PRIVACY POLICY
(Informativa sul trattamento dei dati personali ai sensi del Regolamento UE n. 679/2016 (GDPR).
Premessa
St. Roch S.r.l., in qualità di Titolare del trattamento (d’ora in avanti anche: “St. Roch” o “Titolare”) ai sensi del Regolamento UE n. 679/2016 (d’ora in avanti: “GDPR”) La invita, prima di comunicare qualsiasi dato personale al Titolare, a leggere con attenzione la presente Privacy policy perché contiene informazioni importanti sulla tutela dei Suoi dati personali.
La presente Privacy Policy:
- si intende resa per il sito strochleviottoz.com (d’ora in avanti: “Sito”);
- costituisce parte integrante del Sito e dei servizi che offriamo;
- è resa ai sensi dell’art. 13 del GDPR a coloro che interagiscono con i servizi web del Sito o che contattano telefonicamente a mezzo posta, fax o mail St. Roch.
INDICE
Di seguito forniamo l’indice della presente Privacy Policy così che Lei possa facilmente trovare le informazioni inerenti al trattamento dei Suoi dati personali che La interessano.
- TITOLARE DEL TRATTAMENTO: CHI SIAMO E COSA FACCIAMO
- QUALI DATI TRATTIAMO
- FINALITÀ DEL TRATTAMENTO
- BASE LEGALE E NATURA OBBLIGATORIA O FACOLTATIVA DEL TRATTAMENTO
- DESTINATARI DEI DATI PERSONALI
- CONSERVAZIONE DI DATI PERSONALI
- TRASFERIMENTO DEI DATI PERSONALI
- DIRITTI DELL’INTERESSATO
- MODIFICHE
- CONTATTI
1. TITOLARE DEL TRATTAMENTO: CHI SIAMO E COSA FACCIAMO
2. QUALI DATI TRATTIAMO
La informiamo che i dati personali oggetto di trattamento potranno essere costituiti – a seconda di come utilizzerà i nostri servizi o comunque interagirà con il sito internet – da qualsiasi informazione riguardante la Sua persona idonea a renderla identificata o identificabile, ivi comprese informazioni testuali e qualsiasi altra informazione fornita, a seconda del tipo di servizi richiesti.
I dati personali potranno essere forniti volontariamente dall’utente o raccolti automaticamente e verranno trattati in relazione ai seguenti servizi:
- a) Verifica dell’età legale: su ogni pagina d’accesso e una volta per sessione (che scade ogni 20 minuti) verrà verificato che l’utente abbia compiuto almeno 18 anni d’età;
- b) Informazioni sugli acquisti e sulle preferenze: articoli visualizzati e inseriti nel carrello;
- c) Acquisto di prodotti: per poter perfezionare un ordine dei prodotti offerti sul sito raccoglieremo dati personali dell’acquirente (necessari per gestire la fatturazione e la spedizione) quali: indirizzo e-mail, nome, cognome, indirizzo di fatturazione e/o spedizione, numero di telefono, Codice Fiscale o P.IVA. Potrebbero essere richiesti altri dati, non obbligatori per perfezionare l’ordine, tra cui eventuali note sull’ordine. Precisiamo che i dati necessari ad elaborare i pagamenti vengono gestiti interamente da terze parti, nel caso specifico PayPal;
- d) Creazione di un account: per la creazione dell’account verranno raccolti l’indirizzo e-mail, l’username e la password;
- e) Altri dati contenuti nell’account: all’interno dell’account, oltre ai dati richiesti per la creazione verranno raccolti i dati forniti per la fatturazione e la spedizione e lo storico degli ordini effettuati;
- f) Promozioni commerciali: per l’iscrizione alla mailing list verranno raccolti nome, cognome e indirizzo e-mail. Potranno essere raccolti inoltre ulteriori dati facoltativi, come data di compleanno, numero di telefono e società d’appartenenza;
- g) Dati di navigazione: durante la navigazione del Sito i sistemi informatici e i software utilizzati per il funzionamento del sito stesso potranno raccogliere alcuni dati come l’indirizzo IP, il sistema operativo e l’ambiente informatico dell’utente, il tipo di browser, l’ID del browser, la data e l’ora della visita, il tempo trascorso sui nostri servizi ed eventuali errori che possono verificarsi durante la navigazione. Questi dati vengono utilizzati al solo fine di ricavare eventuali informazioni statistiche anonime sull’uso del Sito per controllarne il corretto funzionamento, per identificare anomalie e/o abusi, e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito o di terzi.
