Informativa ai sensi degli articoli 13 e 14 del Regolamento Europeo UE/2016/679
Con la presente informativa desideriamo portare a conoscenza gli interessati che le norme in materia di protezione dei dati personali prevedono la tutela delle persone e di altri soggetti rispetto al trattamento dei propri dati. In ossequio agli articoli 12, 13 e 14 del Regolamento Europeo rendiamo noto che i dati sono trattati nel rispetto dei principi di: liceità, il trattamento dei dati da noi effettuato è improntato al rispetto delle norme; correttezza, il trattamento rispetta le reciproche esigenze oltre che le norme; limitazione delle finalità, gli scopi del trattamento sono determinati, espliciti e legittimi; i trattamenti successivi a quelli iniziali non avranno finalità incompatibili a quelle originarie; trasparenza, il trattamento assicura la piena consapevolezza dell’interessato, la tracciabilità del dato personale e la possibilità di acquisire informazioni in ogni momento, previa richiesta; minimizzazione dei dati, i dati sono adeguati, pertinenti e limitati a quanto necessario per rispettare le finalità; esattezza, i dati sono esatti e, se necessario, aggiornati; sono adottate tutte le misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti; limitazione della conservazione, i dati sono conservati in una forma che consenta l’identificazione dell’interessato per un arco di tempo non superiore al conseguimento della finalità per la quale sono stati acquisiti; integrità e riservatezza, i dati acquisiti sono protetti da misure tecnico-organizzative volte a garantire un’adeguata sicurezza, compresa la protezione, al fine di evitare o ridurre al minimo i rischi di trattamenti non autorizzati o illeciti, perdita, distruzione o danno accidentale; accountability, adottiamo e verifichiamo processi complessivi di misure giuridiche, organizzative, tecniche, a tutela dei dati personali; la nostra attenzione è rivolta all’effettività ed efficacia dei comportamenti assunti ed alla prevenzione verso le violazioni e gli abusi che possono limitare o provocare danno a diritti e libertà degli individui; rivalutazione, le politiche di sicurezza applicate ai dati, ai sistemi ed alle reti d’informazione, sono periodicamente esaminate e rivalutate; oblio, trascorso un congruo periodo di tempo, che normalmente coincide con la fine delle operazioni di trattamento, l’interessato ha il diritto alla cancellazione dei dati od alla trasformazione in forma anonima; portabilità, nell’ambito delle possibilità che i sistemi elettronici consentono, garantiamo la possibilità di ricevere i dati personali in un formato tale da consentire interoperabilità con altri sistemi nonché la trasmissione dei dati ad altro fornitore ricevente; accesso, garantiamo il diritto di accedere facilmente e/o ad intervalli ragionevoli ai dati personali raccolti presso di noi; rettifica, in ogni momento l’interessato ha il diritto di ottenere la rettifica dei dati inesatti che provvederemo a modificare senza ingiustificato ritardo; limitazione del trattamento, l’interessato ha il diritto di ottenere la limitazione del trattamento quando ricorrano le ipotesi indicate nel GDPR; opposizione, ciascun interessato ha il diritto di opporsi al trattamento dei suoi dati personali per motivi legittimi qualora lo stesso non sia indispensabile per ottenere le prestazioni contrattuali; privacy by design, incorporiamo la protezione dei dati personali a partire dalla progettazione di un processo con le relative applicazioni informatiche di supporto; questo garantisce la messa in atto di meccanismi che assicurano un trattamento esclusivo di dati personali necessari per quella specifica progettazione; privacy by default, tuteliamo i dati delle persone fisiche “di default” cioè come impostazione predefinita; questo implica che il trattamento avvenga attraverso un percorso di politica interna che tutela gli stessi dagli specifici rischi.
Titolare del trattamento
Titolare del trattamento è la TORREFAZIONE MONFORTE S.R.L., esercente prevalentemente l’attività di torrefazione e spaccio di caffè e coloniali, con sede in Ripalimosani, alla contrada Pesco Farese n. 25/26, raggiungibile al seguente contatto telefonico 0874.484723 oppure all’indirizzo mail info@caffemonforte.com o posta elettronica certificata torrefazionemonfortesrl@pec.it.
Come raccogliamo e trattiamo i dati dell’interessato
E’ l’interessato a fornirci i propri dati personali contattandoci a mezzo dei canali sopra i descritti oppure presentandosi di persona presso la nostra sede. Qualora dovessero essere forniti dati personali per conto di altra persona è responsabilità di chi li fornisce assicurarsi, precedentemente, che l’interessato abbia preso visione della informativa privacy. Nel caso in cui l’interessato abbia meno di 18 anni preghiamo di non fornirci dati personali. Il trattamento dei dati personali viene realizzato per mezzo delle operazioni indicate dall’articolo 4, paragrafo 1, n. 2) del Regolamento UE/2016/679 e, precisamente: “raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati”. I dati personali saranno sottoposti a trattamento sia su supporti cartacei che elettronici.
