INFORMATIVA SULLA PRIVACY
ai sensi Regolamento UE n. 679/2016 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs 101/2018

INFORMATIVA SULLA PRIVACY

Questa informativa (di seguito “Informativa”) viene resa ai sensi del Regolamento UE 679/2016 e della successiva normativa nazionale di adeguamento (di seguito, complessivamente “GDPR”) ”) e descrive come la società identificata al successivo paragrafo raccoglie e tratta i Dati Personali (con il termine “Dati Personali” si intenderanno tutte le categorie di dati riportate al successivo punto 3., congiuntamente considerate) degli utenti o clienti. La presente Informativa vale per tutte le attività di raccolta e successivo trattamento dei Dati Personali – sia online che offline – tramite i vari canali, come il sito www.doniesapori.it (“Sito”), i social network, il negozio fisico, e, più in generale, tutte le attività descritte in questa Informativa.

L’Informativa – può essere modificata, integrata o aggiornata periodicamente, anche in considerazione di eventuali modifiche della normativa applicabile o di provvedimenti del Garante per la Protezione dei Dati Personali. Le modifiche e gli aggiornamenti sostanziali all’Informativa saranno portati a conoscenza dei soggetti interessati non appena adottati aggiornando il link alla Informativa sulla Privacy nel footer del Sito. Si invitano gli interessati a consultare regolarmente la presente Informativa per conoscerne l’ultima versione aggiornata in modo da essere sempre informati circa il modo di raccolta e utilizzo dei loro Dati Personali. In caso di modifiche che incidano in maniera significativa sui diritti dell’utente registrato, quest’ultimo sarà informato via e-mail e la comunicazione sarà effettuata con ragionevole preavviso.

CHI SIAMO

DULCIS S.R.L. (di seguito “Dulcis” è il titolare del trattamento dei Dati Personali. Dulcis pone la massima attenzione alla sicurezza e alla riservatezza dei Dati Personali trattati nello svolgimento delle proprie attività. Tra le attività rientrano:

– gestione delle attività di e-commerce esercitate attraverso il Sito (gestione dell’acquisto di prodotti dallo store virtuale e attività connesse);
– gestione del Sito (es. gestione e sviluppo del Sito e dei servizi per gli utenti, inclusa la gestione e il funzionamento dei cookie);
– gestione del negozio fisico a marchio Dulcis;
– offerta di servizi specifici relativi agli stessi (es. corsi ed eventi all’interno dei negozi).

QUALI DATI PERSONALI CHE LA RIGUARDANO POSSONO ESSERE RACCOLTI

Nell’ambito delle proprie attività sopra descritte, Dulcis potrà raccogliere le seguenti categorie di Dati Personali che La riguardano:
– Dati di contatto – nome, cognome, indirizzo, telefono, indirizzo e-mail e gli eventuali altri dati da Lei rilasciati spontaneamente all’interno del Sito per procedere agli ordini online e per registrarsi.
– Dati di pagamento – informazioni relative all’acquisto da Lei effettuato e al relativo pagamento (es. numero di carta di credito/debito, paypal, IBAN). Tali dati saranno trattati limitatamente per quanto necessario in caso di pagamenti periodici, e qualora Lei non si sia opposto al trattamento modificando le proprie impostazioni da “Il mio account” del Sito, dalla sezione “Metodi di Pagamento” salvati per acquisti successivi.
– Utilizzo del sito web – informazioni relative alle modalità con cui utilizza il Sito, apre o inoltra le comunicazioni di Dulcis, incluse le informazioni raccolte tramite cookie (può trovare la nostra informativa relativa al cookie al seguente indirizzo: Informativa sui Cookie che ne regola i dettagli);
– Dati forniti da terze parti (es: società di servizi postali, corrieri, società di data entry) – tutti i Dati Personali che Dulcis riceve da altre fonti per svolgere i propri servizi.