- h) Cookie: le informazioni sui cookie che vengono utilizzati dal Sito sono disponibili al seguente indirizzo https://strochleviottoz.com/dichiarazione-sulla-privacy-ue/
3. PER QUALE MOTIVO TRATTIAMO I SUOI DATI – FINALITÀ DEL TRATTAMENTO
I Suoi dati personali verranno trattati, con il Suo consenso ove necessario, per le seguenti finalità, ove applicabili:
3.1. consentire la navigazione del Sito e l’erogazione dei servizi di St. Roch tramite il Sito;
3.2. riscontrare specifiche richieste, anche telefoniche, rivolte a St. Roch;
3.3. eseguire il contratto di vendita dei nostri prodotti, gestire gli ordini ed elaborare i pagamenti relativi;
3.4. creare e gestire l’account dell’utente;
3.5. avvisare l’utente tramite comunicazioni e-mail in caso di prodotti lasciati in carrello;
3.6. fornire all’utente codici sconto da applicare sugli acquisti effettuati sul Sito;
3.7. previo consenso, permettere l’iscrizione dell’utente alla mailing list di St. Roch che invierà comunicazioni commerciali e promozionali tramite modalità automatizzate di contatto (e-mail);
3.8. adempiere ad eventuali obblighi previsti dalle leggi vigenti, da regolamenti o dalla normativa comunitaria, o soddisfare richieste provenienti dalle autorità;
3.9. accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni;
3.10. per scopi statistici, senza che sia possibile risalire all’identità dell’utente.
I Suoi dati personali saranno trattati anche con l’aiuto di strumenti automatizzati.
Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
4. BASE LEGALE E NATURA OBBLIGATORIA O FACOLTATIVA DEL TRATTAMENTO
La base legale per le finalità di cui alla sezione 3.1., 3.2., 3.3., 3.4., 3.5. e 3.6. è l’art. 6(1)(b) del GDPR ([…] il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso […]), in quanto i trattamenti sono necessari all’erogazione dei servizi. Il conferimento dei dati personali per queste finalità è facoltativo, ma l’eventuale mancato conferimento comporterebbe l’impossibilità di attivare i servizi richiesti.
La base legale per la finalità di cui alla sezione 3.7. è l’art. 6(1)(a) del GDPR ([…] l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità […]), in quanto è necessario il consenso dell’utente per l’iscrizione alla mailing list. Il conferimento dei dati personali per questa finalità è facoltativo, ma l’eventuale mancato conferimento comporterebbe l’impossibilità di attivare i servizi richiesti.
La base legale per la finalità di cui alla sezione 3.8. è l’art. 6(1)(c) del GDPR ([…] il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento […]), in quanto il trattamento è necessario per adempiere ad obblighi di legge o per rispondere a richieste di Autorità competenti a cui il Titolare è soggetto. Il conferimento dei dati personali è quindi obbligatorio.
La base legale per la finalità di cui alla sezione 3.9. è l’art. 6(1)(f) del GDPR ([…] il trattamento è necessario per il perseguimento del legittimo interesse del titolare o di terzi, a condizione che non prevalgano gli interessi o i diritti o le libertà fondamentali dell’Interessato […]), per accertare, esercitare o difendere un diritto in sede giudiziaria. Il trattamento è obbligatorio, in quanto necessario per soddisfare il legittimo interesse del Titolare.
Si precisa, altresì, che il trattamento di cui alla sezione 3.10. non è eseguito su dati personali e pertanto può essere liberamente effettuato dal Titolare.
