PRIVACY POLICY
INFORMAZIONI SUL TRATTAMMENTO DEI DATI PERSONALI
ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 (GDPR)
Privacy Policy
Questa pagina fornisce le informazioni riguardanti il trattamento dei dati personali degli utenti che visitano il sito web www.celestialgallery.it, conformemente al Regolamento (UE) 2016/679.
Le modalità di trattamento dei dati personali sono descritte di seguito, inclusi i dati raccolti durante la navigazione del sito o forniti direttamente dagli utenti attraverso moduli e indirizzi di contatto.
1. Titolare del trattamento dei dati
Il Titolare del Trattamento dei Dati è Cubize S.r.l., con sede legale in Via Cimabue, 13 - 30027 San Donà di Piave (VE) Codice fiscale: 04792010276 e Partita IVA: 04792010276.
Per contattare il Titolare del Trattamento, si può inviare un'e-mail a info@celestialgallery.it
2. Responsabile della protezione dei dati
Il Titolare del Trattamento è Cubize S.r.l., con sede legale in Via Cimabue, 13 - 30027 San Donà di Piave (VE) Codice fiscale: 04792010276 e Partita IVA: 04792010276.
3. Tipologia dei dati raccolti - Finalità
3.1 Trattamento dei dati personali per l'evasione degli ordini
- Raccolta dei dati: Raccogliamo informazioni personali come nome, codice fiscale, indirizzo di spedizione, numero di telefono e indirizzo email per elaborare l'ordine e garantire la consegna dei prodotti.
- Conservazione dei dati: I dati personali sono conservati in modo sicuro e conforme alle normative sulla privacy per il tempo necessario all'evasione dell'ordine e alle leggi locali.
- Utilizzo dei dati: I dati personali sono utilizzati esclusivamente per l'evasione dell'ordine e la comunicazione con il cliente. Non verranno utilizzati per altri scopi senza il consenso dell'utente.
- Condivisione dei dati: In alcuni casi, potremmo condividere i dati con terze parti, come l'azienda di spedizioni, per garantire la corretta consegna dei prodotti. Assicuriamo che le terze parti rispettino la privacy dei dati e adottino misure di sicurezza adeguate.
- Diritti degli utenti: Gli utenti hanno il diritto di accedere, rettificare, cancellare e limitare il trattamento dei propri dati personali. Forniamo un meccanismo per gestire tali richieste in modo tempestivo ed efficiente.
- Sicurezza dei dati: Abbiamo implementato misure di sicurezza tecniche e organizzative per proteggere i dati personali da accessi non autorizzati o utilizzi impropri.
- Violazioni dei dati: In caso di violazione dei dati, adotteremo misure immediate per mitigare l'impatto, notificare le autorità competenti e informare gli interessati.
- Ci impegniamo a trattare i dati personali dei nostri clienti in modo responsabile, rispettando la loro privacy e garantendo la sicurezza delle informazioni. Per ulteriori dettagli sul trattamento dei dati, si prega di consultare la nostra privacy policy completa.
3.2 Form di contatto
I dati forniti direttamente dall'utente tramite la compilazione e l'invio dei moduli di contatto sono raccolti.
L'invio esplicito e volontario di messaggi agli indirizzi di contatto, così come la compilazione e l'invio dei moduli presenti sul sito, comportano la raccolta dei dati di contatto del mittente e di tutti i dati personali inclusi nelle comunicazioni.
Tali dati vengono trattati per le seguenti finalità, nel rispetto delle relative basi giuridiche del trattamento, e vengono conservati per un periodo non superiore a quello necessario agli scopi per i quali sono stati raccolti e trattati.
3.2.1 Finalità: Rispondere alle richieste inviate dall'interessato per il legittimo interesse, il trattamento è necessario per rispondere alle richieste; per l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato.
3.2.2 Finalità: Per inviare informazioni promozionali dirette allo svolgimento di attività di marketing (nel caso in cui si acconsenta ad iscriversi alla newsletter). Tali comunicazioni avverranno tramite posta elettronica e non tramite altri canali come telefonate, posta ordinaria.