COME RACCOGLIAMO I SUOI DATI PERSONALI

Dulcis potrà raccogliere e trattare i Suoi Dati Personali, a seconda delle rispettive attività di competenza, secondo le modalità di seguito riportate:
– se Lei si registra al Sito o se si registra tramite altri siti web nella titolarità o disponibilità di Dulcis;
– se Lei procede ad acquisti online o si iscrive a eventuali: programmi fedeltà, manifestazioni a premio, rilascio della Dulcis Card;
– se Lei si iscrive alla newsletter relativa allo store virtuale o dei singoli negozi;
– se Lei contatta il Servizio Clienti;
– se Lei fornisce i suoi Dati Personali nei negozi fisici (es: nell’ambito di attività promozionali, manifestazioni a premio, in occasione di partecipazione ai corsi e eventi, richiesta di informazioni e iscrizione a programmi fedeltà, ecc.).

Se Lei fornisce Dati Personali per conto di qualcun altro deve sempre assicurarsi, preventivamente, che gli interessati abbiamo preso visione della presente Informativa Privacy e che abbiano dato il consenso ove necessario. Dulcis Le chiede di aiutarli a mantenere aggiornati i Suoi Dati Personali, informandoli di qualsiasi modifica.

NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO DEI DATI E CONSEGUENZE DI UN EVENTUALE RIFIUTO AL CONFERIMENTO

I Dati Personali richiesti per l’iscrizione al Sito o identificati con un asterisco nei form relativi alle varie attività sono necessari per permettere l’iscrizione stessa, così come sono necessari i dati richiesti per permettere di utilizzare la funzionalità di acquisto e/o prenotazione e/o ordine on-line o per l’erogazione dello specifico servizio richiesto. I Dati Personali non necessari non sono identificati con un asterisco nei vari form e possono non essere resi senza alcuna conseguenza.

PER QUALI FINALITÀ POSSONO ESSERE UTILIZZATI I SUOI DATI PERSONALI

Dulcis potrà trattare i Suoi Dati Personali per una o più delle finalità di seguito riportate e sulla base del presupposto giuridico di volta in volta indicato.

A) Evasione degli ordini di acquisto formulati attraverso il Sito e attività connesse alla gestione degli ordini (es: erogare i servizi di e-commerce, assistenza clienti vendita e post-vendita, comunicazioni con il cliente sullo stato dell’ordine, ricevere le sue richieste di informazioni relativamente ai prodotti acquistati, gestione dei pagamenti, segnalazioni, consegna a domicilio e/o il ritiro da parte Sua presso il punto vendita convenuto ecc.); nonché per garantire il corretto adempimento degli obblighi previsti dalla legge, ivi inclusa la normativa sulle manifestazioni a premio in caso di Sua partecipazione alle stesse. I Suoi Dati di contatto e i Dati di pagamento possono essere trattati da Dulcis al fine di evadere il Suo ordine di acquisto formulato compilando l’apposito form sul Sito.

Presupposto per il trattamento: esecuzione di un contratto di cui l’interessato è parte e adempimento agli obblighi di legge connessi a tale contratto. Il conferimento è obbligatorio per evadere il Suo ordine; in difetto non potremo darvi corso.

B) Gestione dell’account in caso di registrazione al Sito per la fruizione dei relativi servizi. La fruizione del Sito non richiede la creazione di un account personale; tuttavia, per accedere ad alcune pagine riservate agli utenti registrati, Lei dovrà crearne uno e diventare, in questo modo, un utente registrato. I Dati Personali da Lei forniti possono essere trattati da Dulcis per la gestione del Suo account personale sul Sito.

Presupposto per il trattamento: esecuzione di misure precontrattuali richieste dall’interessato e esecuzione di un contratto di cui l’interessato è parte. Il conferimento è obbligatorio per la creazione e gestione dell’account; in difetto non potremo darvi corso.

