INFORMATIVA AI SENSI DEGLI ARTT. 12 E 13 DEL REGOLAMENTO UE N. 679/2016 E CONSENSO AL TRATTAMENTO DEI DATI PERSONALI
Preambolo
In coerenza con il Regolamento UE n. 679/2016 (di seguito anche GDPR), il quale stabilisce norme relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché norme relative alla libera circolazione degli stessi, STELLA VINI ha modificato la sua Privacy Policy per offrire alla sua utenza la possibilità di essere informata in modo chiaro e trasparente ai sensi degli artt. 12, 13 e 14.
Vengono inoltre elencati i diritti dell’interessato, previsti dagli articoli da 15 a 22 del GDPR.
Informazioni ai sensi dell’art. 13, par. 1
A) Titolare del Trattamento e contatti
Titolare del trattamento effettuato è MASSIMO STELLA, amministratore di Stella Vini, C.F e P.IVA 01264200054 con sede legale in Strada Bossola, 8 - Costigliole d'Asti (AT) - Italia
Il Titolare del trattamento La informa che i Suoi dati personali saranno trattati:
– ai sensi degli artt. 12 e 13 del Regolamento UE n. 679/2016 (General Data Protection Regulation, di seguito per brevità denominato “GDPR”), da soggetti specificatamente autorizzati, limitatamente alle finalità e con le modalità che verranno di seguito specificate con riferimento alle funzionalità del portale web www.stellavini.com
Si informa inoltre che il Titolare del trattamento si avvale di responsabili del trattamento per lo svolgimento delle proprie attività in modo conforme ai dettami del GDPR 679/2016.
L’elenco dei responsabili del trattamento può essere richiesto al titolare del trattamento con apposita richiesta inoltrata anche via mail.
B) Oggetto, finalità del trattamento
Il Titolare del Trattamento, La informa che quando Lei usa i nostri servizi accetta che vengano trattati i Suoi dati personali.
Per dato personale si intende qualsiasi dato che possa essere correlato alla Sua persona come:
Nome e cognome
Email
I Suoi dati, come sopra descritti, saranno oggetto di trattamento nei modi e nelle forme prescritti dal GDPR. Il trattamento dei dati conferiti nelle apposite sezioni relative al contatto tra titolare e utente finale sarà effettuato per le seguenti finalità:
dar seguito alle vostre richieste di informazioni o prenotazioni.
Si rinvia all’apposita Informativa Cookie per ulteriori informazioni.
C) Base giuridica del trattamento
A parte quanto specificato nella Cookie Policy per i dati di navigazione, la comunicazione da parte Sua al Titolare del Trattamento dei dati personali sopra meglio specificati, ha come presupposti di liceità del trattamento: l’interesse legittimo del titolare purché esso non sia in contrasto con i diritti e le libertà dell’interessato, l’assolvimento agli obblighi contrattuali e/o precontrattuali con Lei assunti, il suo consenso al trattamento dei dati per finalità di marketing. Il trattamento effettato sui dati personali degli utenti si basa sull’art. 6 del Regolamento UE 679/2016 lettere: A, B, C, F.
In particolare, il conferimento dei dati per le finalità di cui al punto a) è obbligatorio, il mancato conferimento comporta l’impossibilità di usufruire dei servizi offerti dal Titolare. Per le finalità di cui ai punti b) e c) il conferimento è facoltativo, il trattamento potrà essere effettuato solo previo il suo consenso. Il consenso potrà essere revocato in qualsiasi momento dall’interessato, senza che questo renda illecito il trattamento precedentemente effettuato.
