INFORMATIVA RELATIVA AL TRATTAMENTO DEI DATI PERSONALI DEGLI UTENTI E NELL'AMBITO DEI CONTRATTI CON I CLIENTI AI SENSI DEGLI ARTT. 13 DEL REGOLAMENTO (UE) 2016/679 (“GDPR”)

1)TITOLARE DEL TRATTAMENTO

 

Caffitaly System S.p.A.

Via Panigali n.38, Gaggio Montano (BO);

Numero di telefono: 053438911.

E-mail: privacy@caffitaly.com

CAP: 40041.

Di seguito denominata: “Società”.

2) DATI PERSONALI TRATTATI e FONTE DEI DATI

 

Per "Dati" si intendono i dati comuni relativi a persone fisiche (tra cui, a titolo esemplificativo, nome, cognome, data di nascita, sesso, codice fiscale, indirizzo, dati di contatto e dati bancari.) i quali vengono trattati dalla Società per la stipula e l'esecuzione del rapporto contrattuale con i propri clienti (“Clienti”) e per le altre finalità indicate nella presente informativa. Oltre ai dati dei Clienti, potrebbero essere raccolti anche dati di altre persone fisiche indicate dai Clienti stessi quali terzi estranei dal rapporto contrattuale ma destinatari del servizio di consegna e spedizione.

Tali dati vengono in ogni caso raccolti direttamente presso il Cliente.

3)

 

FINALITÀ DEL TRATTAMENTO	BASE GIURIDICA DEL TRATTAMENTO	PERIODO DI CONSERVAZIONE DEI DATI
Finalità connesse all’erogazione dei servizi offerti dalla Società a seguito della registrazione al sito internet www.caffitaly.it, tra cui, a titolo esemplificativo: la possibilità di effettuare acquisti nel negozio on-line, la gestione del profilo utente, l’utilizzo dell’area dedicata agli acquisti già effettuati e l’assistenza nella procedura di acquisto.	La Società tratterà i dati personali del Cliente per erogare i propri servizi di natura precontrattuale messi a disposizione dell’utente a seguito della registrazione al sito internet.	I dati del Cliente saranno conservati per tutta la durata del servizio e fino a 10 anni dalla chiusura del profilo online.
Finalità connesse alla corretta esecuzione del rapporto contrattuale fra il Cliente e la Società, ivi inclusa a titolo esemplificativo: la gestione delle richieste e/o degli ordini di acquisto, la consegna a domicilio dei prodotti acquistati on-line, la gestione dell’assistenza clienti, dei reclami e dell’offerta commerciale.	La Società tratterà i dati personali del Cliente nella misura in cui ciò sia necessario per eseguire il contratto di cui il Cliente è parte ovvero per dare esecuzione alle misure precontrattuali adottate dietro richiesta dello stesso.	Durata contrattuale e, dopo la cessazione, il periodo di prescrizione ordinario pari a 10 anni. Nel caso di contenzioso, i Suoi dati potranno essere trattati per tutta la durata dello stesso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione
Finalità connesse all’assolvimento di adempimenti amministrativo-contabili – quali la gestione della contabilità, della tesoreria, pianificazione e controllo nonché della fatturazione (ad esempio la verifica e la registrazione delle fatture), in conformità a quanto richiesto dalla normativa vigente.	La Società tratterà, inoltre, i Suoi dati personali laddove ciò sia necessario per assolvere agli obblighi di legge cui è soggetta la Società nel rispetto delle normative nazionali ed internazionali.	Tali dati verranno conservati per i 10 anni successivi all’assolvimento dell’obbligo di legge.
Se necessario, per accertare, esercitare o difendere i diritti del Titolare in sede giudiziaria, ivi incluso il recupero del credito	Legittimo interesse	Nel caso di contenzioso giudiziale, per tutta la durata dello stesso, fino all’esaurimento dei termini di  esperibilità delle azioni di impugnazione.
Finalità connesse al controllo degli accessi logici ai sistemi informativi aziendali, al fine di garantire la sicurezza di persone e beni (ad esempio gestione dei log, gestione dei log degli amministratori di sistema);	Legittimo interesse	5 anni dal momento in cui è stato rilevato l’accesso logico 6 mesi per log accessi degli amministratori di sistema
Finalità connesse all’attività di marketing perseguite mediante:  - nell’invio di messaggi promozionali, attraverso forme di contatto tradizionali (come telefonate con operatore e posta tradizionale) e automatizzate (come posta elettronica, SMS, MMS, chat, instant messaging, social network e altri strumenti di messaggistica massiva) in relazione ai prodotti e servizi di Caffitaly System S.p.a.; - invito ad eventi stampa e/o a manifestazioni a premi tramite modalità automatizzate di contatto (e-mail, sms o mms) e tradizionali (come telefonate con operatore e posta tradizionale); - rilevazione del grado di soddisfazione della clientela attraverso indagini di mercato ed analisi statistiche.	Consenso del Cliente (facoltativo e revocabile in qualsiasi momento)	Fino a revoca del consenso. Per i dati di dettaglio relativi agli acquisti effettuati, fino a 24 mesi dalla registrazione del dato stesso.
Decorsi i termini di conservazione sopra indicati, i Dati saranno distrutti o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup.

