PRIVACY POLICY EX ART. 13 REGOLAMENTO UE 2016/679

La presente Privacy Policy, scaricabile dall’Utente per la conservazione, è disciplinata dal Regolamento UE 2016/679 in materia di Trattamento dei Dati Personali, al fine di promuovere la consapevolezza e favorire la comprensione da parte del pubblico riguardo ai rischi, alle norme, alle garanzie e ai diritti in relazione al trattamento dei dati personali e di promuovere la consapevolezza dei Titolari e dei Responsabili del Trattamento riguardo agli obblighi imposti loro dal Regolamento UE.

Titolare del Trattamento dei dati personali

Il Titolare del Trattamento è Prodes Italia S.r.l.  – P. Iva 09808810965, in persona del suo amministratore, con sede legale in via Via Sansovino 6 – 20133 Milano, mail info@prodesitalia.com, Pec: prodesitalia@pec.it, tel. +039 0236580208. L’Utente potrà contattare il Titolare anche alla mail privacy@bestwinestars.com.

Responsabile per la protezione dei dati personali (DPO)

Il Titolare ha nominato un DPO raggiungibile all’indirizzo dpo@prodesitalia.com

Informativa sui rischi generali

Il Titolare informa gli Utenti che, per la particolare natura del mezzo utilizzato, sussiste un generale rischio di violazione della sicurezza della rete, rischio che può porsi al di fuori dell’ambito di applicazione delle misure di sicurezza adottate ai sensi della normativa vigente. Pertanto, si raccomanda l’Utente di assicurarsi che il proprio strumento di navigazione goda di tutti i requisiti necessari a garantire la sicurezza della trasmissione dei dati in rete.

Oggetto della raccolta e del Trattamento dei dati personali

1. dati personali forniti dall’Utente: dati rilasciati volontariamente e consapevolmente come nome, cognome, città, nazione, e-mail e, opzionale, telefono, rilasciati attraverso il “form” contatti, oppure in caso di richiesta di informazioni, attraverso le e-mail e/o in occasione delle chiamate effettuate ai contatti indicati del Titolare; oppure nel caso di acquisti tramite il Sito (es. nominativo/ragione sociale, indirizzo, e-mail, dati fiscali necessari per legge e modalità di pagamento eventualmente salvate); infine, dati forniti per la registrazione al Sito (email/psw);
2. dati personali forniti dall’Utente per finalità di marketing: email, telefono, rilasciati volontariamente e consapevolmente al fine di ricevere periodicamente comunicazioni commerciali, promozionali e pubblicitarie sull’attività del Titolare in base agli interessi e bisogni specifici degli Utenti;
3. dati personali forniti dall’Utente per la ricezione della newsletter: email rilasciata volontariamente e consapevolmente al fine della ricezione della newsletter periodica relativa ai servizi offerti dal Titolare, attraverso l’apposito campo “iscriviti alla newsletter” oppure apponendo la spunta sulla casella “iscriviti anche alla newsletter” presente all’interno del Sito;
4. dati personali forniti dall’Utente in occasione della conclusione di un contratto (c.d. “soft spam”): email utilizzata per l’invio di comunicazioni relative a prodotti/servizi analoghi a quelli già acquistati.
5. dati ottenuti dai social media: raccogliamo le informazioni eventualmente e volontariamente rese note o pubblicate sulle nostre pagine social, oltre ad informazioni come l’ID Utente e/o lo username associato a un dato servizio di social media e il link al profilo dell’Utente nel caso di accesso o registrazione al Sito tramite un servizio di social media (per es. Facebook). L’accesso al servizio tramite i social media richiede la comunicazione dei dati sopra menzionati. Se l’Utente non intende comunicare le menzionate informazioni, deve utilizzare altri mezzi per accedere al sito web.
6. dati di navigazione ottenuti attraverso il dispositivo dell’Utente: i sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Questi dati vengono utilizzati al solo fine di ricavare informazioni per il corretto funzionamento del sito: si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli Utenti (es. indirizzi IP, nomi a dominio dei computer utilizzati dagli Utenti che si connettono al Sito, browser utilizzato e sua versione, orario della richiesta, dimensione dei flussi di informazioni, etc.). Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito, per controllarne il corretto funzionamento, assicurarne l’aggiornamento e la sicurezza, per fornire agli Utenti un’esperienza di navigazione user-friendly e, in ogni caso, per identificare anomalie e/o abusi.

