Gentile Utente, ai sensi degli articoli 12 e seguenti del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (Regolamento Generale sulla Protezione dei Dati / General Data Protection Regulation, “Regolamento” o “GDPR”), ed in generale in osservanza del principio di trasparenza previsto dal Regolamento medesimo, siamo a fornire le seguenti informazioni sul trattamento dei dati personali (cioè di qualsiasi informazione riguardante una persona fisica identificata o identificabile: “Interessato”) effettuato in connessione alla navigazione sul sito “www.pastaisanniti.it” (“Sito”) e relativa interazione da parte dell’Utente  (si evidenzia che presente informativa non riguarda pertanto altri siti web eventualmente consultati dall’utente tramite link presenti sul Sito).

1. TITOLARE DEL TRATTAMENTO 

Il titolare del trattamento (cioè il soggetto che determina le finalità e i mezzi del trattamento di dati personali, “Titolare del Trattamento” o “Titolare”) è Antico Pastificio Sannita S.r.l., con sede a San Giorgio del sannio (BN), via Cesine, 28 82018, P.IVA 01688840626, tel. 0824 49063. Per contatti specificamente relativi alla tutela dei dati personali si indica in particolare l’indirizzo e-mail: info@pastaisanniti.it al quale si prega di voler rivolgere le Vostre eventuali richieste.

2. DATI DI NAVIGAZIONE DELL’UTENTE

I sistemi informatici e i programmi informatici utilizzati per il funzionamento del Sito raccolgono alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (es. indirizzi IP o nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi URI -Uniform Resource Identifier- delle risorse richieste, orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server, dimensione del file ottenuto in risposta, codice numerico circa lo stato della risposta resa dal server -buon fine, errore, ecc.- ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente). Benché si tratti di informazioni che non sono raccolte per essere associate a interessati identificati, per loro natura, potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, consentire di identificare gli utenti.

Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche non associate ad alcun dato identificativo dell’utente sull’uso del Sito e per controllare il corretto funzionamento dello stesso e vengono cancellati immediatamente dopo l’elaborazione.

I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito.

La base giuridica del trattamento è pertanto il legittimo interesse al funzionamento e sicurezza del Sito.

3. COOKIES

Il Sito utilizza cookies per i quali si rinvia alla specifica informativa.

4. DATI FORNITI VOLONTARIAMENTE DALL’UTENTE, ANCHE TRAMITE SITO, NELL’AMBITO DEI CONTATTI CON IL TITOLARE

Per la consultazione del sito non è richiesto alcun conferimento di dati personali da parte dell’utente.

Tuttavia, eventuali contatti con il Titolare, o l’invio facoltativo, esplicito e spontaneo di messaggi, di posta elettronica o tradizionale, ai recapiti del Titolare indicati sul sito, anche nella sezione “CONTATTI”, comportano la successiva acquisizione dell’indirizzo, anche e-mail, del mittente, necessari per rispondere alle richieste, nonché di eventuali altri dati personali inseriti nelle relative comunicazioni. Tali dati saranno utilizzati al solo fine di dar seguito alla richiesta dell’utente e potranno essere comunicati a terzi solo nel caso in cui ciò sia necessario a tal fine.

Per il trattamento dei dati per tali finalità non occorre il consenso dell’Interessato, poiché il trattamento è necessario all’esecuzione di un contratto di cui questi è parte o all’esecuzione di misure precontrattuali adottate su sua richiesta (art. 6, comma 1, lett. b) del Regolamento), nonché, ove applicabile, per adempiere un obbligo legale (art. 6, comma 1, lett. a) lett. a) del Regolamento). 

Il trattamento dei dati personali avverrà da parte di personale istruito ed autorizzato dal Titolare con procedure, strumenti tecnici e informatici idonei a tutelare la riservatezza e la sicurezza degli stessi.

Tali dati personali sono conservati per il tempo strettamente necessario a fornire all’Interessato le risposte alle richieste formulate e durante il termine di validità del preventivo, salvi ulteriori obblighi di conservazione previsti dalla legge. In occasione dell’eventuale stipula del contratto, verrà tempestivamente fornita la relativa specifica informativa sul trattamento dei dati personali.

I dati personali non saranno diffusi.

