Privacy Policy
Questo Sito Web raccoglie alcuni Dati Personali dei propri Utenti. Le informazioni vengono fornite in relazione agli articoli 13 e 14 del Regolamento UE 2016/679.
Titolare del Trattamento dei Dati
Griff'I Srl con sede in Via del Lavoro 68 – 37012 Bussolengo (VR).
Indirizzo email del Titolare area privacy: [email protected]
Tipologie di Dati raccolti
Fra i Dati Personali raccolti da questo Sito Web, in modo autonomo o tramite terze parti, ci sono: nome, cognome, email, Cookie e Dati di utilizzo.
Dettagli completi su ciascuna tipologia di dati raccolti sono forniti nelle sezioni dedicate di questa privacy policy o mediante specifici testi informativi visualizzati prima della raccolta dei dati stessi.
I Dati Personali possono essere liberamente forniti dall'Utente o, nel caso di Dati di Utilizzo, raccolti automaticamente durante l'uso di questo Sito Web.
Se non diversamente specificato, tutti i Dati richiesti da questo Sito Web sono obbligatori. Se l'Utente rifiuta di comunicarli, potrebbe essere impossibile per questo Sito Web fornire il Servizio. Nei casi in cui questo Sito Web indichi alcuni Dati come facoltativi, gli Utenti sono liberi di astenersi dal comunicare tali Dati, senza che ciò abbia alcuna conseguenza sulla disponibilità del Servizio o sulla sua operatività.
Gli Utenti che dovessero avere dubbi su quali Dati siano obbligatori, sono incoraggiati a contattare il Titolare.
L'eventuale utilizzo di Cookie - o di altri strumenti di tracciamento - da parte di questo Sito Web o dei titolari dei servizi terzi utilizzati da questo Sito Web, ove non diversamente precisato, ha la finalità di fornire il Servizio richiesto dall'Utente, oltre alle ulteriori finalità descritte nel presente documento e nella Cookie Policy.
L'Utente si assume la responsabilità dei Dati Personali di terzi ottenuti, pubblicati o condivisi mediante questo Sito Web e garantisce di avere il diritto di comunicarli o diffonderli, liberando il Titolare da qualsiasi responsabilità verso terzi.
Modalità di trattamento
Il Titolare adotta le opportune misure di sicurezza volte ad impedire l'accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali.
Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati altri soggetti coinvolti nell'organizzazione di questo Sito Web (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare. L'elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.
Base giuridica del trattamento
Il Titolare tratta Dati Personali relativi all'Utente in caso sussista una delle seguenti condizioni:
- l'Utente ha prestato il consenso per una o più finalità specifiche. Nota: in alcuni ordinamenti il Titolare può essere autorizzato a trattare Dati Personali senza che debba sussistere il consenso dell'Utente o un'altra delle basi giuridiche specificate di seguito, fino a quando l'Utente non si opponga (“opt-out”) a tale trattamento. Ciò non è tuttavia applicabile qualora il trattamento di Dati Personali sia regolato dalla legislazione europea in materia di protezione dei Dati Personali;
- il trattamento è necessario all'esecuzione di un contratto con l'Utente e/o all'esecuzione di misure precontrattuali;
- il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare;
- il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o per l'esercizio di pubblici poteri di cui è investito il Titolare;
- il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi.
È comunque sempre possibile richiedere al Titolare di chiarire la concreta base giuridica di ciascun trattamento ed in particolare di specificare se il trattamento sia basato sulla legge, previsto da un contratto o necessario per concludere un contratto.
Luogo
I Dati sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate. Per ulteriori informazioni, vi preghiamo di contattare il Titolare. I Dati Personali dell'Utente potrebbero essere trasferiti in un paese diverso da quello in cui l'Utente si trova. Per ottenere ulteriori informazioni sul luogo del trattamento l'Utente può fare riferimento alla sezione relativa ai dettagli sul trattamento dei Dati Personali.
L'Utente ha diritto a ottenere informazioni in merito alla base giuridica del trasferimento di Dati al di fuori dell'Unione Europea, nonché in merito alle misure di sicurezza adottate dal Titolare per proteggere i Dati.
Periodo di conservazione
I Dati sono trattati e conservati per il tempo richiesto dalle finalità per le quali sono stati raccolti.
Pertanto:
- I Dati Personali raccolti per scopi collegati all'esecuzione di un contratto tra il Titolare e l'Utente saranno trattenuti sino a quando sia completata l'esecuzione di tale contratto.
- I Dati Personali raccolti per finalità riconducibili all'interesse legittimo del Titolare saranno trattenuti sino al soddisfacimento di tale interesse. L'Utente può ottenere ulteriori informazioni in merito all'interesse legittimo perseguito dal Titolare nelle relative sezioni di questo documento o contattando il Titolare.
- Quando il trattamento è basato sul consenso dell'Utente, il Titolare può conservare i Dati Personali più a lungo sino a quando detto consenso non venga revocato. Inoltre il Titolare potrebbe essere obbligato a conservare i Dati Personali per un periodo più lungo in ottemperanza ad un obbligo di legge o per ordine di un'autorità.
Al termine del periodo di conservazioni i Dati Personali saranno cancellati. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei Dati non potranno più essere esercitati.
Finalità del Trattamento dei Dati raccolti
I Dati dell'Utente conferiti tramite il sito sono raccolti per consentire al Titolare di fornire i Servizi richiesti. Per ottenere ulteriori informazioni dettagliate sulle finalità del trattamento e sui Dati Personali concretamente rilevanti per ciascuna finalità, l'Utente può fare riferimento alle relative sezioni di questo documento.
