Privacy policy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI RELATIVA AL SITO WEB: https://www.cortobio.it/   

1: PREMESSE

Questa informativa cercherà di spiegare chi e come tratta i dati dell'interessato (detto anche Utente), quali sono i suoi dati, e quali sono i suoi diritti e come può esercitarli. Per chiarimenti particolari, laddove l’Utente non capisca o non ritenga sufficiente quanto inserito nell'informativa, si invita a scrivere al seguente indirizzo: info@cortobio.it

2: ALCUNE NOZIONI IMPORTANTI SUI DATI PERSONALI

Cosa si intende per dati personali? Dati personali sono tutte le informazioni che si riferiscono ad una persona fisica identificabile. L’indirizzo e-mail è un dato personale. Il testo di un messaggio, se rivela informazioni relative ad una persona, è un dato personale, come lo possono essere anche lo storico di acquisti, le tipologie di prodotto, le preferenze.

Cosa significa trattare i dati? La definizione giuridica di trattamento comprende qualunque operazione o complesso di operazioni concernenti la raccolta, la registrazione, l'organizzazione, la conservazione, la consultazione, l'elaborazione, la modificazione, la selezione, l'estrazione, il raffronto, l'utilizzo, l'interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati. Praticamente, quindi, tutto quel che si può fare con i dati dell'utente è trattamento. Già quindi raccogliere o leggere i dati per esempio, ossia consultarli, è un trattamento.

Perché sono importanti per l'interessato? I dati dicono chi è l'interessato e cosa fa. Sono suoi, quindi, proprio in quanto “suoi”, sono importanti ed è chiaro anche che in quanto “suoi” l’interessato ha il diritto di decidere se lasciarli trattare a terzi – compreso il presente sito web - e di sapere in che modo ciò viene fatto.

3: CHI TRATTA I DATI

Titolare del trattamento è il soggetto che assume le decisioni su come trattare i dati, quindi – tra l'altro – su quali precauzioni prendere per proteggerli, su dove alloggiarli (se in server o cloud ecc.), su quali dati chiedere all'utente, su quali elaborare e per quale scopo, su quali e a chi cederli, come gestire i rapporti e i diritti degli utenti, su chi scegliere come collaboratore, responsabile o semplice incaricato per trattare i dati, su quali istruzioni impartire ai collaboratori ecc. Quindi, atteso che il titolare del trattamento dei dati è molto importante, sappia l'utente che si tratta di:

Cortobio S.a.c.
Sede Legale: Via San Zeno, 12 Lonato del Grada (BS)

E-mail: info@cortobio.it

CF/PIVA: 04020070985

Poi, per quanto concerne eventuali funzioni accessorie, Cortobio si può avvalere di soggetti interni autorizzati al trattamento (detti anche incaricati) o soggetti esterni per lo più come responsabili del trattamento, come titolari autonomi o contitolari, a seconda dei casi.

3/a: A CHI VENGONO COMUNICATI I DATI (o A CHI VIENE CONSENTITO ACCESSO AGLI STESSI)

I dati vengono comunicati a soggetti interni al Titolare (i dipendenti) che collaborano nella gestione esecutiva ed amministrativa del servizio.                           

Possono essere ulteriormente comunicati in ottemperanza di obblighi di comunicazione in caso di richiesta da parte di un'autorità pubblica (ad esempio richiesta da parte del Tribunale, accertamenti fiscali, ecc.).

Inoltre, i dati sono comunicati al servizio di hosting, al provider del servizio newsletter, ai terzi gestori dei cookie installati tramite il sito (si veda la relativa informativa), social network in caso di installazione di widget o funzione “mi piace/condividi ecc.” inserita nel sito web.

È importante sapere che Cortobio può gestire e dominare solo i dati conservati e trattati nell'ambito del proprio sistema: dati ceduti o comunicati a terzi saranno, nel modo e nel quanto, autonomamente trattati dai terzi cui vengono comunicati secondo proprie politiche di privacy. In ogni caso, laddove Cortobio cessi il trattamento dei dati personali di un utente, darà comunicazione della cessazione anche ai soggetti cui tali dati siano stati comunicati, ma non può garantire la cessazione del trattamento da parte di questi.