C) Aderire e dare esecuzione ai programmi di fidelizzazione indetti da Dulcis (es. cash-back) e/o alle convenzioni stipulate tra Dulcis e i diversi enti (sia pubblici che privati) e per procedere con il rilascio e gestione delle relative card (es. Dulcis Card, programma fedeltà) necessarie per usufruire dei relativi premi e/o sconti connessi a tali programmi e/o convenzioni. I Suoi Dati di contatto e i Dati di pagamento possono essere trattati da Dulcis al fine della gestione dei programmi di fidelizzazione e/o per aderire alle convenzioni di cui sopra, nonché per il rilascio della relativa card e permettere di usufruire dei relativi premi e/o sconti connessi a tali programmi e/o convenzioni. Il conferimento è obbligatorio per permettere la partecipazione a tali programmi e convenzioni.

Presupposto per il trattamento: esecuzione di un contratto di cui l’interessato è parte e adempimento agli obblighi di legge connessi a tale contratto. Il conferimento è obbligatorio per dare esecuzione ai predetti programmi di fidelizzazione; in difetto non potremo darvi corso.

D) Attività di Marketing. Previo Suo espresso consenso, i Suoi Dati di contatto possono essere trattati da Dulcis per finalità di marketing e comunicazione pubblicitaria, anche personalizzate previa analisi delle Sue scelte, abitudini e preferenze di acquisto, mediante utilizzo di posta elettronica, sms e altri strumenti di messaggistica massiva, ecc. o modalità tradizionali di contatto (ad esempio, posta cartacea, telefonata con operatore) ovvero per ricerche di mercato e indagini statistiche.

Presupposto per il trattamento: il consenso dell’interessato.

Il mancato conferimento del consenso ad attività di marketing non comporta conseguenze sui rapporti contrattuali. Il consenso può essere revocato in ogni momento per mezzo dei contatti indicati di seguito alla sezione “I suoi diritti in materia di protezione dei dati”. L’utente potrà inoltre modificare o arricchire in ogni momento le proprie preferenze o nella sezione “Il mio account” su www.doniesapori.it, esprimendo il proprio consenso ad essere contattato in merito a offerte su negozi specifici, o prodotti di interesse.

E) Attività di analisi statistica, miglioramento del servizio e tutela dell’interesse legittimo. Dulcis potrà utilizzare, ove possibile anche in forma aggregata e anonima, i Suoi Dati Personali, inclusi quelli relativi all’utilizzo del Sito, alle Sue scelte, abitudini e preferenze di acquisto, all’area geografica di riferimento, al livello di spesa sostenuto, servizi attivi, frequenza di fruizione per finalità interna di ricerca statistica e di miglioramento dei servizi offerti, nonché per le attività di customer care e customer satisfaction, gestione dei reclami, gestione amministrativa e contabile, ecc.

Presupposto per il trattamento: l’interesse legittimo di Dulcis.

Nei limiti di quanto previsto dall’art. 21 del GDPR, Lei ha il diritto di opporsi al trattamento dei dati personali che la riguardano svolti da Dulcis per il perseguimento del proprio legittimo interesse. La richiesta di opposizione va indirizzata al seguente indirizzo: info@doniesapori.it

I Suoi Dati Personali non saranno utilizzati per profilarla a scopo commerciale e di marketing, salvo il previo Suo consenso raccolto in virtù di quanto previsto al punto D) che precede. Solo in tal caso la descritta attività di profilazione potrà essere effettuata anche per l’invio di comunicazioni commerciali personalizzate di cui al precedente punto D).

G) Difesa dei diritti nel corso di procedimenti giudiziali, amministrativi o stragiudiziali, e nell’ambito di controversie sorte in relazione ai servizi offerti. I Suoi Dati Personali possono essere trattati da Dulcis per difendere i propri diritti o agire o anche avanzare pretese nei confronti Suoi o di terze parti.

Presupposto per il trattamento: legittimo interesse di Dulcis alla tutela dei propri diritti.

COME MANTENIAMO SICURI I SUOI DATI PERSONALI

Dulcis utilizza adeguate misure di sicurezza al fine di migliorare la protezione, la sicurezza, l’integrità e l’accessibilità dei Suoi Dati Personali. Tutti i Suoi Dati Personali sono conservati sui nostri server protetti (o copie cartacee idoneamente archiviate) o su quelli dei nostri fornitori, e sono accessibili ed utilizzabili in base ai nostri standard e alle nostre policy di sicurezza (o standard equivalenti per i nostri fornitori).

