La nostra azienda considera un valore la tutela dei dati personali dei propri dipendenti, clienti e fornitori che, sebbene non siano suscettibili di valutazione economica, fanno parte ad ogni effetto del suo patrimonio
L’immagine stessa dell’azienda e del suo marchio sono legati indissolubilmente alla fiducia che in essa ripongono le suddette categorie di “interessati”, come li definisce il Reg. UE 679/2016, meglio noto con l’acronimo inglese GDPR
Per noi sono “persone” e come tali meritano rispetto, anche quando i loro dati vengono gestiti per le finalità aziendali.
Per queste ragioni abbiamo creato un sistema di gestione dei dati personali che stabilisce regole precise, nel rispetto dei principi e delle prescrizioni delle norme vigenti e delle linee guida dell’Autorità Garante e del Comitato Europeo per la protezione dei dati, ed abbiamo adottato misure di sicurezza che vanno dalla rigorosa selezione degli accessi alla crittografia, dando particolare importanza alla formazione del personale autorizzato ad accedere agli archivi digitali e cartacei.
Titolare del trattamento
Caseificio Val d’Aveto Srl
Finalità del trattamento
Assistenza alla clientela (customer care)
Dati trattati
Natura del conferimento
Base giuridica
Attività contrattuale e precontrattuale, consenso dell’Interessato, obbligo di legge, legittimo interesse
Termini massimi di conservazione
Cookie
Si. Leggi l’Informativa sull’uso dei Cookie.
Comunicazione e diffusione
Trasferimento all’esterno dello Spazio Economico Europeo
No
Diritti dell’Interessato
Processi decisionali automatizzati
No
Autorità di controllo
Autorità Garante per la protezione dei dati personali
Piazza Venezia n. 11, 00187 – Roma
www.gpdp.it
(ai sensi dell’art. 13, Reg. UE 679/2016. Include il trattamento dei dati di navigazione e dei cookie)
Il Caseificio Val d’Aveto Srl, con sede in Rezzoaglio (GE), P. Iva 01006470999, in qualità di Titolare del trattamento
INFORMA
gli utenti che si collegano al sito web www.caseificiovaldaveto.it, registrati e non registrati, che i dati personali raccolti dal Titolare, acquisiti da terzi o spontaneamente conferiti dagli interessati, saranno trattati in modo lecito e secondo correttezza, nel rispetto dei principi sanciti dall’ordinamento comunitario ed italiano. Le principali norme che regolano il trattamento dei dati personali sono il Regolamento Europeo 679/2016 e il D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018.
Definizioni
Interessato | Persona fisica alla quale appartengono i dati trattati dal Titolare o dal Responsabile |
Titolare | la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali |
Responsabile | la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento sulla base di un contratto che disciplina le condizioni dell’affidamento |
Finalità del trattamento
Le attività di trattamento dei dati raccolti tramite il sito web vengono effettuate dal Titolare presso le sedi dell’azienda, nel rispetto delle misure di sicurezza e prescrizioni imposte dal Regolamento Europeo 679/2016, da soggetti da esso incaricati o delegati (appositamente selezionati e dotati della necessaria professionalità), con procedure manuali ed informatizzate, per consentire all’utente una esperienza di navigazione semplice e gratificante, per raccogliere elementi utili a migliorare l’offerta di prodotti e servizi tramite il web, per dare esecuzione a specifiche richieste dell’Interessato, per adempimenti precontrattuali e contrattuali, per le ordinarie attività amministrative, finanziarie e contabili, per gestire le richieste dei clienti durante la commercializzazione e la vendita dei prodotti o l’erogazione dei servizi, per l’assistenza post vendita, per l’adempimento ad obblighi di legge.
Il trattamento è anche finalizzato all’elaborazione di statistiche in forma anonima o dopo un procedimento di pseudonimizzazione. Su richiesta dell’Interessato o previa acquisizione di specifico consenso, il trattamento potrà essere effettuato anche per l’invio di newsletter informative sui prodotti ed iniziative del Titolare.