Base giuridica: Consenso dell'interessato.
3.3. Newsletter
Dati conferiti direttamente dall'interessato tramite la compilazione e l'invio del modulo per l'iscrizione alla newsletter. L'iscrizione, facoltativa, esplicita e volontaria alla newsletter presente su questo sito, comporta la raccolta dei dati di contatto del mittente.
Idati vengono trattati per la seguente finalità, nel rispetto della base giuridica relativa al trattamento e sono necessari per gli scopi per i quali sono stati raccolti e trattati.
3.3.1 Finalità: Inviare informazioni promozionali dirette allo svolgimento di attività di marketing.
Base giuridica: Consenso dell'interessato - Opt-out: Possibilità di revocare il proprio consenso in ogni comunicazione della newsletter oppure scrivendo al responsabile.
Per la gestione della newsletter, viene utilizzata la piattaforma emailchef. I dati vengono trasferiti al gestore del servizio per l'erogazione del servizio stesso, e il trattamento avviene secondo le modalità specificate nella privacy policy del servizio: https://emailchef.com/it/norme-sulla-privacy-regolamento-ue-2016-79-gdpr
3.4 Recensioni del prodotto acquistato
I dati sono forniti direttamente dall'interessato tramite la compilazione di un modulo e l'invio di una o più recensioni da lasciare sul sito. La compilazione della recensione è facoltativa, esplicita e volontaria e comporta la raccolta dei dati di contatto del mittente, nonché di tutti i dati personali inclusi nella recensione. Inoltre, viene data la possibilità di pubblicare tali recensioni sul sito.
Gli utenti sono responsabili del contenuto delle proprie recensioni.
3.4.1 Finalità: Rispondere alle recensioni.
Base giuridica: Legittimo interesse nell'erogazione del servizio proposto.
3.5. Dati di navigazione ded sito web
Durante la normale navigazione del presente sito, vengono acquisiti alcuni dati personali necessari al suo corretto funzionamento. Questi dati includono gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. I dati di navigazione vengono acquisiti in forma anonima e non vengono utilizzati per identificare gli utenti. La raccolta di tali dati ha l'unico scopo di raccogliere informazioni statistiche sull'utilizzo del sito e dei suoi servizi.
3.6 Cookies
I cookie sono piccole stringhe di testo che i siti web visitati dall'utente inviano al suo dispositivo (di solito al browser), dove vengono memorizzati per essere poi trasmessi di nuovo ai medesimi siti durante la successiva visita dell'utente. Durante la navigazione su un sito, l'utente può ricevere anche cookie provenienti da siti o server web diversi (chiamati "terze parti"), che possono contenere elementi come immagini, mappe, suoni o link specifici a pagine di altri domini presenti sul sito stesso. I cookie, che sono spesso presenti in modo numeroso e possono persistere per un periodo di tempo prolungato nei browser degli utenti, vengono utilizzati per diverse finalità, tra cui autenticazioni informatiche, monitoraggio delle sessioni e memorizzazione di informazioni su configurazioni specifiche degli utenti che accedono al server. In relazione a ciò, e ai fini del presente documento, è possibile individuare due macro-categorie di cookie: cookie "tecnici" e cookie "di profilazione". Per ulteriori approfondimenti si rimanda alla Cookie Policy.
4. Consenso del minore per i servizi della società dell'informazione
Secondo l'articolo 2-quinquies del decreto legislativo 10 agosto 2018, n. 101, un minore di almeno quattordici anni ha il diritto di acconsentire al trattamento dei suoi dati personali per ricevere servizi diretti dalla società dell'informazione. Tuttavia, quando si tratta di tali servizi, il trattamento dei dati personali di un minore di età inferiore a quattordici anni è considerato legale solo se il consenso è dato da un genitore o da chi ne ha la responsabilità, come previsto dall'articolo 6, paragrafo 1, lettera a) del Regolamento.
