Privacy policy

Privacy policy ai sensi del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (GDPR)

Premessa

La presente informativa è resa per il sito/ piattaforma “LEVIA SHOP” (Sito) di proprietà di EUROPEAN CONSULTING COMPANY S.R.L., in persona del legale rappresentante pro tempore Nicola Clauser, con sede legale in (20121) Milano (MI), Foro Buonaparte n. 71, Iscritta alla Camera di Commercio di Milano Monza Brianza Lodi, con codice fiscale e numero iscrizione al Registro Imprese 12063110964, capitale sociale di 30.000,00 €, PEC: europeanconsultingcompany@mypcert.it (titolare del Trattamento), che agisce come titolare del Trattamento ai sensi del Reg. (UE) 679/2016 in materia di protezione dei dati personali.

Acquisti sul Sito

Previo Suo conferimento, i Suoi dati personali verranno trattati per permetterLe di effettuare acquisti sul Sito.

Registrazione

Le informazioni e i dati richiesti in caso di registrazione verranno utilizzati per consentirLe sia di accedere all’area riservata del Sito, sia di usufruire dei servizi on line offerti dal Titolare del Trattamento agli utenti registrati.

Soft spamming

Il Titolare del Trattamento potrà utilizzare, a fini della vendita diretta dei servizi offerti in vendita tramite il Sito, le coordinate di posta elettronica da Lei fornite nel contesto di un acquisto sul Sito, anche senza il Suo consenso, sempre che si tratti di un servizio analogo a quello oggetto della precedente vendita (c.d. soft spamming). Lei potrà comunque rifiutare questo trattamento in qualsiasi momento comunicando la Sua opposizione al Titolare del Trattamento.

***

In ottemperanza al GDPR, con la presente intendiamo informarLa che il Titolare del Trattamento sottoporrà a trattamento i dati personali che La riguardano alle seguenti condizioni.

Art. 1. Finalità e base giuridica del trattamento. Conferimento obbligatorio o facoltativo. Conseguenze del rifiuto al trattamento.

Il trattamento a cui saranno sottoposti i Suoi dati personali, raccolti al momento della registrazione sul Sito o al momento dell’effettuazione di acquisti on-line su tale Sito, sarà effettuato per le finalità sotto indicate.

La base giuridica per il trattamento dei dati personali relativi a ciascuna finalità è specificata a fianco di ognuna di esse. Quando è indicato il consenso come base giuridica del trattamento, è inteso che i dati verranno trattati dal Titolare per tali finalità solo previa raccolta del Suo consenso (in qualità di “interessato”).

La base giuridica concernente l’esecuzione del contratto non richiede alcun consenso e consente al titolare di trattare i dati personali conferiti in base agli obblighi contrattuali assunti (es. rendere un servizio o vendere un prodotto).

Infine, per quanto riguarda i legittimi interessi indicati, essi riguardano il caso in cui:

1. a) l’interessato ha già manifestato interesse per il settore merceologico in questione, acquistando determinati prodotti o servizi, ed il Titolare ha un interesse specifico e giustificato a continuare a inviargli comunicazioni in relazione a servizi o beni analoghi a quelli acquistati;
2. b) il titolare ha interesse a trattare i dati di navigazione dell’interessato al fine di consentirgli la visita delle pagine web.

I Suoi dati personali saranno trattati per le seguenti finalità:

-gestione della procedura di registrazione al Sito e compilazione di form di raccolta dati disponibili sul Sito per chiedere informazioni, fare segnalazioni e contattare il Titolare; (Base giuridica del trattamento: Esecuzione del contratto);

-consentire gli acquisti on-line, relativamente ai prodotti specificati e secondo le modalità indicate nelle condizioni contrattuali di vendita; (Base giuridica del trattamento: Esecuzione del contratto);

-invio per finalità di marketing - tramite posta elettronica, servizio postale, social network, sms e specifiche “app”- di newsletter commerciali, offerte, promozioni, sconti e inviti a manifestazioni o eventi (di seguito le “Promozioni”) a clienti e/o potenziali clienti. (Base giuridica del trattamento: Consenso dell’interessato);