         4: DOVE LI TRATTA

Cortobio tratta i dati personali degli Utenti presso la propria sede/ in cloud

         5: QUALI DATI VENGONO TRATTATI

In base alla qualità significativa dei dati si possono individuare:

- Dati di contatto: e-mail, telefono;

- Dati Identificativi: nome, cognome.

- Dati di fatturazione: CF o P.Iva per fattura

- Dati di spedizione: luogo di consegna

- Dati di contenuto: il contenuto della comunicazione inviata dall’Utente attraverso l’apposito modulo.

- Di navigazione;
- Di preferenza, anche inferti (storico acquisti ecc);

         6: PER QUALI SCOPI VENGONO TRATTATI, E INDICAZIONE DELLA BASE GIURIDICA E DURATA DI CONSERVAZIONE.

Cortobio tratta i dati degli utenti per le seguenti finalità:

1.    Risposta a richieste inviate dall’utente (informazioni, esercizio diritti ecc.): consiste nella risposta a contatti effettuati da parte del cliente/utente (tramite email o altra forma di contatto).
Base giuridica: esecuzione della prestazione richiesta dall'utente nella comunicazione (come ad esempio l'esercizio di un diritto);
Durata: dieci anni (obbligo di conservazione della corrispondenza commerciale).
Dati trattati: di contatto, identificativi ed altri a seconda del contenuto della richiesta (per esempio le informazioni contenute nel testo della richiesta possono esser riferite a persone, ed in quanto tali sono dati personali).

2.    Creare database contatti: il Titolare crea un database dei contatti ricevuti tramite form sul sito. Il database viene utilizzato come copia di backup degli indirizzi da cui sono pervenute le comunicazioni;
Base giuridica: legittimo interesse del titolare alla conservazione di dati dei contatti (ritenuto prevalente rispetto a interessi contrari in quanto garantisce la disponibilità del dato al titolare e per contro – trattandosi di dato di scarsa pericolosità e significato – non reca pregiudizio all’utente);
Durata: fino a richiesta di eliminazione (vedi clausola relativa a esercizio diritti) mediante invio e-mail;
Dati trattati: email, identificativi, di contenuto

3.    Creazione account per poter accedere ai servizi (vendita a distanza ecc.) offerti dal sito
Base giuridica: esecuzione del contratto
Durata: fino alla cancellazione dell’account;
Dati trattati: identificativi e di contatto.

4.    Gestione dell’ordine di acquisto dei beni e servizi offerti dal sito, inclusa la spedizione, la fatturazione e l’assistenza post-vendita
Base giuridica: esecuzione del contratto; adempimento di un obbligo di legge.
Dati trattati: identificativo, contatto, dati di spedizione (luogo di consegna), dati di fatturazione (codice fiscale), dati di acquisto (merce, preferenze ecc).
Durata: 10 anni per fini fiscali.

5.    Erogazione del servizio di newsletter. Il titolare eroga due tipologie di servizio di newsletter;
A) con il primo informa gli utenti, che abbiano effettuato almeno un acquisto, per segnalare la disponibilità di novità dei prodotti, offerte speciali (al superamento di certe soglie di spesa o in occasione del compleanno), nuovi servizi offerti da Cortobio (c.d. Soft spam);
B) con la seconda tipologia di newsletter, il Titolare invia notizie in merito alle attività ed eventi di Cortobio e delle aziende partner (promozione di beni, servizi o eventi di società/enti terzi comunque inserite nelle newsletter inviate da Cortobio), e per effettuare campagne di marketing.
Base giuridica: per

A)     Per il Soft spam è il legittimo interesse del titolare, in combinato disposto con l'articolo 130, comma 4 del Codice della Privacy (D. Lgs. 196/2003);

B)      per la seconda tipologia di newsletter è il consenso dell’interessato;

Durata: per il soft spam, fino a richiesta di interruzione da parte dell’interessato (anche tramite funzione Unsubscribe) ; nel secondo caso fino a quando l’interessato non revoca il consenso (attraverso apposita funzione Unsubscribe)
Dati utilizzati: indirizzo mail ed identificativi, preferenze di acquisto.
Cadenza invio:
- ordinaria: due volte la settimana,
- straordinaria in occasione del compleanno (data dedotta dal codice fiscale) e al superamento di determinate soglie di spesa.

