INFORMATIVA RELATIVA AL TRATTAMENTO DEI DATI PERSONALI
Premessa
Il Regolamento UE 2016/679 sulla “protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati” (di seguito “Reg. UE 2016/679” o “GDPR”) contiene una serie di norme dirette a garantire che il trattamento dei dati personali si svolga nel rispetto dei diritti e delle libertà fondamentali delle persone.
A seguito della consultazione di questo sito web (www.eurofood.it, di seguito il “Sito”) possono essere trattati dati relativi a persone identificate o identificabili.
1. Contitolari del trattamento dei dati e Responsabile della protezione dei dati (DPO)
Identità e dati di contatto delle Contitolari:
Le Contitolari del trattamento dei dati personali degli Utenti sono:
Eurofood S.p.A. (P.IVA: 09362510159), con sede legale in Corsico (MI), Via privata Tacito, 12 – 20094;
numero di telefono: 02.44.87.61;
fax: 800.223.256;
indirizzo e-mail: info@eurofood.it
e
D&C S.p.A. (P. IVA 00612491209) con sede legale in Corsico, (MI), Via privata Tacito n. 10-bis – 20094;
numero di telefono: 02.44.87.61,
indirizzo e-mail: info@dec.it
(di seguito le “Contitolari”)Eurofood S.p.A. e D&C S.p.A. sono Contitolari del trattamento dei dati personali degli utenti raccolti in occasione dell’utilizzazione dei Servizi del Sito e, in particolare, dell’accesso e/o della registrazione al Sito e/o della effettuazione di un acquisto sul Sito e/o della richiesta dei servizi di assistenza e customer care del Sito ed indicati nelle apposite Sezioni.
Le Contitolari del Trattamento hanno stipulato un accordo di contitolarità, a norma dell’articolo 26 del Regolamento, con il quale si sono impegnati a:
Le Contitolari hanno provveduto a nominare il Responsabile della protezione dei dati personali (chiamato anche “Data Protection Officer o “DPO“) contattabile al seguente indirizzo di posta elettronica: dpo@eurofood.it.
2. Categorie di dati personali e fonte dei dati
I dati personali possono essere liberamente forniti dall’Interessato tramite i canali di posta elettronica e/o telefonici e/o form presenti sul Sito e resi disponibili dalle Contitolari o, nel caso di dati di navigazione, raccolti automaticamente durante la navigazione nel Sito.
In fase di connessione al Sito, i sistemi informatici e le procedure software preposte al loro funzionamento somministrano e/o acquisiscono automaticamente ed indirettamente alcune informazioni (quali, in via meramente esemplificativa, i c.d. “cookie” come specificato nella “Cookies Policy”). Il trattamento di questi dati è necessario per garantire all’Utente la migliore esperienza di navigazione possibile e per fornirgli tutte le funzioni e i servizi resi disponibili all’interno del Sito. È possibile, tuttavia, limitare il trattamento di tali dati personali facendo ricorso ad alcune funzionalità rese disponibili dal Sito (con riferimento, in particolare, alla trasmissione di cookie o strumenti analoghi, si rinvia alla “Cookie Policy” del Sito) o dal dispositivo o browser/applicativo di navigazione. In tale eventualità, la navigazione sul Sito potrebbe risultare limitata e alcune delle sue funzioni /servizi potrebbero essere inaccessibili.
Le richieste di contatto e/o informazioni inoltrate dagli Interessati tramite i canali di posta elettronica e/o telefonici e/o form presenti sul Sito e resi disponibili dalle Contitolari, comporteranno la raccolta ed il successivo trattamento di dati personali dei soggetti richiedenti (a titolo esemplificativo, l’indirizzo e-mail ed ulteriori dati personali contenuti nel messaggio di posta elettronica o liberamente forniti telefonicamente).
Inoltre, le Contitolari tratteranno i dati identificativi e di contatto degli Interessati che hanno richiesto la creazione di un proprio account personale per l’accesso all’area riservata (“LOG IN”) consentita ai soli soggetti registrati (a titolo esemplificativo, nome, l’indirizzo e-mail, numero di telefono, etc.).
I dati personali trattati dalle Contitolari sono raccolti di norma direttamente presso l’Interessato e da questi liberamente forniti. Fra i Dati Personali che Eurofood tratta rientrano, a titolo esemplificativo, dati anagrafici (nome, cognome, codice fiscale, dati di contatto e di pagamento).
