Ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 sulla protezione dei dati (
General Data Protection Regulation, in seguito “GDPR”) Pastificio Rana S.p.A. desidera fornirti le seguenti informazioni riguardanti il trattamento dei tuoi dati personali (“Dati”), liberamente forniti.
Chi è il titolare del trattamento dei tuoi Dati
Il titolare del trattamento dei tuoi Dati, cioè il soggetto che individua le finalità, le modalità di trattamento e si assicura che i tuoi Dati vengano adeguatamente protetti è Pastificio Rana S.p.A. con sede in Via Pacinotti, 25 – 37057 San Giovanni Lupatoto (VR) (di seguito anche “Titolare”) contattabile all’indirizzo mail
privacy@rana.it.
Per il perseguimento delle finalità di acquisto dei prodotti e per l’adempimento degli obblighi contabili e fiscali, Pastificio Rana S.p.A. agisce in qualità di contitolare con B2X S.r.l. via Coponia, 8 - 00131, Roma (RM). PEC:
b2x@legalmail.it.
Il Responsabile della Protezione dei Dati
Il Titolare ha nominato un Responsabile della Protezione dei Dati (
Data Protection Officer o DPO), raggiungibile al seguente indirizzo e-mail:
dpo@rana.it.
Quali categorie di Dati sono raccolti attraverso il canale e-commerce
I dati personali raccolti e trattati sono i seguenti:
- dati identificativi (nome, cognome, C.F., P.IVA);
- dati relativi all’ubicazione (domicilio, residenza);
- dati di contatto (e-mail; numero di telefono)
- dati bancari (IBAN o altri dati bancari).
Per quali finalità sono trattati i tuoi Dati
|
Cosa ci legittima a trattare i tuoi Dati
|
Per quanto tempo sono conservati i tuoi Dati
|
Registrazione e creazione dell’account: I tuoi Dati saranno utilizzati per registrarti al sito e-commerce, creare un account personale e consentirti di accedere al tuo profilo attraverso il quale potrai visualizzare ordini o acquisti effettuati, modificare le tue preferenze, gli ordini e/o gli acquisti
|
Il trattamento è necessario all’esecuzione di misure precontrattuali adottate su tua richiesta, art. 6, par. 1, let. b) del GDPR |
I Dati saranno conservati fino al momento in cui deciderai di disattivare l’account |
Gestione degli ordini: I tuoi Dati saranno utilizzati per consentirci di processare gli ordini ed inviarti i prodotti eventualmente acquistati e fornirti, ove necessario, assistenza e supporto.
|
Il trattamento è necessario all’esecuzione di un contratto di cui sei parte, art. 6, par. 1, let. b) del GDPR |
Fino al momento in cui non risultino decorsi i termini di prescrizione (dieci anni) relativi ad azioni contrattuali che possano sorgere con riferimento al contratto in esecuzione del quale i Dati sono trattati
|
Gestione del processo di acquisto: I tuoi Dati saranno trattati per consentire di dare corso e finalizzare il processo di acquisto. |
Il trattamento è necessario all’esecuzione di un contratto di cui sei parte, art. 6, par. 1, let. b) del GDPR
|
Fino al momento in cui non risultino decorsi i termini di prescrizione (dieci anni) relativi ad azioni contrattuali che possano sorgere con riferimento al contratto in esecuzione del quale i Dati sono trattati
|
Adempimento di obblighi di legge nell’ambito del processo di acquisto: emissione di documenti contabili e fiscali
|
Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento, art. 6, par. 1, let. c) del GDPR
|
Tempistiche previste dalla legge (dieci anni per quanto riguarda le scritture contabili e le fatture ex art. 2220 c.c.) |
Prevenzione frodi, tutela o gestione del contenzioso: I Dati potranno essere trattati per consentirci di prevenire frodi nei nostri confronti o verso altri clienti, interrompere una violazione o per tutelarci e difenderci in ogni sede, ivi incluse le sedi giudiziarie
|
Il trattamento è necessario per perseguire il legittimo interesse del Titolare a garantire un’elevata qualità del servizio e la tutela dei propri diritti a fronte di violazioni normative o al fine di prevenire violazioni normative, art. 6, par. 1, let. f) del GDPR
|
Per il periodo di tempo necessario a consentire al Titolare di agire o difendersi contro eventuali pretese avanzate nei suoi confronti o al fine di prevenire danni derivanti da comportamenti, da parte di utenti o clienti, posti in violazione di obblighi di legge e fino al momento in cui non risultino decorsi i termini di prescrizione relativi ad azioni contrattuali che possano sorgere con riferimento al negozio in esecuzione del quale i Dati sono trattati.