Dati oggetto di trattamento
Dati di navigazione | Comuni | Indirizzo IP, sistema operativo e browser utilizzato per la navigazione, data e ora di collegamento e disconnessione, tempo di permanenza sul sito, pagine visitate, attività svolta, localizzazione (se il relativo servizio è attivo) e ogni altra informazione resa disponibile o trasmessa dal dispositivo dell’Interessato, in base alle impostazioni di sicurezza prescelte |
Contatti | Comuni | Nome, Cognome, indirizzo e-mail |
Newsletter | Comuni | Nome, Cognome, indirizzo e-mail |
La compilazione del modulo “contatti” e del modulo “newsletter”, presenti sul sito web, comporta l’acquisizione dei dati del cliente nel sistema informatico del Titolare. Le informazioni sono protette da un sistema di autenticazione e sono raggiungibili solo da chi è in possesso delle relative credenziali. Dopo la compilazione del modulo, il sistema genera un messaggio di posta elettronica indirizzato al Titolare, che viene riscontrato in base alle richieste dell’Interessato o ne determina l’acquisizione dell’indirizzo e-mail nel database della newsletter. Sono inclusi i dati memorizzati nel corpo del messaggio. Il Titolare suggerisce di non trasmettere i dati o le informazioni personali di terzi, salvo che sia assolutamente necessario e si abbia pieno diritto a farlo.
Dati di Minori
Non sono trattati dai di minori.
Natura del conferimento
Il trattamento dei dati di contatto è indispensabile per soddisfare le richieste dell’Interessato e adempiere alle obbligazioni contrattuali. Il conferimento è quindi necessario, non potendosi, in caso contrario, dar luogo al trattamento. L’eventuale comunicazione errata o insufficiente dei dati richiesti potrà comportare l’impossibilità totale o parziale di dare esecuzione alle richieste dell’Interessato e la possibile mancata corrispondenza dei risultati del trattamento agli accordi intercorsi o agli obblighi imposti da norme e regolamenti.
Altri dati, invece, sono raccolti al solo fine di adeguare la comunicazione alle richieste dell’interessato (contatti e newsletter). Il loro conferimento non è obbligatorio e l’eventuale diniego al trattamento o la revoca del consenso già prestato non pregiudicano l’uso del sito web o la prosecuzione degli altri rapporti instaurati.
Basi giuridiche del trattamento operato dal Titolare sono gli adempimenti relativi alle fasi precontrattuali e contrattuali del rapporto, gli obblighi imposti dalla legge, il legittimo interesse del Titolare a gestire i dati necessari a migliorare l’offerta di prodotti e servizi, il consenso espresso dagli interessati. È possibile richiedere al Titolare di specificare la base giuridica di ciascun trattamento.
Termini di conservazione
I dati trattati dal Titolare tramite il sito web possono distinguersi in dati di navigazione e dati ceduti volontariamente, compilando i moduli disponibili o inviando comunicazioni all’azienda. I primi sono conservati per il tempo necessario alle verifiche di funzionamento e sicurezza del sistema e mantenuti per periodi più lunghi solo in caso di anomalie rilevate dal sistema (comunque non oltre i sei mesi).
Gli altri, in quanto trasmessi volontariamente dall’interessato e fatti salvi gli obblighi di legge, sono conservati fino ad espressa richiesta di cancellazione da parte dell’Interessato e comunque periodicamente verificati, anche con procedure automatiche, al fine di garantirne l’aggiornamento e l’effettiva rispondenza alle finalità del trattamento. Se è venuta meno la finalità per la quale sono stati acquisiti, i dati sono cancellati, salvo che non debbano essere trattati per rispettare obblighi normativi, per tutelare diritti in sede giudiziaria o per espressa richiesta dell’Interessato. Al termine del trattamento e a seguito della cancellazione, i diritti dell’Interessato non potranno più essere esercitati.
Dati di navigazione
Il sistema IT ed i software utilizzati per il sito web aziendale acquisiscono, durante il loro normale funzionamento, alcuni dati personali la cui trasmissione è implicita nell’uso dei prodotti di comunicazione di Internet: indirizzi IP e nomi a dominio del computer utilizzato dall’utente per collegarsi al sito, URL (Uniform Resource Locator) della risorsa richiesta, tempo della richiesta, metodo usato per inviare la richiesta al server, dimensione del file ricevuto, codice numerico usato per indicare lo stato della risposta data dal server (eseguito o errore, ecc.) ed altri parametri relativi al sistema operativo e al computer dell’utente. Tali informazioni non sono memorizzate per identificare gli interessati ma, per la loro natura, attraverso l’elaborazione e l’associazione con altri dati, possono permettere l’identificazione a posteriori dell’utente. Sono utilizzati per realizzare statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento. Possono essere utilizzati e forniti alle forze dell’ordine e alla magistratura per accertare responsabilità in caso di danneggiamento del sito o di illeciti perpetrati tramite la rete.
Sistemi di tracciamento
Fermo restando quanto precede, si informano gli Utenti della possibilità di avvalersi delle informazioni presenti su Google Analytics, YourOnlineChoices (EU), Network Advertising Initiative (USA), Digital Advertising Alliance (USA), DAAC (Canada), o altri servizi analoghi. Con questi servizi è possibile comprendere e gestire le preferenze di tracciamento della maggior parte degli strumenti pubblicitari. Il Titolare consiglia di utilizzare tali risorse in aggiunta alle informazioni fornite nel presente documento. Google ha sviluppato un’estensione per i principali browser che consente di disattivare Google Analytics.