Il Sito utilizza alcuni plug-in (quali Facebook, YouTube, Instagram, Pinterest e WhatsApp), contraddistinti dai rispettivi loghi. Prima di interagire con tali aree, Eurofood invita l’utente a leggere attentamente le condizioni generali d’utilizzo di questi siti, tenendo in considerazione che, in talune circostanze, le informazioni pubblicate potrebbero essere lette, raccolte ed utilizzate da terzi.
Il trattamento dei dati personali avverrà secondo le finalità di seguito indicate e sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della riservatezza e dei diritti dell’Interessato.
3. Finalità del trattamento, base giuridica e termini di conservazione
| Finalità | Base giuridica | Periodo di conservazione | |
| a. | riscontrare le richieste di informazioni provenienti dall’Interessato mediante contatto telefonico e/o l’invio di posta elettronica all’indirizzo e-mail e più in generale ai canali di contatto indicati nel Sito; | Legittimo interesse delle Contitolari (art. 6, par. 1, lett. (f), Reg. UE 2016/679); | 3 anni dalla raccolta dei dati o dall’ultimo contatto del potenziale cliente |
| b. | consentire la registrazione dell’Interessato all’area riservata del Sito (“LOG IN”) e la corretta fruizione degli specifici contenuti online accessibili ai soli soggetti registrati, ivi inclusa la possibilità di acquistare on line, mediante la creazione e la successiva gestione tecnica ed amministrativa dell’account personale dell’Interessato | L’esecuzione di un contratto di cui l’Interessato è parte o di misure precontrattuali (art. 6, par. 1, lett. (b), Reg. UE 2016/679) | 10 anni dalla cessazione del rapporto contrattuale |
| c. | consentire la conclusione del contratto di acquisto e la corretta esecuzione delle obbligazioni nascenti dal rapporto contrattuale in essere con le Contitolari, quali, a titolo esemplificativo, la ricezione e gestione degli ordini di acquisto, la fornitura di prodotti, la consegna e il pagamento, anche on line, dei prodotti e/o dei servizi acquistati | L’esecuzione di un contratto di cui l’Interessato è parte o di misure precontrattuali (art. 6, par. 1, lett. (b), Reg. UE 2016/679); | 10 anni dalla cessazione del rapporto contrattuale |
| d. | inviare comunicazioni commerciali finalizzate alla promozione e/o alla vendita diretta di prodotti o servizi analoghi a quelli già acquistati o fruiti dall’Interessato, utilizzando le coordinate di posta elettronica indicate in tali occasioni (c.d. “soft spam”), senza consenso – salvo espresso dissenso – per le sole ipotesi di soft spam, fermo restando il diritto dell’Interessato di opporsi in qualsiasi momento con le modalità riportate in calce alla comunicazione o ai recapiti indicati al successivo par. 11, per l’esercizio dei diritti di cui agli artt. 15 e ss. del Regolamento UE 2016/679; | Legittimo interesse delle Contitolari (art. 6, par. 1, lett. (f), Reg. UE 2016/679); | Fino all’esercizio del diritto di opposizione da parte dell’Interessato. |
| e. | inviare, via posta elettronica, le comunicazioni di carattere informativo (“Newsletter“) delle Contitolari a coloro che ne fanno esplicita richiesta, inserendo il proprio indirizzo e-mail nell’apposito modulo di raccolta dati. | Il consenso reso dall’Interessato (art. 6, par. 1, lett. (a) Reg. UE 2016/679); | Fino all’eventuale revoca del consenso e poi cancellazione e/o anonimizzazione |
| f. | inviare materiale pubblicitario e/o comunicazioni di natura commerciale su nuovi prodotti e/o servizi offerti dalle Contitolari, suggerire funzionalità e prodotti. Ciò potrà avvenire sia per mezzo di sistemi di contatto tradizionali (posta cartacea ovvero chiamate tramite operatore telefonico) sia con sistemi automatizzati di chiamata o di comunicazione di chiamata senza l’intervento di un operatore e/o mediante comunicazioni elettroniche (posta elettronica; messaggi di tipo SMS – Short Message Service; MMS ecc.); | Il consenso reso dall’Interessato (art. 6, par. 1, lett. (a) Reg. UE 2016/679); | Fino all’eventuale revoca del consenso e poi cancellazione e/o anonimizzazione |
| g. | inviare comunicazioni di natura commerciale da parte di società terze (c.d. marketing indiretto). Ciò potrà avvenire sia per mezzo di sistemi di contatto tradizionali (posta cartacea ovvero chiamate tramite operatore telefonico) sia con sistemi automatizzati di chiamata o di comunicazione di chiamata senza l’intervento di un operatore e/o mediante comunicazioni elettroniche (posta elettronica; messaggi di tipo SMS – Short Message Service; MMS ecc.); | Il consenso reso dall’Interessato (art. 6, par. 1, lett. (a) Reg. UE 2016/679); | Fino all’eventuale revoca del consenso e poi cancellazione e/o anonimizzazione |
