Di Carlo S.r.l., prima di acquisire i Suoi dati personali per garantire l’accesso ai contenuti del sito web shop.oliodicarlo.com (in seguito, il “Sito”), La invita a leggere attentamente l’informativa privacy.

Ai sensi del Regolamento UE 679/2016 (in seguito, il “Regolamento”), si definisce “trattamento” qualsiasi operazione, ivi inclusa la semplice raccolta e/o la conservazione, di dati personali di una qualsiasi persona fisica (in seguito, l’“Interessato”), si definisce “titolare del trattamento” chi determina le finalità e i mezzi del trattamento e per “dato personale” si intende qualunque informazione relativa a una persona fisica, identificata o identificabile anche indirettamente mediante riferimento a qualsiasi altra informazione.

Ciò premesso, i dati personali trattati nell’ambito dell’utilizzo del Sito sono le informazioni relative all’accesso e all’uso del Sito come l’indirizzo IP e la localizzazione approssimativa del tuo dispositivo, il browser utilizzato, il sistema operativo, la pagina web visitata prima dell’accesso al Sito, le pagine visitate e il tempo trascorso su queste pagine, i link cliccati e altre informazioni, anche raccolte attraverso cookie e altri strumenti di tracciamento.

Inoltre, il titolare del trattamento tratterà anche i dati personali eventualmente forniti dall’Interessato a Di Carlo S.r.l. mediante (in seguito, complessivamente, i “Dati Personali”):

–   l’invio spontaneo di una richiesta nella sezione “Contatti” presente sul Sito (nome, cognome, indirizzo e-mail e gli eventuali ulteriori dati personali contenuti nel messaggio);

–   la conclusione di un ordine sull’e-commerce (nome, cognome, codice fiscale, indirizzo di fatturazione e, se diverso, di spedizione, numero di telefono, indirizzo e-mail e dettagli sul metodo di pagamento);

–   la registrazione di un profilo utente (nome, cognome, e-mail, data di nascita, indirizzo di residenza).

La presente informativa privacy è fornita all’Interessato mediante la pubblicazione sul Sito.

 

1.   Titolare del Trattamento e DPO

• Titolare del trattamento: Di Carlo S.r.l., con sede legale in Potenza – 85100, Via Isca del Pioppo, 19, P. IVA 01219040761, e-mail [email protected] e [email protected] (in seguito, “Di Carlo”).
• DPO del gruppo Orizzonti: [email protected].

 

2.   Tipologie di dati personali trattati

2.1   Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni Dati Personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet adottati.

Si tratta di informazioni che non sono raccolte per essere associate a Interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con altri dati, permettere di identificare l’Interessato.

In questa categoria di dati rientrano gli indirizzi IP, il tipo di browser utilizzato per connettersi al Sito, il nome dell’internet service provider (ISP), la data e l’orario di navigazione, la pagina web di provenienza dell’Interessato ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’Interessato, i link cliccati e altre informazioni, anche raccolte attraverso cookie e altri strumenti di tracciamento

Per maggiori informazioni sui cookie utilizzati, si invita a prendere visione della  .

2.2   Dati forniti volontariamente dall’Interessato

L’invio facoltativo, esplicito e volontario da parte dell’Interessato di richieste di informazioni tramite l’utilizzo del form presente nell’apposita sezione “Contatti” del Sito, l’inoltro di un ordine tramite l’e-commerce e la registrazione di un profilo utente comportano l’acquisizione da parte di GDA dei seguenti Dati Personali dell’Interessato:

• sezione “Contattaci”: nome, cognome, indirizzo e-mail, numero di telefono e gli eventuali ulteriori dati personali contenuti nel messaggio;
• invio di un ordine sull’e-commerce: nome, cognome, codice fiscale, indirizzo di fatturazione e, se diverso, di spedizione, numero di telefono, indirizzo e-mail e dettagli sul metodo di pagamento scelto dall’Interessato;
• registrazione di un profilo utente: nome, cognome e indirizzo e-mail.

Gli utenti che intendono inviare, tramite il Sito, una richiesta, sono invitati a prestare la dovuta attenzione a quanto indicato nel presente documento circa il trattamento dei propri Dati Personali ivi inseriti. Di Carlo, in particolare, non tratta i dati appartenenti a “categorie particolari”, salvo quelli necessari per adempiere gli obblighi di legge. In ogni caso, si invitano tutti coloro che inviano una richiesta a non riportare alcun dato appartenente a “categorie particolari”.

 

3.   Finalità del Trattamento

I dati saranno utilizzati per le seguenti finalità:

3.1   Corretto funzionamento del Sito

I dati di navigazione vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito.

3.2   Riscontro alle richieste degli Interessati

I Dati Personali raccolti attraverso il modulo della sezione “Contatti” del Sito saranno trattati per fornire riscontro alle richieste ricevute dal pubblico.

