PRIVACY POLICY

Con la presente informativa, resa ai sensi dell’art. 13 del Regolamento UE 2016/679 (di seguito GDPR) relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione degli stessi e del D.Lgs. 193/2006 (Codice della Privacy) come novellato dal D.Lgs. 108/2018, intendiamo spiegare le modalità, i tempi, la natura, le finalità di trattamento dei dati che raccogliamo nel momento in cui ti connetti al nostro sito, lo consulti o interagisci con esso, in linea con la legislazione italiana ed europea.

La presente informativa si riferisce esclusivamente al trattamento dei dati personali che raccogliamo o che l’utente invia quando visita il sito www.grace2grass.it di proprietà della società Donati Danilo e non anche per altri siti web eventualmente consultati dall’utente e raggiungibili tramite collegamenti ipertestuali contenuti nel sito e riferiti a risorse esterne al dominio del Titolare. 

TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dei dati è la società Donati Danilo, con sede legale in Arezzo (AR), località Venere 20. P. IVA: 01447280510, indirizzo mail:  info@grace2grass.it  

QUALI DATI PERSONALI RACCOGLIAMO

Le categorie di dati personali che raccogliamo e trattiamo quando navighi o acquisti i nostri prodotti sul sito www.grace2grass.it, sono le seguenti:

Dati di navigazione

I dati di navigazione verranno raccolti mediante l’uso di log files nei quali vengono conservate le informazioni raccolte in maniera automatizzata durante le visite degli utenti. I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati ma che, per loro stessa natura, potrebbero – attraverso elaborazioni ed associazioni con dati detenuti da terzi – permettere di identificare gli utenti. In questa categoria di dati rientrano l’indirizzo internet protocol (IP) il tipo di browser e parametri del dispositivo usato per connettersi al sito; il nome dell'internet service provider (ISP); la data e orario di visita; la pagina web di provenienza del visitatore e di uscita; eventualmente il numero di click; le operazioni effettuate all’interno del sito ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione.

A fini di sicurezza (filtri antispam, firewall, rilevazione virus), i dati registrati potrebbero essere utilizzati, conformemente alle leggi vigenti in materia, al fine di bloccare tentativi di danneggiamento al sito medesimo o di recare danno ad altri utenti, o comunque attività dannose o costituenti reato. 

Dati forniti volontariamente dall’utente

Potremo raccogliere e trattare:

• I dati che ci fornisci volontariamente compilando il form on line per contattare i nostri uffici e richiedere informazioni (nome, cognome indirizzo email, numero di telefono);

• i dati personali necessari per concludere e dare esecuzione al tuo acquisto su www.grace2grass.it (nome e cognome, indirizzo di spedizione, indirizzo di fatturazione, telefono e dati di pagamento);

• nel caso in cui ci fornissi dati personali di soggetti terzi, (per esempio nei casi in cui decidessi di acquistare un prodotto da recapitare a un amico, o di fare un regalo) ti preghiamo di assicurarti che questi soggetti siano stati preventivamente e adeguatamente informati sulle modalità e le finalità di trattamento qui indicate. In relazione a tale ipotesi, agirai come autonomo titolare del trattamento, assumendoti tutti gli obblighi e le responsabilità di legge.

Ti ricordiamo, inoltre, che se hai meno di 18 anni non puoi fornirci alcun dato personale, e, in ogni caso, non ci assumiamo alcuna responsabilità per eventuali dichiarazioni mendaci fornite. Qualora ci accorgessimo dell'esistenza di dichiarazioni non veritiere, procederemo con la cancellazione immediata di ogni dato personale acquisito. Il Titolare del Trattamento non tratta dati particolari o giudiziari.

Cookies  

Utilizziamo cookie e tecnologie similari per la raccolta dei dati. Per gestire, prestare o revocare il consenso all’uso del cookie ti invitiamo a prendere visione della nostra Cookie Policy raggiungibile dal footer del sito, da considerarsi parte integrante della presente informativa.

