Informativa sulla protezione dei dati personali

Il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati (di seguito, RGPD), fissa il quadro giuridico applicabile ai trattamenti di dati personali. Il RGPD rafforza i diritti e gli obblighi dei titolari del trattamento, dei responsabili del trattamento, degli interessati e dei destinatari dei dati.

In Italia, questa normativa è completata dal Decreto Legislativo 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come modificato dal Decreto Legislativo 10 agosto 2018, n. 101, che adegua l'ordinamento italiano al RGPD.

La normativa applicabile alla protezione dei dati personali si compone quindi dei seguenti testi:

1. - Il RGPD,
2. - Il Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018) e, per quanto pertinente, la normativa francese «Informatique et Libertés»,
3. - Le raccomandazioni del Garante e della CNIL.

Per una corretta comprensione della presente informativa, si precisa che:

1. - Il «titolare del trattamento» è la persona fisica o giuridica che determina le finalità e i mezzi di un trattamento di dati personali. Ai fini della presente informativa, il titolare del trattamento è Vinatique,
2. - Gli «interessati» sono le persone che possono essere identificate, direttamente o indirettamente, con riferimento ai dati personali oggetto di raccolta da parte del titolare del trattamento, ossia, nell'ambito della presente informativa, l'insieme dei nostri clienti e prospect.

L'articolo 12 del RGPD richiede che gli interessati siano informati dei loro diritti in modo conciso, trasparente, comprensibile e facilmente accessibile.

1. - «Dato personale»: qualsiasi informazione riguardante una persona fisica identificata o identificabile (interessato); si considera identificabile qualsiasi persona la cui identità possa essere determinata, direttamente o indirettamente, in particolare mediante un identificativo o uno o più elementi propri della sua identità fisica, fisiologica, psichica, economica, culturale o sociale,
2. - «Trattamento di dati personali»: qualsiasi operazione o insieme di operazioni effettuate su dati personali, con o senza processi automatizzati, come la raccolta, la registrazione, l'organizzazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, così come la limitazione, la cancellazione o la distruzione,
3. - «Violazione dei dati personali»: una violazione di sicurezza che comporti la distruzione, la perdita o l'alterazione accidentale o illecita di dati personali trasmessi, conservati o trattati in altro modo, o la comunicazione o l'accesso non autorizzati a tali dati.

Per il suo corretto funzionamento, la nostra azienda deve effettuare trattamenti di dati personali relativi ai nostri clienti, prospect e partner nell'ambito dei rapporti commerciali e dei contratti conclusi con loro.

La presente informativa ha lo scopo di adempiere al nostro obbligo di informazione e di ricordare i diritti di cui dispongono i nostri clienti, prospect e partner in relazione al trattamento dei loro dati personali.

La nostra azienda non effettua alcun trattamento relativo ai tuoi dati che non riguardi dati personali raccolti da o per i suoi servizi, o trattati in relazione a essi, e che non risponda ai principi generali del RGPD.

Ogni nuovo trattamento, modifica o soppressione di un trattamento esistente sarà comunicato ai nostri clienti e prospect mediante un aggiornamento della presente informativa.

I dati sono raccolti essenzialmente direttamente dai nostri clienti e prospect.

Raccogliamo e utilizziamo pertanto unicamente i dati necessari per la conclusione o l'esecuzione di contratti con la nostra azienda, ossia:

1. - Identità (nome, cognome),
2. - Dati di contatto (e-mail, indirizzo postale, numero di telefono),
3. - Dati relativi agli ordini e allo storico degli acquisti,
4. - Dati tecnici a seconda dei casi d'uso (dati di identificazione o di connessione, come l'indirizzo IP o i registri di attività).

Definiamo il tempo di conservazione dei dati dei nostri clienti e prospect in funzione degli obblighi legali e contrattuali che ci vincolano e, in loro assenza, in funzione delle nostre necessità.

I termini precedenti sono prorogati, se del caso, per il termine legale di prescrizione applicabile in caso di controversia.

I trattamenti sopra descritti si fondano, a seconda dei casi, sull'esecuzione di un contratto (gestione degli ordini), su un obbligo legale (fatturazione, contabilità) o sul legittimo interesse di Vinatique o sul tuo consenso (prospezione commerciale, cookie non essenziali).

