Questo Sito Web raccoglie alcuni Dati Personali dei propri Utenti.
Dati Personali: CAP; città; cognome; email; nome; numero di fax; numero di telefono; professione; provincia; settore di attività
Dati Personali: Dati di utilizzo; Strumenti di Tracciamento
Dati Personali: Dati comunicati durante l'utilizzo del servizio; Strumenti di Tracciamento
Dati Personali: Strumenti di Tracciamento
Dati Personali: Dati di utilizzo; Strumento di Tracciamento
Dati Personali: Dati di utilizzo; varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio
Dati Personali: Dati di utilizzo
Dati Personali: Dati di utilizzo; Strumento di Tracciamento
Oltre a qualsiasi funzione di opt-out fornita da uno qualsiasi dei servizi elencati in questo documento, gli Utenti possono leggere di più su come disattivare gli annunci pubblicitari basati sugli interessi nell'apposita sezione della Cookie Policy.
Versione “01”, ottobre 2019.
Indice:
Titolare del trattamento e dati di contatto
Riferimenti normativi
Interessati al trattamento
Cookies
Categorie di dati personali trattati, finalità e relativa base giuridica
Revoca del consenso e tempo di conservazione dei dati personali
Destinatari dei dati personali
Facoltatività/obbligatorietà del conferimento dei dati
Trasferimento dei dati all’estero (extra UE)
Diritti degli Interessati
Diritto di opposizione
Reclamo
Aggiornamenti e revisioni
1 - Titolare del trattamento e dati di contatto.
Il titolare del trattamento dei dati personali è la società Tipografia Buccelli Diego S.r.l. (”Società”). I dati di contatto della Società sono i seguenti:
Via del Brennero, 1510
55100 LUCCA
Telefono e Fax: 0583 952278 / 0583 952279
privacy@buccelli.it
I medesimi dati sono pubblicati e consultabili, alla pagina “Contatti” del sito web della Società www.buccelli.it (Sito”).
2 - Riferimenti normativi.
L’Informativa è resa dalla Società ai sensi dell’articolo 13 del Regolamento (UE) 679/2016 (“GDPR”) sulla protezione dei dati personali e in conformità al Decreto Legislativo 196/2003, come modificato dal Decreto legislativo 101/2018, nonché, ai provvedimenti dell’Autorità Garante per la protezione dei dati personali (“Leggi Nazionali sulla protezione dei dati personali”).
3 - Interessati al trattamento.
Gli interessati al trattamento dei dati personali ai quali si rivolge l’Informativa appartengono alle seguenti categorie:
(i) clienti (consumatori e acquirenti professionali) che acquistano i prodotti e i servizi venduti dalla Società (“Servizi”) e/o richiedono informazioni di natura precontrattuale o di assistenza post-vendita relative ai Servizi acquistati, oltre che nel mondo offline, anche mediante la relativa piattaforma e-Commerce (“Piattaforma”), accessibile dal Sito previa registrazione e creazione di un account-cliente;
(ii) fornitori della Società che prestano servizi a favore della Società.
Nell’ambito di tali rapporti, la Società tratta i dati personali dei suddetti interessati (“Interessati”) per le finalità e secondo le modalità di seguito descritte.
4 - Cookies.
Per il trattamento dei dati di navigazione derivante dalla mera navigazione sul Sito da parte dei navigatori e effettuato mediante l’utilizzo di cookies, si rinvia alla Cookie Policy pubblicata sul medesimo.
5 - Categorie di dati personali trattati, finalità e relativa base giuridica.
Di seguito si elencano le categorie di dati personali di clienti e fornitori trattati dalla Società nell’ambito dei rispettivi rapporti, nel rispetto del: (i) principio di minimizzazione dei dati (articolo 5.1.c. del GDPR), (ii) principio di limitazione della finalità, con indicazione della relativa finalità specifica di trattamento (articolo 5.1.b. del GDPR) e principio di liceità, con indicazione della relativa base giuridica per ciascuna finalità (articolo 5.1.a. del GDPR).
(A) dati identificativi e di contatto: nome, cognome, email, numero di telefono, partita IVA di clienti e fornitori persone fisiche e dei referenti di clienti e fornitori persone giuridiche.
Finalità. Tali dati sono trattati al fine di:
(i) dare riscontro alle richieste di informazioni di clienti e fornitori inoltrate mediante il Sito o altri canali di comunicazione;
(ii) consentire ai clienti di registrarsi sul Sito, creare un proprio account-cliente, rilasciare le credenziali di accesso all’area riservata e utilizzare la Piattaforma per effettuare ordini e acquistare i Servizi;
(iii) gestire le comunicazioni con clienti e fornitori (e con i rispettivi referenti, se persone giuridiche) nell’ambito dei Servizi prestati dalla Società mediante la Piattaforma (ad esempio, formulare preventivi su richiesta dei clienti) e dei servizi forniti a favore della Società da parte dei fornitori (ad esempio, richiesta preventivi o informazioni da parte della Società);
(iv) inviare newsletter e materiale informativo sui Servizi venduti dalla Società previo consenso espresso di clienti e fornitori.
