INFORMATIVA SUL TRATTAMENTO DI DATI PERSONALI ai sensi del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (GDPR) RELATIVA AI TRATTAMENTI CONNESSI AGLI ACQUISTI SUL SITO

​

Premessa

Gluten free foods s.r.l. è la titolare del Sito e parte dei contratti di acquisto conclusi tramite il Sito.

Ai sensi dell’art. 26 GDPR, il cliente è informato che Gluten free foods s.r.l. è titolare del trattamento dei dati personali necessario all’elaborazione della posizione del cliente ai fini delle garanzie di legge o convenzionali, ivi compresa la gestione delle procedure di spedizione ed eventuale reso dei prodotti, per l’assistenza agli acquisti sul Sito, per la gestione e manutenzione del Sito.

Ai sensi dell’art. 26 GDPR, il cliente è informato che Gluten free foods s.r.l.. è titolare del trattamento e Drop srl è responsabile del trattamento dei dati personali del cliente necessario per: elaborare i dati di pagamento ed emettere relativo documento fiscale, evadere e gestire gli ordini, gestire la procedura di rimborso dei prodotti acquistati, adempiere a quanto previsto dalla normativa fiscale.

​

1. Identità e dati di contatto di Gluten free foods s.r.l.- in qualità di titolare del trattamento dei dati - Gluten free foods s.r.l. - in qualità di responsabile del trattamento dei dati - per le finalità connesse agli acquisti sul Sito

In caso di acquisto sul Sito, i dati personali dei clienti in relazione a tale acquisto saranno trattati da

Gluten free foods s.r.l. p.iva 07421790721 con sede legale in Gravina in Puglia, Via Einstein

può essere contattata ai seguenti recapiti:

- Indirizzo: Via Einstein 14/15, Gravina in Puglia

- Numero di telefono: 080 325 4176

- indirizzo e-mail: hello@pastagustosa.it

 

2. Trattamento dei dati da parte di titolare e responsabile del trattamento per finalità di esecuzione del contratto di acquisto sul Sito

Il titolare ed il responsabile del trattamento, nel caso di acquisto sul Sito, tratteranno i dati personali del cliente:

- per dare esecuzione alle obbligazioni nascenti a carico del titolare e del responsabile del trattamento dal contratto di acquisto sul Sito, quali, a titolo esemplificativo, la consegna dei prodotti venduti; e

- per consentire l’adempimento delle obbligazioni nascenti a carico del cliente dal contratto di acquisto sul Sito, quali, a titolo esemplificativo, il pagamento dei prodotti acquistati.

La base giuridica per questo trattamento è l’adempimento del contratto (art. 6.1.b) del GDPR.

Per questa finalità, il titolare e  responsabile del trattamento tratteranno i dati del Cliente per il tempo strettamente necessario allo svolgimento delle singole attività di trattamento (es. i dati necessari alla esecuzione del contratto di acquisto sul Sito sino alla consegna del prodotto), fermo restando che, scaduto tale termine, il titolare ed il responsabile del trattamento potranno conservare i dati per le finalità e per i periodi massimi di conservazione di cui alle sezioni successive della presente informativa e/o comunque nei casi stabiliti dal GDPR e/o dalla legge.

Il conferimento dei dati per la finalità sopra indicata è facoltativo, non esiste alcun obbligo legale o contrattuale di comunicazione dei dati; essa è, tuttavia, un requisito necessario per la conclusione del contratto di acquisto sul Sito: la mancata comunicazione dei dati comporterà l’impossibilità per l’utente di concludere tale contratto.

​

3. Trattamento dei dati da parte del titolare del trattamento per finalità di assistenza in relazione agli acquisti sul Sito

Il titolare del trattamento, nel caso di acquisto sul Sito, tratterà i dati personali del cliente o dell’utente per attività generica di assistenza in relazione agli acquisti sul Sito e quindi per dare riscontro alle richieste di informazioni provenienti dai clienti o dagli utenti ovvero per rispondere a reclami, segnalazione e contestazioni.

La base giuridica di questo trattamento è l’esecuzione di misure precontrattuali da adottare su richiesta dell’interessato (art. 6.1.b GDPR) o, a seconda dei casi, il legittimo interesse del titolare del trattamento (art. 6.1.f GDPR). Costituisce infatti legittimo interesse del titolare del trattamento rispondere alle richieste di informazioni e/o alle segnalazioni e/o alle contestazioni e/o ai reclami dei clienti e degli utenti del Sito. Il legittimo interesse del titolare del trattamento, così individuato, può ritenersi quindi prevalente sui diritti e le libertà fondamentali dell’interessato, anche in ragione di tali ragionevoli aspettative.

Il cliente ha in ogni caso il diritto di opporsi, in qualsiasi momento, per motivi connessi alla sua situazione personale, al trattamento dei dati personali che lo riguardano per la finalità di assistenza.

Per esercitare tale diritto, il Cliente può scrivere a Gluten free foods. agli indirizzi e-mail indicati alla clausola 1 sopra.