D) destinatari e categorie di destinatari dei dati raccolti
In relazione alle finalità sopra indicate, i dati potrebbero essere comunicati, ai seguenti soggetti e/o alle categorie di soggetti sotto indicati, ovvero potranno essere comunicati a società e/o a persone, che prestano servizi, anche esterni, per conto del Titolare del Trattamento. Tra questi, si indicano per maggiore chiarezza, a titolo esemplificativo ma non esaustivo: soggetti – interni od esterni all’azienda – che forniscono servizi informatici e telematici per la gestione del sistema informativo usato dal Titolare e delle reti di telecomunicazioni, soggetti che nell’eventualità il Titolare si riserva di nominare responsabili del trattamento; amministrazioni finanziarie e altri aziende o enti pubblici in adempimento d’obblighi normativi; autorità competenti e/o Organi di Vigilanza per l’espletamento degli obblighi di legge; società collegate, controllate o contrattualmente legate al Titolare.
Informazioni ai sensi dell’art. 13, par. 2
A) periodo di conservazione dei dati
Le segnaliamo che, ai sensi dell’art. 5 del GDPR, nel rispetto dei principi di liceità, limitazione delle finalità e della conservazione e minimizzazione dei dati, i suoi dati saranno conservati secondo legge e per il tempo necessario a svolgere le attività di cui alle finalità sopra riportate nel rispetto dei termini di legge. Per il periodo corrispondente alle necessità fiscali, contabili, amministrative e per documentare la nostra attività e anche per rispondere a sue necessità di recupero dati nonché per il tempo necessario ad assicurare la difesa in giudizio.
B) diritti dell’interessato
– Diritto di Accesso e di Rettifica
Ai sensi dell’art. 15 del GDPR, nella Sua qualità di Interessato Lei ha il diritto di ottenere dal Titolare la conferma dell’esistenza o meno di un trattamento di dati personali che la riguardano, di ottenere l’accesso agli stessi e a tutte le informazioni di cui al medesimo art. 15, paragrafo 1, lettere da (a) a (h), mediante rilascio di copia dei dati oggetto di trattamento in formato strutturato, di uso comune, leggibile da dispositivo automatico e interoperabile.
Ai sensi dell’art. 16 del GDPR, nella Sua qualità di Interessato Lei ha il diritto di ottenere dal Titolare la rettifica e/o l’integrazione dei dati oggetto di trattamento qualora siano non aggiornati e/o inesatti e/o incompleti.
– Diritto di cancellazione e Diritto di Limitazione
Ai sensi dell’art. 17 del GDPR, nella Sua qualità di Interessato Lei ha il diritto di ottenere, senza ingiustificato ritardo, dal Titolare, esclusivamente nelle ipotesi di cui all’art. 17, paragrafo 1, lettere da (a) a (f), del GDPR, la cancellazione dei dati che la riguardano – con l’eccezione delle ipotesi specificamente previste dall’art. 17 paragrafo 3.
Ai sensi dell’art. 18 paragrafo 1, lettere da (a) a (d), del GDPR, nella Sua qualità di Interessato Lei ha il diritto di richiedere ed ottenere dal Titolare, la limitazione del trattamento dei Suoi dati personali, ovvero che tali dati non siano sottoposti a ulteriori trattamenti e non possano più essere modificati. Il Titolare assicura che la limitazione del trattamento venga attuata mediante dispositivi tecnici adeguati che ne garantiscano l’inaccessibilità e l’immodificabilità.
– Diritto alla Portabilità
Ai sensi dell’art. 20 del GDPR, nella Sua qualità di Interessato Lei ha il diritto di ricevere dal Titolare i dati personali che lo riguardano, il cui trattamento sia effettuato con mezzi automatizzati, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, ed ha altresì il diritto di trasmettere tali dati ad un altro titolare del trattamento, ovvero di ottenere dal Titolare, ove tecnicamente fattibile, la trasmissione diretta di tali dati ad un altro Titolare del trattamento specificatamente individuato.