5. Categorie di destinatari dei dati personali
Le seguenti categorie di persone potrebbero avere accesso ai tuoi dati personali:
il Titolare e il personale autorizzato, che sono stati nominati per iscritto dalla nostra società e includono soci, addetti alla contabilità, addetti alla fatturazione, addetti commerciali, consulenti esterni incaricati e soggetti che necessitano di accedere ai dati per consulenze legali. Questi soggetti possono accedere ai dati solo per svolgere i compiti specifici assegnati loro, previa lettera di incarico o stipula di contratto che imponga obblighi di riservatezza e sicurezza.
Oltre al Titolare, potrebbe essere necessario condividere i dati con altre persone coinvolte nell'organizzazione di questo sito web, come il personale amministrativo, commerciale, marketing, legali e amministratori di sistema. Inoltre, potrebbero essere coinvolti soggetti esterni, come fornitori di servizi tecnici di terze parti, corrieri postali, fornitori di hosting, società informatiche e agenzie di comunicazione. Questi soggetti potrebbero essere nominati Responsabili del Trattamento, se necessario. Per ottenere l'elenco aggiornato dei Responsabili del Trattamento, puoi richiederlo al Titolare del Trattamento.
6. Modalità del trattamento
Il trattamento dei dati avviene utilizzando strumenti e procedure che assicurano la loro sicurezza e riservatezza. I dati possono essere trattati sia su supporti cartacei che attraverso l'uso di mezzi informatici automatizzati, che consentono la memorizzazione, la gestione e la trasmissione dei dati stessi.
Il Titolare tratta i dati presso le proprie sedi operative, sia all'interno dell'Unione Europea che dello Spazio Economico Europeo. Nel caso in cui, per motivi tecnici, organizzativi o operativi, sia necessario coinvolgere soggetti (come quelli elencati precedentemente) al di fuori dell'Unione Europea o dello Spazio Economico Europeo, desideriamo informarti che la Società garantirà che il trattamento dei dati da parte di tali soggetti avvenga nel rispetto delle normative applicabili. Saranno adottate adeguate misure di sicurezza, come decisioni di adeguatezza, modelli di Clausole Contrattuali Standard approvate dalla Commissione Europea o altre garanzie considerate adeguate. Se desideri maggiori informazioni, puoi contattarci inviando un'e-mail a info@celestialgallery.com
7. Comunicazione e diffusione
I dati personali non saranno diffusi o resi disponibili a soggetti non specificati attraverso la loro divulgazione o consultazione.
I dati potranno essere comunicati, nel rispetto delle rispettive competenze, a enti e, in generale, a soggetti pubblici o privati quando ci sia un obbligo (o la facoltà riconosciuta da leggi, normative secondarie o comunitarie) o una necessità di comunicazione nei confronti di tali soggetti.
8. Diritti degli interessati
Gli articoli dal 15 al 22 del GDPR UE 2016/679 attribuiscono specifici diritti agli interessati. Questi diritti includono il diritto di ottenere conferma dell'esistenza o meno dei propri dati personali, di accedere a tali dati e di correggerli o cancellarli, limitare il trattamento o opporsi ad esso. Gli interessati hanno anche il diritto alla portabilità dei dati, la comunicazione di tali dati e la conoscenza delle finalità del trattamento. Possono inoltre revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca. Hanno il diritto di richiedere la trasformazione dei dati in forma anonima o il blocco dei dati trattati in violazione di legge, nonché l'aggiornamento o l'integrazione dei dati, se vi è un interesse legittimo. Gli interessati hanno il diritto di opporsi al trattamento per motivi legittimi.
Eventuali modifiche ai dati personali devono essere segnalate tempestivamente al Responsabile del trattamento per conformarsi all'articolo 16 del GDPR, che richiede che i dati raccolti siano accurati e aggiornati.
Gli interessati che ritengono che il trattamento dei loro dati personali effettuato tramite questo sito sia contrario alle disposizioni del Regolamento hanno il diritto di presentare un reclamo all'autorità di controllo competente (in Italia: Garante per la protezione dei dati personali www.garanteprivacy.it), come stabilito dall'articolo 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (articolo 79 del Regolamento).
Aggiornamento del 04/06/2023