercizio di diritti previsti dal contratto di acquisto o dalla legge, i dati saranno conservati per [10 anni, decorrenti dalla chiusura della pratica ovvero dall’effettuazione dell’azione che la definisce] (es: rimborso, in caso di recesso; o consegna del prodotto sostitutivo, in caso di garanzia legale); per chiusura della pratica si intende l’ultima corrispondenza relativa all‘esercizio dei diritti in questione);
  • nel caso di reclami e/o segnalazioni e/o contestazioni, i dati saranno conservati per [tre anni dalla chiusura della pratica], da intendersi come ultima corrispondenza in merito.

Il conferimento dei dati per questa finalità è facoltativo: non esiste alcun obbligo di legge o contrattuale che imponga all’interessato di fornire i dati per questa finalità. Per la finalità in oggetto sono utilizzati dati raccolti inizialmente per una finalità diversa, il cui trattamento ulteriore è consentito in quanto basato sul legittimo interesse del titolare, attesa la compatibilità di tale finalità ulteriore con la finalità iniziale della raccolta, tenuto conto anche del fatto che, nella misura in cui il trattamento sia necessario all’accertamento, all’esercizio e alla difesa di un diritto, il titolare del trattamento è, altresì, esentato dall’obbligo di cancellazione, per espressa previsione del Regolamento.

Nel caso di esercizio del diritto di opposizione, infatti, il titolare del trattamento si astiene dal trattare ulteriormente i dati personali, salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, sui diritti e le libertà fondamentali dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

 

7. Categorie di soggetti a cui CALICANTUS S.R.L. comunica i dati personali dell’utente (destinatari)

I dati personali conferiti dall’utente possono essere comunicati da CALICANTUS alle categorie di destinatari di seguito indicate.

I soggetti a cui CALICANTUS comunica i dati agiscono in qualità di responsabili esterni del trattamento designati da CALICANTUS tramite apposito contratto (“Responsabili del Trattamento”)  o di persone autorizzate al trattamento di dati personali sotto l’autorità diretta di CALICANTUS (“Incaricati”) ovvero, nel caso di terzi di cui il Responsabile del Trattamento si avvalga, in qualità di “Sub-Responsabili”, ai sensi di cui all’art. 28.4 del Regolamento, tranne nei casi in cui il destinatario agisce in qualità di titolare autonomo del trattamento, come, per esempio, nel caso del Payment Service Provider, o anche di titolare autonomo del trattamento, come nel caso dei corrieri.

I dati personali degli utenti possono essere comunicati da CALICANTUS alle seguenti categorie di destinatari:

  • a dipendenti e/o collaboratori di CALICANTUS, per lo svolgimento di attività di amministrazione, contabilità e supporto informatico e logistico;
  • a società, consulenti o professionisti eventualmente incaricati dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione degli hardware e software di CALICANTUS, inclusi, i fornitori dei servizi di cloud computing e di chat, e ai terzi di cui essi si avvalgano;
  • a società che svolgono attività di supporto logistico e/o di magazzino e/o di confezionamento e/o di spedizione e consegna o ritiro dei prodotti acquistati sui Siti e ai terzi di cui essi si avvalgano;
  • al Payment Service Provider e/o all’acquirer e/o a banche al fine di consentire il pagamento degli acquisti effettuati sui Siti ovvero il loro rimborso, se del caso e ai terzi di cui essi si avvalgano;
  • a tutti quei soggetti, ivi incluse le pubbliche autorità, che hanno accesso ai dati in forza di provvedimenti normativi o amministrativi.
  • a tutti quei soggetti pubblici e/o privati, persone fisiche e/o giuridiche (studi di consulenza legale, amministrativa e fiscale), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti in relazione agli acquisti tramite i Siti nonché degli obblighi derivanti dalla legge ovvero nel caso di accertamento, esercizio o difesa di un diritto.

L’elenco dei destinatari è disponibile presso la sede di CALICANTUS.

 

8. Trasferimenti verso paesi terzi

I dati personali degli utenti raccolti tramite il Sito non sono trasferiti da CALICANTUS verso paesi terzi.

 

9. Diritti dell’interessato

L’interessato ha diritto di ottenere dal titolare del trattamento (e quindi da CALICANTUS) nei casi previsti dal Regolamento, l'accesso ai dati personali, la rettifica, l’integrazione, la cancellazione degli stessi o la limitazione del trattamento ovvero di opporsi al trattamento medesimo nonché il diritto alla portabilità dei dati (artt. 15 e ss. del Regolamento).