I Dati Personali raccolti tramite il sito risultano trattati per le seguenti finalità:
- invio della NEWSLETTER di Griff'I Srl (form iscrizione Newsletter)
- invio INFORMAZIONI su richiesta specifica dell'utente (form Contattaci)
- predisposizione ACCESSO AREA RISERVATA, tramite cui consentire accesso al servizio di e-commerce e relativi dettagli, ovvero, previo consenso, esecuzione di attività di marketing (invio di comunicazioni promozionali e/o commerciali) e profilazione delle abitudini e/o delle preferenze di acquisto dell'utente (form Registrati)
- abilitazione dell'utente all'acquisto di prodotti e/o servizi tramite la sezione di E-COMMERCE (previo conferimento estemporaneo dei dati o registrazione dell'accesso all'Area Riservata)
- fornitura GRIFFI CARD (previa registrazione dell'accesso all'Area Riservata)
NB: di seguito si presentano, per ciascuna delle suddette finalità, le informative dettagliate relative al trattamento correlato.
Comunicazione e diffusione
I dati personali ed il relativo trattamento potranno essere oggetto di comunicazione a società connesse allo svolgimento di attività economiche (commerciali, gestionali, gestione dei sistemi informativi, assicurative, intermediazione bancaria o non bancaria, factoring, gestione della spedizione, imbustamento e invio corrispondenza) o per l'assolvimento di norme di legge (studi commercialisti in qualità di responsabili esterni del trattamento, avvocati). I dati non saranno diffusi e non verranno comunicati extra UE. Potranno venire a conoscenza dei Vostri dati i soggetti autorizzati coinvolti nelle operazioni di trattamento.
Recensioni su Trovaprezzi.it (Trusted Program)
Per la gestione delle richieste di recensione relative agli acquisti effettuati su griffi.it, l'indirizzo e-mail dell'Utente e i dati dell'ordine (numero d'ordine, importo e prodotti acquistati) sono comunicati a 7Pixel S.r.l. (Trovaprezzi.it), che li utilizza esclusivamente per invitare l'Utente a lasciare una recensione su www.trovaprezzi.it e li conserva per non più di 90 giorni. 7Pixel S.r.l., nella persona del legale rappresentante pro-tempore, è nominata responsabile del trattamento dei dati dell'Utente (indirizzo e-mail) per la gestione delle richieste di commenti nell'ambito del Trusted Program del sito www.trovaprezzi.it.
Diritti dell'Utente
Gli Utenti possono esercitare determinati diritti con riferimento ai Dati trattati dal Titolare. Gli articoli di riferimento son il 15, 16, 17, 18, 20 del Regolamento UE 2016/679.
In particolare, l'Utente ha il diritto di:
- revocare il consenso in ogni momento. L'Utente può revocare il consenso al trattamento dei propri Dati Personali precedentemente espresso.
- opporsi al trattamento dei propri Dati. L'Utente può opporsi al trattamento dei propri Dati quando esso avviene su una base giuridica diversa dal consenso. Ulteriori dettagli sul diritto di opposizione sono indicati nella sezione sottostante.
- accedere ai propri Dati. L'Utente ha diritto ad ottenere informazioni sui Dati trattati dal Titolare, su determinati aspetti del trattamento ed a ricevere una copia dei Dati trattati.
- verificare e chiedere la rettificazione. L'Utente può verificare la correttezza dei propri Dati e richiederne l'aggiornamento o la correzione.
- ottenere la limitazione del trattamento. Quando ricorrono determinate condizioni, l'Utente può richiedere la limitazione del trattamento dei propri Dati. In tal caso il Titolare non tratterà i Dati per alcun altro scopo se non la loro conservazione.
- ottenere la cancellazione o rimozione dei propri Dati Personali. Quando ricorrono determinate condizioni, l'Utente può richiedere la cancellazione totale dei propri Dati da parte del Titolare (diritto all'oblio).
- ricevere i propri Dati o farli trasferire ad altro titolare. L'Utente ha diritto di ricevere i propri Dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro titolare. Questa disposizione è applicabile quando i Dati sono trattati con strumenti automatizzati ed il trattamento è basato sul consenso dell'Utente, su un contratto di cui l'Utente è parte o su misure contrattuali ad esso connesse.
- proporre reclamo. L'Utente può proporre un reclamo all'autorità di controllo della protezione dei dati personali competente o agire in sede giudiziale.
Dettagli sul diritto di opposizione
Quando i Dati Personali sono trattati nell'interesse pubblico, nell'esercizio di pubblici poteri di cui è investito il Titolare oppure per perseguire un interesse legittimo del Titolare, gli Utenti hanno diritto ad opporsi al trattamento per motivi connessi alla loro situazione particolare.
Si fa presente agli Utenti che, ove i loro Dati fossero trattati con finalità di marketing diretto, possono opporsi al trattamento senza fornire alcuna motivazione. Per scoprire se il Titolare tratti dati con finalità di marketing diretto gli Utenti possono fare riferimento alle rispettive sezioni di questo documento.
Come esercitare i diritti
Per esercitare i diritti dell'Utente, gli Utenti possono indirizzare una richiesta agli estremi di contatto del Titolare indicati in questo documento. Le richieste sono depositate a titolo gratuito e evase dal Titolare nel più breve tempo possibile, in ogni caso entro un mese.