Con riferimento ai dati raccolti tramite Cookie e per le modalità di eventuale rimozione, si invita l’utente ad esaminare con attenzione la nostra Cookie Policy, disponibile nella sezione dedicata.

Base legale del Trattamento dei dati personali

Alla base del Trattamento dei dati personali di cui al precedente punto 1) vi sono finalità contrattuali (Base giuridica: Art. 6, co. 1, lett. b) GDPR). In questo caso il trattamento è obbligatorio, in quanto necessario per la prestazione dei servizi richiesti. Quindi se l’Utente non vuole che i suoi dati personali siano utilizzati per tali finalità, non deve utilizzare i servizi offerti attraverso il Sito.

Alla base del trattamento dei dati personali per finalità di marketing e di invio newsletter, di cui ai precedenti punti 2) e 3), invece, vi è unicamente il consenso dell’Utente (Base giuridica: Art. 6 co. 1 lett. a) GDPR e art. 130 “Codice Privacy” (D.lgs 196/2003). Il conferimento del consenso è sempre facoltativo e libero; la mancata prestazione comporta unicamente l’impossibilità di ricevere comunicazioni di marketing/pubblicitarie. L’Utente dovrà esprimere il proprio consenso cliccando sull’apposito tasto presente nel Sito, solo dopo aver attentamente letto il testo dell’informativa: in tal modo si avrà per acquisito il consenso al trattamento e conservazione dei dati personali da parte del sistema. L’Utente, una volta dato consapevolmente il consenso, eseguendo la procedura guidata dal sistema, si assume la responsabilità di aver preso visione dell’informativa, manlevando il Titolare da ogni responsabilità. L’Utente potrà revocare in qualsiasi momento il proprio consenso al trattamento dei dati personali per queste finalità mediante l’invio dell’apposito modulo presente sul Sito e/o in calce alla comunicazione o ancora scrivendo al Titolare all’indirizzo privacy@prodesitalia.com

Alla base del trattamento dei dati personali per la finalità di Soft Spam di cui al punto 4) c’è l’interesse legittimo del Titolare (Base giuridica: Art. 6, co. 1, lett. f GDPR e art. 130 co. 4 “Codice Privacy” (D.lgs 196/2003). Lo stesso interesse legittimo del Titolare è alla base dei trattamenti di cui ai punti 5), 6), nonché per le eventuali finalità di “accertamento, esercizio e/o difesa di diritti”, per far valere e tutelare i diritti di difesa del Titolare in ogni competente sede, nonché per altre “finalità di legge” (per adempiere ad obblighi di legge, anche fiscali e regolamentari, nonché per dar corso a richieste legittime – es. richieste di accesso – o di trasmissione di informazioni da parte di Autorità e di soggetti a ciò autorizzati).

A chi vengono comunicati i dati personali

I dati personali degli Utenti potranno essere comunicati dal Titolare, al fine di svolgere correttamente tutte le attività di Trattamento necessarie a perseguire le finalità di cui alla presente Informativa, a:

1. nostri dipendenti e/o collaboratori, espressamente autorizzati;
2. consulenti e fornitori di servizi di natura professionale e tecnica strumentali all’attività del Titolare (es. funzionamento del Sito, Banche, assicurazioni), che possono svolgere anche attività di trattamento per conto del Titolare (con i quali, in tal caso, viene sottoscritto contratto ai sensi dell’art. 28 GDPR come Responsabili del trattamento; a mero titolo esemplificativo e non esaustivo: provider servizi IT, provider servizi gestionali, Crm, gestione del Sito);
3. ulteriori soggetti terzi come pubbliche autorità nell’ambito dell’adempimento di specifici obblighi di legge; autorità amministrative, giudiziarie e fiscali, nei casi e con le limitazioni previsti dalla legge.

Nei predetti casi, non è necessario il consenso dell’interessato alla comunicazione dei dati personali.

I Dati Personali non sono altrimenti comunicati ad altre terze parti, salvo che richiesto per legge, in relazione ad un’azione legale o a procedimenti legali, o quando risulti altrimenti necessario per tutelare i diritti o gli interessi del Titolare.

I Dati Personali non saranno soggetti a diffusione. Inoltre, salvo espresso consenso, non saranno soggetti a profilazione.

