INFORMATIVA TRATTAMENTO DATI PERSONALI UTENTI

ai sensi e per gli effetti di cui all’art. 13 del Regolamento UE n. 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, ed al D.Lgs. 196/03 così come modificato dal D.Lgs. 101/18

Pelletterie Fantasia si impegna ad offrire ai propri utenti e clienti (di seguito, collettivamente, gli “Interessati”) i propri servizi e i propri prodotti, anche avvalendosi di piattaforme digitali, di siti di e-commerce, dei canali social utilizzati dagli interessati e in generale di tutte le nuove piattaforme tecnologiche utilizzate dai propri clienti.

Ciò premesso, la privacy e la sicurezza dei dati personali di ogni singolo Interessato rappresentano una priorità per la nostra organizzazione; per questo motivo, è molto importante spiegare, in modo chiaro, comprensibile e trasparente, come e perché la nostra organizzazione raccoglie, memorizza, condivide e utilizza i dati personali dell’Interessato, e illustrare i controlli e le scelte che egli può esercitare. In questo modo, l’Interessato stesso potrà decidere se e quali dati condividere con la nostra organizzazione, in maniera consapevole, libera e informata.

I dati liberamente forniti ed acquisiti dalla Società vengono trattati in maniera conforme alla normativa vigente e ogni operazione concernente gli stessi sarà improntata ai principi di correttezza, liceità e trasparenza e tutela della riservatezza dei dati e dei diritti dei titolari degli stessi.

Questo è l’obiettivo della presente informativa sulla privacy ai sensi dell'articolo 13 del REG. UE 2016/679 (di seguito, l’“Informativa").

Le disposizioni della presente Informativa si riferiscono a tutti i servizi offerti dalla nostra organizzazione, attraverso il sito web https://www.secretfirenze.it e in generale nei rapporti eventuali di collaborazione tra l’Interessato e Pelletterie Fantasia.

Questa Informativa contiene le informazioni necessarie affinché gli Interessati comprendano:

• Quali dati personali vengono raccolti su di loro;
• Le finalità per cui essi vengono raccolti, utilizzati e condivisi;
• A chi vengono o possono essere trasferiti questi dati;
• Le basi giuridiche su cui si fonda il trattamento di Pelletterie Fantasia S.r.l.;
• Il modo in cui i dati personali che l’Interessato condivide con Pelletterie Fantasia S.r.l. sono utilizzati e protetti;
• I propri diritti in relazione ai dati personali e come la sua privacy è tutelata.

1. Estremi identificativi del Titolare e degli altri soggetti coinvolti 

Il Titolare del trattamento dati è:

Pelletterie Fantasia s.r.l.

Via della Vigna Nuova 16/r

50132 Firenze

P.I. 04210030484

info@secretfirenze.it

I dati saranno trattati esclusivamente dal personale dipendente e assimilato interno e incaricato dal titolare del trattamento e/o imprese di cui la Società si avvale per lo svolgimento della propria attività professionale e nominate come responsabili esterni del trattamento.

2. Tipologie di dati trattati

Non si raccolgono né si utilizzano informazioni personali rispetto a chi visita il sito web, i visitatori rimangono anonimi.

Nell’ambito delle attività svolte da Pelletterie Fantasia s.r.l., si sottolinea che saranno trattati

• dati di identità includono informazioni quali: nome, cognome, titolo, data di nascita, codice fiscale, data di nascita, necessari per l’erogazione dei servizi richiesti;
• dati di contatto includono informazioni quali: indirizzo e-mail, indirizzo di fatturazione, indirizzo di consegna, ubicazione, paese, numero di telefono e ID social media (se accedi tramite social media);
• dati finanziari includono informazioni quali: dettagli della carta di pagamento e conto bancario;
• dati delle transazioni includono informazioni quali: dettagli degli acquisti e dell'evasione degli ordini (come numero del carrello, numero dell'ordine, totale parziale, titolo, valuta, sconti, spedizione, numero di articoli, numero del prodotto, prezzo del singolo articolo, categoria, imposta eccetera.); pagamenti da e verso l’Interessato e dettagli di altri prodotti e servizi, corrispondenza o comunicazioni in merito agli ordini e dettagli di eventuali premi e bonus assegnati.
• dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento dei nostri siti web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito;
• dati di utilizzo includono informazioni quali: utilizzo del sito web, interazioni con il sito web, prodotti visualizzati e acquistati, recensioni e valutazioni dei prodotti.

Rispetto a tali dati, in ogni caso, Pelletterie Fantasia s.r.l. e i suoi incaricati assicurano la massima riservatezza.

Plugin Social Network

Il sito incorpora anche plugin e/o comandi per i social network, al fine di consentire una facile condivisione dei contenuti sui vostri social network preferiti. Tali plugin sono programmati in modo da non impostare alcun cookie all’accesso della pagina, per salvaguardare la privacy degli utenti. Eventualmente i cookie vengono impostati, se così previsto dai social network, solo quando l’utente fa effettivo e volontario uso del plugin. Si tenga presente che se l’utente naviga essendo loggato nel social network allora ha già acconsentito all’uso dei cookie veicolati tramite questo sito al momento dell’iscrizione al social network. La raccolta e l’uso delle informazioni ottenute a mezzo del plugin sono regolati dalle rispettive informative privacy dei social network, alle quali si prega di fare riferimento.