Difesa in giudizio
I Dati Personali dell'Utente possono essere utilizzati da parte del Titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione per la difesa da abusi nell'utilizzo di questo Sito Web o dei Servizi connessi da parte dell'Utente. L'Utente dichiara di essere consapevole che il Titolare potrebbe essere obbligato a rivelare i Dati per ordine delle autorità pubbliche.
Informative specifiche
Su richiesta dell'Utente, in aggiunta alle informazioni contenute in questa privacy policy, questo Sito Web potrebbe fornire all'Utente delle informative aggiuntive e contestuali riguardanti Servizi specifici, o la raccolta ed il trattamento di Dati Personali.
Log di sistema e manutenzione
Per necessità legate al funzionamento ed alla manutenzione, questo Sito Web e gli eventuali servizi terzi da essa utilizzati potrebbero raccogliere log di sistema, ossia file che registrano le interazioni e che possono contenere anche Dati Personali, quali l'indirizzo IP Utente.
Informazioni non contenute in questa policy
Ulteriori informazioni in relazione al trattamento dei Dati Personali potranno essere richieste in qualsiasi momento al Titolare del Trattamento utilizzando gli estremi di contatto.
Modifiche a questa privacy policy
Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento dandone informazione agli Utenti su questa pagina e, se possibile, su questo Sito Web nonché, qualora tecnicamente e legalmente fattibile, inviando una notifica agli Utenti attraverso uno degli estremi di contatto di cui è in possesso il Titolare. Si prega dunque di consultare regolarmente questa pagina, facendo riferimento alla data di ultima modifica indicata in fondo.
Qualora le modifiche interessino trattamenti la cui base giuridica è il consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell'Utente, se necessario.
Elenco informative dettagliate per il trattamento dei dati personali raccolti dal sito – Regolamento UE 2016/679
1 – Informativa modulo sottoscrizione newsletter sul sito www.griffi.it
L'iscrizione al servizio Newsletter è effettuata raccogliendo in primis l'indirizzo e-mail dell'interessato, attraverso un modulo dedicato posto all'interno del sito www.griffi.it ed accessibile anche come opzione aggiuntiva alla sottoscrizione di altri servizi (es. richiesta informazioni e sottoscrizione Griffi Card…). Successivamente vengono raccolti, qualora indicati essendo facoltativi, anche nome, cognome, data di nascita e genere che, assieme all'indirizzo e-mail, obbligatorio, sono trattati, con modalità manuali, informatiche e/o telematiche, per le finalità connesse all'invio della Newsletter, esclusivamente da personale autorizzato dal titolare, e dai soggetti terzi di cui il titolare si avvale per l'esecuzione dell'attività (in qualità di responsabili del trattamento). Tali dati sono conservati fino all'eventuale richiesta di cancellazione da parte dell'interessato, attivabile attraverso apposite indicazioni poste all'interno delle comunicazioni inviate. Oltre tale termine saranno conservati solo a fronte di specifici obblighi di legge. Per far valere i propri diritti l'interessato può rivolgersi al Servizio Privacy del titolare del trattamento Griff'I Srl con sede in Via del Lavoro 68 a Bussolengo (VR).
2 – Informativa modulo richiesta informazioni sul sito www.griffi.it
A seguito della disciplina dettata dal Regolamento UE forniamo qui di seguito le informazioni circa l'utilizzo da parte della scrivente società dei dati personali acquisiti per le finalità connesse alla richiesta di informazioni inoltrata compilando l'apposito modulo posto nella sezione dedicata Contattaci del sito www.griffi.it.
Titolare del Trattamento dei Dati
Griff'I Srl con sede in Via del Lavoro 68 – 37012 Bussolengo (VR). Indirizzo email del Titolare area privacy: [email protected]
Fonte e Luogo del trattamento
I dati sono conferiti da parte dell'interessato tramite compilazione di apposito modulo sul sito aziendale.
Modalità di trattamento
Il Titolare adotta le opportune misure di sicurezza volte ad impedire l'accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate.
Base giuridica del trattamento
La base giuridica del trattamento dei suoi dati è l'art. 6, par. 1 lett. b) cioè l'esecuzione di un contratto o di un servizio.
Finalità del Trattamento dei Dati raccolti
Il trattamento dei dati conferiti, effettuato per dare risposta alla richiesta di informazioni ricevuta, riguarda nome e cognome, indirizzo e-mail e numero di cellulare, necessari per inviare le informazioni richieste;
Nel modulo di richiesta informazioni è inoltre presente la possibilità di richiedere, previa specifica opzione e accesso a relativo modulo, l'attivazione automatica dell'invio della newsletter di Griff'I.
I dati raccolti sono utilizzati per le finalità suddette e non per altri motivi e il loro trattamento avviene nel rispetto dei principi di necessità, liceità, finalità e proporzionalità previsti dall'art.5 del RGPD.
Periodo di conservazione
I dati raccolti sono conservati secondo i termini previsti dalla vigente normativa applicabile (ad es. in materia civilistica, fiscale o contabile) e comunque non oltre i 12 mesi.
Comunicazione e diffusione
Potranno venire a conoscenza dei suoi dati:
– le persone autorizzate al trattamento dal titolare, quali dipendenti o collaboratori;
– soggetti terzi cui i dati debbano essere comunicati in forza di un obbligo di legge.
I dati non saranno diffusi.