COME UTILIZZIAMO I DATI PERSONALI

Raccogliamo e trattiamo i tuoi dati personali per le seguenti finalità:

a) gestire le richieste che pervengono ai nostri uffici. Utilizzeremo i dati personali che volontariamente ci fornisci per soddisfare le tue richieste d’informazioni e le richieste di assistenza;

b) concludere e dare esecuzione al contratto di acquisto dei prodotti offerti su www.grace2grass.it. Quando concludi il tuo acquisto ti chiediamo i dati personali necessari per le attività di esecuzione del contratto, quali il pagamento, la fatturazione, la spedizione del prodotto e l’eventuale gestione del reso; 

c) adempiere agli obblighi legali relativi all’attività di vendita, quali ad esempio, l’emissione e la conservazione della fattura;  

d) prevenire e reprimere di frodi e comportamenti abusivi (anche da parte di terzi) contrastanti con le norme vigenti, le disposizioni contrattuali applicabili, le regole di correttezza e buona fede;

e) eseguire analisi e indagini statistiche. Impieghiamo alcune informazioni sul tuo utilizzo del sito per svolgere analisi e indagini statistiche allo scopo di migliorare la nostra offerta e i nostri servizi.

f) inviare comunicazioni commerciali e promozionali in seguito all’acquisto di un nostro prodotto (c.d. soft spam). In seguito all’acquisto di un nostro prodotto potremo inviarti, all’indirizzo e-mail che ci hai fornito, anche senza il tuo consenso, comunicazioni contenenti le nostre proposte commerciali su prodotti e servizi affini a quelli oggetto della precedente vendita. Potrai comunque rifiutare questo trattamento in qualsiasi momento comunicandoci la tua opposizione al trattamento;

Non persegue finalità di marketing diretto, né di profilazione e retargeting.

BASE GIURIDICA DEL TRATTAMENTO

Trattiamo i tuoi dati personali soltanto in presenza di una delle condizioni previste dalla normativa vigente, e nello specifico:

• Per la conclusione ed esecuzione del contratto di cui sei parte (art. 6, par. 1, lett. b GDPR).  

Quando trattiamo i tuoi dati per l’esecuzione di misure precontrattuali e/o per la conclusione del contratto di acquisto dei nostri prodotti abbiamo cura di utilizzare esclusivamente le informazioni minime necessarie per l’esecuzione dello stesso. Questa base giuridica legittima il trattamento di dati personali che avvengono nelle attività di cui ai punti a) e b) sopra descritte. Il conferimento dei tuoi dati personali per tali attività è un obbligo contrattuale. Sei libero di comunicarci o meno i tuoi dati, ma in mancanza dei dati richiesti non potrai acquistare i nostri prodotti ne sarà possibile per noi dare riscontro o gestire le tue richieste.

• Per dare seguito ad un obbligo legale (art. 6, par. 1, lett. c GDPR).

In caso di conclusione di un contratto di acquisto di nostri prodotti, tratteremo i tuoi dati per adempiere agli obblighi legali a cui siamo tenuti in conformità alle disposizioni fiscali, amministrative e contabili. Questa base giuridica legittima il trattamento di dati personali che avvengono nelle attività di cui al punto c) sopra descritte. Sei libero di decidere se concludere un contratto e se comunicarci o meno i tuoi dati, ma se lo concluderai i tuoi dati saranno trattati per dare corso agli obblighi legali su descritti.

• Per nostro legittimo interesse (art. 6, par. 1, lett. f GDPR)

Questa base giuridica legittima il trattamento di dati personali che avvengono nelle attività di cui al punto d), e) ed f) sopra descritte. Sei libero di decidere se concludere un contratto e se comunicarci o meno i tuoi dati, ma se lo concluderai i dati potranno essere trattati, previo bilanciamento con i tuoi diritti, per perseguire finalità riconducibili all’interesse legittimo del Titolare.

• Sulla base del tuo espresso consenso (art. 6, par. 1, lett. a GDPR)

Quando accedi al nostro sito i tuoi dati di navigazione e di interazione con i canali social verranno trattati per fini analitici e statistici, cioè per capire il modo in cui gli utenti interagiscono con la nostra Piattaforma e permetterci di migliorarla. Questa base giuridica legittima il trattamento di dati personali che avvengono nelle attività di cui al punto f) sopra descritte. Fornirci i tuoi dati personali per tali attività è assolutamente facoltativo e il mancato conferimento non comporterà alcuna conseguenza sulla possibilità di acquistare i nostri prodotti on line.

