La presente informativa viene resa ai sensi dell’art. 13 del Regolamento UE 2016/679 del Parlamento europeo e del Consiglio del 27.04.2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (c.d. “Regolamento generale sul trattamento dei dati personali” o “GDPR”) e del D. Lgs. 30.06.2003, n. 196, così come modificato ed integrato dal D. Lgs. 10.08.2018, n. 101 (“Codice in materia di dati personali” o “Codice Privacy”) da:
Orecchini Edilizia srl, con sede legale in Via Prenestina 16 – 03018 Anagni (FR) codice fiscale e partita iva 02317280606 in persona del legale rappresentante e Titolare del trattamento (in seguito, “Titolare”), che agisce in quanto unico Titolare del trattamento relativamente alle seguenti sezioni e servizi disponibili attraverso il sito:
Orecchini Edilizia srl, sia nelle funzioni di Titolare esclusivo sia in quelle di Co-Titolare, si cura della tutela dei Suoi dati personali e rispetta la normativa sulla protezione dei dati personali applicabile (GDPR e Codice Privacy). I Suoi dati personali sono trattati con riservatezza e sono trasferiti a terzi unicamente in base a quanto previsto in questa Policy, o con il Suo consenso. Trattiamo i dati personali che ci fornisce durante l’utilizzo del sito web e/o dopo la registrazione al sito web.
In particolare, vengono trattati:
I Suoi dati personali sono trattati in relazione ai seguenti servizi, alle corrispettive finalità e a ulteriori e aggiuntive finalità:
1) newsletter – (Titolare del trattamento: Orecchini Edilizia srl);
tramite Suo specifico e inequivocabile consenso (art. 7, GDPR), per la seguente finalità di:
Marketing diretto: inviare tramite e-mail, SMS e MMS, newsletter e messaggi con contenuto informativo e/o promozionale in relazione a prodotti o servizi forniti e/o promossi dal Titolare o dai suoi partner commerciali, ivi compresi omaggi e campioni gratuiti; aggiornamenti sullo sviluppo della società.
2) acquisto con registrazione – (Titolare del trattamento: Orecchini Edilizia srl);
senza il Suo consenso espresso, art. 6, lett. b), e), GDPR), per le seguenti finalità:
solo in base a un Suo specifico, facoltativo e inequivocabile consenso (art. 7, GDPR), per le seguenti finalità non connesse direttamente al servizio in oggetto:
3) acquisto senza registrazione – (Titolare del trattamento: Orecchini Edilizia srl);
senza il Suo consenso espresso, art. 6, lett. b), e), GDPR), per le seguenti finalità:
4) servizio clienti e-commerce – (Titolare del trattamento: Orecchini Edilizia srl);
senza il Suo consenso espresso, art. 6, lett. b), e), GDPR), per le seguenti finalità:
Il conferimento dei Suoi Dati per le finalità descritte all’art. 2, punti 2a), 3a), 4a), 5a), 6a), 7a), hanno natura necessaria. In mancanza del conferimento non possiamo garantire la Sua registrazione, né la possibilità di dare corso alle Sue richieste. Il conferimento dei Dati per le finalità descritte all’art. 2, punti 1a), 2b), 4b), 6b) hanno invece natura facoltativa. Può dunque decidere di non conferire alcun dato o revocare la possibilità di trattamento da parte nostra di dati conferiti in precedenza. In tal caso, non riceverà più le nostre newsletter, non verrà più effettuata profilazione, mentre continuerà a ricevere i nostri servizi e manterrà il diritto alla registrazione al sito.
Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4, n. 2), GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. Il trattamento dei Suoi Dati sarà improntato ai principi di correttezza, liceità e trasparenza e potrà essere effettuato anche attraverso modalità automatizzate atte a memorizzarli, gestirli e trasmetterli ed avverrà mediante strumenti idonei, per quanto di ragione e allo stato della tecnica, a garantire la sicurezza e la riservatezza tramite l’utilizzo di idonee procedure che evitino il rischio di perdita, accesso non autorizzato, uso illecito e diffusione. Si specifica, in merito alle modalità di trattamento relative all’attività di profilazione tramite CRM (“Customer relationship management”), che il Titolare del trattamento utilizza i dati raccolti dei clienti fidelizzati che hanno fornito il consenso a tale attività, per l’analisi del comportamento di acquisto e l’incrocio dello stesso con le caratteristiche anagrafiche dei clienti attraverso algoritmi automatizzati. Gli algoritmi impiegati hanno l’obiettivo di produrre attraverso un processo automatizzato specifici KPI (Key Performance Indicator) di segmentazione dei clienti e reportistiche periodiche (anonimizzate e al solo fine statistico) per la valutazione delle performance delle iniziative marketing.
Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra. In merito alle finalità strettamente ammnistrative e contrattuali, il trattamento potrà durare fino a 10 anni dalla cessazione del rapporto. In merito alle finalità di marketing, profilazione e cessione a terzi per marketing, si specifica che i relativi consensi rimarranno attivi fino alla comunicazione di revoca del consenso al Titolare, o ai Contitolari per quanto di propria competenza. Si specifica inoltre che, nel caso di consenso per profilazione rilasciato dall’interessato fino al 18.02.2024, il trattamento dei dati per la finalità di profilazione ha una durata di 12 mesi. Nel caso di consenso rilasciato dall’interessato a partire dal 19.02.2024, ovvero dalla data di adozione e pubblicazione della presente informativa, il trattamento dei dati per la finalità di profilazione ha una durata di 36 mesi. Decorsi i termini di conservazione indicati, i dati saranno distrutti o resi anonimi.
I dati personali trattati dal Titolare, e nel caso dai Co-Titolari, non saranno diffusi, ovvero non ne verrà data conoscenza a soggetti indeterminati, in nessuna possibile forma, inclusa quella della loro messa a disposizione o semplice consultazione. Potranno, invece, essere comunicati ai lavoratori che operano alle dipendenze del Titolare – se è il caso,- e ad alcuni soggetti esterni che con essi collaborano. In particolare, i Suoi dati potranno essere resi accessibili a:
I Suoi dati potranno inoltre essere comunicati, nei limiti strettamente necessari, ai soggetti legittimati ad accedervi in forza di disposizioni di legge, regolamenti, normative comunitarie.
Senza il Suo espresso consenso ai sensi dell’art. 6 lett. b), c), GDPR), il Titolare (o nel caso i Co-Titolari) potrà comunicare i Suoi dati per le finalità indicate a Organismi di vigilanza, Autorità giudiziarie nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette.
La gestione e la conservazione dei dati personali avverranno su server del Titolare e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento, ubicati all’interno dell’Unione Europea, ovvero in conformità di quanto previsto dagli artt. 45 e seg., GDPR. Attualmente i server sono situati entro i confini dell’Unione Europea. I dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea. Resta in ogni caso inteso che, qualora si rendesse necessario trasferire l’ubicazione dei server, in Italia e/o Unione Europea e/o Paesi extra-UE, tale spostamento avverrà sempre in ossequio agli artt. 45 e seg., GDPR. In tal caso, comunque, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.
I sistemi informatici e le procedure software preposte al funzionamento del sito possono acquisire, nel corso della loro normale attività, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non vengono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti (i.e. parametri relativi al sistema operativo e all’ambiente informatico dell’utente). Tali dati vengono utilizzati dal Titolare al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. Tali dati possono inoltre essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito.
Nella Sua qualità di interessato, ha i diritti di cui all’art. 15, GDPR e precisamente i diritti di:
ottenere:
opporsi, in tutto o in parte:
Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione. Ove applicabili, ha altresì i diritti di cui agli artt. 16 – 21, GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante. Si specifica che i diritti degli interessati qui indicati potranno essere esercitati anche a proposito dell’attività di profilazione.
Lei ha diritto di chiedere al Titolare l’accesso ai Dati che la riguardano, la loro rettifica o la cancellazione, l’integrazione dei Dati incompleti, la limitazione del trattamento; di ricevere i Dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico; di revocare il consenso eventualmente prestato relativamente al trattamento dei Suoi dati sensibili in qualsiasi momento ed opporsi in tutto od in parte, all’utilizzo dei Dati; di proporre reclamo all’Autorità, nonché di esercitare gli altri diritti a Lei riconosciuti dalla disciplina applicabile.
Potrà in qualsiasi momento esercitare i diritti inviando:
Ove il soggetto che conferisce i dati abbia un’età inferiore ai 16 anni, tale trattamento è lecito soltanto se e nella misura in cui, tale consenso è prestato o autorizzato dal titolare della responsabilità genitoriale per il quale sono acquisiti i dati identificativi e copia dei documenti di riconoscimento.
Il Titolare del trattamento è Orecchini Edilizia srl, con sede legale in Via Prenestina 16 – 03018 – Paliano (FR) – Codice Fiscale e Partita IVA 02317280606.