• Facebook (link informativa) https://www.facebook.com/privacy/policy/
• Instagram (link informativa) https://privacycenter.instagram.com/
• YouTube (link informativa) https://policies.google.com/technologies/cookies
• Pinterest (link informativa) https://policy.pinterest.com/it/privacy-policy
• TikTok (link informativa) https://www.tiktok.com/legal/page/eea/privacy-policy/it

3. Finalità del trattamento e base giuridica del trattamento

I Suoi dati di cui alla sezione 2. saranno trattati:

(i) senza il Suo consenso (articolo 6, lettere b, c, f, GDPR), i dati di cui alla lettera a), b), c), d), e) per le seguenti finalità:

• dare esecuzione ad un servizio o ad una o più operazioni contrattualmente convenute;

• poterla ricontattare, tramite i riferimenti da lei comunicati, per evadere eventuali sue richieste formulate anche all’interno del form disponibile sul sito web;

• dar seguito ad obblighi di leggi e regolamenti (nazionali o europei), oppure eseguire un ordine di Autorità giudiziarie o di organismi di vigilanza;

• esercitare o difendere i diritti del Titolare in sede giudiziaria.

(ii) senza il Suo consenso (articolo 6, lettera b, GDPR) qualora sia necessario al funzionamento del sito web e, comunque, ove non siano strettamente necessarie all’esecuzione del servizio, senza il Suo consenso (articolo 6, lettera f, GDPR legittimo interesse alla conclusione dell’acquisto), solo i dati di cui alla lettera b), e), f)  per le seguenti finalità:

• fornire, migliorare e personalizzare i servizi;

• eseguire ricerca e sviluppo dei prodotti;

• autenticazione e comunicazione.

(iii) con il Suo consenso (articolo 6, lettera a), e articolo 7, GDPR), solo i dati di cui alla lettera b), per le seguenti finalità:

• promozione dei servizi di Pelletterie Fantasia s.r.l. mediante l’invio di materiale pubblicitario, informativo, promozionale e di aggiornamenti su iniziative ed offerte volte a premiare i Clienti, ricerche di mercato, analisi economiche e statistiche;

• comunicazioni a soggetti terzi perché questi inviino materiale pubblicitario, informativo e promozionale relativo a propri prodotti o servizi;

• marketing in genere.

Il conferimento dei dati per le finalità di cui alla precedente sezione (i) è obbligatorio. La mancanza dei dati e/o l’eventuale espresso rifiuto al trattamento comporterà l’impossibilità per Pelletterie Fantasia s.r.l. di dar seguito alle Sue richieste o di adempiere alle richieste delle Autorità competenti.

Al contrario, il conferimento dei dati per le finalità di cui alla sezione (iii) è facoltativo, con la conseguenza che Lei potrà decidere di non fornire il Suo consenso, ovvero di revocarlo in qualsiasi momento.

Il trattamento dai dati personali, anagrafici e comuni, può essere utilizzato per finalità amministrative e contabili e, in genere, può essere effettuato con riferimento a quei soggetti pubblici o privati cui la comunicazione sia necessaria per il corretto adempimento degli obblighi normativi.

La base giuridica che giustifica il trattamento dei dati è rappresentata dall’esplicito consenso che Lei ci fornirà di seguito (art. 6, lett. a) GDPR).

4. Modalità del trattamento dei dati personali

Il trattamento è realizzato attraverso operazioni, effettuate con l’ausilio di strumenti elettronici e consiste nella raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione di tali dati.

Il trattamento è svolto dal titolare e dagli incaricati espressamente autorizzati dal titolare.

5. Conferimento dei dati e rifiuto

Il conferimento dei dati personali comuni è necessario ai fini dello svolgimento delle attività necessarie per le prestazioni da voi richieste. Il rifiuto dell’interessato di conferire i dati personali (i) comporta l’impossibilità di adempiere tali attività.

6. Comunicazione dei dati

I dati personali da Lei forniti potranno essere resi accessibili:

1. a dipendenti e collaboratori di Pelletterie Fantasia s.r.l., nella loro qualità di addetti appositamente autorizzati al trattamento;

2. ad eventuali soggetti terzi, agenti in qualità di responsabili del trattamento, che svolgono attività in outsourcing per conto di Pelletterie Fantasia s.r.l. (i.e. commercialista, social media manager, gestionale);

3.  ad Autorità giudiziarie o di vigilanza, amministrazioni, enti ed organismi pubblici (nazionali ed esteri), qualora ciò fosse necessario per adempiere ad obblighi di legge o per dar seguito alle richieste formulate da queste;

Ove dovesse esprimere il Suo consenso all’utilizzo dei dati personali per le finalità di cui al presente paragrafo 3, sezione (iii), gli stessi potranno essere resi accessibili anche ai partner commerciali di Pelletterie Fantasia s.r.l.

