Indice generale della sezione



Documenti privacy per adempiere al Regolamento Europeo 679/2016 GDPR


0

1


2

3

4

5

6

7

8

9

10

11

12

Premessa generale al modello di Privacy Policy


Identità e dati di contatto dell’Organizzazione e dei venditori terzi in qualità di titolari autonomi del

trattamento


Dati di contatto del responsabile per la protezione dei dati personali


Trattamento dei dati da parte dell’Organizzazione per finalità di marketing generico


Trattamento dei dati da parte dell’Organizzazione per finalità di profilazione ai fini di marketing


Diritto di opposizione


Diritto di accesso


Diritto di rettifica


Diritto di cancellazione


Diritto di limitazione di trattamento


Diritto alla portabilità dei dati


Tempi e modalità di risposta in caso di esercizio dei diritti dell'interessato


Diritto di proporre reclamo a un'autorità di controllo





0 Premessa generale al modello di Privacy Policy

Perché manteniamo aggiornata la nostra informativa sulla privacy?

L’Organizzazione rispetta gli standard previsti dal GDPR aggiornando l’informativa e consentendone una più facile lettura e comprensione.

Che cos’è il GDPR?

Il GDPR è un regolamento volto a rafforzare e unificare la protezione dei dati per tutti i soggetti all’interno dell’Unione Europea. E poiché crediamo nell’importanza della privacy per tutti i nostri clienti lo stiamo implementando. Il GDPR richiede un maggiore livello di trasparenza sulle modalità di raccolta, archiviazione e utilizzo e più in generale sul trattamento dei dati personali, e impone dei limiti più stringenti per il loro utilizzo. Perché abbiamo bisogno dei tuoi dati?

L’Organizzazione utilizza i dati raccolti per migliorare la tua esperienza con noi e tramite il tuo consenso proporti offerte su misura, farti risparmiare tempo, e rendere i tuoi acquisti ancora più comodi.

1 Identità e dati di contatto dell'Organizzazione e dei venditori terzi in qualità di titolari autonomi del

trattamento

L’Organizzazione con sede legale in Via Melchiorazzo, 7 - 36061 – Bassano del Grappa (VI), Partita IVA/Codice Fiscale 01711410249, iscritta al Registro delle Imprese di Vicenza, al numero VI-179922, e-mail amministrazione@medianordest.it, è il titolare del trattamento dei dati personali degli utenti raccolti in occasione

dell'utilizzazione dei Servizi del sito e, in particolare, dell'accesso.


2 Dati di contatto del responsabile per la protezione dei dati personali dell’Organizzazione

Gli utenti possono contattate il responsabile della protezione dei dati (chiamato anche "Data Protection Officer o "DPO") per tutte le questioni relative al trattamento dei loro dati personali e all'esercizio dei loro diritti derivanti dal Regolamento.

I dati di contatto del responsabile della protezione dei dati dell’Organizzazione, sono i seguenti:

3 Trattamento dei dati da parte dell’Organizzazione per finalità di marketing generico

Previo consenso espresso dell'utente, l’Organizzazione tratterà i dati personali dell'utente per inviargli comunicazioni informative e promozionali, inclusa la newsletter. L'utente potrà revocare in ogni momento il consenso prestato e/o opporsi, in qualsiasi momento, al trattamento dei suoi dati per finalità di marketing:

- Contattando l’Organizzazione ai seguenti recapiti: dpo@medianordest.it

Il conferimento dei dati per la finalità di marketing generico è facoltativo: non esiste alcun obbligo legale o contrattuale a carico dell'utente di fornire tali dati per tale finalità e/o di prestare il consenso al trattamento dei suoi dati personali per tale finalità.

Per la finalità di marketing generico, l’Organizzazione tratterà i dati dell'utente sino alla revoca del consenso e/o all'esercizio del diritto di opposizione e, in ogni caso, non oltre quattro anni dalla raccolta dei dati, riservandosi la facoltà, prima della scadenza di tale termine, di chiedere all'utente il rinnovo del consenso e/o l'aggiornamento dei dati.

4 Trattamento dei dati da parte dell'Organizzazione per finalità di profilazione ai fini di marketing

Previo consenso esplicito dell'utente, l’Organizzazione tratterà i dati personali degli utenti, in modo automatizzato, per:

  • Analizzare ed elaborare tali dati, unitamente ad altre informazioni afferenti agli utenti (quali, a titolo esemplificativo, genere, stato dell'ordine, CAP, data di nascita, indirizzo IP), al fine di individuare correlazioni tra i comportamenti degli utenti e inserire gli stessi in vari "cluster" ovvero insiemi di tipologie di clienti che possono avere caratteristiche comuni

    La decisione basata unicamente sul trattamento automatizzato, compresa la profilazione produce effetti giuridici che riguardano l'interessato (i.e. la limitazione della sua libertà di scelta) ed è consentita dalla causa di esenzione di cui all'art. 22.2.a del GDPR, in quanto necessaria all'esecuzione del contratto tra il titolare del trattamento e l'interessato e/o comunque connessa a tale contratto e alla sua validità ed efficacia.

