1) Informativa circa il trattamento dei dati personali. La società a responsabilità limitata Samada con sede legale in Roma (cap 00177) in Via Formia n. 1 Codice Fiscale e P.IVA 13882691002 proprietaria del sito internet loziodamerica.it, in qualità di Titolare del Trattamento, ai sensi del nuovo Regolamento Europeo n. 2016/679 – GDPR – vuole informare i propri utenti circa il trattamento dei dati forniti nel rispetto della normativa in materia vigente e secondo quanto di seguito riportato durante la navigazione sul sito lozioristora.it ed eventualmente in fase di registrazione allo stesso sito per poter acquistare i nostri prodotti di genere sia alimentare che non alimentare online.
Il nuovo regolamento si applica alle sole persone fisiche.
La presente privacy policy è revisionabile in qualsiasi momento da parte della società e le relative modifiche avranno effetto dalla data di pubblicazione sul sito.
1.1) Il Sito
Il Sito lozioristora.it (di seguito il “Sito”) è di proprietà della Samada srl come sopra descritto, che ha realizzato con l’ausilio di società esterne e consulenti, la piattaforma tecnologica del Sito, individuando le modalità tecniche e organizzative del servizio di e-commerce per la vendita di prodotti di genere alimentare e prodotti di genere non alimentare.
Navigazione sul Sito: non manteniamo nessun dato degli utenti, ci avvaliamo di componenti di terze parti che gestiscono il traffico sul sito che permettono il monitoraggio ed altre funzioni dell’utente finale, tra queste, la condivisione dei contenuti sui social-media, le statistiche di traffico (provenienza, orari, contenuti visitati) e nel sito vengono mostrati dei contenuti, provenienti sempre da terze parti riguardanti le mappe ed i font utilizzati.
La semplice navigazione sui canali online non richiede la registrazione e non determina la raccolta di dati personali, ad eccezione di quelli connessi all’utilizzo, nei limiti di legge, circa i cookies.
Di seguito vengono indicati i componenti utilizzati dal sito, le loro caratteristiche ed i link alla loro policy di privacy:
1. GESTIONE DEI TAG
Questo tipo di servizi è funzionale alla gestione centralizzata dei tag o script utilizzati su sito web.
L’uso di tali servizi comporta il fluire dei Dati dell’Utente attraverso gli stessi e, se del caso, la loro ritenzione.
Google Tag Manager (Google LLC)
Google Tag Manager è un servizio di gestione dei tag fornito da Google LLC.
Dati Personali raccolti: Cookie e Dati di utilizzo. Luogo del trattamento: Stati Uniti. Soggetto aderente al Privacy Shield. https://policies.google.com/privacy?hl=it
2. INTERAZIONE CON SOCIAL-MEDIA E PIATTAFORME ESTERNE
Questo tipo di servizi permette di effettuare interazioni con i social network, o con altre piattaforme esterne, direttamente dalle pagine di questo sito web.
Le interazioni e le informazioni acquisite sono in ogni caso soggette alle impostazioni privacy dell’utente relative ad ogni social network.
Nel caso in cui sia installato un servizio di interazione con i social network, è possibile che, anche nel caso gli utenti non utilizzino il servizio, lo stesso raccolga dati di traffico relativi alle pagine in cui è installato.
Il pulsante Mi Piace e widget sociali di Facebook (Facebook, Inc.):
Il pulsante “Mi Piace” e i widget sociali di Facebook sono servizi di interazione con il social network Facebook, forniti da Facebook, Inc.
Dati Personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: Stati Uniti. Soggetto aderente al Privacy Shield. https://www.facebook.com/privacy/explanation
Il pulsante Tweet e widget sociali di Twitter (Twitter, Inc.):
Il pulsante Tweet e i widget sociali di Twitter sono servizi di interazione con il social network Twitter, forniti da Twitter, Inc.
Dati Personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: Stati Uniti. Soggetto aderente al Privacy Shield. https://twitter.com/it/privacy
3. STATISTICHE
I servizi contenuti nella presente sezione permettono al Titolare del Trattamento di monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dell’Utente.
Google Analytics (Google Inc.)
Google Analytics con IP anonimizzato è un servizio di analisi web fornito da Google Inc. (“Google”).
Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di questo sito web, compilare report e condividerli con gli altri servizi sviluppati da Google.
Google potrebbe utilizzare i tuoi dati personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario.
Questa integrazione di Google Analytics rende anonimo l’indirizzo IP.