– Diritto di Opposizione
Ai sensi dell’art. 21 del GDPR, nella Sua qualità di Interessato Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che la riguardano, per motivi connessi alla sua situazione particolare, nei casi in cui il trattamento dei Suoi dati sia necessario (1) per l’esecuzione di un compito di interesse pubblico e/o connesso all’esercizio di pubblici poteri di cui è investito il Titolare; (2) per il perseguimento di un legittimo interesse del Titolare o di un terzo; (3) per l’attività di profilazione, qualora eseguite dal il Titolare, sulla base dei punti precedenti. Lei ha inoltre il diritto di opporsi al trattamento dei Suoi dati personali per motivi connessi alla sua situazione particolare qualora gli stessi siano trattati a fini di ricerca scientifica o storica o a fini statistici a norma dell’articolo 89, paragrafo 1 del GDPR, salvo il caso in cui il trattamento sia necessario per l’esecuzione di un compito di interesse pubblico.
modalità di esercizio dei diritti di cui sopra
Lei potrà esercitare i diritti sopra elencati mediante richiesta da inviare all’indirizzo sede legale oppure contattando il titolare al numero sopra indicato;
Si provvederà a confermare la ricezione della Sua richiesta e a fornirLe le informazioni relative alla comunicazione pervenutaci entro 1 (uno) mese dal ricevimento della richiesta stessa. Se necessario, e tenuto conto della complessità e del numero delle richieste, si potrà prorogare tale termine di 2 (due) mesi, previa comunicazione motivata da trasmettersi entro 1 (uno) mese dal ricevimento della richiesta.
Si provvederà a comunicare l’eventuale rettifica, cancellazione, limitazione opposizione a tutti i destinatari, come individuati dall’art. 4, paragrafo 1, n. 9 del GDPR, a cui tali dati sono stati trasmessi, salvo che ciò si riveli impossibile e/o implichi uno sforzo sproporzionato.
A seguito dell’invio della Sua richiesta di rettifica, cancellazione, limitazione opposizione, qualora il Titolare nutra ragionevoli dubbi circa la Sua identità provvederà a richiederle ulteriori informazioni per confermarla. Tali comunicazioni saranno inviate a mezzo email.
Nel caso in cui il Titolare non ottemperi alla Sua richiesta entro il termine di 1 (uno) mese dal ricevimento della richiesta, quest’ultimo La informerà dei motivi dell’inottemperanza, informandoLa sin d’ora della Sua facoltà di proporre reclamo all’Autorità di Controllo (Garante per la protezione dei dati personali), come specificato ai sensi dell’art. 13, paragrafo 2, lettera (d) e disciplinato dagli articoli 77 e ss. del GDPR.
C) diritto di reclamo
Ai sensi dell’art. 77 del Gdpr, nella Sua qualità di Interessato Lei ha la facoltà di proporre reclamo a un’autorità di controllo secondo le modalità indicate nell’articolo medesimo.
D) Processo decisionale automatizzato e profilazione
Il Titolare La informa che, ai fini del trattamento dei Suoi dati personali, non si avvale di processi decisionali automatizzati, ovvero quelli diretti ad assumere decisioni basate unicamente su mezzi tecnologici in base a criteri predeterminati (ossia senza il coinvolgimento umano). Il titolare effettua direttamente attività di profilazione, ovvero quella diretta a utilizzare i Suoi dati personali per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti ecc., per maggiori informazioni si rinvia all’apposita Cookie Policy presente sul sito.
INFORMATION PURSUANT TO ARTS. 12 AND 13 OF EU REGULATION N. 679/2016 AND CONSENT TO THE PROCESSING OF PERSONAL DATA
Preamble
In line with EU Regulation no. 679/2016 (hereinafter also GDPR), which establishes rules relating to the protection of natural persons with regard to the processing of personal data, as well as rules relating to the free circulation of the same, STELLA VINI has modified its Privacy Policy to offer its users the possibility of to be informed in a clear and transparent manner pursuant to articles 12, 13 and 14.
The rights of the interested party are also listed, provided for by articles 15 to 22 of the GDPR.