PER QUANTO TEMPO CONSERVIAMO I SUOI DATI

Dulcis conserva i Suoi dati personali solo per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti o per qualsiasi altra legittima finalità collegata. I Suoi dati personali che non siano più necessari, o per i quali non vi sia più un presupposto giuridico per la relativa conservazione, verranno anonimizzati irreversibilmente o distrutti in modo sicuro.

Qui di seguito riportiamo i tempi di conservazione in relazione alle differenti finalità sopra elencate:

a. Evasione degli ordini di acquisto formulati attraverso il Sito e le attività connesse alla gestione degli ordini: per 10 anni dalla data dell’acquisto conformemente alla prescrizione contrattuale ordinaria.
b. Gestione dell’account in caso di registrazione al Sito per la fruizione dei relativi servizi: 3 anni dalla data dell’ultimo servizio fornito all’utente ovvero, in caso di inerzia, 3 anni dalla Sua registrazione al Sito.
c. Aderire e dare esecuzione ai programmi di fidelizzazione indetti da Dulcis (es. cash-back) e/o alle convenzioni stipulate con i diversi enti (sia pubblici che privati): 10 anni dalla data di fruizione del programma o della convenzione da parte dell’utente.
d. Attività di Marketing per fornire offerte promozionali, anche personalizzate: i Dati Personali trattati per questa finalità potranno essere conservati per 3 anni dalla data in cui Dulcis ha ottenuto la Sua ultima manifestazione di volontà a ricevere comunicazioni commerciali (salvo una Sua revoca formulata prima). Laddove i Dati Personali siano trattati per finalità di marketing, anche personalizzato, nell’ambito di un programma di fidelizzazione, i Dati Personali verranno conservati per l’intera durata della partecipazione al programma di fidelizzazione (inclusi eventuali rinnovi, salva la Sua possibilità di opporsi).
e. Difendere i propri diritti nel corso dello svolgimento di procedimenti giudiziali, amministrativi o stragiudiziali, e nell’ambito di controversie sorte in relazione ai servizi offerti: per 10 anni dal termine del giudizio con il passaggio in giudicato della relativa pronuncia ovvero dalla transazione e/o accordo intercorso.

CON CHI POSSIAMO CONDIVIDERE I SUOI DATI PERSONALI

Ai Suoi Dati Personali possono avere accesso le eventuali altre società del Gruppo Dulcis – con ciò intendendosi tutte le società direttamente o indirettamente controllate da Dulcis S.r.l – in qualità di responsabili del trattamento in virtù degli accordi infragruppo e connessione con le necessità e le attività svolte all’interno del gruppo, nonché i consulenti e fornitori esterni quali: cloud service provider, IT provider o hosting provider, consulenti fiscali e legali, ecc. nominati, ove non agiscano in qualità di autonomo titolare, quali responsabili del trattamento.
Inoltre, ove richiesto, i Suoi Dati Personali e le informazioni circa le transazioni effettuate e le altre attività svolte tramite il Sito possono essere messi a disposizione dell’autorità e della polizia giudiziaria nel rispetto delle regole procedurali ovvero di altre amministrazioni dello Stato ove espressamente richiesti.