Interazione con social network e piattaforme esterne
Il sito, attraverso alcuni pulsanti, può interagire con piattaforme esterne e social network. In tal caso le informazioni acquisite dipendono dalle impostazioni dei profili utilizzati dall’utente e non dal Titolare.
I pulsanti che collegano ai profili social del Titolare (Facebook, Youtube, Instagram) permettono di accedere ad essi e consultare le pubblicazioni del Titolare su tali piattaforme. Maggiori informazioni possono essere acquisite presso le aziende che offrono il relativo servizio. Tali dati non sono gestiti dal Titolare, che collega i suddetti pulsanti solo per offrire un servizio ulteriore all’Interessato ma non ha alcun controllo su di essi.
Collegamenti (link) a siti di terze parti.
Il sito, anche solo periodicamente, potrebbe contenere collegamenti con siti e applicazioni di terze parti, per fornire ulteriori servizi ed informazioni all’utente. Quando l’utente utilizza questi collegamenti, egli lascia il sito aziendale ed accede ad altre risorse che non sono sotto il diretto controllo del Titolare del trattamento, il quale, pertanto, non sarà responsabile delle procedure relative alla navigazione, alla sicurezza ed al trattamento dei dati personali operato dagli altri siti, anche in presenza di co-branding o esposizione del logo aziendale. Si raccomanda un esame attento delle procedure di sicurezza e riservatezza del sito visitato, che potrebbe trasmettere ulteriori cookie, leggere quelli già presenti sul disco rigido dell’utente e chiedere / acquisire ulteriori informazioni personali.
Iscrizione alla Newsletter
La newsletter è gestita da un software (attualmente Mailchimp) che utilizza un database di indirizzi e-mail per inviare comunicazioni agli utenti registrati (tramite l’apposita sezione del sito) e prevede una procedura di cancellazione che l’Interessato può utilizzare autonomamente, presente in ogni comunicazione inviata da tale strumento.
Processi decisionali automatizzati
Il Titolare non fa uso di processi decisionali automatizzati
Comunicazione e diffusione
I dati trattati tramite il sito sono esclusivamente di natura comune e non sono destinati alla diffusione. Il Titolare non richiede e non ha interesse a rilevare e trattare dati classificati dal Regolamento come “particolari” (sanitari, genetici, biometrici, ecc.) o “penali”.
I dati saranno comunicati a terzi, che potranno assumere, in base al tipo di rapporto, la qualifica di responsabile del trattamento ex art. 28, Reg. UE 679/2016 o di meri destinatari della comunicazione, per attività connesse o derivanti da quella del Titolare o nell’adempimento di obblighi derivanti da leggi o regolamenti. A titolo esemplificativo e non esaustivo si citano:
L’elenco aggiornato dei responsabili del trattamento è disponibile presso la sede del Titolare.
Trasferimento all’esterno dello Spazio Economico Europeo
I dati non sono trasferiti all’esterno dello Spazio Economico Europeo, salvo nei casi in cui il consenso sottoscritto dall’utente e gli accordi contrattuali stipulati dal Titolare consentano un livello di protezione analogo o superiore a quello richiesto dal Reg. UE 679/2016. A tal fine, il Titolare utilizza le clausole contrattuali standard suggerite dalla Commissione Europea.
Diritti dell’Interessato
Agli interessati sono riconosciuti i diritti di cui agli artt. da 15 a 22 del GDPR 679/2016. In particolare, l’Interessato ha il diritto di accedere ai propri dati (art. 15) di chiederne la rettifica, l’aggiornamento, l’integrazione (art. 16) e la cancellazione (art. 17), di limitarne l’utilizzo da parte del Titolare (art. 18), di ottenerne copia in formato strutturato, di uso comune e leggibile da un dispositivo automatico (art. 20), di opporsi al trattamento ricorrendone i presupposti (artt. 21 e 22). I diritti sono esercitabili nei limiti in cui il trattamento non sia obbligatorio per disposizioni di legge o regolamento. Le istanze relative all’esercizio dei diritti dell’Interessato possono essere inoltrate al Titolare del trattamento all’indirizzo privacy@sabelli.it L’Interessato, qualora non sia soddisfatto del riscontro fornito alle sue richieste, può proporre reclamo all’Autorità Garante per la protezione dei dati personali, con sede in Roma, Piazza Venezia n. 11. Il cittadino di altro Stato membro dell’Unione Europea ha facoltà di rivolgersi all’Autorità di controllo del proprio paese.