PERIODO DI CONSERVAZIONE DEI DATI

Conserviamo i tuoi dati personali per un periodo di tempo limitato, diverso a seconda delle finalità per le quali sono stati raccolti. Pertanto:

• I dati personali raccolti per scopi collegati alla conclusione ed esecuzione di contratti di acquisto dei nostri prodotti saranno trattenuti sino a quando saranno completate le formalità amministrativo-contabili.  I dati legati alla fatturazione saranno conservati per dieci anni dalla data di fatturazione.

• I dati relativi al pagamento saranno conservati fino alla certificazione del pagamento e alla conclusione delle relative formalità amministrativo-contabili conseguenti allo scadere del diritto di recesso e ai termini applicati per la contestazione del pagamento;

• I dati connessi a richieste degli utenti ai nostri uffici verranno conservati fino al soddisfacimento della tua richiesta di informazioni o di assistenza;

• I dati personali raccolti per finalità riconducibili ad un nostro interesse legittimo saranno trattenuti sino al soddisfacimento di tale interesse. Potrai ottenere ulteriori informazioni in merito agli interessi legittimi da noi perseguiti nelle relative sezioni di questo documento o contattandoci ai recapiti sopra specificati;

• I dati utilizzati per l’invio di comunicazioni commerciali agli utenti che acquistano prodotti sul nostro sito (soft spam) saranno conservati fino alla cessazione del servizio o all’esercizio dell’opposizione da parte dell’utente e comunque, entro 2 anni dall’ultima interazione di qualunque genere con l’utente;

• quando il trattamento è basato sul consenso, potremo conservare i dati personali sino a quando detto consenso non venga revocato e comunque, entro 2 anni dall’ultima interazione di qualunque genere con l’utente;

•    infine, potremmo essere obbligati a conservare i tuoi dati personali per ottemperare ad un obbligo di legge o per ordine di un’autorità, fino all’adempimento o ottemperanza degli stessi.

Al termine del periodo di conservazione i dati personali saranno cancellati o comunque resi anonimi in via irreversibile. Pertanto, allo spirare dei termini su descritti, il diritto di accesso, cancellazione, rettificazione ed portabilità non potranno più essere esercitati.

MODALITA’ E LUOGO DEL TRATTAMENTO DEI DATI RACCOLTI

Ci impegniamo a trattare i tuoi dati personali in modo lecito, corretto e trasparente con sistemi manuali, informatici e automatizzati per il tempo necessario a conseguire gli scopi per cui sono raccolti. Adottiamo le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzato dei dati personali. I dati sono trattati presso le nostre sedi operative da personale interno adeguatamente istruito ed autorizzato ovvero su server del Titolare e/o di società terze nominate, se del caso, Responsabili del trattamento. Tali server sono ubicati in Italia e comunque all'interno dell'Unione europea.

In funzione dell’utilizzo da parte del Titolare di strumenti messi a disposizione per es. dalla Google, i dati personali del cliente possono essere trasmessi in uno stato al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti d’America (USA) o in un altro Stato nel quale il soggetto cooperante possiede i mezzi necessari per l’elaborazione dei dati personali nell’ambito della collaborazione con il Titolare nei quali il livello di protezione dei dati è stato ritenuto adeguato dalla Commissione Europea ai sensi dell’art. 45 del GDPR (Privacy Shield). La decisione di adeguatezza della Commissione Europea può essere consultata al seguente link: https://eur-lex.europa.eu/legal-content/IT/TXT/PDF/?uri=CELEX:32016D1250&from=IT 

COMUNICAZIONE E DIFFUSIONE DEI DATI

Potremo comunicare i dati personali raccolti a soggetti terzi di cui ci avvaliamo per fornire i nostri servizi ed in particolare:

• alle società o soggetti incaricati dei servizi di spedizione e consegna dei prodotti acquistati tramite il sito;

• agli istituti bancari ed alle società che gestiscono i circuiti nazionali o internazionali di pagamento tramite i quali vengono effettuati i pagamenti on line dei prodotti acquistati tramite il sito;

• a società, consulenti o professionisti incaricati dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione dei nostri hardware e software o di cui ci serviamo per erogare i nostri servizi;

• a tutte quei soggetti pubblici e/o privati (studi di consulenza legale, amministrativa e fiscale, Uffici Giudiziari, Camere di Commercio, Camere ed Uffici del Lavoro, ecc.), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi derivanti dalla legge e/o per esercitare o difendere un diritto in sede giudiziaria.