L’anonimizzazione funziona abbreviando entro i confini degli stati membri dell’Unione Europea o in altri Paesi aderenti all’accordo sullo Spazio Economico Europeo l’indirizzo IP degli Utenti. Solo in casi eccezionali, l’indirizzo IP sarà inviato ai server di Google ed abbreviato all’interno degli Stati Uniti.
Dati Personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: Stati Uniti. Soggetto aderente al Privacy Shield. https://policies.google.com/privacy?hl=it
Matomo
Matomo Analytics è disegnato pensando alla privacy. Tutti i dati raccolti sono memorizzati solo all’interno del database MySQL de Lo Zio d’America; nessun’altra azienda (o membro del team Matomo) può accedere a queste informazioni e Matomo non invierà mai e i log o i dati dei report ad altri server. Il codice sorgente del software è open-source quindi centinaia di persone lo hanno rivisto per assicurarsi che sia sicuro e mantenga privati i tuoi dati.
4. CONTENUTI PROVENIENTI DA PIATTAFORME ESTERNE
Questo tipo di servizi permette di visualizzare contenuti ospitati su piattaforme esterne direttamente dal sito web e di interagire con essi.
Nel caso in cui sia installato un servizio di questo tipo, è possibile che, anche nel caso gli Utenti non utilizzino il servizio, lo stesso raccolga dati di traffico relativi alle pagine in cui è installato.
Google Fonts (Google Inc.):
Google Fonts è un servizio di visualizzazione di stili di carattere gestito da Google Inc. che permette a questa Applicazione di integrare tali contenuti all’interno delle proprie pagine.
Dati Personali raccolti: Dati di utilizzo e varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.
Luogo del trattamento: Stati Uniti. Soggetto aderente al Privacy Shield. https://policies.google.com/privacy?hl=policies&gl=it
Widget Google Maps (Google Inc.):
Google Maps è un servizio di visualizzazione di mappe gestito da Google Inc. che permette a questa Applicazione di integrare tali contenuti all’interno delle proprie pagine.
Dati Personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: Stati Uniti. Soggetto aderente al Privacy Shield. https://policies.google.com/privacy?hl=it&gl=it
5. COOKIE
I cookie sono files di piccole dimensioni che vengono inviati al browser che utilizzi e salvati sul tuo dispositivo quando visiti un sito web.
I cookie permettono di migliorare il funzionamento e le prestazioni del sito e raccolgono informazioni per fini statistici o pubblicitari, principalmente per personalizzare l’esperienza di navigazione dell’utente.
ll nostro sito utilizza diverse tipologie di cookie con specifiche funzioni, come specificato:
• Cookie di Navigazione: sono cookie necessari al funzionamento del sito e permettono una navigazione e fruizione ottimale dei contenuti presenti.
• Cookie Analitici: sono cookie impiegati per raccogliere dati in forma anonima e aggregata ai fini di analisi statistica degli accessi e delle modalità di fruizione del sito.
• Cookie Funzionali: sono cookie che permettono di riconoscere gli Utenti durante gli accessi successivi, in modo da ricordare le preferenze selezionate durante le visite precedenti.
• Cookie di Marketing e Profilazione: sono cookie che hanno come finalità quella di creare profili relativi all’utente per inviare messaggi commerciali che coincidano il più possibile con le preferenze manifestate durante la navigazione del sito.
• Cookie di terze parti: sono cookie inviati da società terze e ti permettono di visualizzare la nostra proposta commerciale su altri siti web affiliati;
• Cookie di social network: sono cookie che vengono utilizzati per la condivisone dei contenuti sui social network e consentono al tuo account social di interagire con il sito web. Per prendere visione di questi cookie e impostare consapevolmente le tue preferenze, ti invitiamo a consultare le rispettive privacy e cookie policy dei social network interessati.
2) Titolare del Trattamento dei dati, Responsabile del trattamento
Titolare del trattamento è l’amministratore unico pro-tempore della Samada S.r.l. (“Titolare”) – sede legale in Roma (00177) alla Via Formia n. 1 – pagina di contatto.
Il Responsabile del trattamento è la società 4C.Srl (“Responsabile”) raggiungibile presso la sede legale della Samada S.r.l. – in alternativa alla seguente pagina di contatto.