Il titolare non effettua trasferimento dei dati al di fuori della UE. Nel caso in cui i dati fossero trasferiti a partner tecnologici che possano operare anche al di fuori dello Spazio Economico Europeo, il titolare adotterà tutte le misure idonee a garantire che il trattamento sia svolto nel rispetto di quanto previsto dal RGPD.
Diritti dell'Utente
L'interessato, potrà in qualsiasi momento avere conferma dell'esistenza dei dati che lo riguardano; aggiornarli, rettificarli o integrarli; richiederne la cancellazione o il blocco, come previsto dagli art. 15-21 del RGPD, rivolgendosi al Titolare del Trattamento dei dati personali. Inoltre, nel caso ritenesse che il trattamento effettuato avvenga in violazione di quanto previsto dal RGPD ha il diritto di proporre reclamo al Garante, come previsto dall'art. 77 del RGPD stesso, o di adire le opportune sedi giudiziarie (art. 79 del RGPD).
3 – Informativa modulo registrazione area riservata sul sito www.griffi.it
Ai sensi dell'art. 13 del Reg. UE 679/2016 (Regolamento Generale sulla Protezione dei Dati, di seguito RGPD), Griff'I Srl, Titolare del trattamento, La informa che i suoi dati sono trattati per le finalità connesse all'abilitazione dell'accesso ai servizi di e-commerce attivi sul nostro sito aziendale ed alla sottoscrizione della Griffi Card, da lei richiedibile compilando l'apposito modulo sul sito. In particolare, la registrazione tramite il form presente sul sito le consentirà di accedere all'area riservata che il Titolare ha predisposto per i clienti dei servizi di e-commerce e per i possessori della Card.
Il conferimento dei dati contrassegnati da asterisco è obbligatorio per dar seguito alla sua richiesta. Accedendo all'area riservata lei potrà, in qualsiasi momento, prendere visione delle condizioni del servizio, dell'informativa privacy aggiornata, e dei consensi che ha espresso in merito ai servizi e-commerce e previsti dalla Card, che lei può liberamente modificare rispetto a quanto disposto in fase di sottoscrizione.
Di seguito si descrivono le modalità applicate:
- Il trattamento, effettuato per dar corso a misure precontrattuali e contrattuali, la cui base giuridica è l'art.6, par.1 lett. b) riguarda nome e cognome, data di nascita e e-mail, necessari per le seguenti finalità connesse: gestione della fase di iscrizione, modifica o cancellazione della registrazione all'area riservata ed eventuali messaggi di servizio connessi alla gestione della sottoscrizione;
- Nel caso in cui l'interessato rilasci specifico consenso (base giuridica ai sensi dell'art.6, par.1 lett. a), il titolare potrà trattare tali dati per le seguenti finalità:
- a. attività di marketing: invio di comunicazioni commerciali e promozionali via posta ordinaria, e-mail e/o sms;
- b. attività di profilazione del comportamento d'acquisto e di ricerche di mercato
Caratteristiche del Consenso: il consenso dell'interessato viene raccolto attraverso modulistica digitale compilando gli specifici moduli digitali presenti sul sito www.griffi.it. Tramite la registrazione all'Area Riservata, l'interessato può gestire autonomamente le sue preferenze relative ai consensi espressi. La mancata concessione di uno dei consensi non pregiudica i trattamenti per le finalità relative al punto 1). Si ricorda che in caso di concessione del consenso la normativa prevede che lo stesso sia revocabile in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
I dati raccolti sono utilizzati per le finalità connesse ai servizi sopra citati e non per altri motivi e il loro trattamento avviene nel rispetto dei principi di necessità, liceità, finalità e proporzionalità previsti dall'art.5 del RGPD.
Tempi di conservazione
I dati indicati al punto 1) sono conservati secondo i termini previsti dalla vigente normativa applicabile (ad es. in materia civilistica, fiscale o contabile). I dati relativi ai dettagli d'acquisto sono conservati non oltre i 24 mesi per la finalità di marketing diretto e non oltre i 12 mesi per analisi del comportamento di acquisto. In caso di disattivazione della Card (per scadenza, smarrimento, annullamento, …) i dati verranno conservati per ragioni amministrative non oltre i 3 mesi, oltre tali termini saranno resi anonimi. I dati trattati secondo la base giuridica del consenso sono conservati fino a revoca dello stesso.
Categoria di destinatari
Potranno venire a conoscenza dei suoi dati:
- le persone autorizzate al trattamento dal titolare, quali dipendenti o collaboratori;
- i soggetti terzi di cui lo stesso si avvalga per lo svolgimento delle attività (partner tecnologici di cui Griff'I Srl si avvale per la gestione della Card, in qualità di responsabili esterni),
- soggetti terzi cui i dati debbano essere comunicati in forza di un obbligo di legge.
I dati non saranno diffusi, ad eccezione dell'eventuale pubblicazione dei dati relativi ad alcune iniziative (ad esempio foto di eventi, premiazione di vincitori di concorsi, ecc.). Tale attività è svolta sempre previa specifica autorizzazione.
Il titolare non effettua trasferimento dei dati al di fuori della UE. Nel caso in cui i dati fossero trasferiti a partner tecnologici che possano operare anche al di fuori dello Spazio Economico Europeo, il titolare adotterà tutte le misure idonee a garantire che il trattamento sia svolto nel rispetto di quanto previsto dal RGPD.
