Privacy e Cookies

INFORMATIVA PRIVACY REV. 1.2 DEL 24/05/2018

Oggetto: Informativa privacy e consenso informato sito www.mercerieforyou.it.

Gent.mo utente,

Chumbala Srl, con sede legale in via Della Chiesa, 10 - 12060 Grinzane Cavour (CN) (di seguito “Chumbala”), si impegna costantemente per tutelare la privacy on-line dei suoi utenti.

Questo documento Le permetterà di conoscere la nostra politica sulla privacy e di capire come Le Sue informazioni personali vengono gestite quando utilizza i nostri servizi.

Questo anche per consentirLe, se del caso, di prestare un consenso al trattamento dei Suoi dati personali espresso e consapevole nelle sezioni del sito/dei siti ove viene richiesto di fornire dati personali. Le ricordiamo che nelle varie sezioni dei siti web www.mercerieforyou.it (di seguito "sito web") ove raccogliamo i Suoi dati personali, sono pubblicate specifiche informative ai sensi dell'art.13 del Regolamento EU 2016/679 (di seguito: "Regolamento") per Sua necessaria presa visione prima della fornitura dei dati richiesti.

Le informazioni ed i dati da Lei forniti od altrimenti acquisiti nell'ambito dell’utilizzo dei vari servizi del "sito web", saranno oggetto di trattamento nel rispetto delle disposizioni del Regolamento e degli obblighi di riservatezza.

Secondo le norme del Regolamento, i trattamenti effettuati da Chumbala saranno improntati ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, integrità e riservatezza.

1.Titolare

Il Titolare dei trattamenti svolti attraverso il "sito web" è Chumbala Srl P.IVA 03480760044 Via Della Chiesa 10, 12060 Grinzane Cavour (CN).

2. Utente

L'individuo che utilizza i servizi e le applicazioni del "sito web", che deve coincidere con l'Interessato o essere da questo autorizzato, ed i cui Dati Personali sono oggetto del trattamento.

3. Interessato

La persona fisica cui si riferiscono i Dati Personali.

4. I dati personali oggetto del trattamento

Per trattamento di dati personali intendiamo qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali; come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

La informiamo che i dati personali oggetto di trattamento potranno essere costituiti - anche a seconda delle Sue decisioni su come utilizzare il Servizio - da un identificativo come il nome, dati relativi all'ubicazione, dati relativi ai recapiti, a un identificativo online o ad altre caratteristiche idonee a rendere l'interessato identificato o identificabile, a seconda del tipo di Servizi richiesti (di seguito solo “Dati Personali”).

I Dati Personali trattati attraverso il "sito web" sono i seguenti:

4.a. Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del "sito web" acquisiscono, nel corso del loro normale esercizio, alcuni Dati Personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati potrebbero essere utilizzati al solo fine di ricavare informazioni statistiche anonime per controllarne il corretto funzionamento, per identificare anomalie e/o abusi, e saranno cancellati immediatamente dopo l'elaborazione. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito o di terzi.

4.b. Dati di identificazione personale

I sistemi informatici e le procedure software preposte al funzionamento del "sito web" potrebbero necessitare che sia effettui le operazioni di Login Sicuro per poter accedere alla propria area personale del "sito web", ovvero che l’utente comunichi alcuni dati essenziali all’effettuazione del Login ed alla gestione dello stesso, ovvero alla corretta esecuzione dell’ordine; in particolare saranno richiesti ad esempio: il Cognome, il Nome, un indirizzo email al quale inviare eventuali notifiche, un numero telefonico non obbligatorio utilizzato esclusivamente ai fini dell’evasione dell’ordine.

Il "sito web" utilizza la crittografia per proteggere i dati in transito mediante il protocollo HTTPS.

I servizi di accreditamento utenti e login del "sito web" utilizzano uno o più meccanismi di crittografia per criptare i dati di accesso dei clienti che vengono memorizzati al suo interno, senza che sia richiesta alcuna azione da parte dei clienti.

4.c Cookies

COSA SI INTENDE QUANDO SI PARLA DI COOKIE?

