Закон “О защите персональных данных”

Ai sensi del Regolamento UE n. 679/2016 (“GDPR”) relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, che ha sostituito il D.lgs. n. 196/2003, il trattamento delle informazioni che riguardano l’interessato sarà improntato ai principi di correttezza, liceità e trasparenza, in modo tale da garantirne la sicurezza e la riservatezza dei dati

Invitiamo a leggere attentamente l’Informativa di seguito riportata affinché l’Utente del Sito possa essere a conoscenza e possa esprimere in modo consapevole il consenso all’utilizzo dei Dati, consentendoci di fornire un servizio ad alto livello nel pieno rispetto dei diritti degli interessati.

Titolare del Trattamento

C.D. S.p.A. con sede legale in Valenza (AL), Italia, Piazza D. G. Damiani n. 1, Codice Fiscale e Partita IVA n. 01457570065 (di seguito, il “Titolare”), proprietario del sito internet http://www.rocca1794.com/ (di seguito, il “Sito”), in qualità di Titolare del trattamento dei dati personali degli utenti che navigano e che sono iscritti al Sito (di seguito, gli “Utenti”), fornisce qui di seguito l’Informativa privacy ai sensi dell’art. 13 del D.Lgs. 196/2003 (di seguito, il “Codice Privacy”) e ai sensi dell’art. 13 del Regolamento UE 2016/679 del 27 aprile 2016 (di seguito, “Regolamento” – il Regolamento e il Codice Privacy sono insieme definiti “Normativa Applicabile”) in relazione al trattamento dei Dati Personali degli Utenti (i “Dati”).

Questo Sito e i servizi eventualmente offerti tramite il Sito sono riservati a soggetti che hanno compiuto il diciottesimo anno di età. Il Titolare non raccoglie quindi dati personali relativi ai soggetti minori di anni 18. Su richiesta degli Utenti, il Titolare cancellerà tempestivamente tutti i dati personali involontariamente raccolti e relativi a soggetti minorenni.

Tipologia dei Dati Personali trattati.

Possono essere raccolte le seguenti categorie di Dati Personali che riguardano gli Utenti:

Dati di contatto – informazioni relative al nome/cognome, indirizzo, numero di telefono, numero di cellulare, indirizzo email;

Altri dati personali – informazioni che l’Utente fornisce volontariamente, compilando i campi facoltativi predisposti dal Titolare per le finalità di seguito specificate, quali la data di nascita, data di eventuale matrimonio, livello di educazione o situazione professionale. Se vengono forniti Dati Personali per conto di terzi l’Utente deve preventivamente assicurarsi che gli interessati abbiano preso visione della presente Informativa;

Interessi – informazioni che l’Utente fornisce in merito ai suoi interessi, compresi i prodotti del Titolare a cui è interessato;

Utilizzo del sito web – informazioni relative alle modalità con cui l’Utente utilizza il Sito, apre o inoltra le nostre comunicazioni, incluse le informazioni raccolte tramite cookie (si veda nostra specifica Informativa sui Cookies).

Finalità e base giuridica del trattamento

I Dati degli Utenti saranno trattati lecitamente dal Titolare ai sensi dell’art. 6 del Regolamento per le seguenti finalità di trattamento:

  1. navigazione del sito, in relazione alla possibilità di rilevare dati dell’Utente necessari a livello tecnico, quali ad es. l’indirizzo IP, durante la navigazione del sito. Tali Dati dell’Utente saranno utilizzati dal Titolare al fine esclusivo di accertare l’identità dell’Utente (anche tramite validazione dell’indirizzo di posta elettronica), evitando così possibili truffe o abusi.
  1. obblighi contrattuali e fornitura del servizio in caso di acquisti on line, per dare esecuzione a richieste di acquisto dei prodotti offerti sulla sezione “e-commerce” del Sito, secondo le Condizioni generali di Vendita, che sono accettate dall’Utente in fase di registrazione sul Sito e adempiere a successive segnalazioni e richieste dell’Utente.   Il conferimento dei Dati di contatto è di fatto obbligatorio per adempiere agli obblighi contrattuali.
  1. finalità amministrativo-contabili in caso di acquisti on line, ovvero per svolgere attività di natura organizzativa, amministrativa, finanziaria e contabile, funzionali alla gestione del rapporto contrattuale. Il conferimento dei Dati di contatto dell’Utente è di fatto obbligatorio per adempiere agli obblighi contrattuali.
  1. obblighi di legge, ovvero per adempiere ad obblighi previsti dalla legge, da un’autorità, da un regolamento o dalla normativa europea cui il Titolare è tenuto ad ottemperare. Il conferimento dei Dati di contatto dell’Utente è di fatto obbligatorio.