5. DESTINATARI DEI DATI PERSONALI
I Suoi dati personali potranno essere condivisi con:
5.1. PayPal, quale piattaforma che gestisce i pagamenti degli ordini;
5.2. Brevo, quale piattaforma che gestisce la mailing list di St. Roch;
5.3. Stopdown, che gestisce la comunicazione, la mailing list e il sito;
5.4. Aziende di trasporto o spedizionieri, per gestire la consegna dei prodotti acquistati sul nostro sito;
5.5. soggetti, enti od autorità a cui sia obbligatorio comunicare i Suoi dati personali in forza di disposizioni di legge o di ordini delle autorità;
5.6. persone autorizzate da St. Roch S.r.l. al trattamento di dati personali necessario a svolgere attività strettamente correlate all’erogazione dei servizi, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza e che garantiscano il trattamento dei dati in conformità del GDPR.
L’elenco completo ed aggiornato dei Responsabili è custodito presso la sede operativa del Titolare, sita a Quart (AO) e può essere trasmesso inviando una richiesta scritta al Titolare ai recapiti indicati nella sezione “Contatti“ di questa informativa.
6. CONSERVAZIONE DEI DATI PERSONALI
7. TRASFERIMENTI DEI DATI PERSONALI
I dati Personali sono conservati su server ubicati all’interno dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario avrà facoltà di spostare i server anche al di fuori dello Spazio Economico Europeo. In tal caso il Titolare assicura sin da ora che detto trasferimento avverrà in conformità alla normativa applicabile basandosi su una decisione di adeguatezza o su Standard Contractual Clauses approvate dalla Commissione Europea. Maggiori informazioni sono disponibili inviando una richiesta scritta al Titolare utilizzando i recapiti indicati nella sezione “Contatti“ di questa informativa.
8. DIRITTI DELL’INTERESSATO
L’interessato/a ha diritto di richiedere al Titolare, ai sensi degli artt. 15-22 del GDPR, l’esercizio dei seguenti diritti previsti dal GDPR:
- diritto di accesso: consente all’interessato/a di ottenere conferma che sia o meno in corso un trattamento dei suoi dati personali da parte del Titolare e, se del caso, accedere a tali dati e alle informazioni ad essi relative;
- diritto di rettifica: consente all’interessato/a di ottenere la modifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo e, tenuto conto delle finalità del trattamento, di ottenere l’integrazione dei dati personali incompleti;
- diritto alla cancellazione: consente all’interessato/a di ottenere la cancellazione dei dati che lo riguardano senza ingiustificato ritardo (ad es. quando i suoi dati personali non sono più necessari in relazione alle finalità per cui sono stati raccolti), fatte salve le eccezioni previste dalla normativa applicabile (es. quando la conservazione dei dati è necessaria per il rispetto di obblighi di legge applicabili al Titolare);
- diritto di limitazione di trattamento: consente all’interessato/a, in determinate circostanze previste dalla normativa, di ottenere la limitazione del trattamento dei propri dati personali;
- diritto alla portabilità dei dati: consente all’interessato/a, in determinate circostanze previste dalla normativa, di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo/la riguardano e che egli/ella ha fornito al Titolare;
- diritto di opposizione: consente all’interessato/a, in determinate circostanze previste dalla normativa, di opporsi al trattamento dei suoi dati personali. In tali casi il Titolare si asterrà dal trattare ulteriormente i dati personali dell’interessato/a, salvo che il Titolare stesso possa dimostrare l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato/a oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
In ogni caso l’interessato/a ha sempre diritto di proporre reclamo all’Autorità di Controllo (Garante per la protezione dei dati personali), ai sensi dell’art. 77 del GDPR, qualora ritenga che il trattamento dei Suoi dati sia contrario alla normativa in vigore.
Infine, l’interessato/a può revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca, contattando il Titolare del trattamento ai recapiti indicati in questa informativa (art. 7, comma 3 del GDPR).
Per ottenere maggiori informazioni sul trattamento dei propri dati personali o esercitare i Suoi diritti, può contattare il Titolare come indicato nella sezione “Contatti”.
9. MODIFICHE
10. CONTATTI
Per domande, richieste o per esercitare i Suoi diritti La invitiamo a contattarci al seguente indirizzo e-mail: saintroch@saintroch.it oppure a inviare una raccomandata alla nostra sede in Località Torrent de Maillod, n.4 – 11020 Quart (AO).

