Privacy policy
Gentile Utente,
Soddu srl Le fornisce la presente informativa riguardante il trattamento dei dati personali degli Utenti che consultano il sito www.sodduluxurycaress.com ai sensi dell’art. 13 del Regolamento EU n. 679/2016 in materia di protezione dei dati personali.
La presente informativa è resa solo per il Sito e non anche per altri siti web eventualmente consultabili dall’Utente tramite link.
-
Titolare del Trattamento
Titolare del trattamento dei dati personali è Soddu srl, con sede in Via Eugenio di Savoia, 6/B Campagnatico Grosseto - 58042.
Tel: 347 2441337.
Mail: commerciale@sodduluxurycaress.com
-
Finalità e base giuridica del trattamento dei dati personali, natura e conseguenze derivanti dal mancato conferimento degli stessi
I dati personali relativi all’Utente che Soddu raccoglie e tratta tramite l’accesso dell’Utente stesso al Sito sono quei dati che l’Utente ha liberamente e spontaneamente fornito per le finalità infra indicate.
Tali dati riguardano: nome, cognome, data di nascita, sesso, indirizzo di residenza, indirizzo di spedizione, numero di telefono di casa, numero di cellulare e indirizzo email personale (“Dati personali”).
Soddu La informa, inoltre, che i sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli Utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'Utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito e per controllarne il corretto funzionamento del Sito.
Soddu La informa, altresì, che i dati relativi alla carta di credito (numero della carta, intestatario, data di scadenza, codici di sicurezza), che saranno richiesti all’Utente per eseguire l’acquisto on line dei prodotti in vendita sul Sito saranno acquisiti dal fornitore del servizio di pagamento che agirà come autonomo Titolare del trattamento. Tali dati verranno acquisiti in formato criptato e conformemente ai requisiti di sicurezza di cui alle certificazioni di settore. Soddu manterrà traccia solo delle ultime quattro cifre del numero della carta di credito e della data di scadenza della stessa, nonché dei file di log e degli indirizzi IP utilizzati in occasione della finalizzazione dell’acquisto, al fine di prevenire e accertare eventuali frodi nelle transazioni online.
I Suoi Dati Personali saranno trattati, a seconda del caso, per le seguenti finalità:
-
registrazione al Sito;
-
conclusione, esecuzione e gestione operativa del contratto di vendita di beni tramite il Sito, nonché per le finalità strettamente connesse, collegate, derivate e strumentali alla vendita (ad esempio, selezione dei prodotti, invio di ordini e relativa accettazione, consegna ed eventuale esercizio del diritto di recesso e conseguente ritiro dei beni, nonché ogni altro adempimento previsto nelle condizioni di vendita);
-
fiscali e amministrativo-contabili;
-
invio di comunicazioni email volte a promuovere la vendita di prodotti analoghi a quelli già acquistati dall’Utente, fermo restando il diritto dell’Utente di opporsi in qualsiasi momento;
-
iscrizione alla Newsletter commerciale contenente comunicazioni marketing, notizie, informazioni e aggiornamenti sui prodotti e servizi, offerte, coupon di sconto, promozioni ed eventi speciali di Soddu;
-
invio- a mezzo del servizio postale o mediante sms, email, telemarketing e simili - di altre comunicazioni commerciali/marketing relative a prodotti commercializzati da Soddu e, segnatamente, offerte, novità, coupon di sconto, promozioni ed eventi speciali;
-
analisi delle preferenze e abitudini di consumo dell’Utente ed elaborazione delle preferenze personali e gli interessi dell'Utente per mezzo di strumenti automatizzati e la trasmissione di offerte personalizzate tramite il Sito;
-
risposta a eventuali comunicazioni inviate al Titolare, anche tramite il Sito, ovvero mediante email o a mezzo linea telefonica, per segnalare problematiche e/o per inoltrare richieste (anche di assistenza) o osservazioni in merito ai prodotti
Al momento della raccolta dei Dati Personali per le suddette finalità saranno fornite, nelle relative sezioni del Sito, specifiche informative ex articolo 13 del Regolamento e richiesti i relativi consensi al trattamento ove prescritti.
