NOTE LEGALI E PRIVACY

La presente informativa viene resa alle persone fisiche che effettuano acquisti tramite il sistema GROS CIDAC E-SHOP appartenente al Titolare del trattamento GROS CIDAC S.r.l. con sede in Via Paravera, 4 – 11100 Aosta, ai sensi dell’art. 13 GDPR 679/16 – “Regolamento europeo sulla protezione dei dati personali” e, più in generale, in relazione a quanto disposto dalla normativa italiana ed europea in materia di protezione dei dati personali.

Il Titolare del trattamento raccoglie i dati personali forniti su base volontaria dall’utente quando si registra sul sito https://www.groscidac.eu/ecom/ o, essendo già registrato, effettua una transazione tramite il sistema GROS CIDAC E-SHOP, insieme ad altri dati, personali o no, necessari per l’elaborazione degli ordini. I dati personali trattati includono: nome e cognome, codice tessera CartaPiù o codice fattura (se possessori della Carta), nome utente e password (se utente registrato), indirizzo e-mail, numero di telefono, tipo e quantitativo dei prodotti ordinati, data dell’ordine, stato di evasione degli ordini, data e ora del ritiro dei prodotti, valore dell’ordine, informazioni di pagamento, richieste di resi.

Il Titolare del trattamento non tratta dati su prodotti visualizzati o salvati nel carrello e il contenuto del carrello non conclusosi con un ordine viene cancellato alla chiusura della sessione internet.

I dati personali sono trattati dal Titolare del trattamento per:

  1. acquisire dati e informazioni precontrattuali, scambiare informazioni finalizzate all’esecuzione del rapporto contrattuale, ivi comprese le attività pre e post contrattuali;
  2. elaborare gli ordini, gestire i pagamenti, comunicare con l’utente in merito all’ordine, gestire resi e richieste di assistenza;
  3. formulare richieste o evadere richieste pervenute;
  4. gestire e controllare i rischi, prevenire possibili frodi, insolvenze o inadempienze;
  5. gestire la contabilità e gli adempimenti fiscali;

adire le vie legali in caso di necessità.

La base giuridica del trattamento è la seguente:

il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso, per quanto concerne le finalità elencate ai punti 1), 2), 3), 4) e 6);

il trattamento è necessario per ottemperare ad un obbligo di legge, per quanto concerne le finalità indicate al punto 5).

I dati personali trattati dal Titolare non sono diffusi, ovvero non ne viene data conoscenza a soggetti indeterminati, in nessuna possibile forma, inclusa quella della loro messa a disposizione o semplice consultazione. Possono, invece, essere comunicati ai lavoratori che operano alle dipendenze del Titolare, ai soggetti esterni che con esso collaborano designati in qualità di Responsabili del trattamento o autorizzati al trattamento in quanto operanti sotto l’autorità del titolare del trattamento. Possono inoltre essere comunicati, nei limiti strettamente necessari, ai soggetti che per finalità di evasione delle vostre richieste debbano fornire beni o eseguire su incarico del Titolare prestazioni o servizi. Infine, possono essere comunicati ai soggetti legittimati ad accedervi in forza di disposizioni di legge, regolamenti, normative comunitarie. In particolare, sulla base dei ruoli e delle mansioni lavorative espletate, i lavoratori sono stati legittimati a trattare i vostri dati personali, nei limiti delle loro competenze ed in conformità alle istruzioni ad essi impartite dal Titolare del trattamento. I soggetti esterni che operano sotto l’autorità del Titolare sono stati anch’essi opportunamente autorizzati in base al tipo di prestazione fornita, al trattamento effettuato, alla natura dei dati trattati.

Il Titolare del trattamento non trasferisce i dati personali in paesi terzi nè a organizzazioni internazionali. Si riserva inoltre la possibilità di utilizzare servizi in cloud; nel qual caso, i fornitori dei servizi saranno selezionati tra coloro che forniscono garanzie adeguate, così come previsto dall’art. 46 GDPR 679/16.

Il Titolare del trattamento conserva e tratta i dati personali per il tempo necessario ad adempiere alle finalità indicate. Successivamente, i dati personali saranno conservati, e non ulteriormente trattati, per il tempo stabilito dalle vigenti disposizioni in materia civilistica e fiscale. In particolare, i dati relativi alle transazioni economiche (scontrino e pagamento) saranno conservati per 10 anni successivi alla transazione stessa; i dati di registrazione saranno conservati fino alla cancellazione dell’account da parte dell’utente; i dati relativi alle spese effettuate vengono cancellati successivamente al ritiro della spesa.

Con riferimento all’art. 7 del GDPR 679/16, l’interessato può revocare in qualsiasi momento il consenso eventualmente prestato.

Tuttavia, i trattamenti oggetto della presente informativa (punti da 1) a 6)) sono leciti e consentiti, anche in assenza di consenso, in quanto necessari all’esecuzione di un contratto di cui è parte l’interessato.

Gli interessati non possono rifiutarsi di conferire al Titolare i dati personali necessari per ottemperare le norme di legge che regolamentano le transazioni commerciali e la fiscalità.

Il conferimento dei dati di registrazione è indispensabile per creare e attivare l’account, che in assenza di attivazione non consente di effettuare la spesa.

Alcuni ulteriori dati personali potrebbero essere necessari per migliorare la qualità e l’efficienza della transazione.

Pertanto, il rifiuto al conferimento dei dati necessari per legge impedirà l’evasione degli ordini. Il rifiuto al conferimento dei dati di iscrizione impedirà di fare la spesa on line. Gli ulteriori dati se non forniti potrebbero limitare il completamento della transazione tramite il sito Web o l’elaborazione dell’ordine.

Con riferimento agli artt. 15 – diritto di accesso, 16 – diritto di rettifica, 17 – diritto alla cancellazione, 18 – diritto alla limitazione del trattamento, 20 – diritto alla portabilità, 21 – diritto di opposizione, 22 diritto di opposizione al processo decisionale automatizzato del GDPR 679/16, l’interessato esercita i suoi diritti scrivendo al Titolare del trattamento all’indirizzo sopra riportato, oppure a mezzo email, specificando l’oggetto della sua richiesta, il diritto che intende esercitare e allegando fotocopia di un documento di identità che attesti la legittimità della richiesta.

Il Titolare ricorda in particolare che ogni soggetto interessato può esercitare il diritto di opposizione nelle forme e nei modi previsti dall’art. 21 GDPR. Ulteriori informazioni sui diritti dell’interessato sono riportate al fondo di questa sezione.

In nessun caso, relativamente ai trattamenti di seguito indicati, il Titolare effettua trattamenti che consistono in processi decisionali automatizzati sui dati delle persone fisiche.

(Aggiornato al 05/2020)