4) CONFERIMENTO DEI DATI

 

Il conferimento dei dati evidenziati con un asterisco (*) nel form d’iscrizione è necessario per la conclusione del contratto e/o per la sua esecuzione. Il rifiuto di fornire i Dati potrebbe non consentire, pertanto, di instaurare correttamente il rapporto contrattuale e/o di adempiere alle conseguenti obbligazioni.

5) DESTINATARI DEI DATI

 

I Dati possono essere comunicati a soggetti esterni operanti in qualità di titolari del trattamento tra cui, a titolo esemplificativo:

-autorità amministrative ed organi di vigilanza e controllo;

-enti di certificazione;

-banche ed istituti di credito;

-società di auditing ed analisi;

-Payback;

-Paypal;

-studi legali;

-società di revisione;

-in generale, soggetti, pubblici o privati, legittimati a richiedere i Dati. 

 

I Dati potranno essere trattati, per conto del titolare, da soggetti esterni designati come responsabili del trattamento, che svolgono per conto del titolare specifiche attività tra cui, a titolo esemplificativo:

-società che offrono servizi di e-mail marketing;

-centri di assistenza e customer service;

-società che offrono servizi di gestione e manutenzione dei sistemi informativi e dei software utilizzati;

-società o studi professionali che offrono servizi di consulenza legale, fiscale, commerciale, assicurativa e di assistenza tecnica;

-società di logistica e trasporti;

-società di organizzazione eventi;

5) SOGGETTI AUTORIZZATI AL TRATTAMENTO E MODALITA’ DI TRATTAMENTO

 

I Suoi Dati verranno trattati con modalità automatizzata potranno essere trattati dai dipendenti delle funzioni aziendali deputate al perseguimento delle finalità sopra indicate, che sono stati espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative.

6) TRASFERIMENTO DEI DATI PERSONALI IN PAESI NON APPARTENENTI ALL’UNIONE EUROPEA

 

Non è intenzione della Società trasferire i Dati personali all’estero, tuttavia, al fine di dare esecuzione alle richieste specifiche avanzate dagli interessati stessi, in esecuzione del rapporto contrattuale stipulato, i dati potrebbero essere trasferiti in Paesi non appartenenti all’U.E., ed in particolare:

- In Canada ed in Australia, il cui livello di protezione dei dati è stato ritenuto adeguato dalla Commissione Europea ai sensi dell’art. 45 del GDPR” 

-In Indonesia e Brasile, in presenza della deroga di cui all’art. 49 par. 1 lett. B) del GDPR., in quanto il trasferimento è necessario all’esecuzione di un contratto concluso tra l’interessato e il titolare del trattamento ovvero all’esecuzione di misure precontrattuali adottate su istanza dell’interessato;

7) DIRITTI DELL'INTERESSATO - RECLAMO ALL’AUTORITÀ DI CONTROLLO

 

Contattando la sede all’indirizzo e-mail privacy@caffitaly.com, l’interessato può chiedere alla Società l’accesso ai Dati che lo riguardano, la loro cancellazione, la rettifica dei Dati inesatti, l’integrazione dei Dati incompleti, la cancellazione dei Dati, la limitazione del trattamento nei casi previsti dall’art. 18 GDPR, nonché opporsi, per motivi connessi alla propria situazione particolare, al trattamento effettuato per legittimo interesse del titolare.

L’interessato, inoltre, nel caso in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti.

L’interessato ha il diritto di proporre reclamo all'Autorità di controllo competente nello Stato membro in cui risiede abitualmente o lavora o dello Stato in cui si è verificata la presunta violazione.

L’interessato ha il diritto di revocare il consenso prestato in qualsiasi momento per le finalità di marketing e di opporsi al trattamento dei Dati trattati per le medesime finalità. Resta ferma la possibilità per l’interessato che preferisca essere contattato per la suddetta finalità esclusivamente tramite modalità tradizionali di manifestare la sua opposizione solo alla ricezione di comunicazioni attraverso modalità automatizzate.