|
Comunicazioni commerciali. Con esclusivo riferimento alla tua mail utilizzata per concludere un acquisto, la stessa potrà essere utilizzata al fine di inviarti comunicazioni promozionali e commerciali sui prodotti o servizi analoghi a quelli da te acquistati salvo tu decida di opporti fin da ora a tale iniziativa scrivendoci all’indirizzo mail riportato al paragrafo “Diritti dell’interessato” o utilizzando gli appositi canali indicati nelle nostre comunicazioni mail. |
Le coordinate di posta elettronica da te fornite nel contesto della vendita saranno trattate dal Titolare al fine di proporti prodotti analoghi a quelli da acquistati (art. 6, par. 1, lett. f), del GDPR e art. 130 comma 4 del D. Lgs.196/03) salvo tu ti opponga a tale trattamento scrivendoci all’indirizzo mail riportato al paragrafo “Diritti dell’interessato” o utilizzando gli appositi canali indicati nelle nostre comunicazioni mail.
|
Fino all’eventuale tua opposizione al trattamento |
Iscrizione alla newsletter: Potrà essere richiesto il tuo consenso all’iscrizione alla nostra newsletter periodica e automatizzata contenente comunicazioni promozionali, commerciali e /o pubblicitarie (ad esempio promozioni periodiche e limitate)
|
I tuoi Dati saranno trattati previo tuo espresso consenso che potrà essere manifestato mediate l’apposizione di un apposito flag nella sezione dedicata del form di registrazione (art. 6, comma 1, lett. a) del GDPR). Ti ricordiamo che il consenso eventualmente prestato potrà essere revocato in qualunque momento cliccando sull’apposito link presente in ogni comunicazione commerciale ovvero scrivendo direttamente al Titolare del trattamento all’indirizzo mail riportato al paragrafo “Diritti dell’interessato” o utilizzando gli appositi canali indicati nelle nostre comunicazioni mail. Ti ricordiamo altresì che l’eventuale revoca del consenso non pregiudicherà la legittimità del trattamento effettuato prima della revoca stessa.
|
Fino alla revoca del consenso |
Marketing profilato: I tuoi Dati potranno essere trattati al fine di fornirti suggerimenti pubblicitari che risultino maggiormente in linea con le tue preferenze e abitudini di acquisto rilevate attraverso la navigazione sul nostro sito internet dopo la tua autenticazione o a seguito di acquisti effettuati.
|
Fino alla revoca del consenso e, in ogni caso, per un periodo massimo di 24 mesi dalla data di raccolta e elaborazione |
In aggiunta a quanto sopra, i Dati e le informazioni raccolte potranno essere trattate dal Titolare al fine di elaborare report di vendita o altre tipologie di analisi statistiche interne. Tali attività saranno svolte attingendo principalmente alle informazioni riguardanti agli acquisti o preferenze dimostrate dai nostri clienti o dalla navigazione sul sito web. In alcuni casi tali informazioni potranno essere raccolte mediante un questionario inviato a seguito di un acquisto e finalizzato a raccogliere informazioni circa la tua esperienza di acquisto. Tali informazioni saranno elaborate in forma aggregata al solo fine di consentirci il miglioramento del sito, della qualità dei nostri servizi e migliorare la
users experience.