I cookie sono piccoli file di testo che i siti visitati dall'utente inviano al suo terminale (solitamente al browser), dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla successiva visita del medesimo utente. Nel corso della navigazione su un sito, l'utente può ricevere sul suo terminale anche cookie di siti o di web server diversi (c.d. cookie di "terze parti"); ciò accade perché sul sito web visitato possono essere presenti elementi come, ad esempio, immagini, mappe, suoni, specifici link a pagine web di altri domini che risiedono su server diversi da quello sul quale si trova la pagina richiesta. In altre parole, sono quei cookie che vengono impostati da un sito web diverso da quello che si sta attualmente visitando. I cookie sono usati per eseguire autenticazioni informatiche, monitoraggio di sessioni e memorizzazione di informazioni specifiche riguardanti gli utenti che accedono al server e di norma sono presenti nel browser di ciascun utente in numero molto elevato. Alcune operazioni non potrebbero essere compiute senza l'uso dei cookie, che in alcuni casi sono quindi tecnicamente necessari: a titolo esemplificativo, l'accesso all'home banking e le attività che possono essere svolte sul proprio conto corrente online (visualizzazione dell'estratto conto, bonifici, pagamento di bollette, ecc.) sarebbero molto più complesse da svolgere e meno sicure senza la presenza di cookie che consentono di identificare l'utente e mantenerne l'identificazione nell'ambito della sessione.

TIPOLOGIE DI COOKIE

I cookie di sessione, o temporanei sono quelli che scadono o vengono cancellati alla chiusura del browser, mentre quelli persistenti hanno scadenze più lunghe (da pochi minuti a mesi interi) a seconda delle funzioni che svolgono. Sono proprio queste funzioni che distinguono i cookie in due categorie: tecnici e non tecnici (o di profilazione). I cookie tecnici gestiscono i dati necessari all’erogazione delle pagine e facilitano la navigazione, permettendo, ad esempio, di non dover reinserire user e password per accedere a particolari servizi, di ricordare l’ultima pagina visitata o fino a che punto si è visto un video, di riconoscere il tipo di dispositivo in uso e di adattare le dimensioni delle immagini di conseguenza. I cookie tecnici consentono inoltre di effettuare analisi statistiche aggregate sulle pagine più visitate e sulle preferenze degli utenti, ma solo in forma anonima, e non vengono utilizzati per analizzare il comportamento o le preferenze dei singoli utenti. I cookie di profilazione, invece, vengono utilizzati per analizzare gli interessi e le abitudini di navigazione dei singoli utenti, per personalizzarne la navigazione ed erogare, ad esempio, contenuti, anche pubblicitari, mirati a particolari interessi. I cookie possono essere erogati direttamente dal gestore del sito sul quale si sta navigando (cookie di prima parte) o, nel caso il sito si appoggi a servizi esterni per particolari funzioni, da terzi (cookie di terze parti).

I COOKIES UTILIZZATI NEL “SITO WEB”

Al tuo ingresso nel sito ti saranno illustrati i cookies utilizzati e potrai esprimere le tue scelte su quali lasciare attivi e quali disattivare;

ATTENZIONE: disabilitando i cookie tecnici e/o di funzionalità del "sito web" potrebbero risultare non consultabili o alcuni servizi o determinate funzioni dei Siti potrebbero risultare non disponibili o non funzionare correttamente e Lei potrebbe essere costretto a modificare o a inserire manualmente alcune informazioni o preferenze ogni volta che visiterà od utilizzerà i Siti.

La presente informativa privacy è redatta in adempimento degli obblighi previsti dall’Art. 13 del Regolamento nonché a quanto previsto dalla Direttiva 2002/58/CE, come aggiornata dalla Direttiva 2009/136/CE, in materia di Cookie. In aggiunta a quanto indicato in questo documento, l'Utente può gestire le preferenze relative ai Cookie direttamente all'interno del proprio browser ed impedire – ad esempio – che terze parti possano installarne. Tramite le preferenze del browser è inoltre possibile eliminare i Cookie installati in passato, incluso il Cookie in cui venga eventualmente salvato il consenso all'installazione di Cookie da parte del "sito web". L'Utente può trovare informazioni su come gestire i Cookie nel suo browser ricercando materiale sui rispettivi siti di: Google Chrome, Mozilla Firefox, Apple Safari and Microsoft Windows Explorer, Microsoft Edge, etc.