E’ fatta salva, altresì, la comunicazione e/o diffusione di dati richiesti, in conformità alla legge, da forze di polizia, dall'autorità giudiziaria o da altri soggetti pubblici per finalità di difesa o di sicurezza dello Stato o di prevenzione, accertamento e repressione dei reati.

I dati raccolti non saranno diffusi, se non in forma anonima ed aggregata, per finalità statistiche o di ricerca.

MISURE DI SICUREZZA

Proteggiamo i tuoi dati personali con specifiche misure di sicurezza tecniche e organizzative, volte a prevenire che i tuoi dati personali possano essere utilizzati in maniera illegittima o fraudolenta. In particolare, utilizziamo misure di sicurezza che garantiscono: la pseudonimizzazione o la cifratura dei tuoi dati; la riservatezza, l’integrità, la disponibilità dei tuoi dati così come la resilienza dei sistemi e dei servizi che li elaborano; la capacità di ripristinare i dati in caso di data breach. Inoltre, ci impegniamo a testare, verificare e valutare regolarmente l'efficacia delle misure tecniche e organizzative al fine di garantire il miglioramento continuo nella sicurezza dei trattamenti.

PIATTAFORME SOCIAL 

Il sito www.grace2grass.it fornisce collegamenti ad altre piattaforme di social media. In particolare sul sito sono installati i widget Facebook ed Instagram che conducono a server installati da terzi e su cui la società Donati Danilo non ha alcun controllo. Questo tipo di servizi permette di visualizzare contenuti ospitati su piattaforme esterne direttamente dalle pagine del nostro sito e di interagire con essi. 

Tuttavia è possibile che, anche nel caso gli utenti non utilizzino il servizio, lo stesso raccolga dati di traffico relativi alle pagine in cui è installato.  Per maggiori informazioni sulle finalità, il tipo e le modalità di raccolta, elaborazione, utilizzo e conservazione dei dati personali da parte delle piattaforme di social network, nonché per le modalità attraverso cui esercitare i propri diritti, si prega di consultare le rispettive politiche sulla privacy presenti sui siti www.instagram.com e www.facebook.com. 

GOOGLE ANALYTICS

Questo sito utilizza un sistema di statistiche fornito gratuitamente da Analytics di Google. I cookies e i dati IP sono registrati solo e unicamente per consentire di ricavare informazioni statistiche anonime sull’uso del sito, ma non saranno trattenuti per scopi ulteriori. Le informazioni generate dai cookies saranno trasferite e salvate sui server di Google negli Stati Uniti. Google non assocerà il tuo indirizzo IP a nessun altro dato posseduto da Google. Puoi rifiutarti di usare i cookies selezionando l’impostazione appropriata sul tuo browser, ma ciò potrebbe impedirti di utilizzare tutte le funzionalità offerte dal nostro sito web. Google Analytics è erogato da Google Inc.  Ulteriori informazioni sulla privacy policy di Google Analytics sono reperibili ai seguenti indirizzi http://www.google.com/analytics/terms/it.html  e http://www.google.com/privacypolicy.html 

GESTIONE DEI PAGAMENTI

I servizi di gestione dei pagamenti ci permettono di processare pagamenti per l’acquisto dei nostri prodotti on line tramite bonifico bancario e PayPal. 

I dati utilizzati per il pagamento vengono acquisiti direttamente dal gestore del servizio di pagamento richiesto - che agirà quale autonomo titolare del trattamento-, senza essere in alcun modo trattati dal Titolare. Alcuni di questi servizi potrebbero inoltre permettere l’invio programmato di messaggi all’Utente, come mail contenenti fatture o notifiche riguardanti il pagamento. 

 I dati personali non transiteranno dal server del nostro Sito che, quindi, non tratterà in alcun modo tali dati. Il trattamento dei tuoi dati personali è necessario per consentire la conclusione del contratto di acquisto online. Il loro mancato conferimento, pertanto, non ti consentirà di completare il processo di acquisto online.