3.3   Invio di un ordine sull’e-commerce

I Dati Personali raccolti attraverso l’e-commerce saranno trattati per la gestione e l’invio dell’ordine sullo shop online del Sito.

3.4   Creazione di un profilo utente

I Dati Personali raccolti attraverso la sezione “Registrati” del Sito saranno trattati per la creazione di un profilo dell’utente, tramite il quale accedere alla propria area riservata.

3.5   Esecuzione degli obblighi legali, esercizio delle attività amministrative, esercizio dei diritti in sede giudiziaria e riscontro alle specifiche richieste dell’autorità giudiziaria e/o di pubblica sicurezza

I Dati Personali saranno trattati al fine di adempiere agli obblighi previsti dalla legge, da un regolamento o dalla normativa comunitaria, consentire l’espletamento delle attività amministrative, esercitare e difendere i diritti del Titolare del Trattamento nelle opportune sedi, e soddisfare specifiche richieste provenienti dall’autorità giudiziaria e/o di pubblica sicurezza.

 

4.   Natura del conferimento e base giuridica del trattamento

Con riferimento alle finalità di cui al punto 3.1: corretto funzionamento del Sito

Il conferimento dei dati di navigazione è necessario per poter navigare sul Sito.

La base giuridica del trattamento dei Dati Personali per la finalità di cui al precedente punto 3.1 è costituita dal legittimo interesse del Titolare del Trattamento a consentire il corretto funzionamento del Sito.

Con riferimento alle finalità di cui al punto 3.2: riscontro alle richieste degli Interessati

L’Interessato è libero di decidere se fornire i propri Dati Personali attraverso l’inoltro di e-mail o la compilazione del modulo di contatto per trasmettere una richiesta a Di Carlo. Tuttavia, nel caso in cui l’Interessato decidesse di inoltrare una richiesta, il trattamento dei Dati Personali è necessario per la finalità di cui al precedente punto 3.2, in quanto strettamente funzionale a fornire il dovuto riscontro.

La base giuridica del trattamento dei Dati Personali per la finalità di cui al precedente articolo 3.2 è costituita dall’esecuzione di misure precontrattuali adottate su richiesta dell’Interessato.

Con riferimento alle finalità di cui al punto 3.3: invio di un ordine sull’e-commerce

L’Interessato è libero di decidere se fornire i propri Dati Personali attraverso la conclusione di un ordine sull’e-commerce. Tuttavia, nel caso in cui l’Interessato decidesse di acquistare sullo shop online, il trattamento dei Dati Personali è necessario per la finalità di cui al precedente punto 3.3, in quanto strettamente funzionale alla gestione e all’invio dell’ordine.

La base giuridica del trattamento dei Dati Personali per la finalità di cui al precedente articolo 3.2 è costituita dall’esecuzione di un contratto di cui l’Interessato è parte.

Con riferimento alle finalità di cui al punto 3.4: creazione di un profilo utente

L’Interessato è libero di decidere se fornire i propri Dati Personali per la creazione di un profilo utente sul Sito. Tuttavia, nel caso in cui l’Interessato decidesse di registrarsi all’area riservata, il trattamento dei Dati Personali è necessario per la finalità di cui al precedente punto 3.4, in quanto strettamente funzionale alla creazione del profilo.

La base giuridica del trattamento dei Dati Personali per la finalità di cui al precedente articolo 3.4 è costituita dall’esecuzione di misure precontrattuali adottate su richiesta dell’Interessato.

Con riferimento alle finalità di cui al punto 3.5: esecuzione degli obblighi legali, esercizio delle attività amministrative, esercizio dei diritti in sede giudiziaria e riscontro alle specifiche richieste dell’autorità giudiziaria e/o di pubblica sicurezza

Infine, il conferimento dei Dati Personali è necessario per le finalità di cui al precedente punto 3.5, in quanto strettamente funzionale all’espletamento dell’attività amministrativa, all’esercizio dei diritti di Di Carlo nelle opportune sedi, all’esecuzione degli obblighi di legge, e a dare riscontro a specifiche richieste provenienti dall’autorità giudiziaria e/o di pubblica sicurezza.

La base giuridica del trattamento dei Dati Personali per la finalità di cui al precedente articolo 3.5 è costituita dal legittimo interesse del Titolare del Trattamento e dall’adempimento degli obblighi di legge cui è soggetto.

 

5.   Soggetti destinatari dei dati

Per il perseguimento delle finalità di cui al precedente punto 3 i dati personali saranno trattati dai dipendenti e collaboratori Di Carlo in qualità di incaricati del trattamento, oltre che da società terze che svolgono attività di trattamento per conto di Di Carlo o a cui Di Carlo è tenuta a comunicare i Dati Personali, in forza di obblighi legali o contrattuali.