5. Finalità del trattamento

Il trattamento che intendiamo effettuare, dietro Suo specifico consenso ove necessario, ha le seguenti finalità:

a. Consentire l'effettuazione degli ordini da Lei effettuati a cui potrà accedere mediante la  registrazione e la creazione del Suo profilo utente all'atto della fornitura dei Servizi; inclusa la raccolta, la conservazione e la elaborazione dei dati ai fini dell'instaurazione e della successiva gestione operativa, tecnica ed amministrativa del rapporto connesso all'erogazione dei Servizi e l'effettuazione di comunicazioni relative allo svolgimento del rapporto instaurato;

b. consentire una migliore navigazione e consultazione del “sito web”;

c. rispondere a richieste di assistenza o di informazioni, che riceveremo via e-mail, telefono o tramite form "Contatti" all'interno del “sito web”.

d. assolvere obblighi di legge, contabili e fiscali;

e. svolgere marketing diretto via e-mail per servizi analoghi a quelli da Lei sottoscritti;

f. per esclusive finalità di sicurezza e prevenzione di condotte fraudolente, il Titolare pone in essere un sistema di controllo automatico che comporta il rilevamento e l’analisi di comportamenti degli utenti sul “sito web” associata al trattamento di Dati Personali quali, ad esempio, l’indirizzo IP.

6. Base legale e natura obbligatoria o facoltativa del trattamento

La base legale del trattamento di Dati Personali per le finalità di cui alla sezione 5 è l’art. 6 del Regolamento, in quanto i trattamenti sono necessari all'erogazione dei servizi richiesti. Il conferimento dei Dati Personali per queste finalità è facoltativo, ma l'eventuale mancato conferimento comporterebbe l'impossibilità di utilizzare i Servizi richiesti.

La finalità di cui alla sezione 5-d rappresenta un trattamento legittimo di Dati Personali ai sensi dell’art. 6-1-c del Regolamento. Una volta conferiti i Dati Personali, il trattamento è invero necessario per adempiere ad un obbligo di legge a cui “Chumbala” è soggetto.

I trattamenti eseguiti per finalità di marketing si basano sul rilascio del suo consenso ai sensi dell’art. 6-1-a e dell’art. 22-2-c del Regolamento. Il conferimento dei suoi Dati Personali per queste finalità è quindi del tutto facoltativo e non pregiudica la fruizione dei Servizi. Qualora desiderasse opporsi al trattamento dei suoi dati per le finalità di marketing, potrà in qualunque momento farlo tramite il suo pannello dei dati personali, oppure contattando Chumbala telefonicamente, inviando una richiesta attraverso il link in calce alle e-mail.

Si precisa che se il titolare del trattamento utilizza, a fini di vendita diretta di propri prodotti o servizi, le coordinate di posta elettronica fornite dall'interessato nel contesto della vendita di un prodotto o di un servizio, può non richiedere il consenso dell'interessato, sempre che si tratti di servizi analoghi a quelli oggetto della vendita e l'interessato, adeguatamente informato, non rifiuti tale uso, inizialmente o in occasione di successive comunicazioni.

Il trattamento di cui alla sezione 5-f si basa sul legittimo interesse del Titolare a rilevare frodi e truffe poste in essere a suo danno, in conformità con l'art. 6-1-f del Regolamento.

7. Destinatari dei dati personali

I Suoi Dati Personali potranno essere condivisi, per le finalità di cui alla sezione 5 più sopra, con:

 a. soggetti che agiscono tipicamente in qualità di responsabili del trattamento ossia:

i)                     persone, società o studi professionali che prestano attività di assistenza e consulenza a “Chumbala” in materia contabile, amministrativa, legale, tributaria, finanziaria e di recupero crediti relativamente alla erogazione dei Servizi;

ii)                   soggetti con i quali sia necessario interagire per l'erogazione dei Servizi (ad esempio i soggetti che forniscono il servizio di pagamento tramite carta di credito, i soggetti che gestiscono e-mail gateway sicuri etc.)

iii)                 ovvero soggetti delegati a svolgere attività di sviluppo e manutenzione tecnica (inclusa la manutenzione degli apparati di rete e delle reti di comunicazione elettronica);

b. soggetti, enti od autorità a cui sia obbligatorio comunicare i suoi dati personali in forza di disposizioni di legge o di ordini delle autorità;

c. persone autorizzate da “Chumbala” al trattamento di Dati Personali necessario a svolgere attività strettamente correlate all'erogazione dei Servizi, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza;

d. partner commerciali per proprie finalità, solo nel caso Lei abbia prestato uno specifico consenso.