In caso di pagamento con PayPal, sarai indirizzato verso una pagina esterna al Sito, nella quale dovrai indicare i dati personali richiesti da PayPal per completare il procedimento di acquisto. Per maggiori informazioni ti invitiamo a consultare la privacy policy di PayPal reperibile al sito www.paypal.com.

DIRITTI DEGLI INTERESSATI

Ai sensi dell'art. 7, par 3, del GDPR, potrai in qualunque momento revocare, ove prestato, il consenso al trattamento dei tuoi dati senza che venga pregiudicata la liceità del trattamento basato sul consenso prestato antecedentemente. 

Inoltre, in relazione ai trattamenti descritti nella presente Informativa, potrai, alle condizioni previste dal GDPR, esercitare i diritti sanciti dagli articoli da 15 e ss. del GDPR ed in particolare:

• il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che ti riguarda e in tal caso, ottenere l’accesso e copia (Diritto di accesso art. 15 GDPR);

• il diritto di verificare la correttezza dei suoi dati e chiederne la rettifica o l’integrazione qualora inesatti o incompleti (Diritto di rettifica art. 16 GDPR); 

• il diritto di chiedere la cancellazione dei tuoi dati quando: i) non sono più necessari rispetto alle finalità per le quali sono stati raccolti o trattati; ii) hai revocato il consenso al trattamento; iii) ti sei opposto al trattamento e non sussiste alcun motivo legittimo prevalente che consenta al titolare di procedere comunque al trattamento; iv) i dati sono stati trattati illecitamente; v) i dati devono essere cancellati per adempiere ad un obbligo legale (Diritto alla cancellazione “diritto all’oblio” art. 17 GDPR);

• il diritto di chiedere, quando ricorrono determinate condizioni, la limitazione del trattamento dei tuoi dati. In tal caso il Titolare non tratterà i dati per alcun altro scopo se non la loro conservazione (Diritto di limitazione di trattamento art 18 GDPR);

• il diritto di ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i tuoi dati personali e, ove tecnicamente fattibile, il trasferimento degli stessi senza ostacoli ad un altro titolare. Questa disposizione è applicabile quando i dati sono trattati con strumenti automatizzati ed il trattamento è basato sul consenso dell’utente, su un contratto di cui l’utente è parte o su misure contrattuali ad esso connesse (Diritto alla portabilità dei dati art. 20 GDPR);

• il diritto di opporti al trattamento, in qualsiasi momento, quando i dati personali sono trattati nell’interesse pubblico, nell’esercizio di pubblici poteri di cui è investito il Titolare oppure per perseguire un interesse legittimo del Titolare se sussistono motivi connessi alla tua situazione particolare. Qualora i dati siano trattati per finalità di marketing diretto potrai opporti, in qualsiasi momento, al trattamento senza fornire alcuna motivazione (Diritto di opposizione Art. 21 GDPR)

Per esercitare i diritti sopra detti potrai indirizzare una richiesta scritta al Titolare agli estremi di contatto indicati in questo documento. Le richieste saranno evase nel più breve tempo possibile, in ogni caso entro un mese dalla richiesta. L’esercizio dei diritti su descritti è gratuito. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitare un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la tua richiesta, o negare la soddisfazione della tua richiesta (Informazioni, comunicazioni e modalità trasparenti per l’esercizio dei diritti dell’interessato art. 12 GDPR).

DIRITTO DI RECLAMO

L'utente che ritenga che il trattamento dei propri dati personali, effettuato attraverso questo sito, avvenga in violazione di quanto previsto dal GDPR ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, come previsto dall'art. 77 dello stesso GDPR, ovvero adire le opportune sedi giudiziarie ai sensi del successivo art. 79 del GDPR.

MODIFICHE ALLA PRESENTE PRIVACY POLICY

Ci riserviamo il diritto di apportare modifiche alla presente privacy policy in qualunque momento. Qualora le modifiche interessino trattamenti la cui base giuridica è il consenso, provvederemo a raccogliere nuovamente il consenso dell’Utente, se necessario.

Data ultimo aggiornamento 28 aprile 2021