Information pursuant to art. 13, par. 1
A) Data Controller and contacts
The owner of the treatment carried out is MASSIMO STELLA, director of Stella Vini, Tax Code and VAT number 01264200054 with registered office in Strada Bossola, 8 - Costigliole d'Asti (AT) - Italy
The Data Controller informs you that your personal data will be processed:
– pursuant to articles 12 and 13 of EU Regulation no. 679/2016 (General Data Protection Regulation, hereinafter referred to as “GDPR”), by specifically authorized subjects, limited to the purposes and with the modalities; which will be specified below with reference to the functionalities; of the web portal www.stellavini.com
We also inform you that the Data Controller makes use of data processors to carry out its activities; in accordance with the provisions of the GDPR 679/2016.
The list of data processors may include: be requested from the data controller with a specific request also sent by email.
B) Object, purpose of the treatment
The Data Controller informs you that when you use our services you accept that your personal data will be processed.
Personal data means any data that can be related to your person such as:
Name and surname
Email
Your data, as described above, will be processed in the ways and forms prescribed by the GDPR. The processing of the data provided in the appropriate sections relating to the contact between the owner and the end user will be carried out for the following purposes:
follow up your requests for information or reservations.
Refer to the appropriate Cookie Policy for further information.< /div>
C) Legal basis of the processing
Apart from what is specified in the Cookie Policy for navigation data, the communication by you to the Data Controller of the personal data better specified above, has as legal prerequisites of the treatment: the legitimate interest of the owner provided that it does not conflict with the rights and freedoms of the community. of the interested party, the fulfillment of the contractual and/or pre-contractual obligations assumed with you, your consent to the processing of data for purposes of marketing. The processing carried out on users' personal data is based on art. 6 of EU Regulation 679/2016 letters: A, B, C, F.
In particular, the provision of data for the purposes referred to in point a) is mandatory, failure to provide it will make it impossible to process the data. to use the services offered by the Owner. For the purposes referred to in points b) and c) the conferment is optional, the treatment will be able to be carried out only with your consent. Consent may be be revoked at any time by the interested party, without this making the previously carried out processing unlawful.
D) recipients and categories of recipients of the data collected
In relation to the aims of the indicated above, the data could be communicated to the following subjects and/or the categories of subjects indicated below, or they could be communicated to companies; and/or to people who provide services, including external ones, on behalf of the Data Controller. Among these, the following are indicated for greater clarity, by way of example but not limited to: subjects – internal or external to the company – who provide IT and telematic services for the management of the information system used by the Data Controller and of the telecommunications networks, subjects who in the event alità the Data Controller reserves the right to appoint data processors; financial administrations and other companies or public bodies in fulfillment of regulatory obligations; authority competent and/or Supervisory Bodies for the fulfillment of legal obligations; company connected, controlled or contractually linked to the Owner.
Information pursuant to art. 13, par. 2
A) data retention period
We point out that, pursuant to art. 5 of the GDPR, in compliance with the principles of lawfulness, purpose limitation; and the conservation and minimization of data, your data will be kept according to the law and for the time necessary to carry out the activities; referred to in the purposes above in compliance with the terms of the law. For the period corresponding to the needs; tax, accounting, administrative and to document our activity; and also to respond to your needs; of data recovery as well as; for the time necessary to ensure the defense in court.
B) rights of the interested party
– Right of Access and Rectification
Pursuant to art. 15 of the GDPR, in your capacity; of interested party You have the right to obtain from the Data Controller confirmation of the existence or otherwise of a processing of personal data concerning you, to obtain access to them and to all the information referred to in the same art. 15, paragraph 1, letters from (a) to (h), by issuing a copy of the data being processed in a structured format, commonly used, readable by an automatic and interoperable device.
Pursuant to art. 16 of the GDPR, in your capacity; As an interested party, you have the right to obtain from the Data Controller the rectification and/or integration of the data being processed if they are out of date and/or inaccurate and/or incomplete.