-profilazione, mediante la lettura e l’analisi, attraverso processi decisionali automatizzati, dei comportamenti d’acquisto, utilizzando i dati relativi alle Sue spese, al fine di migliorare l’offerta commerciale ed effettuare specifiche promozioni di prodotti e offerte commerciali il più possibile confacenti al Suo profilo e alle Sue esigenze, anche attraverso indagini e ricerche di mercato; (Base giuridica del trattamento: Consenso dell’interessato);

-invio, esclusivamente all’indirizzo di posta elettronica da Lei fornito durante l’acquisto di un prodotto o di un servizio dai Siti web, messaggi promozionali su beni o servizi analoghi a quelli da Lei acquistati, sempre che non si opponga al trattamento con le modalità di seguito indicate, secondo quanto previsto dall’art. 130, comma 4, del D. Lgs. 196/2003 e successive modifiche e integrazioni -c.d. soft spam - (Base giuridica del trattamento: Interesse legittimo);

-per consentire la navigazione sui Siti web (Base giuridica del trattamento: interesse legittimo).

Per tutte le finalità il conferimento dei dati personali non ha natura obbligatoria, tuttavia è necessario per registrarsi e poter effettuare acquisti sui Siti. Il conferimento dei dati presenti nei campi contrassegnati da asterisco è obbligatorio e il loro mancato inserimento non consente di concludere la procedura di registrazione Per contro, il rilascio dei dati presenti nei campi non contrassegnati da asterisco, pur potendo risultare utile per agevolare i rapporti con noi è facoltativo e la loro mancata indicazione non pregiudica il completamento della procedura.

Dati relativi alla carta di pagamento

Per effettuare un pagamento tramite una delle carte di pagamento offerte sul Sito, l’utente dovrà inserire i dati riservati della carta di pagamento direttamente su una pagina che comunicherà attraverso protocollo di crittazione sicuro con il fornitore del servizio di pagamento (che agirà in qualità di autonomo titolare del trattamento), senza transitare dal server del Titolare del Trattamento che, quindi, non tratterà in alcun modo tali dati. I dati verranno acquisiti in formato criptato.

Con riferimento ai dati della carta di pagamento, si precisa che il trattamento dei Suoi dati personali è necessario per consentire la conclusione del contratto di acquisto online con il Titolare del Trattamento. Il mancato conferimento di questi dati, pertanto, non Le consentirà di completare il processo di acquisto online.

PayPal

Sul Sito è possibile acquistare anche tramite lo strumento di pagamento PayPal. In questo caso, Lei sarà indirizzato verso una pagina esterna al Sito, nella quale dovrà indicare i dati personali richiesti da PayPal - che agirà in qualità di autonomo titolare del trattamento - per completare il procedimento di acquisto. I dati personali non transiteranno dal server del Sito che, quindi, non tratterà in alcun modo tali dati. Il trattamento dei Suoi dati personali è necessario per consentire la conclusione del contratto di acquisto online con il Titolare del Trattamento. Il mancato conferimento di questi dati, pertanto, non Le consentirà di completare il processo di acquisto online.

Art. 2. Modalità del trattamento

Il trattamento dei Suoi dati personali sarà principalmente effettuato con l’ausilio di mezzi elettronici o comunque automatizzati, secondo le modalità e con gli strumenti idonei a garantirne la sicurezza e la riservatezza in conformità al GDPR.

Le informazioni acquisite e le modalità del trattamento saranno pertinenti e non eccedenti rispetto alla tipologia dei servizi resi. I dati saranno altresì gestiti e protetti in ambienti il cui accesso è sotto costante controllo.

Art. 3. Comunicazione e diffusione dei dati

I Suoi dati potranno essere comunicati:

• a tutti quei soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai dati personali in forza di provvedimenti normativi o amministrativi
• agli istituti bancari ed alle società che gestiscono i circuiti nazionali o internazionali di pagamento tramite i quali vengono effettuati i pagamenti on line dei prodotti acquistati tramite il Sito
• a società, consulenti o professionisti eventualmente incaricati dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione degli hardware e software del Titolare del Trattamento o di cui quest'ultimo si serve per l’erogazione dei propri servizi
• ai dipendenti e/o collaboratori del Titolare del Trattamento
• alla società incaricata della effettuazione dell’attività di customer care
• ai soggetti che gestiscono le transazioni di pagamento online
• a tutte quei soggetti pubblici e/o privati, persone fisiche e/o giuridiche (studi di consulenza legale, amministrativa e fiscale, Uffici Giudiziari, Camere di Commercio, Camere ed Uffici del Lavoro, ecc.), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi derivanti dalla legge
• alle autorità, agli enti, alle società e a tutti quei soggetti terzi cui si renderà necessaria la comunicazione per dare esecuzione al contratto.