Il conferimento (e il relativo trattamento) dei Dati Personali:
-
è necessario per le finalità di cui al paragrafo 2 (i), (ii) e (iii), al fine di permettere alla Società di dare seguito alla richiesta, dell’Utente, di registrazione al Sito ed adempiere ai propri obblighi contrattuali e/o di legge. Pertanto, il mancato conferimento comporterebbe per Lei l’impossibilità di navigare nelle aree riservate del Sito, procedere con l’acquisto dei prodotti desiderati, ottenere che siano eseguite la consegna, l’eventuale restituzione dei prodotti nonché ogni altro adempimento previsto nelle condizioni di vendita;
-
è facoltativo per le finalità di cui al paragrafo 2 (iv), fermo restando che i relativi trattamenti non presuppongono il Suo preventivo consenso, stante il legittimo interesse del Titolare all’invio di comunicazioni email volte a promuovere la vendita di prodotti analoghi a quelli da Lei già acquistati sul Sito. Tuttavia, qualora Lei rifiuti l’uso dei Suoi Dati Personali – esercitando il Suo diritto di cd. opt-out - per l’inoltro di tali future comunicazioni, ciò non avrà alcuna conseguenza sulla possibilità per Lei di procedere con l’acquisto dei prodotti desiderati, ma Le impedirà di ricevere comunicazioni informative e/o commerciali relative ai prodotti di Soddu similari a quelli da Lei già acquistati;
-
è facoltativo per le finalità di cui ai paragrafi 2 (v), (vi) e (vii)e i relativi trattamenti sono ammessi solo previo consenso. Il mancato conferimento (e relativo trattamento) dei Dati Personali per dette finalità non avrà alcuna conseguenza sulla possibilità per Lei di procedere con l’acquisto dei prodotti desiderati, ma Le impedirà di ricevere la Newsletter commerciale, le altre comunicazioni commerciali/marketing, eventualmente personalizzate, relative a Soddu e ai prodotti;
-
è necessario per le finalità di cui al paragrafo 2 (viii), al fine di permettere alla Società di dare seguito alle comunicazioni e/o richieste ricevute. Pertanto, il mancato conferimento (e relativo trattamento) dei Dati Personali per detta finalità determinerebbe l’impossibilità, per il Titolare, di fornire risposte alle comunicazioni e/o richieste da Lei inviate.
Si evidenzia, dunque, che ogni trattamento dei Dati Personali avviene sulla base di una “giustificazione” lecita (o fondamento giuridico) per il trattamento. In particolare, il trattamento dei Dati Personali è giustificato in base ad uno o più dei seguenti presupposti:
-
il trattamento è necessario per l’adempimento di un contratto/accordo con l’Utente o per dare seguito alle attività richieste dall’Utente medesimo;
-
il trattamento si basa sul legittimo interesse del Titolare;
-
il trattamento si basa sul previo consenso espresso dall’Utente.
-
Modalità di trattamento e periodo di conservazione
Il trattamento dei Dati Personali è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2 del Regolamento e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.
I Dati Personali saranno trattati, con il supporto di mezzi telematici, informatici e/o cartacei, limitatamente alle finalità sopra esposte e in modo da garantirne la sicurezza e la riservatezza e al fine di prevenire la perdita degli stessi, usi illeciti o non corretti ed accessi non autorizzati.
I Dati Personali saranno trattati:
-
con riferimento al paragrafo 2 (i), finché Lei non procederà ad eliminare il Suo profilo Account dal Sito;
-
con riferimento ai paragrafi 2 (ii) e (iii), per il tempo necessario per dare esecuzione al rapporto contrattuale e per l’esecuzione degli obblighi di legge e amministrativo-contabili in capo al Titolare per un periodo massimo di 10 anni dalla cessazione del rapporto;
-
con riferimento al paragrafo 2 (iv), finché Lei non eserciterà il suo diritto di opt-out nei modi previsti dal successivo art. 8;
-
con riferimento ai paragrafi 2 (v) e (vi), per un periodo massimo di 24 mesi;
-
con riferimento al paragrafi 2 (vii), per un periodo massimo di 12 mesi;
-
con riferimento al paragrafo 2 (viii),per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti.
In ogni caso saranno rispettati i termini di prescrizione fissati per i diritti e gli obblighi sottesi ai trattamenti effettuati.
Si evidenzia che, in ogni caso, i Suoi Dati Personali saranno trattati dal personale del Titolare debitamente incaricato ed istruito dal Titolare stesso.