Diritti dell'interessato
L'interessato potrà in qualsiasi momento avere conferma dell'esistenza dei dati che lo riguardano; aggiornarli, rettificarli o integrarli; richiederne la cancellazione o il blocco, come previsto dagli art. 15-21 del RGPD, rivolgendosi al Titolare del Trattamento dei dati personali, Griff'I Srl, con sede con sede in Via del Lavoro 68 – 37012 Bussolengo (VR). Inoltre, nel caso ritenesse che il trattamento effettuato avvenga in violazione di quanto previsto dal RGPD ha il diritto di proporre reclamo al Garante, come previsto dall'art. 77 del RGPD stesso, o di adire le opportune sedi giudiziarie (art. 79 del RGPD).
4 – Informativa modulo accesso utente a servizio e-commerce sul sito www.griffi.it
A seguito della disciplina dettata dal Regolamento UE forniamo qui di seguito le informazioni circa l'utilizzo da parte della scrivente società dei dati personali acquisiti per le finalità connesse all'accesso al servizio e-commerce, richiesto compilando l'apposito modulo nella sezione dedicata del sito www.griffi.it e destinato in particolare ad utenti non registrati. Per gli utenti già registrati all'Area Riservata si veda l'informativa di cui al punto 3.
Titolare del Trattamento dei Dati
Griff'I Srl con sede in Via del Lavoro 68 – 37012 Bussolengo (VR). Indirizzo email del Titolare area privacy: [email protected]
Fonte e Luogo del trattamento
I dati sono conferiti da parte dell'interessato previa compilazione del modulo presente sul sito aziendale.
Modalità di trattamento
Il Titolare adotta le opportune misure di sicurezza volte ad impedire l'accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate.
Base giuridica del trattamento
La base giuridica del trattamento dei suoi dati è l'art. 6, par. 1 lett. b) cioè l'esecuzione di un contratto o di un servizio.
Finalità del Trattamento dei Dati raccolti
Il trattamento dei dati relativi alla richiesta di accesso al servizio di e-commerce, effettuato per dar corso all'acquisto di prodotti/servizi commercializzati on-line, riguarda in primis nome e cognome, data di nascita ed indirizzo e-mail, necessari per la gestione della fase di identificazione del soggetto acquirente ed il recapito di eventuali messaggi di servizio connessi alla gestione della registrazione; in un secondo momento, il completamento della procedura di acquisto potrà comportare anche il conferimento di indirizzo di destinazione della merce, codice fiscale/partita iva, recapito telefonico ed eventuali ulteriori dati personali in funzione della modalità di pagamento selezionata.
Nel modulo in questione è inoltre presente la possibilità di richiedere, previa specifica opzione e accesso a relativo modulo, la registrazione all'Area Riservata (in proposito si veda l'informativa di cui al punto 3) a consentire l'utilizzo dei dati per futuri acquisti.
I dati raccolti sono utilizzati per le finalità sopra citate e non per altri motivi e il loro trattamento avviene nel rispetto dei principi di necessità, liceità, finalità e proporzionalità previsti dall'art.5 del RGPD.
Periodo di conservazione
I dati sono conservati secondo i termini previsti dalla vigente normativa applicabile (ad es. in materia civilistica, fiscale o contabile). I dati relativi ai dettagli d'acquisto sono conservati non oltre i 24 mesi per la finalità di marketing diretto e non oltre i 12 mesi per analisi del comportamento di acquisto.
Comunicazione e diffusione
Potranno venire a conoscenza dei suoi dati:
- le persone autorizzate al trattamento dal titolare, quali dipendenti o collaboratori;
- i soggetti terzi di cui lo stesso si avvalga per lo svolgimento delle attività (partner tecnologici di cui Griffi Srl si avvale per la gestione della Card, in qualità di responsabili esterni),
- soggetti terzi cui i dati debbano essere comunicati in forza di un obbligo di legge.
I dati non saranno diffusi, ad eccezione dell'eventuale pubblicazione dei dati relativi ad alcune iniziative (ad esempio foto di eventi, premiazione di vincitori di concorsi, ecc.). Tale attività è svolta sempre previa specifica autorizzazione.
Il titolare non effettua trasferimento dei dati al di fuori della UE. Nel caso in cui i dati fossero trasferiti a partner tecnologici che possano operare anche al di fuori dello Spazio Economico Europeo, il titolare adotterà tutte le misure idonee a garantire che il trattamento sia svolto nel rispetto di quanto previsto dal RGPD.
Diritti dell'Utente
L'interessato, potrà in qualsiasi momento avere conferma dell'esistenza dei dati che lo riguardano; aggiornarli, rettificarli o integrarli; richiederne la cancellazione o il blocco, come previsto dagli art. 15-21 del RGPD, rivolgendosi al Titolare del Trattamento dei dati personali. Inoltre, nel caso ritenesse che il trattamento effettuato avvenga in violazione di quanto previsto dal RGPD ha il diritto di proporre reclamo al Garante, come previsto dall'art. 77 del RGPD stesso, o di adire le opportune sedi giudiziarie (art. 79 del RGPD).
5 - Informativa modulo attivazione griffi card sul sito www.griffi.it
A seguito della disciplina dettata dal Regolamento UE forniamo qui di seguito le informazioni circa l'utilizzo da parte della scrivente società dei dati personali acquisiti per le finalità connesse alla pre-attivazione della Griffi Card richiesta compilando l'apposito modulo nella sezione dedicata del sito www.griffi.it.
Titolare del Trattamento dei Dati
Griff'I Srl con sede in Via del Lavoro 68 – 37012 Bussolengo (VR). Indirizzo email del Titolare area privacy: [email protected]
Fonte e Luogo del trattamento
I dati sono conferiti da parte dell'interessato previa registrazione del profilo personale utente sul sito aziendale.