Base giuridica. Per le finalità (i), (ii) e (iii) la base giuridica del trattamento è l’esecuzione di misure precontrattuali e l’adempimento di obblighi contrattuali verso clienti e fornitori (articolo 6.1.b. del GDPR); Per la finalità (iv) la base giuridica del trattamento è il consenso del cliente o del fornitore all’utilizzo dei relativi contatti per l’invio di newsletter (articolo 6.1.a. del GDPR).
(B) Dati dei clienti relativi a: ordini effettuati mediante la Piattaforma, quali tipologia dei Servizi acquistati e scelte di consumo dei clienti consumatori; dati di spedizione e consegna dei Servizi acquistati, quali residenza, domicilio o sede legale dei clienti.
Finalità. Tali dati sono trattati al fine di:
(i) gestire il rapporto contrattale con i clienti, dalla scelta e personalizzazione del Servizio sino alla spedizione e consegna dei Servizi acquistati e all’eventuale esercizio del diritto di recesso;
(ii) analizzare le scelte, le preferenze e le tipologie di Servizi richiesti dai clienti;
(iii) inviare (via posta cartacea e via email) materiale informativo e promozionale, inerente alla vendita dei Servizi, ai soli clienti che abbiano acquistato Servizi simili a quelli oggetto della comunicazione promozionale (cosiddetto soft-spam). Il cliente può opporsi in qualsiasi momento all’invio delle suddette comunicazioni dandone semplice avviso alla Società (esercizio dell’opt-out).
Base giuridica. Per la finalità (i) la base giuridica del trattamento è l’esecuzione di misure precontrattuali e l’adempimento di obblighi contrattuali verso clienti (articolo 6.1.b. del GDPR); per le finalità (ii) e (iii) la base giuridica del trattamento è il legittimo interesse della Società a: da un lato, valutare e migliorare la qualità dei Servizi offerti e le preferenze dei clienti; dall’altro, effettuare campagne di marketing diretto volte a fidelizzare il cliente con offerte promozionali in linea con i Servizi già acquistati (articolo 6.1.f. del GDPR).
(C) Dati di pagamento e fatturazione: dati da inserire nei documenti fiscali, quali nome cognome, partita IVA, azienda di appartenenza e dati necessari a effettuare e ricevere i pagamenti (codici IBAN e coordinate di conto corrente).
Finalità. Tali dati sono trattati dalla Società al fine di ricevere o effettuare i pagamenti relativi ai Servizi erogati a favore dei clienti o alle prestazioni di servizio ricevute dai fornitori.
Base giuridica. Per tale finalità la base giuridica del trattamento è l’adempimento di obblighi di natura contrattuale (pagamenti) e di obblighi di legge (fatturazione) (rispettivamente articoli 6.1.b. e 6.1.c. del GDPR)
6 - Revoca del consenso e tempo di conservazione dei dati personali.
Il trattamento dei dati per i quali è richiesto il consenso dura finché il consenso non viene revocato, la revoca o il rifiuto a prestare il consenso comporta l’interruzione o l’impossibilità dell’invio di newsletter e materiale informativo.
Il tempo di conservazione dei dati trattati su basi giuridiche diverse dal consenso varia in base alla finalità per la quale sono trattati i relativi dati personali, pertanto:
(i) i dati di contatto di clienti e fornitori trattati per finalità di mero riscontro a richieste di natura precontrattuale inoltrate mediante il Sito o altri canali, sono trattati esclusivamente per il tempo necessario a dare riscontro alle richieste;
(ii) i dati dei clienti relativi alla loro registrazione sul Sito, all’utilizzo della Piattaforma, agli acquisti e ai pagamenti effettuati e agli indirizzi di spedizione, sono trattati per tutta la durata del rapporto contrattuale con la Società, sino alla richiesta di cancellazione dell’account-cliente da parte del cliente, e per i 5 anni successivi alla cancellazione dell’account-cliente;
(iii) i dati dei fornitori, per effetto del rapporto contrattuale in essere con la Società, sono trattati per tutta la durata del rapporto contrattuale e, fatti salvi i dati che devono essere conservati sulla base di obblighi di legge, la Società cancella i dati dopo 5 anni dalla cessazione del rapporto;
(iv) i dati relativi alla fatturazione sono conservati per dieci anni dalla data dell’emissione della fattura.
In ogni caso, la Società, in conformità al principio di limitazione della conservazione di cui all’articolo 5.1.e. del GDPR, ogni 10 anni a partire dal 1 gennaio 2018, effettua una verifica periodica per determinare se sussiste conservazione dei dati di clienti e fornitori con i quali non intercorrono rapporti di alcun tipo da più di 5 anni dall’ultimo contatto, per i quali dispone la cancellazione immediata.