| h. | offrire assistenza post-vendita e svolgere ricerche di mercato anche a fini statistici tese a rilevare il grado di soddisfazione della clientela sulla qualità e tipologia dei servizi resi (customer satisfaction). Ciò potrà avvenire sia per mezzo di sistemi di contatto tradizionali (posta cartacea ovvero chiamate tramite operatore telefonico) sia con sistemi automatizzati di chiamata o di comunicazione di chiamata senza l’intervento di un operatore e/o mediante comunicazioni elettroniche (posta elettronica; messaggi di tipo SMS – Short Message Service; MMS ecc.); | Il consenso reso dall’Interessato (art. 6, par. 1, lett. (a) Reg. UE 2016/679); | Fino all’eventuale revoca del consenso e poi cancellazione e/o anonimizzazione |
| i. | garantire la partecipazione a concorsi o gare indette dell’ambito dell’attività commerciale della società; | Il consenso reso dall’Interessato (art. 6, par. 1, lett. (a) Reg. UE 2016/679); | Fino all’eventuale revoca del consenso e poi cancellazione e/o anonimizzazione |
| j. | gestire le funzionalità del Sito per renderlo idoneo al commercio on-line, analizzare le prestazioni, correggere errori e migliorarne l’utilizzo e l’efficienza; | Legittimo interesse delle Contitolari (art. 6, par. 1, lett. (f), Reg. UE 2016/679); | |
| k. | prevenire e accertare frodi e abusi al fine di proteggere la sicurezza del sito; | Legittimo interesse delle Contitolari (art. 6, par. 1, lett. (f), Reg. UE 2016/679); | |
| l. | adempiere ad obblighi previsti da leggi e regolamenti ai quali sono soggette le Contitolari e/o eseguire ordini di Autorità a ciò legittimate. | L’adempimento di un obbligo legale (art. 6, par. 1, lett. (c) Reg. UE 2016/679); | 10 anni dalla cessazione del rapporto contrattuale |
Il conferimento dei Dati, nonché la loro comunicazione alle categorie di soggetti indicate al par. 5, non è obbligatorio, ma l’eventuale rifiuto dell’interessato di fornire i propri dati comporterà, ad esempio, l’oggettiva impossibilità per le Contitolari di erogare le prestazioni correlate al contratto e/o di poter adempiere agli obblighi di legge.
Al contrario, resta inteso che il rifiuto dell’interessato di prestare il consenso al trattamento laddove richiesto non consentirà alle Contitolari di perseguire le sole finalità ivi indicate, ma non avrà effetti sull’erogazione delle prestazioni correlate all’adesione.
Qualora il conferimento dei dati personali è dovuto per l’esercizio di un legittimo interesse, ad es. per la finalità di cui al punto sub d, l’Interessato può, in ogni momento, decidere di non ricevere più le comunicazioni relative alle attività di marketing generico delle Contitolari cliccando sul pulsante di unsubscribe (“Clicca qui”) in calce a ogni e-mail ricevuta. In alternativa, l’Interessato può contattare, in qualsiasi momento, le Contitolari scrivendo a: info@eurofoof.it.
I Dati vengono trattati e conservati per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti e, conseguentemente, in caso di cessazione del rapporto contrattuale con il Titolare i Dati verranno cancellati, distrutti o resi anonimi, fatti salvi gli eventuali termini di conservazione previsti dalla legge o per ordine dell’Autorità. I Dati personali potranno, altresì, essere trattati per un termine superiore a quello indicato in tabella, ove intervenga un atto interruttivo e/o sospensivo della prescrizione che giustifichi il prolungamento della conservazione del dato.
Allo spirare die termini sopra indicati il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei Dati non potranno più essere esercitati.
4. Modalità di trattamento
Il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità dichiarate nel presente documento e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi in conformità alle norme vigenti.
In caso di trattamento effettuato con modalità di elaborazione elettronica e non e sistemi di gestione e storage anche con hardware e software all’avanguardia, le Contitolari potranno utilizzare società di servizi terze che saranno rese edotte delle proprie responsabilità con comunicazione di nomina a Responsabile del trattamento ai sensi dell’art. 28 del GDPR. I dati personali dell’Interessato saranno trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti e nel rispetto del principio di necessità e proporzionalità, evitando di trattare dati personali qualora le operazioni possano essere realizzate mediante l’uso di dati anonimi o mediante altre modalità.