8. Trasferimenti dei dati personali

 Alcuni dei Suoi Dati Personali sono condivisi con Destinatari che si potrebbero trovare al di fuori dello Spazio Economico Europeo. Chumbala assicura che il trattamento Suoi Dati Personali da parte di questi Destinatari avviene nel rispetto del Regolamento. Invero, i trasferimenti si possono basare su una decisione di adeguatezza o sulle Standard Contractual Clauses approvate dalla Commissione Europea. Maggiori informazioni sono disponibili presso il Titolare.

Chumbala svolge direttamente la maggior parte delle attività di elaborazione dei dati necessari per fornire i servizi del “sito web”. Tuttavia, ci rivolgiamo anche ad alcuni fornitori esterni che ci aiutano a supportare questi servizi. Ogni fornitore deve superare un rigoroso processo di selezione mirato a garantirne le competenze tecniche e la capacità di offrire il livello adeguato di sicurezza e privacy. L'infrastruttura globale dei servizi del “sito web” è progettata per fornire una sicurezza all'avanguardia durante tutto il ciclo di vita dell'elaborazione delle informazioni. Questa infrastruttura garantisce quanto segue: implementazione sicura dei servizi, archiviazione sicura dei dati con misure protettive per la privacy degli utenti finali, comunicazioni protette tra i vari servizi, comunicazioni protette e private con i clienti su Internet e gestione sicura da parte degli amministratori.

9. Conservazione dei dati

I Dati Personali trattati per le finalità di cui alla sezione 5 (a-b-c) saranno conservati per il tempo strettamente necessario a raggiungere quelle stesse finalità. In ogni caso, trattandosi di trattamenti svolti per la fornitura di Servizi, “Chumbala” tratterà i Dati Personali fino al tempo permesso dalla normativa Italiana a tutela dei propri interessi (Art. 2946 c.c. e ss.). I Dati Personali trattati per le finalità di cui alla sezione 5-d e 5-f saranno conservati fino al tempo previsto dallo specifico obbligo o norma di legge applicabile. A titolo esemplificativo, i dati di traffico saranno conservati per finalità di giustizia per un anno dalla loro generazione, o fino al tempo previsto dalle norme anti-terrorismo pro tempore applicabili; altrimenti, saranno conservati per sei mesi. Per le finalità di cui alla sezione 5-e, i Suoi Dati Personali saranno invece trattati fino alla revoca del suo consenso, ovvero non oltre 12 mesi dall’ultimo ordine effettuato.

È fatta salva in ogni caso la possibilità per Chumbala di conservare i suoi Dati Personali fino al tempo permesso dalla legge Italiana a tutela dei propri interessi (Art. 2947-1-3 c.c.). Maggiori informazioni in merito al periodo di conservazione dei dati e ai criteri utilizzati per determinare tale periodo possono essere richieste scrivendo al Titolare.

10. Diritti degli interessati

Lei ha il diritto di chiedere a “Chumbala”, in qualunque momento, l'accesso ai Suoi Dati Personali, la rettifica o la cancellazione degli stessi o di opporsi al loro trattamento. Ha diritto di richiedere la limitazione del trattamento nei casi previsti dall'art. 18 del Regolamento, nonché di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che La riguardano, nei casi previsti dall'art. 20 del Regolamento.

Le richieste vanno rivolte per iscritto al seguente indirizzo:

Chumbala Srl

Titolare del Trattamento

Via della Chiesa, 10

12060 Grinzane Cavour (CN)

In ogni caso lei ha sempre diritto di proporre reclamo all'autorità di controllo competente (Garante per la Protezione dei Dati Personali), ai sensi dell'art. 77 del Regolamento, qualora ritenga che il trattamento dei Suoi dati sia contrario alla normativa in vigore.

11. Modifiche

La presente privacy policy è in vigore dal 24 maggio 2018. “Chumbala” si riserva di modificarne o semplicemente aggiornarne il contenuto, in parte o completamente, anche a causa di variazioni della normativa applicabile. Chumbala La informerà di tali variazioni non appena verranno introdotte, ed esse saranno vincolanti non appena pubblicate sui siti. “Chumbala” La invita quindi a visitare con regolarità la sezione relativa alla Privacy per prendere cognizione della più recente ed aggiornata versione della privacy policy in modo da essere sempre aggiornato sui dati raccolti e sull'uso che ne fa “Chumbala”.