I dati saranno inoltre comunicati alla capogruppo Orizzonti Holding S.p.A., con sede legale in Potenza – 85100, Via Isca del Pioppo, 19, P. IVA 01562660769.

Ove necessario, i dati saranno accessibili all’autorità giudiziaria o alla polizia giudiziaria in caso di specifica richiesta.

Ove necessario o richiesto da leggi, regolamenti, normativa comunitaria, provvedimenti di giudici, arbitri o autorità pubbliche, nonché per l’esecuzione degli obblighi contrattuali (ad es. Enti Pubblici, Autorità di Controllo, Istituti Bancari ecc.), i dati personali potranno essere trasmessi ai soggetti cui la comunicazione è prevista.

 

6.   Conservazione dei dati

Il trattamento dei Dati Personali con riferimento alla finalità di cui al punto 3.1 avrà una durata pari a  .

Il trattamento dei Dati Personali con riferimento alla finalità di cui al precedente punto 3.2 avrà una durata pari a quella necessaria per fornire riscontro alla richiesta pervenuta da parte dell’Interessato.

Il trattamento dei Dati Personali con riferimento alla finalità di cui al precedente punto 3.3 avrà una durata pari a quella necessaria per la gestione e l’invio dell’ordine trasmesso dall’Interessato sull’e-commerce.

Il trattamento dei Dati Personali con riferimento alla finalità di cui al precedente punto 3.4 avverrà sino alla disattivazione del profilo utente da parte dell’Interessato o decorsi   mesi dall’ultimo accesso all’area personale.

Il trattamento dei Dati Personali con riferimento alla finalità di cui al punto 3.5 avrà una durata pari a quella stabilita dalla legge.

Ai periodi di conservazione sopra indicati, andrà sommato l’ulteriore periodo normativamente previsto in ottemperanza agli obblighi di natura civilistica, fiscale e tributaria vigenti.  Al termine del periodo di trattamento dei dati, essi saranno cancellati, ovvero resi anonimi in modo permanente.

 

7.   Modalità del trattamento

Di Carlo, per il tramite dei responsabili, svolgerà operazioni di raccolta, registrazione, conservazione e archiviazione dei dati personali mediante strumentali manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati raccolti.

La sicurezza dei dati e della loro trasmissione è garantita da adeguati sistemi di protezione quali antivirus, anti-ransomware, firewall e password d’accesso, e da misure di impedimento fisiche atte a selezionare ed impedire l’accesso ai locali ove gli stessi sono custoditi.

 

8.   Diritti degli Interessati

Tra i diritti riconosciuti all’Interessato, rientrano i seguenti:

–   chiedere al Titolare del trattamento l’accesso ai propri dati personali ed alle informazioni relative agli stessi; la rettifica dei dati inesatti o l’integrazione di quelli incompleti; la cancellazione dei dati personali che lo riguardano (al verificarsi di una delle condizioni indicate nell’art. 17, paragrafo 1 del Regolamento e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo); la limitazione del trattamento dei dati personali conferiti (al ricorrere di una delle ipotesi indicate nell’art. 18, paragrafo 1 del GDPR);

–   richiedere ed ottenere dal Titolare del trattamento – nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso, e lo stesso sia effettuato con mezzi automatizzati –   i dati personali conferiti in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento (c.d. diritto alla portabilità dei dati personali);

–   opporsi in qualsiasi momento al trattamento dei dati personali conferiti al ricorrere di situazioni particolari che riguardano l’Interessato;

–   revocare in qualsiasi momento il consenso prestato, limitatamente alle ipotesi in cui il trattamento sia basato sul consenso per una o più specifiche finalità e riguardi dati personali comuni (ad esempio data e luogo di nascita o luogo di residenza), oppure particolari categorie di dati (ad esempio dati che rivelano l’origine razziale dell’Interessato, le sue opinioni politiche, le sue convinzioni religiose, lo stato di salute o la vita sessuale). Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso, conserva, comunque, la sua liceità;

–   proporre reclamo a un’autorità di controllo (Autorità Garante per la protezione dei dati personali – garanteprivacy.it).

 

9.   Aggiornamenti dell’informativa

La presente informativa è soggetta a revisioni occasionali. Qualora siano introdotte modifiche al trattamento, Di Carlo ne darà opportuna comunicazione all’Interessato. Ove richiesto dalla normativa vigente, l’Interessato avrà facoltà di conferire il proprio consenso agli eventuali nuovi trattamenti. In caso di rifiuto, i dati dell’Interessato non saranno trattati secondo le modifiche contemplate dalla presente informativa.

 

10.   Trasferimento all’estero

I dati personali dell’Interessato non saranno traferiti in Paesi Extra UE.

 

Potenza, luglio 2024

Di Carlo S.r.l.