I dati che la riguardano non saranno diffusi, se non in forma anonima ed aggregata, per finalità statistiche o di ricerca.

Art. 4. Titolare del Trattamento

Il Titolare del Trattamento dei dati personali è EUROPEAN CONSULTING COMPANY S.R.L., in persona del legale rappresentante pro tempore Nicola Clauser, con sede legale in (20121) Milano (MI), Foro Buonaparte n. 71
Email: europeanconsultingcompany@mypcert.it

Il Responsabile della Protezione dei dati personali (DPO) è in via di definizione, contatti:_.

Art. 5. Conservazione dei dati personali

Il Titolare conserverà i dati anagrafici di registrazione ed i dati contabili relativi agli acquisti per 10 anni dall’ultimo utilizzo. Per le finalità di marketing e profilazione il dato di acquisto da parte dei clienti e i dati anagrafici e di contatto dei clienti e potenziali clienti relativi alle Promozioni verranno conservati rispettivamente per 24 mesi e 12 mesi.

Art. 6. Diritti dell'interessato

Ai sensi dell’art. 13 del Regolamento Privacy, il Titolare del Trattamento La informa che Lei ha diritto di:

• chiedere al Titolare del Trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che La riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati
• revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca
• proporre reclamo a un’autorità di controllo (es.: il Garante per la protezione dei dati personali).

I diritti di cui sopra potranno essere esercitati con richiesta rivolta senza formalità al Titolare del Trattamento ai contatti sopra indicati.

Art. 7. Modifiche

Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone idonea pubblicità agli utenti del Sito e garantendo in ogni caso una adeguata ed analoga protezione dei dati personali. Al fine di visionare eventuali modifiche, Lei è invitato a consultare con regolarità la presente informativa.

INFORMATIVA PRIVACY CLIENTI

Ai sensi e per gli effetti degli artt. 13 -14 e Considerando 39 ss. del REG. UE 2016/679

Gentile Cliente,

ai sensi degli artt. 13 e 14 del Regolamento Europeo (UE) 2016/679 (anche GDPR), che prevede la tutela delle persone fisiche con riguardo al trattamento dei dati personali, in relazione ai dati di cui EUROPEAN CONSULTING COMPANY SRL entrerà nella disponibilità per le prestazioni a Lei fornite, si informa che:

1. Finalità e base giuridica del trattamento.
   • Il trattamento dei dati personali, nonché particolari (ex dati sensibili), anche relativi a minori, da Lei forniti, è finalizzato al corretto svolgimento delle attività richieste, nonché all’adempimento di esigenze e obblighi fiscali, istituzionali e legali.
   • La base giuridica del trattamento dei dati è l’esplicito consenso da Lei manifestato, anche per le finalità diverse, purché compatibili e strettamente connesse e collegate, alla finalità di cui sopra, nonché il rapporto contrattuale di cui Lei è parte^[1].

2. Titolare del trattamento e Responsabile della protezione dei dati (DPO/RPD).
   • Il Titolare del Trattamento dei dati è EUROPEAN CONSULTING COMPANY S.R.L., in persona del legale rappresentante pro tempore Nicola Clauser, con sede legale in (20121) Milano (MI), Foro Buonaparte n. 71, Iscritta alla Camera di Commercio di Milano Monza Brianza Lodi, con codice fiscale e numero iscrizione al Registro Imprese 12063110964, capitale sociale di 30.000,00 €, PEC: europeanconsultingcompany@mypcert.it
   • Il Responsabile della protezione dei dati (DPO) è: in via di definizione, contatti_.