3) Tipologia dei dati personali in caso di registrazione al sito In fase di registrazione, da parte del Cliente al sito per poter effettuare e concludere un ordine, il trattamento avrà ad oggetto i seguenti dati personali, che per definizione sono dati personali le informazioni che identificano o rendono identificabile, direttamente o indirettamente, una persona fisica e che possono fornire informazioni sulle sue caratteristiche, le sue abitudini, il suo stile di vita:
• i Suoi dati anagrafici in fase di registrazione al Sito (nome, cognome, data di nascita, residenza, codice fiscale) • I suoi dati di accesso al Sito (e-mail, password) • Storico degli Ordini effettuati sul Sito.
Per ragioni di sicurezza, i dati relativi al metodo di pagamento prescelto in fase di ultimazione di un ordine online, quali ad esempio il numero della carta di credito del circuito accettato o di qualsiasi altra forma di pagamento accettata, non saranno in alcun modo acquisiti dalla società Samada Srl, bensì saranno acquisiti esclusivamente da primario fornitore dei servizi di pagamento, ben evidenziato sul Sito, in formato criptato e con adeguati requisiti di sicurezza.
4) Finalità I dati comunicati dal Cliente sul Sito saranno trattati con le seguenti finalità:
a) per la Registrazione al Sito www.lozioristora.it: il trattamento dei dati è necessario per poter consentire al Cliente di creare un account personale attraverso il quale il Cliente può accedere al proprio profilo. Dati Trattati: i dati anagrafici ed i dati di accesso.
b) Marketing diretto: con specifico consenso da parte del Cliente, il titolare del trattamento sarà autorizzato a trattare i dati personali del Cliente per poterlo contattare con modalità sia tradizionali come posta cartacea o telefonate sempre con operatore, sia automatizzate come sms, mail, canali social ed eventualmente telefonate senza operatore, per l’invio di materiale pubblicitario finalizzato alla vendita di prodotti attraverso promozioni, sondaggi, ricerche di mercato. Dati Trattati: i dati anagrafici, di registrazione al Sito ed i dati su precedenti acquisti online sul Sito.
c) Profilazione: con specifico ed informato consenso da parte del Cliente, il titolare del trattamento potrà trattare i dati personali del Cliente, mediante apposite banche dati ed applicativi informatici, generare delle analisi circa le abitudini, preferenze di acquisto per poter definire per quanto possibile dei profili commerciali soggettivi o di gruppo per poter offrire prodotti o servizi mirati al Cliente stesso.
Dati trattati: i dati personali di registrazione al sito, i dati anagrafici, lo storico dei prodotti acquistati ed i dati di navigazione all’interno del Sito.
d) Acquisto online: per poter concludere un acquisto online con la relativa consegna al domicilio indicato dal Cliente durante la fase di registrazione al Sito; per l’assolvimento degli obblighi di Legge connessi al contratto di vendita; tutti gli adempimenti fiscali, tributari e amministrativi connessi alla vendita online; gli adempimenti amministrativi; la possibilità da parte del Cliente di poter usufruire di sconti o promozioni riservate.
Dati Trattati: i dati anagrafici, di registrazione al Sito ed i dati su precedenti acquisti online sul Sito.
e) Comunicazione Suoi dati personali a terze parti per le consegne: per poter effettuare le consegne al domicilio del Cliente.
Dati Trattati: dati personali di registrazione ed i dati anagrafici.
f) Comunicazione dei Suoi dati a società terze che si occupano di ricerche di mercato e di vendita di beni alimentari: per poter contattare il Cliente per comunicazioni commerciali, indagini di mercato e promozionali.
Dati Trattati: i dati di registrazione al Sito, i dati anagrafici, i dati sullo storico degli acquisti online.
g) Iscrizione alla newsletter dello Zio d’America per rimanere aggiornato sulle offerte e promozioni o per ricevere in anteprima tali informazioni, il Cliente in fase di registrazione può flaggare ed iscriversi alla newsletter.
Dati Trattati: il solo dato personale dell’indirizzo mail.
5) Base giuridica
La base giuridica alla base dei trattamenti dei dati sopra esposti è la seguente:
di cui alle lettere a), d), e) è la necessità per dare esecuzione al contratto di cui il Cliente è una parte del contratto stesso richiesto dallo stesso Cliente.
Di cui alle lettere b), c), f),g) è il consenso diretto del Cliente.
6) Mancato assenso al trattamento dei dati
I dati richiesti al fine di poter procedere alla registrazione al Sito contrassegnati dal simbolo (*) sono considerati indispensabili per la conclusione del contratto di e-commerce come riportato nelle Condizioni Generali di Vendita o Termini e condizioni di vendita.