Il mancato conferimento dei Dati di contatto comporterà l’impossibilità per l’Utente di navigare sul Sito, iscriversi al Sito e usufruire dei servizi offerti dal Titolare sul Sito.

La relativa base giuridica del trattamento è l’esecuzione di un rapporto contrattuale richiesto dall’Utente (ai sensi dell’articolo 6, comma 1, lett. b) del Regolamento e dell’articolo 24, comma 1, lett. b del Codice Privacy) o l’adempimento ad obblighi di legge (ai sensi dell’articolo 6, comma 1, lett. c) del Regolamento).

Ulteriori finalità di trattamento: marketing (invio di newsletter, di materiale pubblicitario e di comunicazioni commerciali).

Con il consenso libero e facoltativo dell’Utente, i Dati di contatto dell’Utente e gli eventuali Altri Dati Personali forniti potranno essere trattati dal Titolare anche per finalità di marketing e newsletter (invio di materiale pubblicitario, vendita diretta, comunicazione commerciale, invio di newsletter contenente informazioni in relazione a notizie rilevanti per il settore relativo alle attività del Sito), ovvero affinché il Titolare possa contattare l’Utente tramite posta, posta elettronica, telefono (fisso o mobile, con sistemi automatizzati di chiamata o tramite l’intervento di un operatore), SMS/MMS per presentare all’Utente i prodotti e servizi del Titolare, comunicare inviti, promozioni ed opportunità commerciali.

Il conferimento dei Dati Personali è facoltativo e, in caso di mancato consenso, la possibilità di iscriversi al Sito non sarà in alcun modo pregiudicata.

La relativa base giuridica del trattamento è l’eventuale consenso, espresso liberamente dall’Utente, per l’esecuzione delle predette finalità di marketing (ai sensi dell’articolo 6, comma 1, lett. a) del Regolamento e dell’articolo 24, comma 1, lett. b del Codice Privacy).

In caso di consenso, l’Utente potrà in qualsiasi momento revocare lo stesso, facendone richiesta al Titolare con le modalità indicate al paragrafo “Diritti degli interessati”.

L’Utente potrà inoltre opporsi facilmente ad ulteriori invii di comunicazioni promozionali e di newsletter via email anche cliccando sull’apposito link per la revoca del consenso, che è presente in ciascuna email promozionale e di newsletter. Effettuata la revoca del consenso, il Titolare invierà all’Utente un messaggio di posta elettronica per confermare l’avvenuta revoca del consenso.

Il Titolare informa che, a seguito dell’esercizio del diritto di opposizione all’invio di comunicazioni promozionali e di newsletter via email, è possibile che, per ragioni tecniche ed operative, l’Utente continui a ricevere alcuni ulteriori messaggi. Qualora l’Utente dovesse continuare a ricevere messaggi promozionali e/o newsletter, si prega di segnalare il problema al Titolare, utilizzando i contatti indicati al paragrafo “Diritti degli interessati”.

Ulteriori finalità di trattamento: profilazione

Con il consenso libero e facoltativo dell’Utente, i Dati Personali dell’Utente (ovvero i Dati di contatto, gli Altri dati personali, di Utilizzo del sito web e le informazioni relative ai servizi verso i quali l’Utente abbia manifestato il proprio interesse), potranno essere trattati dal Titolare anche per finalità di profilazione, ovvero per ricostruire i gusti e le abitudini di consumo dell’Utente, al fine di poter inviare all’Utente offerte commerciali coerenti con il profilo individuato.

Il conferimento dei Dati Personali è facoltativo e, in caso di mancato consenso, la possibilità di iscriversi al Sito non sarà in alcun modo pregiudicata.

La relativa base giuridica del trattamento è l’eventuale consenso, espresso liberamente dall’Utente, per l’esecuzione delle predette finalità di profilazione (ai sensi dell’articolo 6, comma 1, lett. a) del Regolamento e dell’articolo 24, comma 1, lett. b del Codice Privacy).

In caso di consenso, l’Utente potrà in qualsiasi momento revocare lo stesso, facendone richiesta al Titolare con le modalità indicate al paragrafo “Diritti degli interessati”.