5. NEWSLETTER

L’utente, se lo desidera, potrà iscriversi alla nostra newsletter, tramite l’apposita sezione del Sito, indicando il proprio indirizzo e-mail per ricevere informazioni periodiche in merito ai prodotti e servizi della società; in tal caso il trattamento dei dati personali per tale finalità avverrà sulla base del consenso dell’Interessato, che potrà comunque revocare in ogni momento, ed il mancato consenso o il mancato conferimento dei dati non avrà alcuna conseguenza sul possibile rapporto contrattuale. Si ricorda che, relativamente al marketing diretto, quindi pure per l’invio della newsletter, il consenso (con relativo diritto di revoca dello stesso) costituisce base giuridica necessaria anche in relazione alle persone giuridiche. I dati verranno trattati per questa finalità fino alla revoca del consenso (cancellazione dalla newsletter) e comunque non oltre i 48 mesi dalla manifestazione del consenso o suo rinnovo. Per maggiori informazioni https://mailchimp.com/legal/

6. E-COMMERCE

Con la Registrazione nel sito sarà possibile effettuare l’acquisto di prodotti tramite la sezione SHOP ONLINE.

In tal caso, oggetto di trattamento sono i seguenti dati, tutti appartenenti alla categoria dei dati comuni:

– cognome, nome e data luogo di nascita, residenza;

– codice fiscale e/o partita IVA;

– numero di telefono/indirizzo e-mail;

– indirizzo di destinazione;

– descrizione dell’ordine e prodotto acquistato 

I dati oggetto di trattamento sono conferiti dal cliente o sono risultanti da pubblici registri (quali CCIAA o anagrafe).

I dati sono trattati per scopi strettamente connessi alla gestione del rapporto precontrattuale e contrattuale, comprese le formalità ed adempimenti amministrativi, contabili e fiscali (ad esempio: acquisizione di informazioni preliminari alla conclusione del contratto; esecuzione di attività sulla base degli obblighi derivati dal contratto concluso) e la gestione del contenzioso (finalità contrattuale).

Non sussiste un obbligo di conferimento dei dati in fase precontrattuale, ma il mancato conferimento comporterà l’impossibilità di formulare un preventivo o concludere il contratto; una volta stipulato il contratto, il conferimento dei dati ulteriormente necessari, o l’aggiornamento di quelli già forniti, è obbligatorio per tutto quanto è richiesto dagli obblighi legali e contrattuali e, pertanto, l’eventuale rifiuto a fornirli in tutto o in parte può dar luogo all’impossibilità per il Titolare di dare esecuzione al contratto e potrebbe comunque configurare inadempimento contrattuale o violazione di legge (qualora tali dati siano necessari per un adempimento di obblighi normativi o disposizioni delle autorità) da parte del fornitore. La base giuridica del trattamento in oggetto è circostanza che esso è necessario: per l’esecuzione del contratto di cui l’Interessato è parte o delle misure precontrattuali adottate su richiesta dello stesso; per l’adempimento di un obbligo legale a cui è soggetto il Titolare del trattamento.

I dati, alle condizioni qui di seguito indicate, potranno essere trattati anche per una finalità di marketing: il Titolare potrà trasmettere, attraverso le coordinate di posta elettronica fornite nel contesto di un precedente acquisto, comunicazioni inerenti la vendita diretta di prodotti o servizi analoghi a quelli già in tale occasione acquistati, che è consentita salvo che il destinatario, adeguatamente informato, non rifiuti tale uso, inizialmente o in occasione di successive comunicazioni; in quest’ultimo caso la base giuridica del trattamento è il legittimo interesse del Titolare all’attività di marketing.

Per quanto riguarda la finalità contrattuale, i dati saranno conservati per tutta la durata del rapporto contrattuale, e, dopo la cessazione del rapporto –limitatamente ai dati a quel punto necessari– per l’estinzione delle obbligazioni contrattualmente assunte e per l’espletamento di tutti gli eventuali adempimenti di legge e per le esigenze di tutela anche contrattuale connessi o da esso derivanti. Per quanto riguarda la finalità di marketing, il trattamento potrà avere durata fino all’opposizione del destinatario, ma in ogni caso non oltre 24 mesi dall’ultimo acquisto.

I dati non sono soggetti a diffusione e potranno essere comunicati a collaboratori, fornitori del Titolare, nell’ambito delle relative mansioni e/o obblighi contrattuali relativi all’esecuzione del rapporto contrattuale con gli Interessati; tra i soggetti fornitori del Titolare si indicano a titolo esemplificativo istituti bancari e creditizi, imprese di assicurazioni, consulenti legali; fornitori di software e relativa assistenza, soggetti che effettuano spedizioni e consegne; nonché amministrazione finanziaria ed altri Enti per cui sono previste le comunicazioni obbligatorie.

7. MODALITÀ DEL TRATTAMENTO E COMUNICAZIONE A TERZI DEI DATI

Il trattamento sarà effettuato:

– mediante l’utilizzo di sistemi manuali e automatizzati;

– da soggetti o categorie di autorizzati all’assolvimento dei relativi compiti;

– con l’impiego di misure adeguate a garantire la riservatezza dei dati ed evitare l’accesso agli stessi da parte di terzi non autorizzati.

