INFORMATIVA SULLA PROTEZIONE DEI DATI DEGLI UTENTI

Triboo Digitale S.r.l. con sede legale in Viale Sarca 336, Edificio 10, 25124 Milano, Italia, P.IVA/C.F. e iscrizione al registro delle imprese di Milano n. IT02387250307 (d’ora in avanti “Triboo” e “nome partner ”), con sede legale in [indirizzo partner] (d’ora in avanti il “Partner” e, insieme a Triboo, i “Titolari del trattamento”), nelle loro capacità in qualità di Contitolari del trattamento dei dati personali degli utenti, (d’ora in avanti gli “Utenti”) che navigano e fanno uso dei servizi disponibili sul sito Internet www.cinziarocca.com (d’ora in avanti il “Sito” e i “Servizi”), forniscono nel presente l’informativa secondo l’art. 13 del Regolamento (UE) 679/2016 del 27 aprile 2016 (d’ora in avanti il “Regolamento” o anche il “Regolamento sulla protezione dei dati”).

Questo Sito e i Servizi sono riservati agli individui maggiori d’età. I Titolari del trattamento non raccolgono dati personali di persone minori di 18 anni. A richiesta degli Utenti, i Titolari del trattamento cancelleranno immediatamente tutti i dati personali involontariamente raccolti di persone minori di 18 anni.

I Titolari del trattamento si impegnano a garantire il diritto alla privacy e la protezione dei dati personali dei loro Utenti. Per altre informazioni correlate a questa Informativa sulla privacy, gli Utenti possono mettersi in contatto con il Titolare del trattamento in qualsiasi momento, mediante i seguenti metodi:

Per Triboo:

Inviando una raccomandata con ricevuta di ritorno alla sede legale del Titolare del trattamento (viale Sarca 336, Edificio 16, 20126 Milano);
Inviando una mail all’indirizzo triboospa@legalmail.it
Inviando un fax al n. 02/64741491

Per il Partner:

Inviando una raccomandata con ricevuta di ritorno alla sede legale del Titolare del trattamento: Stefano Serapian S.r.l, via Benigno Crespi 26, 20159 Milano
Inviando una mail al seguente indirizzo: stefanoserapian@legalmail.it
Inviando un fax al n. 02/280121

Inoltre, gli Utenti possono contattare

il responsabile della protezione dei dati (DPO) designato da Triboo, al seguente indirizzo: curinigalletti@triboo.it
il responsabile della protezione dei dati (DPO) designato dal Partner, al seguente indirizzo: nome responsabile partner, indirizzo, numero di telefono email

Finalità del trattamento

I dati personali degli Utenti saranno trattati in modo lecito da Triboo ai sensi dell’art. 6 del Regolamento per le seguenti finalità:

obblighi contrattuali e fornitura dei servizi, per consentire la navigazione del Sito o implementare le Condizioni d’uso del Sito, debitamente accettate dall’Utente durante il processo di registrazione al Sito e/o durante l’uso dei Servizi, nonché per soddisfare le richieste specifiche dell’Utente. I dati dell’Utente raccolti da Triboo per le finalità di cui sopra comprendono: nome, cognome, indirizzo mail e qualsiasi informazione personale dell’Utente pubblicata volontariamente. A meno che l’Utente non decida volontariamente di concedere a Triboo un consenso specifico a trattare i suoi dati per altre finalità, Triboo utilizzerà i dati personali dell’Utente solo per accertare l’identità dell’Utente (anche mediante la convalida dell’indirizzo mail), evitando così eventuali frodi o condotte abusive, e per contattare l’Utente esclusivamente per motivi di servizio (ad es., per inviare notifiche relative ai Servizi). Fatte salve le disposizioni specificate in questa informativa sulla privacy, Triboo non consentirà l’accesso ai dati personali degli Utenti ad altri Utenti e/o a terzi, in nessuna circostanza.
contabili-amministrative, o per svolgere attività di natura organizzativa, amministrativa, finanziaria e contabile, come ad esempio attività di organizzazione interna e attività funzionali necessarie per soddisfare gli obblighi contrattuali e pre-contrattuali;
obblighi legali, ad esempio adempiere agli obblighi imposti da leggi, dalle autorità o regolamenti della legislazione della Comunità;

La disposizione sui dati personali per le finalità di trattamento mostrate sopra sono facoltative ma necessarie, poiché in loro mancanza sarà impossibile per l’Utente navigare, registrarsi e usare i Servizi del Sito.

I dati personali necessari per perseguire le finalità di trattamento descritte nel paragrafo 1 di questo documento sono contrassegnati da asterisco sul modulo di registrazione al Sito.

