PRIVACY POLICY
NORME PER IL TRATTAMENTO DEI DATI PERSONALI (D.LGS. 196/03 E NUOVO REGOLAMENTO EUROPEO GDPR 679/2016)
“consenso dell’interessato” (artt. 4.11 e 7 del 679/2016) per il trattamento dei dati
La privacy policy di questo sito In questa pagina si descrivono le modalità di gestione del sito www.nanniottica.it in riferimento al trattamento dei dati personali degli utenti che lo consultano: infatti, a seguito della consultazione di questo sito, possono essere trattati dati relativi a persone identificate o identificabili.
INFORMATIVA ai sensi dell’articolo 13 del Regolamento (UE) 2016/679
Gentile utente, NANNI OTTICA Le dà il benvenuto sul sito web www.nanniottica.it (il “Sito”) e La invita a prestare attenzione alla seguente informativa (“Informativa”), rilasciata ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (“GPDR”). Il presente documento contiene la descrizione di tutti i trattamenti effettuati dal Titolare, come di seguito definito, tramite il Sito. La finalità del trattamento di volta in volta perseguita dipenderà dal servizio da Lei richiesto.
1. Chi è il Titolare del trattamento
Il Titolare del trattamento è NANNI OTTICA, con sede in Via Saragozza, 101/b – 40135 Bologna, nella persona del responsabile nominato/incaricato (il “Titolare”).
Per ricevere qualsiasi informazione relativa al trattamento dei Suoi dati personali e/o alla presente Informativa, può scrivere a:
• Sede: NANNI OTTICA - Via Saragozza, 101/b – 40135 Bologna
• e-mail all’indirizzo: info@nanniottica.it
• Contatti telefonici: +39 051-541105
2. Quali dati personali trattiamo
2.1 Dati di Navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.
2.2 Dati forniti volontariamente dall’utente
L'invio facoltativo, esplicito e volontario, se richiesto, di posta elettronica agli indirizzi indicati su questo Sito e la compilazione dei “form” (maschere) comporta la successiva acquisizione dell'indirizzo e-mail, necessario per rispondere alle richieste, e degli eventuali altri dati personali comunicati spontaneamente al Titolare.
Salvo che Lei comunichi ulteriori dati personali per la gestione della Sua richiesta, per le finalità indicate nella presente Informativa, il Titolare tratta i seguenti dati personali:
• Dati anagrafici: nome, cognome, indirizzo, numero di telefono, e-mail ed altri recapiti;
• Dati relativi al contratto concluso con il Titolare.
Specifiche informative di sintesi verranno progressivamente riportate o visualizzate nelle pagine del sito predisposte per particolari servizi a richiesta.
2.3 Cookie
Tramite il Sito, il Titolare tratterà altresì Suoi dati personali tramite l’utilizzo di cookie.
Per tali trattamenti, il Titolare La invita a visionare la Cookie Policy di seguito riportata.
• Dati anagrafici: nome, cognome, indirizzo, numero di telefono, e-mail ed altri recapiti;
• Dati relativi al contratto concluso con il Titolare.
Specifiche informative di sintesi verranno progressivamente riportate o visualizzate nelle pagine del sito predisposte per particolari servizi a richiesta.
3. Finalità del trattamento e base giuridica
Il presente punto 3 contiene una descrizione delle possibili finalità di trattamento perseguite dal Titolare a seconda del servizio da Lei di volta in volta richiesto.
3.1 Richieste effettuate tramite il Sito
I Suoi dati personali potranno essere trattati dal Titolare per soddisfare le Sue richieste formulate scrivendo a uno degli indirizzi e-mail disponibili sul Sito o compilando le maschere presenti sul Sito.
Il mancato conferimento dei dati richiesti comporterà l’impossibilità per il Titolare di eseguire la Sua richiesta.
La base giuridica del trattamento è la necessità di esecuzione della Sua richiesta, nel rispetto dell’articolo 6, paragrafo 1, lettera b), GDPR. Pertanto, non è necessaria l’acquisizione di un Suo preventivo consenso al trattamento.
I dati raccolti per tale finalità saranno trattati per il tempo strettamente necessario a soddisfare la Sua richiesta e successivamente conservati per il periodo previsto dalle norme vigenti (qualora sia previsto) altrimenti verranno cancellati.
3.2 Adempimenti normativi
Ai fini della gestione delle Sue richieste, comprese l’esecuzione di ordini commerciali, il Titolare potrebbe altresì trattare i dati personali da Lei forniti per l’adempimento di connessi obblighi normativi previsti da leggi e/o regolamenti nazionali o comunitari.
In tal caso, la base giuridica del trattamento è costituita dalla necessità di adempiere ad un obbligo legale, nel rispetto dell’articolo 6, paragrafo 1, lettera c), GDPR. Pertanto, non è necessaria l’acquisizione di un Suo preventivo consenso al trattamento.
I Suoi dati personali trattati per il tempo necessario all’adempimento degli obblighi normativi e, successivamente, esclusivamente conservati per 10 anni nel rispetto del periodo di prescrizione previsto dal Codice Civile italiano.