6.    Invio di questionari. Periodicamente il Titolare contatta via e-mail i propri utenti per sottoporgli alcuni questionari anonimi, ad esempio sul grado di soddisfazione dei prodotti e del servizio, o per effettuare indagini di mercato.
Base giuridica: legittimo interesse del Titolare, ritenuto prevalente in quanto la modalità adottata è poco invasiva e non è un’attività obbligatoria per l’interessato (che può semplicemente non rispondere).
Durata: il tempo per elaborare le statistiche, dopo di che i dati vengono conservati in forma aggregata.
Dati utilizzati: opinione/valutazione

7.    Organizzazione eventi. Il titolare organizza eventi rivolti ai propri utenti (quali ad esempio corsi di cucina, visite in aziende).
Base giuridica: esecuzione del contratto (qualora siano eventi a pagamento o con iscrizione) e legittimo interesse del titolare (ritenuto prevalente perchè sono eventi fatti nell’interesse del cliente, sono facoltativi, non implicano ulteriori trattamenti di dati) .
Durata: fino alla conclusione dell’evento, salvo follow up (invio materiale dell’evento ecc);
Dati trattati: identificativi, contatto;

8.    Inserimento commenti e opinioni nelle schede prodotto
Base giuridica: legittimo interesse del Titolare, ritenuto prevalente in quanto le opinioni sono facoltative e non obbligatorie, gli utenti possono anche cancellare la valutazione espressa.
Durata: fino alla rimozione del commento;
Dati trattati: identificativo, commento/opinione, prodotto acquistato;

9.    Acquisizione e valutazione curriculum vitae
Base giuridica: esecuzione di misure precontrattuali (preventiva all’assunzione);
Durata: fino all’esito della valutazione (in alcuni casi alcuni profili, visto il continuo turnover dei collaboratori, sono conservati in vista di successive selezioni);
Dati trattati: quanto contenuto nel CV;

10.  Organizzazione di campagne di remarketing
Base giuridica: consenso dell’utente (esplicito o esprimibile attraverso il banner cookie);
Durata: fino alla conclusione della campagna o fino a revoca del consenso;
Dati trattati: identificativo online dell’utente, profilo identificativo, cluster di appartenenza;

         7: COME VENGONO CONFERITI I DATI

I dati vengono conferiti direttamente dall’Utente compilando l’apposito form presente sul sito o contattando il Titolare via e-mail o per telefono. Alcuni dati, come gli acquisti, sono raccolti dal sito automaticamente.

            8: QUALI DATI SONO OBBLIGATORI E QUALI FACOLTATIVI (E LE CONSEGUENZE DI UN RIFIUTO DI DARE I DATI)

Il dato di contatto ed identificativo dell’Utente è obbligatorio. Non conferirlo comporta l’impossibilità di eseguire la prestazione richiesta (risposta al contatto, creazione account, erogazione dell’ordine).
Inoltre sono dati facoltativi, ma essenzialmente fisiologici, quelli che si formano nella redazione della comunicazione (per esempio quello che viene scritto nel testo comunicato). Quanto a questi ultimi, non è possibile discriminare tra obbligatori e facoltativi, in quanto si formano come conseguenza naturale della redazione della comunicazione.

         9: COME IL SERVIZIO CONTATTERA’ L’UTENTE

Cortobio “disturberà” l’Utente nei seguenti modi:

·         Potrà ricevere e-mail, telefonate, messaggi o altre comunicazioni da Cortobio: si tratterà di comunicazioni operative (per esempio ritardi nella consegna, danneggiamenti dei prodotti e valutazione di revoca o modifica dell’ordine) o comunque di risposta alla comunicazione inviata dall’Utente. Queste comunicazioni sono indispensabili per la gestione regolare del rapporto con l’Utente.

·         Servizio di newsletter come Soft Spam;

·         Servizio di newsletter con iscrizione.

         10: QUALI SONO I DIRITTI DEGLI UTENTI

Gli Utenti sono beneficiari di una serie di diritti.