Modalità di trattamento dei dati personali

I dati personali dell’Utente sono trattati con strumenti elettronici e non, per il periodo di tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti. Il Titolare si impegna ad adottare le misure più adeguate al fine di impedire la perdita, l’utilizzo illecito o non corretto dei dati nonché l’accesso non autorizzato. Inoltre, vengono adottate misure ragionevoli per mantenere la sicurezza dei dati personali raccolti, anche limitando il numero di soggetti che hanno accesso materiale ai nostri database e installando sistemi di sicurezza elettronica che proteggono dall’accesso non autorizzato.

Luogo di trattamento dati e modalità di trasferimento

I Dati Personali saranno trattati dal Titolare all’interno del territorio dell’UE. Qualora per questioni di natura tecnica e/o operativa, ovvero per il perseguimento di interessi legittimi, si rendesse necessario avvalersi di soggetti terzi ubicati al di fuori dell’UE, il trasferimento dei dati avverrà limitatamente allo svolgimento di specifiche attività e sarà garantito da decisioni di adeguatezza della Commissione Europea e sarà effettuato in modo da fornire garanzie appropriate e opportune ai sensi degli artt. 45, 46, 47, 49 GDPR.

Tempo di conservazione dei dati raccolti

I dati raccolti verranno conservati per il tempo strettamente necessario all’espletamento delle attività e degli obblighi per cui sono stati raccolti. Inoltre, in caso di eventuale controversia, i dati potranno essere conservati per 10 anni dal termine della vertenza giudiziale/stragiudiziale, salva l’ulteriore conservazione nel caso di interruzione della prescrizione, come per legge. Successivamente, saranno cancellati o conservati in forma anonimizzata. I dati trattati in base al consenso saranno conservati fino ad espressa revoca dello stesso da parte dell’Utente.

Diritti dell’Utente

L’interessato gode dei diritti di cui agli artt. 15-22 del GDPR, tra cui:

• l’accesso ai Suoi dati personali (potrà contattarci per conoscere se i Suoi dati personali sono oggetto di trattamento e le informazioni di legge sul trattamento);
• la rettifica (correzione dei dati inesatti o l’integrazione di quelli incompleti);
• la cancellazione – oblìo – degli stessi (ottenere la cancellazione dei dati personali, nei casi di legge);
• la limitazione del trattamento (ottenere la sottoposizione dei dati alla sola conservazione, con esclusione di altre attività nei casi di legge);
• di opporsi al loro trattamento (far cessare un ulteriore trattamento dei Suoi dati personali per motivi connessi alla Sua situazione particolare, salva la prevalenza di motivi legittimi cogenti, nei casi di legge);
• oltre alla portabilità (se applicabile, ottenere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e ottenerne altresì la trasmissione diretta ad altro Titolare del trattamento, nei casi di legge).

L’esercizio dei diritti potrà essere effettuato da parte dell’Utente inviando la richiesta ai contatti del Titolare, sopra indicati, allegando un documento di identità, ai fini della corretta identificazione da parte nostra. Per maggiori informazioni, l’Utente può sempre visitare il Sito del Garante https://www.garanteprivacy.it/Regolamentoue/diritti-degli-interessati.

Fatto salvo il diritto di ricorrere in ogni altra sede amministrativa o giurisdizionale, l’Utente ha il diritto di proporre reclamo al Garante, Autorità di Controllo per la protezione dei Dati Personali; per ottenere informazioni specifiche nel caso in cui si ritenga che il Trattamento dei propri dati personali condotto dal Titolare sia avvenuto in violazione del GDPR e/o della normativa applicabile, si visiti il sito https://www.garanteprivacy.it/home/diritti/come-agire-per-tutelare-i-tuoi-dati-personali).

Minori

Senza il consenso di un genitore o tutore non raccoglieremo, per quanto a nostra conoscenza, dati personali di minori di anni 14. È, infatti, necessario aver compiuto 14 anni per poterci fornire i dati personali e 18 anni per eseguire acquisti sul Sito. Se dovessimo essere informati e/o venire a conoscenza del fatto che un Utente ha meno di 14 anni e ci ha fornito dati personali tramite i nostri canali di contatto, provvederemo a cancellarli immediatamente.

Modifiche e Aggiornamenti

Si ricorda che la presente Informativa potrebbe subire modifiche a causa dell’introduzione di nuove norme in materia di protezione dei dati personali e, conseguentemente, si invitano gli Utenti a controllare periodicamente la presente pagina.