Ulteriori comunicazioni: comunicazione dei dati ai Partner del Titolare

Con il consenso libero e facoltativo dell’Utente, i Dati di contatto dell’Utente potranno essere comunicati dal Titolare alle aziende appartenenti allo stesso Gruppo del Titolare (dettaglio delle predette società può essere visualizzato cliccando sul seguente link http://investorrelations.damiani.com/ITA/page/il_gruppo/organigramma_societario.php), nonché a società di beni e servizi appartenenti al settore della finanza e del “lusso” (a titolo esemplificativo, nel settore moda, viaggi, automobili/imbarcazioni) con le quali il Titolare potrà instaurare rapporti di co-marketing  (collettivamente, i “Partner del Titolare”).

I Partner del Titolare, in qualità di autonomi titolari del trattamento, tratteranno i dati personali dell’Utente per proprie finalità di marketing e potranno contattare l’Utente tramite modalità tradizionali (posta, telefonata con operatore) o automatizzate (posta elettronica, SMS/MMS).

I Partner del Titolare – ai sensi dell’art. 13 co.4 del Codice Privacy, nonché dell’art. 14 co. 3 del Regolamento – dovranno inviare all’Utente la propria informativa che contenga, oltre agli elementi previsti dall’art. 13, comma 1, anche l’origine dei dati personali a loro comunicati, in modo tale che ciascun interessato possa rivolgersi anche al soggetto che li ha raccolti e comunicati per opporsi al trattamento ai sensi della Normativa Applicabile.

Modalità di trattamento dei dati

Il Titolare tratterà i Dati Personali degli Utenti mediante strumenti manuali ed informatici, con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi. I dati spontaneamente forniti sono raccolti con strumenti elettronici direttamente dal Titolare e/o tramite terzi espressamente nominati come Responsabili o Incaricati del trattamento, anche attraverso sistemi informatici di Customer Relationship Management (CRM). Il CRM è utilizzato dal Titolare sia per migliorare la gestione dei dati dei clienti dal punto di vista amministrativo e informatico, sia per offrire servizi qualitativamente più elevati e, qualora Lei dia il proprio consenso, per finalità di marketing sia diretto che profilato.

Conservazione dei Dati

I Dati Personali degli Utenti saranno conservati per i tempi strettamente necessari ad espletare le finalità per i quali sono stati raccolti, e fino a che il consenso non sia revocato dall’Utente, ed in ogni caso tale periodo di conservazione sarà conforme a quanto previsto dalla Normativa Applicabile.

I Dati di contatto verranno conservati per il periodo di tempo necessario in adempimento ad obblighi contrattuali sorti con l’Utente, per adempiere ad obblighi fiscali e per la tutela in sede civilistica degli interessi sia degli Utenti che del Titolare.

I Dati Personali degli Utenti acquisiti per finalità di marketing o profilazione verranno conservati in conformità alla Normativa Applicabile nonché ai provvedimenti dell’Autorità Garante per la Protezione dei Dati Personali in vigore.

Ambito di comunicazione e diffusione dei dati

Il Titolare designa appositi Responsabili e Incaricati del trattamento, ciascuno secondo il rispettivo ambito di mansioni, che operano sotto la diretta autorità del Titolare, da cui ricevono adeguate istruzioni operative, che potranno avere sede operativa sia all’interno che all’esterno dell’Unione Europea.

Potranno venire a conoscenza dei Dati Personali degli Utenti i dipendenti e/o collaboratori del Titolare incaricati di gestire il Sito. Tali soggetti, che sono formalmente nominati dal Titolare quali “incaricati del trattamento”, tratteranno i dati dell’Utente esclusivamente per le finalità indicate nella presente informativa e nel rispetto delle previsioni della Normativa Applicabile.

Potranno inoltre venire a conoscenza dei Dati Personali degli Utenti i soggetti terzi che potranno trattare dati personali per conto del Titolare in qualità di “Responsabili Esterni del Trattamento”, quali, a titolo esemplificativo, fornitori di servizi informatici e logistici funzionali all’operatività del Sito, fornitori di servizi in outsourcing o cloud computing, professionisti e consulenti.

Gli Utenti hanno il diritto di ottenere una lista aggiornata dei Responsabili del trattamento nominati dal Titolare, facendone richiesta al Titolare ai recapiti sotto indicati.

Trasferimento dei Dati

Nel caso in cui il Titolare dovesse comunicare i Dati Personali a Responsabili o Incaricati del trattamento operanti, per conto del Titolare ed in forza di specifici vincoli contrattuali, in Paesi membri UE o extra UE (per i quali sussista una decisione di adeguatezza della Commissione ai sensi di quanto previsto dall’art. 45 del Regolamento), verrà limitato il trasferimento ai Dati strettamente necessari, vincolati alle finalità per cui gli stessi sono stati raccolti, e adottando in ogni caso ogni misura idonea a garantire un adeguato livello di protezione dei Dati, nel massimo rispetto della Normativa Applicabile.