Diritti di informazione circa:

·         Categorie di dati vengono trattati (vedi punto n. 2 e 5);

·         Origine dei dati, ossia sapere da dove il servizio ha tratto i suoi dati (vedi punto n. 7);

·         Finalità del trattamento dei dati, ossia per quali scopi i dati vengono trattati (vedi punto n. 6);

·         Estremi del titolare e di eventuali responsabili del trattamento (vedi punto n. 3);

·         Soggetti cui vengono comunicati i dati (vedi punto n. 3/a);

·         Tempo di conservazione e trattamento dei dati (vedi punto n. 6);

·         Diritto di esperire reclamo innanzi al garante privacy mediante accesso al seguente link: https://www.garanteprivacy.it/i-miei-diritti

·         Esistenza o meno di processo di profilazione;

·         Base giuridica del trattamento (vedi punto n. 6);

Poi ci sono diritti non di semplice informazione ma operativi. Essi sono di vario genere. In sintesi:

11: COME LI PUO' ESERCITARE

Procedura per l'esercizio dei diritti: I diritti dell’Utente possono esser esercitati inviando una e-mail a info@cortobio.it .

Il Titolare deve rispondere entro trenta giorni (che possono esser prorogati di altri due mesi, ma il Titolare in questo caso deve dare avviso motivato del ritardo all'utente).
Il Titolare può rifiutare, se ne ha motivo, di dar seguito alla richiesta dell'utente (rifiuto che deve esser comunicato all'utente entro un mese) solo in caso di richieste manifestamente infondate o ripetitive. Deve dare in tal caso risposta motivata. In ogni caso l'utente può rivolgersi al “Garante Privacy” (si veda link sotto riportato) o al Giudice.

Il Titolare deve rispondere utilizzando lo stesso canale (mail, telefono ecc) utilizzato dall'utente per la richiesta, a meno che l'utente stesso non chieda una risposta per via diversa. In caso di richiesta proveniente da indirizzo e-mail diverso da quello indicato nell’account, il richiedente dovrà provare di esser l’interessato.

Il Titolare, laddove nutra dubbi circa l'identità della persona che avanza la richiesta o esercita uno dei diritti che vengono di seguito elencati, può chiedere ulteriori informazioni per confermare l'identità del richiedente. In caso di richiesta proveniente da indirizzo e-mail diverso da quello indicato nell’account, il richiedente dovrà provare di esser l’interessato.

Le richieste e le risposte sono gratuite, salvo che siano ripetitive. In tale ultimo caso il Titolare può addebitare i costi vivi che affronta per la risposta (quindi costi di personale, costi materiali, ecc).

In ogni caso l'interessato può rivolgersi all'autorità Garante (https://www.garanteprivacy.it/i-miei-diritti) o alla Autorità Giurisdizionale competente per l'esercizio dei propri diritti.

         12: QUALI SONO I DOVERI E ONERI DEGLI UTENTI

È fatto obbligo all’Utente di comunicare dati veritieri.

É onere dell’Utente comunicare al Titolare qualsiasi cambiamento intervenuto sui dati personali in precedenza comunicati. È infine onere dell’utente, laddove le funzionalità lo consentano, non inserire dati eccessivi. Per esempio, se il form richiede di inserire dati non obbligatori (di norma contrassegnati con asterisco), si raccomanda di inserirli solo se lo si ritiene necessario. Allo stesso modo, se si scrive un messaggio tramite il servizio, si raccomanda di evitare riferimenti espliciti a persone identificabili, se non necessari.

         13: IPOTESI DI DATA BREACH

In caso si dovessero verificare, rispetto ai dati degli Utenti, uno o più dei seguenti eventi: accesso, sottrazione, perdita, distruzione, divulgazione, modifica non autorizzati (c.d. Data breach) Cortobio, ferme restando le misure tecniche urgenti da porre in essere per bloccare (per quanto possibile) l'evento e per ridurne gli effetti dannosi si impegna a:

- ripristinare quanto prima il servizio in modo efficiente, recuperando i dati disponibili dall'ultimo backup utile effettuato;

- informare gli Utenti, direttamente se le circostanze lo permettono ovvero genericamente (mediante avviso sull'home del sito web o mediante comunicazione inviata a tutti gli utenti, compresi quelli per i quali eventualmente non ci sono stati eventi sui dati) del tipo di evento, del tempo in cui si è verificato, delle misure adottate (senza entrare nel dettaglio al fine di non agevolare eventuali nuovi attacchi) per ridurre i danni e per evitar nuovi analoghi eventi, nonché delle misure ed accorgimenti che l'utente dovrebbe – da parte sua - porre in essere per ridurre le probabilità di nuovi eventi e limitare le conseguenze di quelli già verificatisi.

Testo del consenso

Il sottoscritto, letta l’informativa, dichiara di prestare il consenso per la finalità di newsletter come prevista al punto 6.5.B). SI/NO