Informativa resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 sulla protezione dei dati personali (RGPD) per il trattamento dei dati

 

La presente Informativa viene resa per informarLa del trattamento dei Suoi dati personali.

 

 A. Identità e dati di contatto del Titolare e del DPO (Data Protection Officer)

Il Titolare del trattamento dei dati Bioearth International S.r.l. (di seguito “Bioearth”), in persona del legale rappresentante p.t., con sede legale in Via Statale 247 – Sant’Agostino (FE), email info@bioearth.it ai sensi degli articoli 4, n. 7) e 24 del Regolamento UE 2016/679 del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, anche particolari, forniti in sede di acquisto dei prodotti in vendita sul sito https://shop.bioearth.it/.

 

B. Tipologia di dati oggetto del trattamento

Il Titolare tratterà i seguenti dati personali per le finalità di cui al punto 4:

• dati anagrafici, quali nome e cognome, luogo e data di nascita, indirizzo di residenza;
• dati di contatto, quali l’indirizzo di spedizione, il numero di telefono e l’indirizzo di posta elettronica;
• dati carte di credito: I dati relativi alla Sua carta di credito non verranno trattati da Bioearth in quanto trattati e/o conservati direttamente dal circuito bancario. Bioearth usa servizi di pagamento professionali che assicurano al consumatore la massima protezione e riservatezza.
• dati di navigazione, quali indirizzo IP, orario di accesso al sito e/o di registrazione alla piattaforma, eventuale referer di iscrizione, metodi di accesso al server, codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.);
• dati relativi agli acquisti, quali il valore medio d’acquisto, la tipologia di prodotto acquistato, la frequenza d’acquisto, l’importo totale acquistato nel tempo e il numero totale di ordini effettuati.

C. Origine dei dati personali
I dati personali che Bioearth tratta sono raccolti presso l’interessato.

D. Finalità e base giuridica del trattamento
I Suoi dati personali verranno trattati per le seguenti finalità:

A. per l’esecuzione del contratto
I Dati indicati al punto 2, saranno trattati da Bioearth per consentire la registrazione al Sito e la fruizione dei servizi ad esso specificatamente connessi. A titolo esemplificativo, i suoi Dati saranno trattati per la gestione degli ordini d’acquisto, per manutenzione ed assistenza tecnica, nonché al fine di migliorare la qualità dei servizi offerti. I Dati saranno quindi trattati per l’esecuzione del contratto in essere con il Titolare. Il conferimento dei Dati è necessario per consentire l’instaurazione e la gestione del rapporto contrattuale; in difetto non ci sarà possibile dare esecuzione al contratto ed erogarle il servizio richiesto;

B. per finalità di marketing
Vendita diretta.
Previo specifico consenso, Bioearth potrà trattare i suoi Dati per l’invio di materiale pubblicitario o di comunicazioni commerciali relative ad eventuali promozioni oppure per ricerche di mercato. L’invio di tali comunicazioni potrà avvenire tramite l’utilizzo di sistemi automatizzati (es. e-mail, SMS, notifiche push) e di sistemi tradizionali (es, posta cartacea). Per tale finalità di trattamento saranno utilizzati i Dati di cui al punto 2. Il consenso prestato è revocabile in ogni momento, anche con riferimento ai soli sistemi di contatto automatizzati, scrivendo a info@bioearth.it;

C. per finalità di profilazione
Bioearth potrà trattare i Suoi Dati per comprendere le Sue abitudini e preferenze d’acquisto in relazione ai prodotti e servizi offerti tramite il Sito al fine di offrirle prodotti e servizi in linea con il Suo profilo. Per il perseguimento di tale finalità, Bioearth potrà trattare i Dati di cui al punto 2. Tali Dati saranno trattati da Bioearth sulla base del proprio legittimo interesse alla ottimizzazione delle proprie procedure d’acquisto, attraverso l’offerta di prodotti e servizi più funzionali ed utili alle specifiche esigenze dei clienti. Il legittimo interesse di Bioearth è stato opportunamente bilanciato con i Suoi interessi e aspettative mediante la previsione di misure tecniche e giuridiche al fine di ridurre al minimo l’impatto della profilazione svolta da Bioearth sulla Sua sfera giuridica;

D. se necessario, in sede giudiziaria
Il trattamento dei dati di cui alla lettera D. si fonda sul legittimo interesse del Titolare, quindi non è richiesta la manifestazione del consenso da parte dell’interessato.

E. Modalità del trattamento dei dati
I dati personali saranno trattati con strumenti informatici e/o mediante elaborazioni manuali per il tempo necessario a conseguire le finalità per cui sono stati raccolti. Detto trattamento comprenderà - nel rispetto dei principi di correttezza, liceità, trasparenza e di tutela della riservatezza - le operazioni strettamente necessarie allo scopo. Inoltre, è bene evidenziare che i Suoi dati personali non saranno soggetti a profilazione, né sottoposti ad alcun processo decisionale interamente automatizzato.