Quali sono le conseguenze in caso di rifiuto a fornire i miei Dati
Il conferimento dei tuoi Dati personali è libero, tuttavia, qualora i Dati siano necessari o strettamente strumentali all’esecuzione del rapporto contrattuale, il rifiuto di fornirli può determinare l’impossibilità di dare seguito alle operazioni connesse a tali Dati (o comunque può determinare ritardi nell'adempimento di dette operazioni) e, di conseguenza, di registrarsi al nostro portale e-commerce.
L’eventuale rifiuto di conferire Dati personali funzionali alle finalità indicate diverse da quelle necessarie o strettamente strumentali all’esecuzione del rapporto contrattuale (si pensi ad esempio, ai Dati personali trattati solo sulla base del tuo consenso) impedisce la conduzione di tali ulteriori attività ma non interferisce in alcun modo con lo svolgimento del rapporto contrattuale o precontrattuale in corso.
A chi vengono o possono essere comunicati i tuoi Dati
I tuoi Dati personali saranno trattati da personale autorizzato al trattamento dal Titolare ai sensi dell’articolo 29 del GDPR ovvero da soggetti terzi che svolgono per conto del Titolare servizi essenziali per il perseguimento delle finalità sopra indicate in qualità di Responsabili del trattamento nominati ai sensi dell’art. 28 del GDPR (a titolo esemplificativo società che supportano il Titolare nella gestione del sito web e della piattaforma e-commerce). L’elenco completo dei Responsabili che possono trattare i tuoi Dati personali è disponibile su richiesta specifica al Titolare. Alcuni Dati potranno, inoltre, essere comunicati ad altre categorie di soggetti, che svolgono le proprie attività quali autonomi titolari (quali, ad esempio, banche e istituti di credito, organi appartenenti alla pubblica amministrazione, revisori legali e contabili ecc..).
Trasferimento dei Dati verso Paesi Terzi
Nello svolgimento delle attività di cui alle finalità indicate Pastificio Rana, B2X o uno dei Responsabili individuati potranno comunicare e trasferire i tuoi Dati a ulteriori soggetti terzi – espressamente autorizzati al trattamento dei Dati stessi nel rispetto della normativa vigente e delle istruzioni fornite da Pastificio Rana o da B2X – al fine di svolgere o fornire specifici servizi strettamente funzionali al perseguimento di una o più finalità indicate e che hanno sede al di fuori dell’UE e/o dello Spazio Economico Europeo. Generalmente il Titolare non comunica Dati verso Paesi Terzi né direttamente né per il tramite di propri Responsabili. Tuttavia, qualora ciò avvenga, ti garantiamo che tale trasferimento avverrà esclusivamente previa valutazione dei rischi e nel rispetto delle misure previste dal Capo V del GDPR.
Quali sono i tuoi diritti e come esercitarli
Relativamente ai tuoi Dati personali ti informiamo che la normativa vigente e in particolare gli artt. 15 e ss. del GDPR prevedono diversi diritti che puoi liberamente e gratuitamente esercitare nei nostri confronti, qui di seguito riportati:
Diritto di Accesso; Diritto di Rettifica; Diritto alla cancellazione o “diritto all’oblio”; Diritto di limitazione del trattamento; Diritto di ricevere notifica in caso di avvenuta rettifica o cancellazione dei dati personali o limitazione del trattamento; Diritto alla Portabilità dei dati; Diritto all’Opposizione del trattamento. Per esercitare tali diritti puoi rivolgerti al Titolare del trattamento o al Responsabile della Protezione dei Dati scrivendo agli appositi indirizzi mail sopra indicati.
Qualora tu ritenga che il trattamento dei tuoi Dati personali avvenga in violazione di quanto previsto dal GDPR, hai il diritto di proporre reclamo all’Autorità Garante per la protezione dei Dati personali (art. 77 del GDPR) o, in alternativa, di adire le opportune sedi giudiziarie (art. 79 del GDPR).
Link ad altri siti web
Questo sito contiene link o riferimenti per l’accesso ad altri siti. Ti informiamo che il Titolare del trattamento non controlla i cookie o le altre tecnologie di monitoraggio di tali siti web ai quali la presente Policy non si applica. Ti suggeriamo pertanto di consultare le singole privacy policy relativi a tali siti internet”.