Ulteriori informazioni

Nel caso di esercizio del diritto di opposizione al trattamento dei dati per la finalità di assistenza il titolare del trattamento si asterrà dal trattare ulteriormente i dati personali dei clienti o utenti per tale finalità, salvo che dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi e i diritti e le libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Per questa finalità, il titolare del trattamento tratterà i dati dei clienti e degli utenti per il tempo strettamente necessario allo svolgimento delle attività richieste (es. per il tempo necessario a fornire le informazioni richieste).

Il conferimento dei dati per la finalità sopra indicata è facoltativo, non esiste alcun obbligo legale o contrattuale di comunicazione dei dati; tuttavia, considerata la finalità del trattamento, la mancata comunicazione dei dati e/o l’esercizio del diritto di opposizione, può rendere impossibile la risposta alle richieste del cliente o utente.

​

4. Trattamento dei dati da parte del titolare e del responsabile del trattamento per finalità amministrativo/contabile in relazione agli acquisti sul Sito

Il titolare ed il responsabile del trattamento, nel caso di acquisto sul Sito, tratteranno i dati personali del Cliente ai fini dell’esecuzione di obblighi di carattere amministrativo/contabile e/o fiscale, connessi al contratto di acquisto sul Sito.

La base giuridica di questo trattamento è l’adempimento di obblighi di legge (art. 6.1.c GDPR).

Il conferimento dei dati per la finalità in oggetto è obbligatorio, perché il loro trattamento è necessario per consentire al titolare ed al responsabile del trattamento di adempiere a obblighi di legge sugli stessi gravanti. L’eventuale rifiuto di conferire i dati per questa finalità comporterà l’impossibilità per l’utente di effettuare acquisti sul Sito.

Per tale finalità, il titolare ed il responsabile del trattamento tratteranno i dati del Cliente sino alla scadenza dei termini di legge previsti per l’effettuazione di ciascun adempimento amministrativo-contabile e fiscale e/o per i tempi di conservazione previsti dalla legge.

​

5. Trattamento dei dati da parte del titolare e del responsabile del trattamento al fine di consentire l’esercizio di diritti

Il titolare ed il responsabile del trattamento nel caso di acquisto sul Sito, tratteranno i dati del cliente e dell’utente al fine di:

- dare riscontro alle richieste di esercizio del diritto di recesso e/o alle richieste di esercizio della garanzia legale di conformità e/o altri diritti nascenti dal contratto di acquisto;

- effettuare le attività che si rivelino necessaria quale conseguenza dell’esercizio di tali diritti e per procedere, se del caso, ai relativi rimborsi;

- ricevere e dare riscontro alle richieste di esercizio dei diritti in materia di protezione dei dati personali previsti dal GDPR.

La base giuridica di questo trattamento è l’adempimento di obblighi di legge (art. 6.1c GDPR).

Ulteriori informazioni

Il conferimento dei dati per la finalità in oggetto è obbligatorio, perché il loro trattamento è necessario per consentire al titolare ed al responsabile del trattamento di adempiere a obblighi di legge nonché al cliente o utente di esercitare i diritti che la legge o il contratto gli attribuiscono. L’eventuale rifiuto di conferire i dati per questa finalità comporterà l’impossibilità per il cliente o utente di esercitare tali diritti.

Per tale finalità, il titolare ed il responsabile del trattamento tratteranno i dati del cliente o utente sino alla scadenza dei termini di legge previsti per l’esercizio dei diritti, ovvero per il tempo necessario alla gestione e chiusura della pratica; nel caso di esercizio dei diritti previsti dal GDPR, i dati saranno trattati fino all’attestazione, da parte del titolare del trattamento, di aver adempiuto alla richiesta o all’adempimento stesso.

​

6. Trattamento dei dati da parte del titolare e del responsabile del trattamento per finalità di accertamento, esercizio o difesa di un diritto in relazione agli acquisti sul Sito

Il titolare ed il responsabile del trattamento nel caso di acquisto sul Sito, tratteranno i dati dei clienti per l’accertamento, l’esercizio o la difesa di un diritto in tutte le competenti sedi.

La base giuridica di questo trattamento è l’interesse legittimo (art. 6.1.f GDPR).

Costituisce interesse legittimo del titolare e del responsabile del trattamento esperire i mezzi di ricorso per garantire il rispetto dei propri diritti contrattuali ovvero di dimostrare di aver adempiuto agli obblighi nascenti dal contratto di acquisto sul Sito. Tale legittimo interesse trova fondamento nel diritto alla difesa costituzionalmente tutelato e può quindi ritenersi prevalente sui diritti e le libertà fondamentali dell’interessato.

Il cliente ha in ogni caso il diritto di opporsi per ragioni connesse alla sua situazione personale, al trattamento dei dati che lo riguardano per tale finalità, scrivendo a Gluten free foods agli indirizzi email indicati alla clausola 1 sopra.