5. Categorie di soggetti cui possono essere comunicati i dati
In taluni casi l’esecuzione del complesso delle attività connesse e/o strumentali alla gestione delle richieste comporta da parte delle Contitolari la comunicazione di dati personali degli Interessati:
I dati personali forniti dagli utenti che inoltrano richieste sono utilizzati al solo fine di eseguire il servizio o la prestazione richiesta e sono comunicati a terzi solo nel caso ciò sia a tal fine necessario.
Al di fuori di questi casi i dati personali non saranno comunicati salvo previsioni contrattuali o di legge ovvero salvo specifico consenso richiesto all’Interessato. In questo senso i dati personali potrebbero essere trasmessi a terze parti ma solo ed esclusivamente nel caso in cui a) vi sia consenso esplicito dell’Interessato a condividere i dati con terze parti; b) vi sia la necessità di condividere con terzi le informazioni al fine di prestare il servizio richiesto c) ciò sia necessario per adempiere a richieste della autorità giudiziaria o pubblica sicurezza.
I soggetti appartenenti alle categorie alle quali i dati possono essere comunicati effettueranno il trattamento dei dati medesimi e li utilizzeranno a seconda dei casi in qualità di Responsabili del Trattamento espressamente nominati da parte delle Contitolari ai sensi di legge o, piuttosto, in qualità di autonomi titolari.
Le Contitolari designano persone autorizzate al trattamento tutti gli addetti anche pro tempore, e i collaboratori anche occasionali, che svolgono mansioni che comportano il trattamento di dati personali.
L’elenco aggiornato dei Responsabili del trattamento è custodito presso la sede legale delle Contitolari.
6. Trasferimento di dati personali extra – UE
I dati personali possono essere trasferiti dalle Contitolari in Paesi extra – UE, nel caso di server su cui sono archiviati i dati personali che siano ubicati al di fuori del territorio dell’Unione Europea (ad esempio in caso di cloud storage). A tal riguardo, le Contitolari assicurano sin d’ora che il trasferimento dei dati extra-UE sarà regolato in conformità a quanto previsto dal capo V del Regolamento e autorizzato in base a specifiche decisioni dell’Unione Europea. Saranno quindi adottate tutte le cautele necessarie al fine di garantire la più totale protezione dei dati personali basando tale trasferimento: a) su decisioni di adeguatezza dei paesi terzi destinatari espressi dalla Commissione Europea; b) su garanzie adeguate espresse dal soggetto terzo destinatario ai sensi dell’art. 46 del Regolamento; c) sull’adozione di norme vincolanti d’impresa di cui all’art. 47 del GDPR o, in assenza, in forza di una delle misure derogatorie di cui all’art. 49 del GDPR.
7. Luogo di trattamento
I dati verranno trattati dalle Contitolari del trattamento presso la propria sede legale e sede operativa.
8. Diritti degli interessati
Nella Sua qualità l’Interessato ha diritto di ottenere:
nonché di:
9. Modalità di esercizio dei diritti
L’Interessato potrà in qualsiasi momento esercitare i diritti a lui attribuiti
In alternativa, l’Interessato può rivolgersi al Responsabile della protezione dei dati contattabile all’indirizzo di posta elettronica: dpo@eurofood.it
10. Minori
I minori di età inferiore ai 18 anni non devono conferire informazioni o Dati Personali alle Contitolari in assenza del consenso degli esercenti la responsabilità genitoriale su di loro. In mancanza di tale consenso, non sarà possibile riscontrare alle richieste del minore.
Le Contitolari invitano tutti coloro che esercitano la responsabilità genitoriale su minori ad informare gli stessi sull’utilizzo sicuro e responsabile di Internet e del Web.
11. Modifiche
Le Contitolari del Trattamento si riservano il diritto di apportare modifiche alla presente informativa in qualunque momento dandone informazione agli Interessati nel Sito. Chiediamo, dunque, di consultare periodicamente la presente “Sezione”, prendendo come riferimento la data di ultima modifica indicata. Nel caso di mancata accettazione delle modifiche apportate alla presente Informativa, l’Interessato è tenuto a comunicarlo alle Contitolari del Trattamento e può richiedere di rimuovere i propri Dati Personali. Salvo quanto diversamente specificato, la precedente Informativa continuerà ad applicarsi ai Dati Personali sino a quel momento raccolti.