La richiesta potrà essere presentata, senza alcuna formalità, contattando CALICANTUS ai recapiti riportati al punto 2 della presente informativa.

L’interessato che desideri avvalersene può trovare al seguente link il modello per l'esercizio dei diritti in materia di protezione dei dati personali: https://www.garanteprivacy.it/home/modulistica-e-servizi-online#diritti

L’interessato ha inoltre il diritto di:

  • opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano effettuati per le finalità illustrate nella presente informativa e aventi come base giuridica il legittimo interesse del titolare del trattamento;
  • ottenere dal titolare del trattamento (e quindi da CALICANTUS) la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l’accesso ai dati personali e alle informazioni di seguito indicate;
  • ottenere dal titolare del trattamento (e quindi da CALICANTUS) la rettifica dei dati personali che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
  • ottenere dal titolare del trattamento (e quindi da CALICANTUS) la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei seguenti motivi:
    • i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
    • l’interessato si oppone al trattamento basato sul legittimo interesse del titolare del trattamento per motivi connessi alla sua situazione particolare (e, quindi, nelle ipotesi di opposizione al trattamento per le finalità illustrate nella presente informativa);
    • i dati personali sono trattati illecitamente;
    • i dati personali devono essere cancellati per adempiere a un obbligo legale.
  • ottenere dal titolare del trattamento (e quindi da CALICANTUS) la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
    • i dati non sono esatti o sono trattati illecitamente e l'interessato si oppone alla loro cancellazione;
    • nonostante il titolare non ne abbia più bisogno ai fini del trattamento, i dati sono necessari all'interessato per fare valere un diritto in sede giudiziaria.
  • ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano forniti a un titolare del trattamento;
  • trasmettere i dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti, se il trattamento si basa sul consenso o su un contratto stipulato con l’interessato e viene effettuato con mezzi automatizzati.

L’interessato può esercitare i suoi diritti contattando CALICANTUS ai recapiti riportati al punto 2 della presente informativa.

Nel caso di esercizio del diritto, il titolare del trattamento si astiene dal trattare ulteriormente i dati personali, salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

 

10. Tempi e modalità di risposta in caso di esercizio dei diritti dell’interessato

Il titolare del trattamento fornisce all’interessato le informazioni circa le azioni intraprese in relazione a una richiesta di esercizio dei diritti riconosciuti dagli artt. da 15 a 22 del Regolamento (i.e. diritto di accesso, diritto di rettifica, diritto di cancellazione, diritto di limitazione del trattamento, diritto alla portabilità dei dati, diritto di opposizione) e di cui alla sezione 7 della presente informativa (“Diritti dell’Interessato”), senza ingiustificato ritardo  e, comunque, entro un mese dal ricevimento della richiesta stessa. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste. Il titolare del trattamento informa l’interessato di tale proroga, e dei motivi del ritardo, entro un mese dal ricevimento della richiesta. Se l’interessato presenta la richiesta mediante mezzi elettronici, le informazioni sono fornite, ove possibile, con mezzi elettronici, salvo diversa indicazione dell’interessato.

Se non ottempera alla richiesta dell’interessato, il titolare del trattamento informa l’interessato senza ritardo, e al più tardi, entro un mese dal ricevimento della richiesta, dei motivi dell’inottemperanza e della possibilità di proporre un reclamo a un’autorità di controllo e di proporre ricorso giurisdizionale.

Le comunicazioni in risposta all’esercizio dei Diritti dell’Interessato e le azioni intraprese sono gratuite. Se le richieste dell’interessato sono manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, il titolare del trattamento può:

  • addebitare un contributo spese ragionevole, tenendo conto dei costi amministrativi sostenuti per fornire le comunicazioni o intraprendere l’azione richiesta;
  • rifiutare di soddisfare la richiesta.

Quando il titolare del trattamento nutra ragionevoli dubbi circa l’identità della persona fisica che presenta la richiesta relativa ai Diritti dell’Interessato può richiedere ulteriori informazioni necessarie per confermare l’identità dell’interessato.

 

11. Diritto di proporre reclamo a un'autorità di controllo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento che lo riguarda violi il Regolamento ha il diritto di proporre reclamo a un’autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo in cui si è verificata la presunta violazione. L’autorità di controllo a cui è stato proposto il reclamo informa il reclamante dello stato o dell’esito del reclamo, compresa la possibilità di un ricorso giurisdizionale.