Modalità di trattamento
Il Titolare adotta le opportune misure di sicurezza volte ad impedire l'accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate.
Base giuridica del trattamento
La base giuridica del trattamento dei suoi dati è l'art. 6, par. 1 lett. b) cioè l'esecuzione di un contratto o di un servizio.
Finalità del Trattamento dei Dati raccolti
- Il trattamento dei dati relativi al processo di sottoscrizione della Griffi Card, effettuato per dar corso a misure precontrattuali e contrattuali, riguarda:
- a. nome e cognome, genere, data di nascita, indirizzo di residenza, e-mail e numero di cellulare, necessari per la sottoscrizione della tessera e le seguenti finalità connesse: gestione della fase di iscrizione, modifica o cancellazione della sottoscrizione ed eventuali messaggi di servizio connessi alla gestione della sottoscrizione;
- b. dati aggregati relativi agli acquisti effettuati dai possessori della Griffi Card, necessari per le attività connesse al servizio di raccolta punti e promozioni associate;
- e. dati relativi alle abitudini di acquisto e dati facoltativi presenti nel modulo di iscrizione, che l'interessato è libero di conferire senza pregiudicare il processo di sottoscrizione ma condizionati all'eventuale selezione di servizi specifici e prescelti (es. comunicazioni personalizzate, comunicazioni promozionali tramite mail, sms o posta cartacea).
- Nel caso in cui l'interessato rilasci il proprio indirizzo mail o numero di cellulare e previo specifico consenso (base giuridica ai sensi dell'art.6, par.1 lett. a), il Titolare potrà trattare tali dati per le seguenti finalità:
- a. invio di comunicazioni commerciali e promozionali via posta ordinaria, e-mail e/o sms;
- b. attività di profilazione del comportamento d'acquisto e di ricerche di mercato
Nel modulo di iscrizione della Card è inoltre presente la possibilità di richiedere, previa specifica opzione e accesso a relativo modulo, l'attivazione automatica dell'invio della newsletter di Griff'I.
Caratteristiche del Consenso: il consenso dell'interessato viene raccolto attraverso modulistica digitale compilando gli specifici moduli digitali presenti sul sito www.griffi.it. Tramite la registrazione all'Area Riservata, l'interessato può gestire autonomamente le sue preferenze relative ai consensi espressi. La mancata concessione di uno dei consensi non pregiudica i trattamenti per le finalità relative al punto 1). Si ricorda che in caso di concessione del consenso la normativa prevede che lo stesso sia revocabile in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
I dati raccolti sono utilizzati per le finalità connesse ai servizi sopra citati e non per altri motivi e il loro trattamento avviene nel rispetto dei principi di necessità, liceità, finalità e proporzionalità previsti dall'art.5 del RGPD, e delle prescrizioni del Garante in tema di “fidelity card”.
Periodo di conservazione
I dati indicati al punto 1) sono conservati secondo i termini previsti dalla vigente normativa applicabile (ad es. in materia civilistica, fiscale o contabile). I dati relativi ai dettagli d'acquisto sono conservati non oltre i 24 mesi per la finalità di marketing diretto e non oltre i 12 mesi per analisi del comportamento di acquisto. In caso di disattivazione della Card (per scadenza, smarrimento, annullamento, …) i dati verranno conservati per ragioni amministrative non oltre i 3 mesi, oltre tali termini saranno resi anonimi. I dati trattati secondo la base giuridica del consenso sono conservati fino a revoca dello stesso.
Comunicazione e diffusione
Potranno venire a conoscenza dei suoi dati:
- le persone autorizzate al trattamento dal titolare, quali dipendenti o collaboratori;
- i soggetti terzi di cui lo stesso si avvalga per lo svolgimento delle attività (partner tecnologici di cui Griffi Srl si avvale per la gestione della Card, in qualità di responsabili esterni),
- soggetti terzi cui i dati debbano essere comunicati in forza di un obbligo di legge.
I dati non saranno diffusi, ad eccezione dell'eventuale pubblicazione dei dati relativi ad alcune iniziative (ad esempio foto di eventi, premiazione di vincitori di concorsi, ecc.). Tale attività è svolta sempre previa specifica autorizzazione.
Il titolare non effettua trasferimento dei dati al di fuori della UE. Nel caso in cui i dati fossero trasferiti a partner tecnologici che possano operare anche al di fuori dello Spazio Economico Europeo, il titolare adotterà tutte le misure idonee a garantire che il trattamento sia svolto nel rispetto di quanto previsto dal RGPD.
Diritti dell'Utente
Il possessore della Griffi Card, in qualità di interessato, potrà in qualsiasi momento avere conferma dell'esistenza dei dati che lo riguardano; aggiornarli, rettificarli o integrarli; richiederne la cancellazione o il blocco, come previsto dagli art. 15-21 del RGPD, rivolgendosi al Titolare del Trattamento dei dati personali. Inoltre, nel caso ritenesse che il trattamento effettuato avvenga in violazione di quanto previsto dal RGPD ha il diritto di proporre reclamo al Garante, come previsto dall'art. 77 del RGPD stesso, o di adire le opportune sedi giudiziarie (art. 79 del RGPD).