Fermo quanto esposto nelle specifiche sezioni di cui sopra, nell’ambito della sua attività e per le finalità sopra indicate, il Titolare potrà avvalersi di servizi resi da soggetti terzi che operano o quali titolari autonomi o per conto e secondo le istruzioni dello stesso, quali responsabili del trattamento. Si tratta di soggetti che forniscono al Titolare servizi elaborativi o strumentali.

In generale, l’Interessato potrà richiedere un elenco completo e aggiornato dei soggetti nominati responsabili del trattamento rivolgendosi ad uno dei contatti sotto indicati.

Potranno poi accedere ai dati tutti i soggetti cui la facoltà di accesso a tali dati è riconosciuta in forza di provvedimenti normativi.

Non è intenzione di trasferire i dati personali a Paesi non Membri dell’Unione Europea o ad Organizzazioni Internazionali.

8. DIRITTI DELL’INTERESSATO

Il GDPR attribuisce all’Interessato l’esercizio dei seguenti diritti con riferimento ai dati personali che lo riguardano (la descrizione sintetica è indicativa, per la completa enunciazione dei diritti, comprese le limitazioni degli stessi, si rimanda al Regolamento, ed in particolare agli artt. 15-22):

accesso ai dati personali (l’Interessato ha il diritto di avere gratuitamente le informazioni in merito ai dati personali che lo riguardano detenuti dal Titolare ed al relativo trattamento, nonché di ottenerne copia in formato accessibile);

rettifica dei dati personali (su segnalazione dell’Interessato, correzione o integrazione dei dati personali –non espressione di elementi valutativi– non corretti o imprecisi, anche divenuti tali in quanto non aggiornati);

cancellazione dei dati personali (diritto all’oblio) (ad esempio, i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti o trattati; sono stati trattati illecitamente; devono essere cancellati per adempiere un obbligo legale; l’Interessato ha revocato il consenso e non sussiste altro fondamento giuridico per il trattamento; l’Interessato si oppone, sussistendo le condizioni, al trattamento); 

limitazione del trattamento (in determinati casi –contestazione dell’esattezza dei dati, nel tempo necessario alla verifica; contestazione della liceità del trattamento con opposizione alla cancellazione; necessità di utilizzo per i diritti di diritti di difesa dell’Interessato, mentre essi non sono più utili ai fini del trattamento; se vi è opposizione al trattamento, mentre vengono svolte le necessarie verifiche– i dati verranno conservati con modalità tali da poter essere eventualmente ripristinati, ma, nel mentre, non sono consultabili dal Titolare se non appunto in relazione alla verifica della validità della richiesta di limitazione da parte dell’Interessato, o con il consenso dell’Interessato o per l’accertamento, l’esercizio o la difesa in giudizio di un diritto in sede giudiziaria o per tutelare i diritti di altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell’Unione o di uno Stato membro);

opposizione in tutto o in parte, per motivi connessi alla situazione particolare dell’Interessato, al trattamento effettuato sulla base del legittimo interesse (e l’Interessato può in ogni caso opporsi al trattamento dei propri dati personali per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto);

portabilità dei dati (qualora il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati, su sua richiesta, l’Interessato riceverà in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano e potrà trasmetterli ad un altro Titolare del trattamento, senza impedimenti da parte del Titolare del Trattamento cui li ha forniti e, se tecnicamente fattibile, potrà ottenere che detta trasmissione venga effettuata direttamente da quest’ultimo);

revoca del consenso (qualora il trattamento avvenga in forza di consenso manifestato dall’Interessato, questi potrà revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento prestato prima della revoca);

proposizione reclamo all’autorità di controllo (Garante per la protezione dei dati personali – Garante Privacy).

Il Garante per la protezione dei dati personali è contattabile tramite i recapiti indicati nel Sito dell’Autorità medesima “www.garanteprivacy.it). Gli altri diritti dell’Interessato sono esercitabili tramite richiesta al seguente indirizzo e-mail: info@pastaisanniti.it o agli altri contatti del Titolare del trattamento sopra indicati.

Il Titolare ha nominato il responsabile della protezione dei dati – Data Protection Officer – (in sigla “DPO”), che è da Lei contattabile attraverso e-mail: info@pastaisanniti.it  A tale DPO potrà quindi rivolgersi per qualsiasi tematica riguardante il trattamento dei dati personali di cui alla presente informativa.

il Titolare potrà modificarne o aggiornarne il contenuto in tutto o in parte, anche tenuto conto di eventuali cambiamenti della normativa sulla protezione dei dati personali. Si invitano pertanto gli Interessati a consultare con regolarità questa pagina, in modo da essere così al corrente di quanto attiene ai processi di trattamento.