3. Modalità del trattamento e periodo di conservazione dei dati.

• Il trattamento dei dati avviene con modalità manuali, telematiche e informatiche, nel rispetto di quanto previsto dagli artt. 29 e 32 GDPR e dall’Allegato B del D.lgs. 196/2003, in materia di misure di sicurezza, ad opera di soggetti appositamente incaricati.
• Nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati^[2], previo Suo consenso, libero ed esplicito, espresso in calce alla presente informativa, i Suoi dati personali saranno trattati e/o conservati presso i nostri archivi cartacei e/o informatici, per il periodo di durata del rapporto e, successivamente, per il tempo in cui il titolare del trattamento sia soggetto ad obblighi di conservazione per finalità fiscali o per altre finalità previste da norme di legge o regolamenti.

4. Natura obbligatoria o facoltativa del conferimento dei dati.
   • Il conferimento dei Suoi dati personali e particolari è obbligatorio ai fini dell'esecuzione della prestazione da Lei richiesta o ai fini relativi all'adempimento di un obbligo normativo; il rifiuto alla comunicazione dei dati personali e/o al loro successivo trattamento potrebbe pertanto impedire l’esecuzione della prestazione stessa.
   • Nelle altre situazioni, per le quali la richiesta dei dati non sia riferibile ai predetti obblighi, il conferimento è da ritenersi facoltativo a seconda delle necessità del rapporto in essere.

5. Ambito di comunicazione e/o diffusione dei dati, anche all’estero.
   • I Suoi dati potranno essere comunicati a: tutti i soggetti cui la facoltà di accesso a tali dati è riconosciuta in forza di provvedimenti normativi; ai nostri collaboratori/dipendenti, nell'ambito delle relative mansioni incaricati di trattare i dati da Lei forniti, e a tutte quelle persone fisiche e/o giuridiche, pubbliche e/o private qualora la comunicazione sia necessaria o funzionale allo svolgimento della prestazione.
   • La informiamo che nell’eventualità in cui il titolare del trattamento manifesti la volontà di trasferire i Suoi dati personali ad un paese terzo o ad un'organizzazione internazionale, lo stesso avverrà solo in conformità al GDPR^[3].
   • Per avere ulteriori informazioni in merito ai responsabili del trattamento cha potranno avere accesso ai Suoi dati, potrà contattare il Titolare del trattamento.

6. Diritti dell’interessato (artt. 15-18, 20-22 e 77 GDPR).
   • La informiamo che, nella sua qualità di interessato, Lei ha i seguenti diritti:
     1. diritto di proporre reclamo all’autorità di controllo^[4];
     2. diritto di accesso;
     3. diritto di rettifica;
     4. diritto alla cancellazione (diritto all’oblio);
     5. diritto di limitazione di trattamento;
     6. diritto alla portabilità dei dati;
     7. diritto di opposizione;
     8. diritto a non essere sottoposto a processi decisionali automatizzati, compresa la profilazione.

Potrà far valere i Suoi diritti elencati alle lettere b – h con apposita richiesta al Titolare del trattamento e/o al Responsabile del trattamento indicati al punto 2.

Le è inoltre riconosciuta la facoltà di revocare il consenso al trattamento dei Suoi dati personali, inviando una mail all’indirizzo di posta elettronica alessandro@hyperwere.io

7. Processi decisionali automatizzati, profilazione e marketing.

• Il Titolare del trattamento si riserva di adottare processi decisionali automatizzati, compresa la profilazione^[5].
• I dati personali da Lei forniti potranno essere utilizzati anche per finalità di marketing in merito ai nostri servizi, incluso l’invio di newsletter, attraverso strumenti automatizzati (e-mail, sms etc.) e non (posta cartacea, telefono con operatore).

Ci riserviamo il diritto di aggiornare periodicamente la presente informativa sulla privacy con un congruo preavviso per riflettere i cambiamenti nelle nostre pratiche sui Dati Personali.

^[1] Ai sensi e per gli effetti dell’art. 6, che disciplina la liceità del trattamento, dell’art. 9 par. 2 lett. c, f, h, i, e del Considerando 40.

^[2] Ai sensi dell’art. 5 GDPR 2016/679.

^[3] Capo V, Reg. Ue 2016/679 – Trasferimenti di dati personali verso paesi terzi o organizzazioni internazionali.

^[4] Ai sensi dell’art. 77 GDPR.

^[5] di cui all’articolo 22, paragrafi 1 e 4, del Regolamento UE n. 679/2016.