Altre finalità del trattamento: marketing (invio di materiale pubblicitario, vendite dirette e comunicazioni commerciali)

Se l’Utente decide liberamente di dare il proprio consenso, il Partner potrebbe trattare alcuni suoi dati personali (ad es. nome, cognome, indirizzo, mail, numero di telefono) per scopi di marketing (invio di materiale pubblicitario, vendite dirette e comunicazioni commerciali), affinché possa contattare l’Utente per mail, telefono (fisso e/o cellulare, con chiamate automatiche o sistemi di comunicazione a chiamata con e/o senza l’intervento di un operatore) e/o per SMS e/o MMS, per proporre all’Utente Prodotti e/o servizi del Partner e/o di terzi, oppure per presentare offerte, promozioni e opportunità di vendita.

Il mancato consenso non pregiudicherà la registrazione al Sito da parte dell’Utente.

In caso di consenso, l’Utente può ritirarlo in ogni momento, inoltrando una richiesta al Partner, come indicato nel paragrafo 6 sotto.

L’Utente può inoltre opporsi alla ricezione di ulteriori comunicazioni promozionali per mail facendo clic sull’apposito link per il ritiro del consenso, presente in ogni mail contenente le comunicazioni. Una volta ritirato il proprio consenso, l’Utente riceverà una mail dal Partner con la conferma del relativo ritiro. Se l’Utente desidera ritirare il proprio consenso per l’invio di comunicazioni promozionali per telefono, ma vuole comunque continuare a ricevere comunicazioni promozionali per mail, o viceversa, dovrà inviare una richiesta al Titolare del trattamento come indicato nel paragrafo 6 sotto.

Con il presente, il Partner dichiara che, dopo avere esercitato il diritto al ritiro del consenso per quanto riguarda l’invio di comunicazioni promozionali per mail, è possibile che, per motivi tecnici o operativi (ad es. la creazione di liste di contatti completate poco prima la ricezione della richiesta di recesso), l’Utente continuerà a ricevere alcuni messaggi promozionali. Se l’Utente dovesse continuare a ricevere messaggi promozionali dopo il trascorrere di 24 ore dal momento del ritiro del consenso, può comunicare il problema al Partner, usando i metodi di contatto indicati nel paragrafo 6 sotto.

Altre finalità del trattamento: newsletter

Se l’Utente decide liberamente di dare il proprio consenso, il Partner potrebbe trattare alcuni suoi dati personali (ad es. nome, cognome, indirizzo, indirizzo mail) per l’invio di newsletter. Per cui l’Utente riceverà una newsletter periodica dal Partner, che conterrà informazioni sulle novità e promozioni presenti sul Sito e/o iniziative organizzate dal Partner.

Il mancato consenso non pregiudicherà la registrazione al Sito da parte dell’Utente.

In caso di consenso, l’Utente può ritirarlo in ogni momento, inoltrando una richiesta al Titolare del trattamento, come indicato nel paragrafo 6 sotto.

L’Utente può inoltre opporsi alla ricezione di ulteriori comunicazioni promozionali facendo clic sull’apposito link per il ritiro del consenso, presente in ogni mail contenente la newsletter. Una volta ritirato il proprio consenso, l’Utente riceverà una mail dal Partner con la conferma del relativo ritiro.

Procedure del trattamento dei dati e tempi di conservazione

I Titolari del trattamento tratteranno i dati personali dell’Utente con strumenti elettronici e manuali, con una logica strettamente correlata alle finalità summenzionate, in modo da garantire la loro sicurezza e riservatezza.

I dati personali degli Utenti saranno trattenuti per il tempo strettamente necessario a svolgere le finalità primarie descritte nel paragrafo 1, o comunque per quanto necessario a proteggere gli interessi degli Utenti e di Triboo dalla legge civile.

Per quei casi a cui si fa riferimento nei paragrafi 2 e 3 sopra, i dati personali degli Utenti saranno trattenuti per il tempo strettamente necessario a svolgere le finalità descritte nel presente e, in ogni caso, per non oltre ventiquattro (24) mesi^[1].

Comunicazione e divulgazione dei dati

I dati personali degli Utenti possono essere divulgati ai dipendenti e/o collaboratori dei Titolari dei dati a capo della gestione del Sito e di tutti gli aspetti della fornitura dei Servizi. Tali parti, che sono state debitamente informate dai Titolari del trattamento ai sensi dell’art. 29 del Regolamento, tratteranno i dati degli Utenti esclusivamente per le finalità indicate in questa informativa sulla privacy e in conformità delle disposizioni della legge sulla protezione dei dati.

I dati personali degli Utenti potrebbero inoltre essere divulgati a terzi che trattano i dati personali per conto dei Titolari del trattamento, in qualità di “Responsabili esterni del trattamento”, che possono essere, ad esempio, fornitori di servizi logistici e IT necessari per le operazioni del Sito e/o i servizi, fornitori di servizi di outsourcing o cloud computing, professionisti o consulenti.