-
Destinatari dei dati personali
I Dati Personali potranno essere comunicati, in stretta relazione e compatibilmente alle finalità sopra esposte, alle seguenti categorie di soggetti:
-
società facenti parte del Gruppo Soddu per le finalità di cui al paragrafo 2 (ii) e, in particolare, per garantire adeguato supporto all’Utente sul prodotto riportante marchi di proprietà di altre società facenti parte di Soddu; il mancato conferimento potrebbe comportare l’impossibilità di adempiere ai propri obblighi contrattuali e/o di legge;
-
soggetti terzi per eventuali attività svolte in outsourcing per contro del Titolare, tra cui, in particolare
-
servizi di trasporto/spedizione;
-
servizi di mailing, anchevolti a comunicare all’Utente l'avanzamento dell'ordine o a inviare comunicazioni commerciali/marketing;
-
servizi di analisi dei dati;
-
servizi per la gestione applicativa del Sito;
-
-
banche e istituti di credito;
-
autorità di controllo.
I soggetti appartenenti alle categorie sopraindicate operano in totale autonomia, quali autonomi titolari del trattamento, ovvero quali soggetti responsabili che svolgono attività nell’interesse del Titolare.
-
Trasferimento dei dati personali ad un paese terzo o ad un'organizzazione internazionale
Il Titolare non intende effettuare il trasferimento dei Dati Personali verso paesi non appartenenti all’Unione europea.
Resta, in ogni caso, inteso che il Titolare - ove si rendesse necessario (essenzialmente in considerazione dell’ubicazione dei server dei terzi chiamati a svolgere, per conto del Titolare, sevizi in outsourcing di cui al paragrafo 4 della presente informativa) - avrà la facoltà di trasferire i suoi Dati Personali anche extra-UE. In tal caso, il Titolare assicura, sin d’ora, che il trasferimento avverrà in conformità alle disposizioni di legge applicabili, previa adozione delle clausole contrattuali standard come emanate dalla Commissione Europea.
-
Diritti dell'interessato
L’Utente - in qualità di Interessato - può esercitare, in ogni momento, ove applicabili, i seguenti diritti verso il Titolare del trattamento:
Diritto di accesso: (art. 15 del Regolamento) |
ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, diritto di ottenere, fra l’altro, l'accesso a tali dati e alle informazioni inerenti le finalità del trattamento, le categorie di dati personali in questione, i destinatari o le categorie di destinatari a cui i dati sono stati o saranno comunicati. |
Diritto di rettifica: (art. 16 del Regolamento) |
(i) ottenere la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo e (ii) l’integrazione dei dati personali, se incompleti. |
Diritto alla cancellazione («diritto all'oblio»): (art. 17 del Regolamento) |
ottenere la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo (il Titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali nei casi previsti dall’articolo 17 del Regolamento). |
Diritto di limitazione di trattamento: (art. 18 del Regolamento) |
ottenere la limitazione del trattamento nei casi di cui all’articolo 18 del Regolamento. |
Diritto alla portabilità dei dati: (art. 20 del Regolamento) |
ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano in nostro possesso; diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti nei casi di cui all’articolo 20 del Regolamento. |
Diritto di opposizione (art. 21 del Regolamento) |
fare opposizione, in qualsiasi momento : (i) per motivi connessi alla propria situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1 lettere e) o f), compresa la profilazione sulla base di tali disposizioni e (ii) nel caso i suoi dati siano trattati per finalità di marketing diretto, compresa la profilazione nella misura in cui connessa a tale marketing diretto. |
Il testo completo degli articoli del Regolamento EU n. 679/2016 che disciplinano i diritti dell’interessato è disponibile al seguente link
In ogni momento Lei avrà inoltre il diritto di revocare il consenso, ove sia stato dato ai sensi della presente informativa. La revoca del consenso al trattamento non pregiudica la liceità del trattamento effettuato sulla base del consenso in precedenza fornito.
Per presentare le richieste relative all’esercizio dei diritti come sopra elencati, l’Interessato può rivolgersi al Titolare (compilando eventualmente il form reperibile presso la sede legale del Titolare.
Si evidenzia, infine, che l’Interessato ha diritto di proporre reclamo al Garante per la Protezione dei dati personali nel caso in cui ritenesse che il trattamento che lo riguarda violi quanto prescritto dal Regolamento EU n. 679/2016