Responsabile della protezione dei dati (“DPO”)

Il Responsabile della protezione dei dati nominato su base volontaria dal Titolare potrà essere contattato ai seguenti recapiti: Piazza D.G. Damiani n. 1 – 15048 Valenza (AL) – Italia; e-mail privacy@rocca1794.com .

Diritti degli Interessati

Gli Utenti del Sito hanno facoltà di richiedere l’esercizio dei diritti previsti dall’art. 7 del Codice, nelle modalità stabilite dall’art. 8 del Codice.  In ogni momento l’Utente potrà esercitare i propri diritti nei confronti del Titolare del trattamento, ai sensi Regolamento UE n. 679/2016. In particolare, rivolgendosi al Titolare del trattamento sotto indicato, l’Utente potrà chiedere:

  1. di conoscere l’esistenza di trattamenti di dati che possono riguardarlo e, il tal caso, ottenere l’accesso ai propri dati personali ai sensi dell’art. 15 del Regolamento UE n. 679/2016 e ottenere senza ritardo la comunicazione in forma intellegibile dei medesimi dati e della loro origine, sui destinatari o le categorie di destinatari a cui i dati personali sono o saranno comunicati;
  2. di ottenere, senza ingiustificato ritardo, la rettifica o l’integrazione dei dati personali che lo riguardano ai sensi dell’art. 16 del Regolamento UE n. 679/2016;
  3. di ottenere l’immediata cancellazione dei propri dati personali qualora venga revocato il consenso, non siano più necessari per le finalità per i quali sono stati raccolti o altrimenti trattati o sia venuto meno il fondamento giuridico per il trattamento, siano stati trattati illecitamente o tale obbligo sia imposto dalla legge o dalle autorità giudiziarie, ai sensi dell’art. 17 del Regolamento UE n. 679/2016;
  4. di ottenere la limitazione del trattamento dei dati che lo riguardano qualora l’interessato contesti l’esattezza dei medesimi o si sia opposto al loro trattamento o quest’ultimo risulti illecito o benché il Titolare non ne abbia più bisogno ai fini del trattamento, i dati personali siano comunque necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, ai sensi dell’art. 18 del Regolamento UE n. 679/2016;
  5. di usufruire del diritto alla portabilità dei propri dati, intesa come diritto ad ottenere dal Titolare del trattamento in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano, nonché di trasmettere senza impedimenti tali dati ad altro titolare del trattamento ai sensi dell’art. 20 del Regolamento UE n. 679/2016;

L’Utente interessato esercitare tali diritti mediante il semplice invio di una richiesta via e-mail all’indirizzo privacy@rocca1794.com .

Si precisa che le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate su richiesta dell’Utente, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato, saranno comunicate dal Titolare a ciascuno dei destinatari cui potrebbero essere stati trasmessi i Dati Personali. Il Titolare comunicherà tali destinatari qualora l’Utente lo richieda.

Diritto di opposizione

Ricorrendo le condizioni di cui all’art. 21 del Regolamento, l’Utente avrà diritto di opporsi al trattamento dei Dati Personali che lo riguardano, salvo che sussistano motivi legittimi del Titolare di continuare il trattamento, mediante il semplice invio di una richiesta via e-mail all’indirizzo privacy@rocca1794.com.

Revoca del consenso

L’Utente ha diritto di revocare il consenso prestato in qualsiasi momento, senza pregiudizio per la liceità del trattamento basata sul consenso acquisito prima della revoca, ai sensi dell’art. 7, par. 3 del Regolamento UE n. 679/2016. Tale revoca potrà comportare l’impossibilità di dare ulteriormente corso all’erogazione del servizio da parte del Titolare e di perseguire le finalità sopra indicate.

Reclamo all’Autorità Garante

Qualora l’Utente ritenga che il trattamento che lo riguarda violi il Regolamento o il Codice, potrà proporre ricorso o reclamo al Garante per la protezione dei Dati Personali (Garante per la protezione dei Dati Personali, Piazza di Monte Citorio n. 121 – 00186 Roma – Italia; E-mail: garante@gpdp.it).

Il Titolare non è responsabile per l’aggiornamento di tutti i link visualizzabili nella presente Informativa, pertanto ogni qualvolta un link non sia funzionante e/o aggiornato, gli Utenti riconoscono ed accettano che dovranno sempre far riferimento al documento e/o sezione dei siti internet richiamati da tale link.