INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI AI SENSI DEL REGOLAMENTO (UE) 2016/679

Lo scopo della presente informativa fornita ai sensi dell’art. 13 GDPR, è quello di offrire una panoramica esaustiva sulle finalità, modalità di raccolta e utilizzo dei dati personali nonché sui tempi di conservazione dei dati di ciascun utente (di seguito, “Interessato”)

1)  Identità del Titolare del trattamento e dati di contatto:

Ai sensi della normativa vigente e di quanto previsto dall’art. 13 del Regolamento UE 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito “Regolamento”), La informiamo che il Titolare del trattamento dei dati da Lei forniti è:

Ristobox s.r.l.

Sede legale: Via Tiberina 35 Fiano Romano (RM) 00065

info@ristoboxitalia.com 

Il Titolare tratta i dati personali nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.

2)  Categorie di Interessati 

Ristobox s.r.l. tratta i dati personali degli utenti del sito web (di seguito “Sito”), come titolare del trattamento dei dati personali.

3)  Finalità e base giuridica del trattamento

I Suoi dati verranno trattati con modalità prevalentemente informatiche e telematiche, per le finalità previste dal Regolamento (UE) 2016/679 (RGPD), in particolare per le seguenti finalità:

A) Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo attraverso elaborazioni ed associazioni con altri dati, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utativo e all’ambiente informatico dell’utente. 

• La base giuridica di questo trattamento è il nostro interesse legittimo ex art. 6(1)(f) Reg, UE 679/16, ossia il controllo e il miglioramento del nostro sito web e dei nostri servizi.
• Cookie: Il Sito raccoglie Dati utilizzando i cookie o tecnologie similari. Si rimanda alla cookie policy.

B) Dati relativi a richieste da parte dell’interessato

Possiamo elaborare le informazioni contenute in qualsiasi richiesta di informazioni che ci inviate in merito a beni e/o servizi. 

• La base giuridica di questo trattamento è l’esecuzione del contratto ex art.6(1)(b) Reg. UE 679/16 ossia nel mantenere le informazioni personali dei soggetti che comunicano volontariamente con noi con finalità ultima l’erogazione del servizio.

Tempi di conservazione: i dati personali saranno conservati per un periodo strettamente limitato alla efficace fornitura del servizio.

C) Dati per iscrizione alla newsletter

Possiamo elaborare le informazioni forniteci per finalità di comunicazione e marketing.

• La base giuridica di questo trattamento è il Suo consenso ex art.6(1)(a) Reg. UE 679/16.

D) Dati relativi all’account per l’accesso all’area riservata

Possiamo elaborare i dati dell’account. I dati dell’account possono includere il nome, cognome, telefono cellulare, azienda di appartenenza e l’indirizzo e-mail. I dati dell’account possono essere trattati ai fini dell’accesso all’area riservata del sito, della gestione del nostro sito web, della fornitura dei nostri servizi, della garanzia della sicurezza del nostro sito web e dei nostri servizi, del mantenimento dei backup dei nostri database e della comunicazione con l’utente. 

• La base giuridica di questo trattamento è il suo consenso ex art. 6(1)(a) Reg. UE 679/16.

E) Accertamento, esercizio e difesa dei diritti in sede stragiudiziale e/o giudiziaria

Il Titolare, ove necessario, si riserva di trattare i dati personali degli Interessati, raccolti per mezzo del Sito, al fine di accertare, esercitare o difendere un proprio diritto in sede stragiudiziale e/o giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali.

• La base giuridica del trattamento è il nostro legittimo interesse ex art. 6(1)(f) Reg. UE 679/16

Tempi di conservazione: i dati personali saranno conservati per un periodo strettamente limitato finalizzato alla durata del contenzioso.

F) Dati inseriti dall’utente per la gestione degli ordini:

Il Titolare, ove necessario, tratta i dati personali degli Interessati, raccolti per mezzo del sito su inserimento volontario dell’Interessato, per consentire l’elaborazione e la gestione degli ordini.

• Base giuridica del trattamento è l’esecuzione del contratto di cui l’interessato è parte o l’esecuzione di misure precontrattuali adottate su richiesta dello stesso ex art.6(1)(b) Reg. UE 679/16

Tempi di conservazione: i dati personali saranno conservati per il periodo strettamente limitato a garantire una efficace erogazione del servizio.

• Il conferimento dei Suoi dati relativamente alle finalità di cui ai punti A,B ed E è obbligatorio in quanto i trattamenti sono necessari all’erogazione dei Servizi o per il riscontro di richieste dell’interessato.
• Il conferimento dei Dati Personali per le finalità di cui ai punti C e D è facoltativo ma l’eventuale mancato conferimento comporterebbe l’impossibilità di permettere l’accesso all’area riservata del sito.