    L'utente ha quindi il diritto, in qualsiasi momento, di:

  • Ottenere l'intervento di un operatore da parte dell’Organizzazione

  • Esprimere la propria opinione

  • Contestare la decisione presa dall’Organizzazione (es: l'inserimento in un dato cluster) Per esercitare tale diritto, l'utente può:

  • Contattare l’Organizzazione ai seguenti recapiti: dpo@medianordest.it

    La base giuridica di questo trattamento è il consenso esplicito dell'interessato (art. 21.1) del Regolamento. L'utente può revocare in ogni momento il consenso prestato e/o opporsi, in qualsiasi momento, al trattamento dei suoi dati per finalità di profilazione a fini di marketing:

  • Contattando l’Organizzazione ai seguenti recapiti: dpo@medianordest.it

Per la finalità di profilazione a fini di marketing, l’Organizzazione tratterà i dati dell'utente sino alla revoca del consenso e/o all'esercizio del diritto di opposizione e, in ogni caso, non oltre 12 mesi dalla raccolta.


Il conferimento dei dati per la finalità di profilazione a fini di marketing è facoltativo: non esiste cioè a carico dell'utente un obbligo legale o contrattuale di fornire tali dati per tale finalità e/o di prestare il consenso al

trattamento dei suoi dati per tale finalità.

5 Diritto di opposizione

L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano e aventi come base giuridica il legittimo interesse del titolare del trattamento. Nel caso in cui i dati siano trattati per finalità di marketing diretto (e quindi nel caso di trattamento per le finalità di cui alle sezione 3 della presente informativa), l'interessato ha inoltre il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto. L'interessato può esercitare il diritto di opposizione nei confronti del titolare del trattamento nei modi seguenti:

L'interessato può inoltre opporsi al trattamento ulteriore dei suoi dati per finalità di marketing diretto (finalità di cui alla sezione 3 della presente informativa) tramite l'apposito link presente in ogni comunicazione promozionale inviata dall’Organizzazione oppure tramite la sezione "[Privacy Policy]"

6 Diritto di accesso

L'interessato ha diritto di ottenere dal titolare del trattamento (e, quindi, dall’Azienda) la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l'accesso ai dati personali e alle informazioni di seguito indicate.

L'interessato può esercitare il diritto di accesso:

7 Diritto di rettifica

L'interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

L'interessato può esercitare il diritto di rettifica:


8 Diritto di cancellazione

L'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali.

L'interessato può esercitare il diritto di cancellazione:

9 Diritto di limitazione di trattamento

L'interessato ha diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una

delle seguenti ipotesi:


  • L'interessato contesta l'esattezza dei dati personali per il periodo di tempo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali

  • Il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo

    benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

    L'interessato può esercitare il diritto di limitazione:

  • Nel caso in cui il titolare del trattamento sia l’azienda, contattandola ai seguenti recapiti: dpo@medianordest.it

10 Diritto alla portabilità dei dati

L'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti, qualora:

  • Il trattamento si basi sul consenso dell'interessato o su un contratto

  • Il trattamento sia effettuato con mezzi automatizzati. L'interessato può esercitare il diritto alla portabilità:

  • Nel caso in cui il titolare del trattamento sia l’azienda, contattandola ai seguenti recapiti:

dpo@medianordest.it

11 Tempi e modalità di risposta in caso di esercizio dei diritti dell'interessato

Il titolare del trattamento fornisce all'interessato le informazioni circa le azioni intraprese in relazione a una richiesta di esercizio dei diritti riconosciuti dagli art. da 15 a 22 del Regolamento (i.e. diritto di accesso, diritto di rettifica, diritto di cancellazione, diritto di limitazione del trattamento, diritto alla portabilità dei dati, diritto di opposizione) e di cui alle sezioni 6, 7, 8, 9, 10 e 11 della presente informativa ("Diritti dell'Interessato"), senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta stessa. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste. Il titolare del trattamento informa l'interessato di tale proroga, e dei motivi del ritardo, entro un mese dal ricevimento della richiesta. Se l'interessato presenta la richiesta mediante mezzi elettronici, le informazioni sono fornite, ove

possibile, con mezzi elettronici, salvo diversa indicazione dell'interessato.

12 Diritto di proporre reclamo a un'autorità di controllo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento che lo riguarda violi il Regolamento ha il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo in cui si è verificata la presunta violazione. L'autorità di controllo a cui è stato proposto il reclamo informa il reclamante dello stato o dell'esito del reclamo, compresa

la possibilità di un ricorso giurisdizionale.