Quali categorie di dati personali che riguardano l’interessato possono essere raccolti
Al fine di garantire un servizio clienti soddisfacente con una puntuale gestione degli ordini e procedere tempestivamente ad evadere ogni eventuale richiesta da parte dell’interessato, abbiamo la necessità di trattare i dati comuni, ossia informazioni generiche quali il nome, cognome, indirizzo di spedizione e fatturazione inclusi codice postale, città, Paese e telefono, partita iva e codice fiscale, utili ai fini della fatturazione nei termini di legge ed alla spedizione e consegna dei prodotti, l’indirizzo email al fine di evadere ogni eventuale richiesta. La facoltativa registrazione al sito con apposite username e password, garantisce agli interessati la conferma dell’avvenuta presa in carico dell’ordine, informazioni sullo stato di avanzamento e tracciabilità della spedizione – invio di eventuali promozioni in anteprima e speciale scontistica (previa acquisizione del suo libero, espresso ed informato consenso). Per eventuali ulteriori finalità sarà richiesto uno specifico, preventivo, inequivocabile, libero, informato ed espresso consenso, distinguibile da altre richieste e/o dichiarazioni.
Basi giuridiche del trattamento dei dati personali
La normativa europea in materia di protezione dei dati personali prevede che ogni singolo trattamento, per poter soddisfare il requisito della liceità, debba essere legittimato da uno dei presupposti giuridici in essa contemplati (consenso, esecuzione di misure precontrattuali o adempimento degli obblighi contrattuali, obblighi legali, salvaguardia interessi vitali, interesse pubblico connesso all’esercizio di pubblici poteri, legittimo interesse).
Finalità contrattuali e presupposto del trattamento
Acquisiamo i dati personali comuni degli interessati al fine di poter garantire un servizio clienti soddisfacente, inerente l’elaborazione e gestione di ordini online nonché eventuale assistenza richiesta dall’interessato. Il conferimento di dati comuni si rende dunque necessario e non richiede l’acquisizione del consenso, come specificato dall’articolo 6 lettera f del GDPR “il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento, a condizione che non prevalgano gli interesso o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali” e dall’articolo 6 lettera b del GDPR ”il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso”.
Come custodiamo i dati personali dell’interessato
Nelle operazioni di trattamento utilizziamo una vasta gamma di misure di sicurezza. Tenuto conto dello stato dell’arte e dei costi di attuazione, nonché della natura, dell’oggetto, del contesto e delle finalità del trattamento, come anche del rischio di varia probabilità e gravità per i diritti e le libertà delle persone fisiche, comunichiamo di aver messo in atto misure tecniche ed organizzative adeguate per garantire un livello di sicurezza adeguato al rischio.
Per quanto tempo conserviamo i dati personali
Conserviamo i dati personali solo per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti o per qualsiasi altra legittima finalità collegata. I dati personali trattati per tale finalità sono conservati fintanto che non siano stati interamente ed esattamente adempiuti tutti gli obblighi discendenti dal contratto di vendita in essere e dagli obblighi di conservazione imposti dalla normativa vigente.
Con chi possiamo condividere i dati personali
Ai dati personali possono avere accesso nostri collaboratori per una delle finalità stabilite, dopo essere stati designati a gestire o a supportare le nostre attività nel rispetto della sicurezza logica, fisica e della riservatezza. I dati potranno essere comunicati a quei soggetti, enti od organismi nei confronti dei quali sussista un obbligo legale di comunicazione nonché ai Responsabili del Trattamento designati. L’elenco completo dei soggetti ai quali i dati potranno essere comunicati è disponibile al seguente link Organigramma privacy.
Data Protection Officer – Responsabile Della Protezione dei Dati personali
Il titolare del trattamento non ha designato il Responsabile della Protezione dei dati personali (DPO) ma qualora nel corso del trattamento dovessimo ravvisare la necessità o l’opportunità di tale designazione, provvederemo ad informare tempestivamente l’interessato.
Diritti dell’interessato
In ogni momento è possibile richiedere informazioni o inviare reclami contattandoci all’indirizzo di posta elettronica certificata torrefazionemonfortesrl@pec.it oppure utilizzando i recapiti presenti sul sito. Nella qualità di interessato, utilizzando gli stessi recapiti ed in qualunque momento, potranno essere esercitati tutti quei diritti riconosciuti dagli articoli 15-22 del Regolamento Europeo 679/2016. Se si dovessero riscontrare anomalie o violazioni in merito al trattamento dei dati personali esiste il diritto di rivolgersi all’Autorità di controllo Nazionale, utilizzando i recapiti presenti sul sito: http://www.garanteprivacy.it/ oppure al Garante Europeo della Protezione dei Dati utilizzando il seguente link https://edps.europa.eu/.
Trasferimento dati paesi extra UE
I dati personali non saranno oggetto di trasferimento presso un paese terzo o ad un’organizzazione internazionale e nel caso in cui dovesse rendersi necessario farlo, per finalità legali, esso avverrà in conformità alle disposizioni di legge applicabili ed, inoltre, il titolare si impegna ad avvisare preventivamente gli interessati per garantire la possibilità di opporsi per motivi legittimi.
Varie
Il trattamento dei dati personali, acquisiti per le finalità indicate nella presente informativa, è funzionale alla erogazione di un servizio esatto, competente e perito. Pertanto risulta di fondamentale importanza che i dati personali si mantengano sempre esatti ed aggiornati; in tal senso è imprescindibile il supporto e la collaborazione degli interessati che dovranno comunicare qualsiasi modifica degli stessi.