4)  Destinatari dei dati personali

Ove strettamente necessario al perseguimento delle finalità sopra indicate, i Suoi dati personali potranno altresì essere comunicati:

• a dipendenti e collaboratori del Titolare, nella loro qualità di addetti autorizzati al trattamento dei dati (o c.d. “incaricati al trattamento”);
• terzi soggetti che svolgono attività per conto del Titolare, nella loro qualità di responsabili del trattamento;
• a società e ad operatori professionali che forniscono servizi di elaborazione elettronica dei dati e di consulenza per software ed informatica nonché gestione dei servizi informativi relativi anche alla gestione dell’hosting e del sito web.

5)  Trasferimento dati a Paesi Terzi

I Suoi dati personali saranno trattati dal Titolare all’interno del territorio dell’Unione Europea.

Qualora per questioni di natura tecnica e/o operativa si renda necessario avvalersi di soggetti ubicati al di fuori dell’Unione Europea, oppure si renda necessario trasferire alcuni dei dati raccolti verso sistemi tecnici e servizi gestiti in cloud e localizzati al di fuori dell’area dell’Unione Europea, il trattamento sarà regolato in conformità a quanto previsto dal capo V del Regolamento e autorizzato in base a specifiche decisioni dell’Unione Europea. Saranno quindi adottate tutte le cautele necessarie al fine di garantire la più totale protezione dei dati personali basando tale trasferimento: a) su decisioni di adeguatezza dei paesi terzi destinatari espressi dalla Commissione Europea; b) su garanzie adeguate espresse dal soggetto terzo destinatario ai sensi dell’art. 46 del Regolamento; c) sull’adozione di norme vincolanti d’impresa, cd. Corporate binding rules.

6)  Diritti dell’Interessato

Gli interessati hanno il diritto di chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che li riguarda o di opporsi al trattamento (artt. 15 e 21 del RGPD).

Gli interessati, ricorrendone i presupposti, hanno, altresì, il diritto di proporre reclamo al Garante quale Autorità di controllo secondo le procedure previste.

Più specificamente, in qualsiasi momento, potranno essere esercitati i diritti di seguito indicati:

1. Accesso ai dati personali: ottenere la conferma o meno che sia in corso un trattamento di dati che La riguardano e, in tal caso, l’accesso alle seguenti informazioni: le finalità, le categorie di dati, i destinatari, il periodo di conservazione, il diritto di richiedere la rettifica o cancellazione o limitazione del trattamento od opposizione al trattamento stesso nonché́ l’esistenza di un processo decisionale automatizzato compresa la profilazione e le logiche utilizzate;
2. Richiesta di rettifica o cancellazione degli stessi o limitazione dei trattamenti che La riguardano; per “limitazione” si intende il contrassegno dei dati conservati con l’obiettivo di limitarne il trattamento in futuro;
3. Opposizione al trattamento: opporsi per motivi connessi alla Sua situazione particolare al trattamento di dati per l’esecuzione di un compito di interesse pubblico o per il perseguimento di un legittimo interesse dei Titolari;
4. Portabilità̀ dei dati: nel caso di trattamento automatizzato svolto sulla base del consenso o in esecuzione di un contratto, di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati che La riguardano;
5. Revoca del consenso al trattamento per finalità̀ di marketing, sia diretto che indiretto, ricerche di mercato e profilazione; l’esercizio di tale diritto non pregiudica in alcun modo la liceità̀ dei trattamenti svolti prima della revoca;
6. Proporre reclamo ai sensi dell’art. 77 RGPD all’Autorità di Controllo competente in base alla Sua residenza abituale, al luogo di lavoro oppure al luogo di violazione dei Suoi diritti; per l’Italia è competente il Garante per la protezione dei dati personali, contattabile tramite i dati di contatto riportati sul sito web http://www.garanteprivacy.it.

I predetti diritti potranno essere esercitati inviando apposita richiesta al Titolare del trattamento mediante i canali di contatto indicati all’art. 2 della presente informativa.

Le richieste relative all’esercizio dei Suoi diritti saranno evase senza ingiustificato ritardo e, in ogni modo, entro un mese dalla domanda; solo in casi di particolare complessità̀ e del numero di richieste tale termine potrà essere prorogato di ulteriori 2 (due) mesi.

7)  Aggiornamenti

La presente informativa è aggiornata al 01 Marzo 2023. 

Possiamo aggiornare questa policy di tanto in tanto pubblicandone una nuova versione sul nostro sito web. Si consiglia di controllare questa pagina occasionalmente per essere sicuri di essere soddisfatti di eventuali modifiche a questa informativa. Potremo informarvi di cambiamenti significativi a questa informativa via e-mail o tramite altri sistemi di comunicazione.