– Right of Cancellation and Right of Limitation
Pursuant to art. 17 of the GDPR, in your capacity; of interested party You have the right to obtain, without unjustified delay, from the Data Controller, exclusively in the cases referred to in art. 17, paragraph 1, letters from (a) to (f), of the GDPR, the cancellation of data concerning you – with the exception of the hypotheses specifically provided for by art. 17 paragraph 3.
Pursuant to art. 18 paragraph 1, letters from (a) to (d), of the GDPR, in your capacity; As an interested party, you have the right to request and obtain from the Data Controller, the limitation of the processing of your personal data, or that such data are not subjected to further processing and can no longer be processed. be modified. The Data Controller ensures that the limitation of the treatment is implemented through adequate technical devices that guarantee its inaccessibility; and unchangeability.
– Right to Portability
Pursuant to art. 20 of the GDPR, in your capacity; As an interested party, you have the right to receive personal data concerning you from the Data Controller, the processing of which is carried out by automated means, in a structured format, commonly used and readable by an automatic device, and you also have the right to the right to transmit such data to another data controller, or to obtain from the Data Controller, where technically feasible, the direct transmission of such data to another specifically identified data controller.
– Right of Opposition
Pursuant to art. 21 of the GDPR, in your capacity; As an interested party, you have the right to object at any time to the processing of personal data concerning you, for reasons connected to your particular situation, in cases where the processing of your data is necessary (1) for the execution of a task of public interest and/or connected to the exercise of public powers of which it is invested the Owner; (2) for the pursuit of a legitimate interest of the Data Controller or of a third party; (3) for the activity; profiling, if performed by the Data Controller, on the basis of the previous points. You also have the right to object to the processing of your personal data for reasons connected to your particular situation if they are processed for scientific or historical research purposes or for statistical purposes pursuant to article 89, paragraph 1 of the GDPR, except in the case where the processing is necessary for the performance of a task in the public interest.
to exercise the above rights
You will be able to exercise the rights listed above by means of a request to be sent to the registered office address or by contacting the owner at the number indicated above;
We will arrange to confirm receipt of your request and to provide you with information relating to the communication received within 1 (one) month of receipt of the request. If necessary, and taking into account the complexity of the project, and the number of requests, it will be possible to extend this deadline by 2 (two) months, subject to a reasoned communication to be sent within 1 (one) month of receipt of the request.
We will arrange to communicate any rectification, cancellation, limitation of opposition to all recipients, as identified by art. 4, paragraph 1, no. 9 of the GDPR, to which such data have been transmitted, unless this is the case; turns out to be impossible and/or involves a disproportionate effort.
Following the sending of your request for rectification, cancellation, limitation of opposition, if the Data Controller has reasonable doubts about your identity, the data subject will be sent. will provide to request further information to confirm it. These communications will be sent by email.
In the event that the Data Controller does not comply with your request within the term of 1 (one) month from receipt of the request, the latter will inform you as soon as possible. of the reasons for the non-compliance, informing you as of now of your faculty; to lodge a complaint with the Authority; of Control (Guarantor for the protection of personal data), as specified pursuant to art. 13, paragraph 2, letter (d) and governed by articles 77 et seq. of the GDPR.
C) right to complain
Pursuant to art. 77 of the Gdpr, in your quality; As an interested party, you have the faculty; to lodge a complaint with an authority; of control according to the modalities indicated in the article itself.
D) Automated decision making and profiling
The Data Controller informs you that, for the purposes of processing your personal data, it does not make use of automated decision-making processes, or those aimed at making decisions based solely on technological means on the basis of predetermined criteria (i.e. without human involvement). The holder carries out directly activities of the profiling, i.e. that aimed at using your personal data to analyze or predict aspects concerning your professional performance, economic situation, health, personal preferences, interests, reliability, behaviour, location or movements etc., for more information, please refer to the appropriate Cookie Policy present on the site.