Ci assicuriamo che i dati raccolti e trattati nell'ambito dei nostri rapporti con i nostri clienti e prospect siano accessibili solo ai destinatari interni ed esterni autorizzati, in particolare:

1. - Il personale dei servizi competenti autorizzato a gestire la relazione con i nostri clienti e prospect,
2. - I nostri fornitori o prestatori di servizi (ad esempio, prestatore di servizi informatici, corrieri, prestatore di pagamento),
3. - Le autorità competenti quando siamo tenuti a condividere determinati dati con ausiliari di giustizia o servizi di controllo.

I dati personali dei nostri clienti e prospect possono quindi essere comunicati ad alcuni dei nostri prestatori o a qualsiasi autorità legalmente autorizzata a conoscerli.

Hai il diritto di chiederci se trattiamo effettivamente dati che ti riguardano e di ottenere una copia di tali dati.

Tuttavia, in caso di richiesta di copie aggiuntive, possiamo richiedere che tu ti faccia carico del costo che tale nuova copia comporterebbe.

Hai il diritto di chiederci la rettifica dei tuoi dati che risultino obsoleti o errati.

Puoi invocare il diritto alla cancellazione dei tuoi dati quando non siano più necessari in relazione alle finalità per cui sono stati raccolti, o negli altri casi previsti dall'articolo 17 del RGPD.

Puoi richiedere la limitazione del trattamento dei tuoi dati nei casi previsti dall'articolo 18 del RGPD.

Quando il trattamento si basa sul tuo consenso o sull'esecuzione di un contratto ed è effettuato con mezzi automatizzati, hai il diritto di ricevere i dati che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare.

Hai il diritto di opporti in qualsiasi momento alla prospezione commerciale per posta, telefono o via elettronica, inclusa la profilazione a essa collegata, così come al trattamento basato sul legittimo interesse, per motivi legati alla tua situazione particolare.

Nel caso specifico della prospezione per via elettronica, potrai in qualsiasi momento opporti a tale prospezione cliccando sul link di disiscrizione presente nell'e-mail di invio, o modificando le tue preferenze nel tuo account cliente sul nostro sito web.

Per esercitare i tuoi diritti, devi contattarci via e-mail al seguente indirizzo:

1. dpo@vinatique.com

Facciamo il possibile per rispondere alle richieste entro un termine ragionevole e, al massimo, entro un mese dal ricevimento della richiesta. In caso di richieste complesse o numerose, questo termine potrà essere esteso di due mesi aggiuntivi.

Possiamo ricorrere a qualsiasi responsabile del trattamento di nostra scelta per il trattamento dei dati personali dei nostri clienti e prospect, garantendo che tale responsabile rispetti i propri obblighi ai sensi del RGPD mediante un contratto scritto che gli impone gli stessi obblighi di protezione dei dati a cui siamo soggetti noi.

Ci impegniamo, in qualità di titolari del trattamento, a mantenere aggiornato un registro di tutte le attività di trattamento effettuate, quando la legge lo richieda, e a fornire al Garante o alla CNIL, su richiesta, le informazioni che consentano loro di verificare la conformità dei trattamenti alla normativa vigente.

Applichiamo le misure tecniche di sicurezza fisica o logica che riteniamo adeguate per contrastare la distruzione, la perdita, l'alterazione o la divulgazione non autorizzata dei dati in modo accidentale o illecito, tra cui: la gestione delle autorizzazioni di accesso ai dati, i backup interni, i processi di identificazione, l'audit di sicurezza e la crittografia dei pagamenti (protocollo SSL).

Ci impegniamo a notificare all'autorità di controllo competente qualsiasi violazione dei dati che potessimo subire, alle condizioni richieste dalla normativa in materia di dati personali, e a informare gli interessati quando la violazione possa comportare un rischio elevato per i loro diritti e libertà.

Per qualsiasi domanda relativa al trattamento dei tuoi dati:

1. dpo@vinatique.com

In quanto titolare del trattamento stabilito in Francia, Vinatique ha come autorità di controllo principale la CNIL. Tuttavia, in quanto residente in Italia, hai anche il diritto di presentare un reclamo al Garante per la protezione dei dati personali, autorità di controllo italiana, che collabora con la CNIL secondo il meccanismo previsto dal RGPD:

La presente informativa potrà essere modificata o adattata in qualsiasi momento in caso di evoluzione legislativa, giurisprudenziale, delle decisioni e raccomandazioni della CNIL o del Garante, o degli usi.

Ogni nuova versione della presente informativa sarà comunicata ai nostri clienti e prospect con qualsiasi mezzo da noi scelto, inclusa la via elettronica.