3.3 Impiego dati di navigazione e cookies
I Suoi dati personali descritti ai precedenti punti 2.1 e 2.3 saranno altresì trattati dal Titolare per:
1. Manutenzione tecnologica del sito;
2. L’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito;
3. Effettuare analisi statistiche sull’uso del sito per controllarne il corretto funzionamento;
4. Valutazioni riguardo l'utilizzo del sito da parte degli utenti.
5. Fornire informazioni a richieste specifiche effettuate dal form contatti e prenotazione online.
La base giuridica dei trattamenti di cui al punto 1 e 2 è l’interesse legittimo del Titolare a garantire il corretto utilizzo del Sito e a prevenire ogni possibile reato informatico, nel rispetto dell’articolo 6, paragrafo 1, lettera f), GDPR. Pertanto, non sarà necessaria l’acquisizione di un Suo consenso.
Per quanto riguarda il punto 3, trattandosi di dati anonimizzati, ossia dati dai quali non risulta possibile reidentificare, anche indirettamente, una persona fisica, tali dati non sono più dati personali, pertanto i relativi trattamenti sono sottratti alla applicazione della normativa privacy e non risulta necessaria una particolare base giuridica.
4. Modalità del trattamento
Il trattamento dei Suoi dati personali avverrà, nel rispetto delle disposizioni previste dal GDPR, mediante strumenti cartacei, informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, con modalità idonee a garantirne la sicurezza e la riservatezza in conformità alle disposizioni previste dall’articolo 32 GDPR.
5. A quali soggetti potranno essere comunicati i Suoi dati personali e chi può venirne a conoscenza
Per il perseguimento delle finalità descritte al precedente punto 3, i Suoi dati personali saranno conosciuti dai dipendenti al fine di poter soddisfare le richieste inoltrate dal sito
www.nanniottica.it
I Suoi dati personali non saranno trasferiti a soggetti terzi all’esterno dell’Unione europea e non sono oggetto di diffusione.
6. Quali diritti Lei ha in qualità di interessato
In relazione ai trattamenti descritti nella presente Informativa, in qualità di interessato Lei potrà, alle condizioni previste dal GDPR, esercitare i diritti sanciti dagli articoli da 15 a 21 del GDPR e, in particolare, i seguenti diritti:
• Diritto di accesso – articolo 15 GDPR: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l'accesso ai Suoi dati personali – compresa una copia degli stessi – e la comunicazione, tra le altre, delle seguenti informazioni:
- Finalità del trattamento
- Categorie di dati personali trattati
- Destinatari cui questi sono stati o saranno comunicati
- Periodo di conservazione dei dati o i criteri utilizzati
- Diritti dell’interessato (rettifica, cancellazione dei dati personali, limitazione del trattamento e diritto di opposizione al trattamento
- Diritto di proporre un reclamo
- Diritto di ricevere informazioni sulla origine dei miei dati personali qualora essi non siano stati raccolti presso l’interessato
- L’esistenza di un processo decisionale automatizzato, compresa la profilazione;
• Diritto di rettifica – articolo 16 GDPR: diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e/o l’integrazione dei dati personali incompleti;
• Diritto alla cancellazione (diritto all’oblio) – articolo 17 GDPR: diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano, quando:
a) I dati non sono più necessari rispetto alle finalità per cui sono stati raccolti o altrimenti trattati;
b) Lei ha revocato il Suo consenso e non sussiste alcun altro fondamento giuridico per
il trattamento;
c) Lei si è opposto con successo al trattamento dei dati personali;
d) I dati sono stati trattati illecitamente,
e) I dati devono essere cancellati per adempiere un obbligo legale;
f) I dati personali sono stati raccolti relativamente all’offerta di servizi della società
dell’informazione di cui all’articolo 8, paragrafo 1, GDPR. Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale o per l’esecuzione di un compito svolto nel pubblico interesse o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
• Diritto di limitazione di trattamento – articolo 18 GDPR: diritto di ottenere la limitazione del trattamento, quando:
a) L’interessato contesta l’esattezza dei dati personali;
b) Il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo
c) Benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
d) L’interessato si è opposto al trattamento, come oltre indicato, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato;
• Diritto alla portabilità dei dati – articolo 20 GDPR: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Inoltre, il diritto di ottenere che i Suoi dati personali siano trasmessi direttamente dal Titolare ad altro titolare qualora ciò sia tecnicamente fattibile;
• Diritto di opposizione – articolo 21 GDPR: diritto di opporsi, in qualsiasi momento, al trattamento dei dati personali che La riguardano basati sulla condizione di legittimità del legittimo interesse, compresa la profilazione, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
• Revocare il consenso precedentemente prestato;
• Proporre reclamo all’Autorità Garante per la protezione dei dati personali.
I diritti di cui sopra potranno essere esercitati, nei confronti del Titolare, contattando i riferimenti indicati nel precedente punto 1. Il Titolare provvederà a prendere carico della Sua richiesta e a fornirle, senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della stessa, le informazioni relative all’azione intrapresa riguardo alla Sua richiesta.
L’esercizio dei Suoi diritti in qualità di interessato è gratuito ai sensi dell’articolo 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitarle un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la Sua richiesta, o negare la soddisfazione della sua richiesta.
La informiamo, infine, che il Titolare potrà richiedere ulteriori informazioni necessarie a confermare l’identità dell’interessato.