TRASFERIMENTO DEI DATI IN PAESI NON APPARTENENTI ALLA UE

Dulcis potrebbe trasferire i Suoi Dati verso paesi che non appartengono all’Unione Europea (UE) o allo Spazio Economico Europeo (SEE) (di seguito i “Paesi Terzi”) le cui leggi in materia di protezione dei dati potrebbero essere di standard inferiori a quelli del SEE. In tale ultimo caso Dulcis assicurerà che tutti i Suoi Dati accessibili al di fuori del SEE siano trattati con tutele appropriate. Dulcis fornirà garanzie e tutele adeguate per tali trasferimenti transfrontalieri, in conformità con quanto previsto dalla normativa in materia di protezione dei dati personali; tra di esse rientrano l’uso di Clausole Contrattuali Standard approvate dalla Commissione europea, Codici di condotta e/o Norme Vincolanti d’Impresa. Tali clausole impongono simili obbligazioni nella tutela dei dati direttamente in capo al destinatario, a meno che ci sia concesso dalla legge applicabile in materia di protezione dei dati di trasferire i dati senza tali formalità. Alcuni Paesi Terzi, come il Canada e la Svizzera, sono stati autorizzati dalla Commissione Europea in quanto forniscono una protezione simile a quella della normativa del SEE in materia di protezione dei dati, e pertanto non sono necessarie tutele legali supplementari.

CONTATTI

I dati di contatto di Dulcis sono:

– Dulcis S.r.l., con sede legale in SP 122 Francesca Incrocio SC Canonica-Treviglio 24040 | Pontirolo Nuovo (BG), Codice Fiscale / Partita Iva: 03674720168, indirizzo PEC dulcis.srl@lamiapec.it

Dulcis ha nominato un Data Protection Officer (DPO) che può essere contattato al seguente indirizzo di posta elettronica: info@doniesapori.it

I SUOI DIRITTI IN MATERIA DI PROTEZIONE DEI DATI E IL SUO DIRITTO DI AVANZARE RECLAMI DINANZI ALL’AUTORITÀ DI CONTROLLO

In base agli articoli 15-21 del GDPR, Lei ha il diritto di chiedere:
– l’accesso ai Suoi Dati Personali e le finalità e logiche dell’attività di trattamento effettuata da Dulcis;
– la copia dei Dati Personali che Lei ci ha fornito (c.d. portabilità),
– la rettifica dei Suoi Dati Personali in possesso di Dulcis;
– la cancellazione dei Suoi Dati Personali quando: (i) i Dati Personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; (ii) i Dati Personali sono trattati illecitamente; (iii) Lei si è opposti legittimamente all’attività di trattamento e non c’è un motivo legittimo prevalente alla conservazione; (iv) i Dati Personali devono essere cancellati per adempiere un obbligo legale. Dulcis ha tuttavia il diritto di disattendere la richiesta di cancellazione se prevale il diritto alla libertà di espressione e di informazione ovvero per l’esercizio di un obbligo di legge o per difendere un proprio diritto in giudizio; ;
– la revoca del Suo consenso, nel caso in cui il trattamento sia fondato sul consenso;
– la limitazione del trattamento (i) per il periodo necessario a Dulcis per verificare l’esattezza dei Suoi dati personali in caso di contestazione; (ii) in caso di trattamento illecito dei Suoi Dati Personali quando Lei si oppone alla cancellazione degli stessi chiedendone una limitazione del trattamento; (iii) nel caso in cui, pur essendo i dati non più necessari e dovendo essere cancellati, Lei ha la necessità che vengano trattati per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; (iv) per il periodo necessario alla verifica in merito all’eventuale prevalenza dei motivi legittimi di Dulcis rispetto alla Sua richiesta di opposizione al trattamento.

Inoltre, Lei ha diritto di opposizione all’attività di trattamento dei Suoi Dati Personali da parte di Dulcis per motivi connessi alla sua situazione particolare, salvo il caso in cui prevalga l’esistenza di motivi legittimi cogenti di Dulcis alla prosecuzione dell’attività di trattamento ovvero vi sia l’esigenza di mantenere i Suoi Dati Personali per l’accertamento o la difesa di un diritto in sede giudiziaria.

Dulcis terrà in stretta considerazione eventuali reclami o segnalazioni sulle modalità di trattamento dei Suoi Dati Personali e faranno ogni sforzo per rispondere alle sue richieste. Tuttavia, Lei potrà inoltrare i reclami o segnalazioni alla competente autorità di controllo che è anche la cd. “autorità capofila” rispetto a tutte le società del gruppo Dulcis, ossia: il Garante per la protezione dei dati personali – E-mail: garante@gpdp.it – Posta certificata: protocollo@pec.gpdp.it