Qualora il Cliente in fase di registrazione al Sito o nel momento di ultimazione di un Ordine online non comunichi alcuni dati personali e di contatto contrassegnati dal simbolo (*), comporta l’immediata impossibilità di procedere alla registrazione ed alla definizione di acquisto di un ordine e non comporterà alcuna conseguenza per l’esecuzione del contratto.
I dati inseriti per altri fini come la profilazione, il marketing diretto ed iscrizione alla newsletter sono sempre facoltativi e modificabili da parte del Cliente all’interno della propria area personale.
L’accettazione del consenso da parte del Cliente per il trattamento dei dati personali con fini di profilazione, marketing diretto ed indagini di mercato si perfeziona con appositi check box che il Cliente deve flaggare dopo aver letto le condizioni.
7) Modalità di Trattamento
Per garantire la sicurezza e la riservatezza dei dati trattati saranno usati strumenti elettronici o automatizzati sempre in conformità con quanto stabilito dal Regolamento Europeo 2016/679.
Saranno garantiti i livelli di sicurezza per la protezione dei dati, ridotti al minimo i rischi di perdita o distruzione dei dati, furto di dati, trattamento non corretto e non autorizzato.
Gli ambienti di lavoro in cui saranno gestiti i dati sono protetti e costantemente controllati, consentendo l’accesso alle sole persone incaricate al trattamento dei dati.
8) Tempi di conservazione
I tempi di conservazione dei dati trattati possono variare a seconda della finalità del dato trattato, ad esclusione degli obblighi di legge in materia fiscale, tributaria, amministrativa e di Pubblica Sicurezza che impongono un tempo di conservazione piuttosto lungo, anche 10 anni, gli altri dati trattati saranno conservati solo il tempo necessario a conseguire i fini per cui sono stati raccolti.
Per la profilazione il tempo massimo consentito sono 24 mesi da quando il Cliente ha autorizzato il Titolare del trattamento.
Nel caso in cui intervenga una richiesta da parte del Cliente stesso di cancellazione o modifica, gli stessi dati saranno trattati per la corretta gestione della risoluzione del rapporto contrattuale con il Cliente per un periodo massimo di 60 giorni salvo eventuali obblighi di Legge, al termine di tale periodo i dati saranno resi anonimi o cancellati definitivamente qualora sia possibile.
9) Comunicazione dei Suoi dati
I dati trattati per le finalità di cui al punto 4) saranno comunicati a:
• personale della società Samada Srl per le finalità di loro competenza, trattasi di personale autorizzato in precedenza dal Titolare del trattamento e/o dal Responsabile del trattamento tra cui anche collaboratori esterni della società stessa.
• soggetti esterni alla società Samada Srl, la lista completa ed aggiornata di tali soggetti è a disposizione dei Clienti nella sede della società Samada Srl.
Tali soggetti potranno trattare i dati come Responsabili del trattamento, nello specifico a società per l’invio di comunicazioni commerciali, promozionali; a consulenti aziendali addetti alla gestione o alla manutenzione degli apparati hardware e software del titolare del trattamento o del responsabile del trattamento stesso per l’erogazione dei servizi sul Sito.
I dati inoltre possono essere comunicati a consulenti esterni legali, soggetti pubblici o privati, uffici amministrativi e giudiziari qualora si renda necessaria e funzionale all’adempimento del contratto di e-commerce e dagli obblighi di Legge.
10) Trasferimento dei dati
Non è previsto il trasferimento dei dati fuori dalla Comunità Europea
11) I Tuoi Diritti
Ai sensi del regolamento UE 2016/679 in ogni momento è possibile esercitare i propri diritti:
1. chiedere al Titolare del trattamento l’accesso ai propri dati, la loro rettifica, la cancellazione prevista e nei casi consentiti alla loro portabilità;
2. chiedere al Titolare la limitazione del trattamento dei propri dati ed eventualmente opporti al trattamento stesso;
3. chiedere al titolare la revoca in qualsiasi momento al consenso dato in precedenza al marketing, anche quello diretto, alla profilazione, alla comunicazione dei dati a società terze con finalità di marketing e di profilazione;
4. di proporre reclamo all’Autorità Garante.
Per ogni tipologia di richiesta e di reclamo sono attivi i seguenti contatti dedicati: Samada S.r.l. – Via Formia n. 1 – 00177 Roma – pec: samadasrl@legalmail.it.