Altre informative generali per il trattamento dei dati personali – Regolamento UE 2016/679
Griff'I Srl tutela la riservatezza dei dati personali gestiti ispirandosi ai principi di legge e trasparenza e assumendosi come impegno fondamentale la tutela delle informazioni che a vario titolo vengono trattate, e considera il corretto trattamento dei dati elemento fondamentale per mantenere alti gli standard di qualità che da sempre contraddistinguono l'azienda.
Di seguito le informative previste dalla vigente legislazione riguardanti le varie categorie di interessati ed i relativi trattamenti:
1 - Informativa candidati
Gentile Candidato,
La informiamo, ai sensi dell'art. 13 del Regolamento UE, che i dati personali da Lei forniti alla scrivente azienda vengono sottoposti al trattamento previsto dalla medesima legge. Rammentiamo che per trattamento si intende qualunque operazione o complesso di operazioni, svolti con o senza ausilio di mezzi elettronici o comunque automatizzati, concernenti la raccolta, la registrazione, la consultazione, l'organizzazione, la conservazione, l'elaborazione, la modificazione, la selezione, l'estrazione, il raffronto, l'utilizzo, l'interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione dei dati personali dell'interessato.
Finalità del trattamento
Le finalità di detto trattamento, che avverrà con metodologie automatizzate e non, sono quelle inerenti alla valutazione di una sua candidatura per un possibile rapporto di lavoro o collaborazione con la scrivente.
Il conferimento di tali dati è facoltativo, il rifiuto a conferire alcuni dati potrebbe comportare una non corretta valutazione delle sue qualità professionali.
Modalità e conservazione
I dati in questione non saranno oggetto di diffusione e saranno trattati dalla nostra società per un periodo di 12 mesi, decorso il quale i dati verranno distrutti.
Comunicazione e diffusione
Oltre al Titolare del Trattamento, potranno venire a conoscenza dei Suoi dati i soggetti incaricati del trattamento coinvolti nelle operazioni di selezione.
Le assicuriamo che tutte le comunicazioni avverranno nell'osservanza della norma e, in particolare, saranno strettamente connesse alle finalità sopra esposte. I dati non verranno diffusi o comunicati extra UE.
Consenso
Nel valutare quanto sopra al fine di fornirci il Suo consenso al trattamento La preghiamo di tener presente che fra le informazioni personali oggetto del medesimo e da Lei fornite spontaneamente vi possono essere anche alcuni dati definiti “particolari” (ex art. 9 c.1 del Regolamento) (relativi, in particolare, all'appartenenza a categorie protette).
Va pure osservato che i dati di cui siamo o potremo venire in possesso e da Lei forniti possono essere inerenti anche a Suoi familiari, per cui il Suo consenso riguarderà automaticamente anche questi ultimi.
Diritti interessato
Potrà rivolgersi al Servizio Privacy presso il titolare del trattamento per verificare i propri dati e farli integrare, aggiornare o rettificare e/o per esercitare gli altri diritti previsti degli artt. 15 del Regolamento (riportato in di seguito) e 16, 17, 18, 20. Potrà rivolgersi all'Autorità Garante per la tutela dei suoi diritti.
Titolare del trattamento
Titolare del trattamento dei dati è Griff'I Srl, con sede in Via del Lavoro 68 – 37012 Bussolengo (VR).
2 - Informativa fornitori
Gentile Fornitore,
a seguito della disciplina dettata dal Regolamento UE forniamo qui di seguito le informazioni circa l'utilizzo da parte della scrivente società dei dati personali acquisiti in relazione ai rapporti contrattuali intercorsi con Voi/Lei o a quelli che potranno essere intrattenuti in futuro.
Fonte dei dati personali
I dati in nostro possesso, acquisiti in relazione ai rapporti contrattuali sono raccolti direttamente presso l'interessato. Tutti i dati raccolti saranno trattati nel rispetto della normativa vigente, e comunque, con la dovuta riservatezza.
Finalità del trattamento
La raccolta ovvero il trattamento dei dati personali, la cui base giuridica sono gli accordi contrattuali tra cliente e fornitore, ha l'esclusiva finalità di provvedere in modo adeguato agli adempimenti connessi all'espletamento dell'attività contrattuale ed economica relativamente alla fornitura da parte del fornitore di beni e servizi e in particolare per: esigenze preliminari alla stipulazione di un contratto; adempiere agli obblighi contrattuali di carattere contabile, gestionale e amministrativo nei confronti dell'interessato dando esecuzione ad un atto, pluralità d'atti od insieme di operazioni necessarie all'adempimento dei predetti obblighi; dare esecuzione presso ogni ente pubblico o privato agli adempimenti connessi o strumentali al contratto; dare esecuzione a adempimenti di obblighi di legge. Per le medesime finalità potranno essere trattati anche i dati personali e di contatto (dati anagrafici, e-mail aziendali, telefoni aziendali, smartphone ad uso lavorativo, etc.) di vostri amministratori, dipendenti e collaboratori che, in funzione delle mansioni e degli incarichi conferiti, gestiscono il contratto e/o vanno dare ad esso esecuzione.
Modalità del trattamento e conservazione
In relazione alle indicate finalità, il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi nel rispetto della citata legge. Tali dati verranno conservati per 10 anni e comunque in coordinamento con le vigenti norme in materia di rapporti contrattuali e materia fiscale.
Natura della raccolta
Per la stipulazione ed esecuzione del rapporto contrattuale la raccolta dei dati personali ha anche natura obbligatoria dovendosi dare corso agli adempimenti di legge e fiscali, il rifiuto di fornire tali dati comporterà l'impossibilità di instaurare rapporti con la società. Il relativo trattamento non richiede il consenso dell'interessato in quanto funzionale all'esecuzione di contratto.