Ulteriori informazioni

Si segnala al cliente che il titolare ed il responsabile del trattamento conserveranno i dati a fini di prova dell’adempimento del contratto di acquisto sul Sito e/o per avviare o rispondere ad azioni relative a tale contratto; per questa finalità i dati saranno conservati per 10 anni dalla consegna del prodotto o dalla risoluzione del contratto, nel caso di mancata consegna del prodotto. Nel caso di esercizio dei diritti previsti dal GDPR, i dati saranno conservati per 5 anni a decorrere dall’attestazione di aver dato riscontro alla richiesta dell’interessato.

Il conferimento dei dati per questa finalità è facoltativo: non esiste alcun obbligo legale o contrattuale che imponga all’interessato di fornire i dati per questa finalità.

​

7. Categorie di soggetti a cui il titolare ed il responsabile del trattamento comunicano i dati personali del cliente (destinatari)

I soggetti a cui il titolare comunica i dati, agiscono in qualità di responsabili del trattamento (“responsabili del trattamento”) o di persone autorizzate al trattamento di dati personali sotto l’autorità diretta del titolare (“incaricati”), ovvero nel caso di terzi di cui il responsabile del trattamento si avvalga, in qualità di “sub-responsabili”, ai sensi di cui all’art. 28.4 del GDPR, tranne nei casi in cui il destinatario agisce (anche) in qualità di titolare autonomo del trattamento, come, per esempio, nel caso dei corrieri.

Ulteriori informazioni

I dati personali conferiti dal cliente in occasione di un acquisto sul Sito possono essere comunicati dal titolare e dal responsabile del trattamento alle categorie di destinatari di seguito indicate.

- società del gruppo a cui il titolare o il responsabile appartengono e/o ai dipendenti e/o collaboratori del titolare e del responsabile, per lo svolgimento di attività di amministrazione, contabilità e supporto informatico e logistico;

- a tutti quei soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai dati personali in forza di provvedimenti normativi o amministrativi;

- a società, consulenti o professionisti eventualmente incaricati dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione degli hardware e software del titolare o del responsabile del trattamento, inclusi, i fornitori dei servizi di cloud computing;

- a società o internet provider incaricati dell’invio di documentazione e/o materiale informativo e/o delle email di soft-spam, fatto sempre salvo il diritto dell’interessato di rifiutare in qualsiasi momento l’invio di tali comunicazioni;

- a tutti quei soggetti pubblici e/o privati, persone fisiche e/o giuridiche (studi di consulenza legale, amministrativa e fiscale, Uffici Giudiziari, Camere di Commercio, Camere ed Uffici del Lavoro, ecc.), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti in relazioni ai servizi sul Sito, nonché degli obblighi derivanti dalla legge ovvero nel caso di accertamento, esercizio o difesa di un diritto. 

L’elenco dei destinatari è disponibile presso le sedi del titolare e del responsabile.

​

8. Trasferimento verso paesi terzi

I dati personali del cliente raccolti in occasione di un acquisto sul Sito non sono trasferiti verso Paesi terzi.

​

9. Diritti dell’interessato

L’interessato ha il diritto di:

- chiedere al titolare e al responsabile del trattamento dei dati la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l’accesso ai dati personali(diritto di accesso); ottenere dal titolare e dal responsabile del trattamento dei dati la rettifica dei dati personali che lo riguardano senza ingiustificato ritardo. Tenuto conto della finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa (diritto di rettifica); ottenere dal titolare e dal responsabile del trattamento dei dati la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo salvo i legittimi casi di esenzione(diritto di cancellazione);

- ottenere dal titolare e dal responsabile del trattamento dei dati la limitazione del trattamento quando ricorre una delle seguenti ipotesi (diritto di limitazione):

• L’interessato contesta l’esattezza dei dati personali per il periodo di tempo necessario al titolare e al responsabile del trattamento per verificare l’esattezza di tali dati personali;

• Il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;

• Benché il titolare e il responsabile del trattamento dei dati non ne abbiano più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;

• L’interessato si è opposto al trattamento nelle ipotesi di trattamento basato su legittimo interesse del titolare e del responsabile del trattamento, per motivi connessi alla sua situazione particolare, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare o del responsabile del trattamento a quelli dell’interessato;

- ricevere dal titolare e dal responsabile del Trattamento dei dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti (diritto alla portabilità dei dati);

 - proporre reclamo ad un’autorità di controllo (es.: il Garante per la protezione dei dati personali) qualora ritenga che il trattamento che lo riguarda violi il GDPR;

- opporsi per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano, avente come base giuridica il legittimo interesse del titolare o del responsabile del trattamento dei dati (diritto di opposizione). Nel caso di esercizio del diritto di opposizione, il titolare ed il responsabile del trattamento dei dati si astengono dal trattare ulteriormente i dati personali, salvo che dimostrino l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento o la difesa di un diritto in sede giudiziaria.

I diritti di cui alla presente sezione potranno essere esercitati con richiesta scritta al titolare ed al responsabile del trattamento all’indirizzo email indicati alla clausola 1 sopra.

​

10. Modifiche

Gluten free foods si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone idonea pubblicità agli utenti del Sito e garantendo in ogni caso un’adeguata ed analoga protezione dei dati personali. Al fine di visionare eventuali modifiche, i clienti sono invitati a consultare con regolarità la presente informativa.