L’eventuale instaurazione di un giudizio davanti alle autorità giudiziarie o eventuali trattative/accordi di natura extragiudiziale in corso tra la Società e gli Interessati, comportano l’estensione dei suddetti termini e criteri di conservazione dei dati.
7 - Facoltatività/obbligatorietà del conferimento dei dati.
Il conferimento dei dati da parte degli Interessati è sempre facoltativo, eccetto che per la raccolta dei dati relativi alla fatturazione o per altri trattamenti per i quali vige un obbligo di legge. Nonostante la facoltatività del conferimento, il rifiuto degli Interessati a fornire i propri dati personali per le finalità di cui al paragrafo 5., non permetterà alla Società di instaurare rapporti di natura contrattuale o precontrattuale con gli interessati e, di conseguenza, di fornire il proprio Servizio e perseguire le suddette finalità di trattamento.
8 - Destinatari dei dati personali.
I dati personali dei clienti e dei fornitori possono essere comunicati dalla Società, nei limiti del conseguimento delle finalità per le quali sono trattati, alle seguenti categorie di soggetti:
a. fornitori di sviluppo, gestione, assistenza e manutenzione dell’infrastruttura IT;
b. fornitori di software gestionali, applicativi ed hardware e relativa assistenza/manutenzione e gestione;
c. fornitori di servizi per la connettività, di posta elettronica e relativa gestione, assistenza/manutenzione;
d. consulenti legali, della sicurezza/qualità, contabili e fiscali;
e. agenzie di comunicazione e marketing;
f. Autorità e enti pubblici, anche al di fuori delle finalità per le quali i dati sono stati raccolti inizialmente;
g. sub-fornitori.
Tra i destinatari dei dati, i soggetti che effettuano operazioni di trattamento per conto della Società in qualità di responsabili del trattamento, ai sensi dell’articolo 28 del GDPR, sono stati specificamente autorizzati e istruiti dalla Società mediante apposito accordo contrattuale. L’elenco dei responsabili coinvolti nel trattamento può essere richiesto dai clienti e dai fornitori alla Società, che provvede a mettere a disposizione le relative informazioni.
9 - Trasferimento dei dati all’estero (extra UE).
Non è previsto trasferimento extra Ue dei dati personali. Qualora dovesse verificarsi il trasferimento in paesi extra Ue, questo avverrà, in ogni caso, previa verifica della conformità alle disposizioni contenute agli articoli 44 e ss. del GDPR e preventiva comunicazione relativamente al paese terzo di destinazione dei dati e al meccanismo di salvaguardia in base alle disposizioni del GDPR.
10 - Diritti degli Interessati.
I clienti e i fornitori possono rivolgersi alla Società o ad eventuali responsabili esterni per esercitare i diritti previsti dal GDPR (articoli 15 e ss.) e dalle Leggi Nazionali sulla Protezione dei Dati in quanto applicabili, e, in particolare, per accedere ai propri dati personali, chiederne la rettifica e l’aggiornamento o la cancellazione, limitazioni, come pure richiederne la portabilità, inviando una comunicazione ai recapiti della Società sopra indicati.
11 - Diritto di opposizione.
Gli Interessati possono opporsi, in tutto o in parte, al trattamento dei dati personali che li riguardano, ove la relativa base giuridica sia costituita dal legittimo interesse della Società, ai sensi e per gli effetti di quanto previsto dall’articolo 21 del GDPR.
12 - Reclamo.
Ciascun interessato che ritenga che il trattamento dei dati che lo riguardano sia effettuato in violazione del GDPR, in conformità a quanto stabilito dall’articolo 77 del GDPR, può presentare reclamo all’autorità di controllo in cui l’interessato risiede abitualmente o lavora ovvero ad un’autorità di controllo dove si è verificata la presunta violazione dei dati.
13 - Aggiornamenti e revisioni.
La Società si riserva il diritto di modificare e/o aggiornare l’Informativa, tenuto anche conto delle eventuali e successive integrazioni e/o modifiche della disciplina nazionale e/o dell’Unione Europea in materia di protezione dei dati personali o per effetto di eventuali ulteriori finalità del trattamento dei dati. Per questa ragione l’Informativa è pubblicata con il numero identificativo progressivo e il mese di pubblicazione. Le nuove versioni dell’Informativa sostituiranno le precedenti e saranno valide, efficaci ed applicate dalla data di pubblicazione sul Sito ovvero dalla data di comunicazione ai soggetti interessati.
Tipografia Buccelli Diego S.r.l.
Via del Brennero, 1510
55100 Lucca
P.IVA 00269040465
Indirizzo email del Titolare: info@buccelli.it