La gestione e la conservazione dei dati personali avverranno su server ubicati all’interno e al di fuori dell’UE. Il Titolare del trattamento garantisce che il trasferimento extra UE avviene in conformità agli artt. 44-47 Capo V del GDPR mediante la sottoscrizione di clausole contrattuali standard e/o attraverso la decisione di adeguatezza del 10 luglio 2023.

Pelletterie Fantasia s.r.l. per lo svolgimento del proprio servizio di ecommerce comunica i seguenti dati ai seguenti Destinatari:

Fornitore del servizio: Shopify

Shopify, in qualità di responsabile del trattamento rispetto al trattamento dei dati personale del Clienti, tratterà i dati di cui alle lettere a), b), c), d), e), f) per fornire i servizi di piattaforma (articolo 6, lettera b) e lettera f) GDPR). 

Sebbene Shopify si impegni a garantire la conformità al GDPR e offra meccanismi per l'anonimizzazione degli indirizzi IP, i dati raccolti da Shopify potrebbero essere trasferiti e archiviati su server situati al di fuori dell'Unione Europea (es. negli Stati Uniti).

Per maggiori informazioni sulle modalità di trattamento dei dati da parte di Shopify, si invita a consultare la privacy policy di Shopify al seguente indirizzo: https://www.shopify.com/it/legal/atd#appendix-a

Fornitore del servizio: Mailchimp

Mailchimp, in qualità di responsabile del trattamento rispetto al trattamento dei dati personali dei Clienti, tratterà i dati di cui alla lettera b), per fornire servizi di newsletter e marketing di cui alla lettera (iii) (articolo 6, lettera a), GDPR).

Sebbene Mailchimp si impegni a garantire la conformità al GDPR e offra meccanismi per l'anonimizzazione degli indirizzi IP, i dati raccolti da Mailchimp potrebbero essere trasferiti e archiviati su server situati al di fuori dell'Unione Europea (es. negli Stati Uniti).

Per maggiori informazioni sulle modalità di trattamento dei dati da parte di Mailchimp, si invita a consultare la privacy policy al seguente indirizzo: https://mailchimp.com/it/legal/data-processing-addendum/)

Fornitore del servizio: BRT S.p.A.

BRT S.p.A., o altresì corriere Bartolini, in qualità di fornitore del servizio, tratterà i dati di cui alla lettera b), al fine dello svolgimento del servizio ed in esecuzione dell’ordine di acquisto oggetto del contratto con l’Interessato.

7. Conservazione dei dati 

I dati personali saranno conservati per il tempo strettamente necessario alla durata dell’eventuale rapporto instaurato e, comunque, non oltre 10 anni. Anche in caso di uso di computer, sono adottate misure di protezione idonee a garantire la conservazione e l'uso corretto dei dati anche da parte dei collaboratori di Pelletterie Fantasia s.r.l., nel rispetto del segreto professionale.  Sono tenuti a queste cautele anche i professionisti (il commercialista, il social media manager…) e le strutture che possono conoscerli a séguito dell’attività espletata dalla scrivente Pelletterie Fantasia s.r.l.

7. Diritti di cui agli artt. 15, 16, 17 18, 20, 21 e 22 del REG. UE 2016/679

La informiamo che, in qualità di interessato, oltre al diritto di proporre reclamo ad un’Autorità di controllo, ha anche i diritti di seguito elencati, che potrà far valere rivolgendo apposita richiesta scritta al Titolare del trattamento e/o al Responsabile del trattamento, come indicati al punto 1.

Art. 15-Diritto di accesso

L’interessato ha il diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle informazioni riguardanti il trattamento.

Art. 16 - Diritto di rettifica

L'interessato ha il diritto di ottenere dal Titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

Art. 17 - Diritto alla cancellazione (diritto all’oblio)

L'interessato ha il diritto di ottenere dal Titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il Titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali.

Art. 18 - Diritto di limitazione del trattamento

L'interessato ha il diritto di ottenere dal Titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

a) l'interessato contesta l'esattezza dei dati personali, per il periodo necessario al Titolare del trattamento per verificare l'esattezza di tali dati personali;

b) il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo;

c) benché il Titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;

d) l'interessato si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del Titolare del trattamento rispetto a quelli dell'interessato.

Art. 20 - Diritto alla portabilità dei dati

L'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un Titolare del trattamento e ha il diritto di trasmettere tali dati a un altro Titolare del trattamento senza impedimenti da parte del Titolare del trattamento cui li ha forniti.

Nell'esercitare i propri diritti relativamente alla portabilità dei dati a norma del paragrafo 1, l'interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un Titolare del trattamento all'altro, se tecnicamente fattibile.

Art. 21 - Diritto di opposizione

L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell'articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni.

Art. 22 - Diritto di non essere sottoposto a processo decisionale automatizzato, compresa la profilazione

L'interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.

Le apposite istanze possono essere presentate scrivendo a Pelletterie Fantasia s.r.l., tramite e-mail info@secretfirenze.it, oppure posta raccomandata indirizzata a Via della Vigna Nuova 16/r, Firenze.