F. Luogo di trattamento
I dati vengono attualmente trattati ed archiviati presso la sede legale sita in Via Statale 247 – Sant’Agostino (FE), nonché presso le Unità locali dell’Ente e le sedi dei Responsabili del trattamento (designati da Bioearth ai sensi dell’art. 28 del Reg. UE 2016/679) e sono curati solo da personale tecnico o amministrativo, a tal fine espressamente autorizzato ed istruito, con logiche strettamente correlate alle finalità per le quali i dati sono raccolti e, comunque, in modo da garantirne la sicurezza e la riservatezza nel rispetto delle previsioni del Reg. UE 2016/679 e del D.lgs. 196/03, così come modificato dal D.Lgs. 101/18.

G. Destinatari dei dati personali e diffusione
Nell’ambito delle indicate finalità i dati raccolti non saranno oggetto di divulgazione e di diffusione. La comunicazione a terzi, diversi dal Titolare, potrà essere effettuata ai responsabili, interni ma anche esterni alla struttura aziendale e agli autorizzati al trattamento individuati e nominati rispettivamente ex artt. 28 e 29 del Reg. UE 2016/679, in particolare potranno essere comunicati a soggetti operanti in qualità di autonomi Titolari del trattamento, come ad esempio a società che forniscono servizi per la gestione del sistema informatico e delle reti di telecomunicazioni, consulenza e servizi al Titolare. I dati saranno trattati solo per le finalità indicate al punto 3. quindi gli autorizzati ed i responsabili tratteranno i dati solo ove strettamente necessario. In ogni caso il trattamento da parte di soggetti terzi dovrà avvenire secondo correttezza e nel rispetto delle disposizioni di legge vigenti.

H. Trasferimento dati a Paesi extra UE
I Suoi Dati Personali sono trattati dal Titolare all’interno del territorio dell’Unione Europea e non vengono trasferiti all’esterno.

I. Periodo di conservazione dei dati
I dati personali verranno conservati per il lasso di tempo strettamente necessario al perseguimento delle specifiche finalità del trattamento e, comunque per un periodo non superiore a 24 mesi. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

J. Diritti dell'Interessato
Il candidato (ai sensi degli artt. 15, 16, 17, 18, 19, 20, 21 e 22 del Reg. UE 2016/679) potrà, in qualsiasi momento, esercitare i diritti di seguito indicati.

a. Revoca del consenso: l’interessato ha il diritto di revocare il proprio consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca;

b. Accesso ai dati personali: ottenere la conferma o meno che sia in corso un trattamento di dati che lo riguardano e, in tal caso, l’accesso alle seguenti informazioni: le finalità, le categorie di dati, i destinatari, il periodo di conservazione, il diritto di proporre reclamo ad un’autorità di controllo, il diritto di richiedere la rettifica o cancellazione o limitazione del trattamento od opposizione al trattamento stesso nonché l’esistenza di un processo decisionale automatizzato;

c. Richiesta di rettifica o cancellazione degli stessi o limitazione dei trattamenti che lo riguardano; per “limitazione” si intende il contrassegno dei dati conservati con l’obiettivo di limitarne il trattamento in futuro;

d. Opposizione al trattamento: opporsi per motivi connessi alla Sua situazione particolare al trattamento di dati per l’esecuzione di un compito di interesse pubblico o per il perseguimento di un legittimo interesse del Titolare;

e. Portabilità dei dati: nel caso di trattamento automatizzato svolto sulla base del consenso o in esecuzione di un contratto, di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati che lo riguardano;

f. Proporre reclamo ai sensi dell’art. 77 RGPD all’autorità di controllo competente in base alla Sua residenza abituale, al luogo di lavoro oppure al luogo di violazione dei suoi diritti; per l’Italia è competente il Garante per la protezione dei dati personali, contattabile tramite i dati di contatto riportati sul sito web http://www.garanteprivacy.it. I predetti diritti potranno essere esercitati inviando apposita richiesta mediante i canali di contatto indicati al punto 1 della presente informativa.

K. Comunicazione e conferimento di dati
Il conferimento dei dati è obbligatorio per tutto quanto è richiesto dagli obblighi legali precontrattuali e contrattuali e pertanto l'eventuale rifiuto a fornirli in tutto o in parte può dar luogo all'impossibilità per Bioearth di proseguire le attività di vendita dei prodotti.

L. Aggiornamenti e modifiche
Il Titolare del trattamento si riserva il diritto di modificare, integrare o aggiornare periodicamente la presente Informativa in ossequio alla normativa applicabile o ai provvedimenti adottati dal Garante per la Protezione dei dati personali. Le suddette modifiche o integrazioni saranno portate a conoscenza degli interessati.