Comunicazione e diffusione
I dati personali ed il relativo trattamento sarà oggetto di comunicazione a società per lo svolgimento di attività economiche (commerciali, gestionali, gestione dei sistemi informativi, assicurative, intermediazione bancaria o non bancaria, factoring, gestione della spedizione, imbustamento e invio corrispondenza) o per l'assolvimento di norme di legge (studi commercialisti, avvocati). I dati non saranno diffusi e non verranno comunicati extra UE.
Potranno venire a conoscenza dei Vostri dati i soggetti autorizzati coinvolti nelle operazioni di trattamento.
Diritti dell'interessato
L'interessato potrà rivolgersi al Servizio Privacy presso il titolare del trattamento per verificare i propri dati e farli integrare, aggiornare o rettificare e/o per esercitare gli altri diritti previsti dall'art. 15, 16, 17, 18, 20 del Regolamento UE (art. 15 riportato in allegato). L'interessato potrà comunque rivolgersi all'autorità Garante competente per far valere i propri diritti.
Titolare del trattamento
Titolare del trattamento dei dati è Griff'I Srl, con sede in Via del Lavoro 68 – 37012 Bussolengo (VR).
3 - Informativa utenti servizi Beauty Consultant
Gentile Utente,
a seguito della disciplina dettata dal Regolamento UE forniamo qui di seguito le informazioni circa l'utilizzo da parte della scrivente società dei dati personali acquisiti in relazione ai rapporti contrattuali intercorsi con Lei o a quelli che potranno essere intrattenuti in futuro.
Fonte dei dati personali
I dati in nostro possesso, acquisiti in funzione del servizio richiesto saranno raccolti direttamente presso di Lei (ovvero tipicamente a seguito di contatto telefonico e/o incontro diretto presso uno dei nostri punti vendita) e trattati nel rispetto della normativa vigente, e comunque, con la dovuta riservatezza.
Finalità del trattamento
I suoi dati personali saranno trattati per le finalità connesse alla Sua richiesta di “Beauty Consultant” presso uno dei nostri punti vendita, in particolare per prenotare un appuntamento per ricevere una consulenza sui prodotti offerti.
I dati personali (Nome, Cognome, n. telefonico, n. Ethos Card e dati organizzativi dell'appuntamento) sono raccolti per la finalità esclusiva di erogazione del suddetto servizio “Beauty Consultant” e in nessun caso saranno trattati per finalità diverse da quelle indicate. La base giuridica del trattamento dei suoi dati è l'art. 6, par. 1 lett. b) cioè l'esecuzione di un contratto o di un servizio.
Tempi di conservazione
I dati raccolti relativi al presente servizio saranno conservati per un massimo di 30 giorni, a decorre dalla data della consulenza, esclusivamente per dar corso ad eventuali necessità organizzative ed amministrative connesse con il servizio. Dopo tale termine i dati raccolti verranno automaticamente resi anonimi.
Modalità del trattamento
I dati raccolti verranno trattati, con modalità manuali, informatiche e/o telematiche, per le finalità connesse alla prenotazione della consulenza, esclusivamente da personale autorizzato dal titolare, e dai soggetti terzi di cui il titolare si avvale per l'esecuzione dell'attività (in qualità di responsabili del trattamento):
- le persone autorizzate al trattamento dal titolare, quali dipendenti o collaboratori;
- soggetti terzi cui i dati debbano essere comunicati in forza di un obbligo di legge.
Comunicazione e diffusione
Il titolare non effettua trasferimento dei dati al di fuori della UE. Nel caso in cui i dati fossero trasferiti a partner tecnologici che possano operare anche al di fuori dello Spazio Economico Europeo, il titolare adotterà tutte le misure idonee a garantire che il trattamento sia svolto nel rispetto di quanto previsto dal RGPD, quali ad esempio le Clausole Contrattuali Standard della Commissione UE o le BCR.
Diritti dell'interessato
L'interessato potrà rivolgersi al Servizio Privacy presso il titolare del trattamento per verificare i propri dati e farli integrare, aggiornare o rettificare e/o per esercitare gli altri diritti previsti dall'art. 15, 16, 17, 18, 20 del Regolamento UE (art. 15 riportato in allegato). L'interessato potrà comunque rivolgersi all'autorità Garante competente per far valere i propri diritti.
Titolare del trattamento
Titolare del trattamento dei dati è Griff'I Srl, con sede in Via del Lavoro 68 – 37012 Bussolengo (VR).
4 – Informativa breve utenti acquisiti tramite modulo ETHOS
Ai sensi dell'art. 13 del Reg. UE 679/2016 (Regolamento Generale sulla Protezione dei Dati, di seguito GDPR), Griff'I Srl, Titolare del trattamento con sede in Via del Lavoro 68 a Bussolengo (VR), La informa che, sulla base della Sua esplicita richiesta di cessione alla nostra ragione sociale, raccolta in fase di attivazione della ETHOS CARD, tramite modulo digitale compilato su tablet dai nostri operatori autorizzati, presso uno dei nostri punti vendita, i Suoi dati personali saranno trattati in conformità a quanto previsto dal GDPR per finalità di carattere contrattuale, amministrativo, contabile, gestionale e per l'invio di informazioni commerciali.
Le informative per il trattamento dei dati in forma completa sono presenti sul sito www.griffi.it alla sezione Privacy Policy.