Gli utenti hanno il diritto a ottenere una lista con tutti i Responsabili del trattamento nominati da ogni Titolare del trattamento, inoltrando una richiesta al relativo Titolare del trattamento come indicato nel paragrafo 6 sotto.

Inoltre, i dati personali degli Utenti potrebbero essere divulgati da Triboo a terzi, laddove necessario ed essenziale per eseguire gli obblighi contrattuali, che sono Titolari del trattamento indipendenti, come ad esempio i fornitori di servizi di pagamento e di logistica, necessari per la consegna dei beni venduti sul Sito. Questi Titolali del trattamento indipendenti elaboreranno i dati dell’Utente solo per realizzare in modo corretto gli ordini correlati ai Servizi.

Diritti dei Proprietari dei dati

Gli Utenti possono esercitare i loro diritti concessi dalla normativa applicabile mettendosi in contatto con i Titolari del trattamento nei modi seguenti:

Inviando una raccomandata con ricevuta di ritorno alla sede legale dei Titolari del trattamento

per Triboo: Viale Sarca 336 Edificio 16, 20126 Milano

per il Partner: Stefano Serapian S.r.l, via Benigno Crespi 26, 20159 Milano

Inviando una mail al seguente indirizzo

per Triboo: triboospa@legalmail.it

per il Partner: stefanoserapian@legalmail.it

Inviando un fax ai numeri ripostati sotto:

per Triboo: 02/64741491

per il Partner: 02/280121

Triboo rispetterà le richieste degli Utenti in merito al trattamento di cui al paragrafo 1, mentre il Partner rispetterà le richieste degli Utenti in merito al trattamento di cui al paragrafo 2.

In conformità con la legge sulla protezione dei dati, il Titolare del trattamento dichiara con il presente che gli Utenti hanno diritto a ottenere informazioni (i) sull’origine dei dati personali; (ii) sulla finalità del trattamento e i metodi utilizzati; (iii) sulla logica utilizzata se i dati vengono elaborati usando strumenti elettronici; (iv) sui dati personali sul Titolare del trattamento e sui Responsabili del trattamento; (v) sulle persone a capo e sulle parti o categorie di parti alle quali potrebbero essere divulgati i dati personali o su chi potrebbe venire a conoscenza di tali dati.

Gli Utenti hanno sempre il diritto a richiedere:

a) l’accesso ai loro dati, e che questi siano aggiornati, rettificati o, se del caso, integrati;
b) che tutti i dati trattati in modo illecito, compresi quei dati che non devono essere più tenuti per le finalità per le quali erano stati raccolti o quelli che non devono essere più trattati, vengano cancellati, resi anonimi o bloccati;
c) l’attestazione che le operazioni di cui ai punti a) e b) siano state notificate, anche in relazione ai loro contenuti, alle entità alle quali i dati sono stati comunicati o divulgati, a meno che tale condizione si riveli impossibile o comporti sforzi palesemente sproporzionati rispetto al diritto che deve essere protetto.

Inoltre, gli Utenti hanno:

a) il diritto a ritirare il proprio consenso in ogni momento, se il trattamento si basa sul loro consenso;
b) (laddove applicabile) il diritto alla portabilità dei dati (diritto a ricevere tutti i propri dati personali in un formato strutturato, di uso comune e leggibile dai dispositivi automatici), il diritto a richiedere una limitazione del trattamento dei dati personali e il diritto all’oblio);
c) il diritto di opposizione:
i) completo o parziale, per motivi legittimi, al trattamento dei dati personali, nonostante siano pertinenti alla finalità per cui erano stati raccolti;
ii) completo o parziale al trattamento dei propri dati personali per la distribuzione di materiali pubblicitari o vendite dirette, o per ricerche di mercato o comunicazioni aziendali;

iii) laddove i dati personali vengono trattati per finalità di marketing diretto, gli interessati hanno il diritto a opporsi in qualsiasi momento al trattamento dei loro dati personali per tale scopo commerciale, in cui è inclusa anche la profilazione, laddove correlata a tale marketing diretto.

d) se l’Utente ritiene che il modo in cui i suoi dati sono stati trattati può violare il Regolamento, il diritto di presentare un reclamo a un’autorità di controllo (nello Stato membro in cui risiede abitualmente, in quello in cui lavora o in quello in cui è avvenuta la presunta violazione). L’autorità di controllo italiana è il Garante per la protezione dei dati personali, con sede centrale in Piazza Venezia n. 11, 00187 - Roma (http:www.garanteprivacy.it/).

^[1]Come richiesto dalle disposizioni generali del Garante per i programmi di fidelizzazione definiti con “carte di fidelizzazione” e garanzie per i consumatori. I regolamenti del Supervisore della protezione dei dati per i programmi di fidelizzazione in data 24 febbraio 2005.