Politique de confidentialité

Informativa ai sensi degli artt. 13 e 14 del Regolamento Generale sulla Protezione dei Dati UE 2016/679

666 CARBON S.r.l.s. (di seguito anche “Società”) rende la presente informativa ai sensi e per gli effetti dell’art. 13 del Regolamento (UE) 2016/679 (di seguito “GDPR”), relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, allo scopo di far conoscere le finalità e le modalità del trattamento dei dati personali che potrebbero essere comunicati dagli utenti durante la navigazione nel presente sito web (di seguito anche “Sito”).

Si precisa che l’informativa si riferisce unicamente al presente Sito e non a siti web di soggetti terzi, eventualmente raggiungibili dall’Utente mediante link in esso presenti.
 
Con l’applicazione a partire dal 25 maggio 2018 del Regolamento UE 2016/679 GDPR – General Data Protection Regulation e ai sensi del D. Lgs. 193/2003, come modificato dal successivo D. Lgs. 101/2018 la scrivente Società

666 CARBON Srls

Codice Fiscale / P. I.V.A.: 04988020261, con sede in 31010 Ponte della Priula, Susegana (TV), VIA MERCATELLI MAGLIO 42 Telefono +39 3477154290, PEC: 666.carbon@pec.it, in qualità di

TITOLARE DEL TRATTAMENTO

è tenuta a fornire informazioni riguardanti l’utilizzo dei dati personali in suo possesso.
Per trattamento di dati personali si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, anche se non registrati in una banca di dati, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'elaborazione, la selezione, il blocco, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, la diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

CATEGORIE DI DATI TRATTATI

Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano, ad esempio, gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di sette giorni.
Dati forniti volontariamente dall’Utente
L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati nel Sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva. Specifiche informative di sintesi vengono inoltre riportate o visualizzate nelle sezioni del Sito predisposte per particolari servizi a richiesta e sottoposte, se del caso, al consenso dell’interessato.

Oggetto del trattamento - Finalità e base giuridica del trattamento cui sono destinati i dati - Natura volontaria del conferimento dei dati e conseguenze in caso di rifiuto.
In base alla normativa vigente i dati personali in possesso di 666 CARBON S.r.l.s. sono raccolti e trattati sulla scorta di quanto volontariamente comunicato dall’interessato sia per agevolare la navigazione, sia per fornire i servizi eventualmente richiesti tramite i moduli appositamente predisposti nel Sito.
Nel Sito l’interessato ha, infatti, la possibilità di ordinare online i nostri prodotti. La Società tratta i dati personali ai fini dell’evasione dell’ordine. La comunicazione di questi dati (nome, cognome, indirizzo postale, indirizzo e-mail, data di nascita) è necessaria poiché, in mancanza, non sarà possibile registrare l’ordine ed inviare i prodotti; altri dati, come i numeri di telefono, non sono strettamente obbligatori ma ci permettono di contattare il cliente per ogni comunicazione anche di servizio relativa all’ordine. Previo consenso, il recapito telefonico potrà essere utilizzato per segnalare offerte vantaggiose e le nostre novità. Per le altre finalità, si veda oltre.
Base giuridica del trattamento – questo trattamento dei dati personali è consentito dalla legge a norma dell’art. 6, comma 1, lett. b) del RGPD in quanto necessario all’esecuzione del contratto; il consenso a norma dell’art. 6, comma 1, lett a), invece, è la base giuridica del trattamento per finalità di marketing telefonico o via SMS.
a. Area personale/conto cliente
Nel contesto del nostro sito c’è la possibilità di creare un account cliente protetto da password, mediante il quale si può accedere, in qualsiasi momento, ai dati che il cliente ha memorizzato sul nostro sito (c.d. Area personale) ed effettuare più rapidamente un ordine. All’interno dell’area personale, si può, inoltre, amministrare (modificare, correggere, cancellare) i dati registrati sul conto cliente e gestire i consensi espressi.
Per creare un account cliente nel nostro sito vengono raccolti il nome, cognome e indirizzo e-mail. La base giuridica è costituita dall'art. 6, comma 1, lett. b) del RGPD.
b. Prevenzione delle frodi
I dati da forniti durante l'ordine possono essere utilizzati dalla Società per verificare che l'ordine stesso non sia atipico (es. ordinazione simultanea di un gran numero di prodotti da spedire allo stesso indirizzo utilizzando diversi conti cliente). Da parte della Società esiste un legittimo interesse ad effettuare tale controllo (es. prevenzione di inadempienze di pagamento/furto d'identità). La base giuridica del trattamento dei dati per questa finalità è stabilita dalla legge, art. 6, comma 1, lett. f) del RGPD.
c. Modalità trattamento dati
In relazione alle indicate finalità, il trattamento dei dati personali avviene mediante strumenti manuali e/o informatici, con logiche di organizzazione ed elaborazione strettamente correlate alle finalità sottese al loro conferimento e comunque in modo da garantire la sicurezza, l’integrità e la riservatezza dei dati stessi.
Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
I dati personali forniti dagli utenti che inoltrano richieste di invio di materiale informativo (relazioni, schede tecniche, risposte a quesiti, listini, cataloghi ecc.) sono utilizzati al solo fine di eseguire il servizio o la prestazione richiesta e sono comunicati a terzi nel solo caso in cui ciò sia a tal fine necessario.
d. Trasmissione di dati a terzi
Esclusivamente per le finalità sopra specificate, tutti i dati raccolti ed elaborati connessi ai servizi web di questo sito hanno luogo presso la sede della Società Titolare e potranno essere comunicati a figure interne autorizzate al trattamento in ragione delle rispettive mansioni, oppure ad eventuali incaricati di occasionali operazioni di manutenzione nel rispetto della normativa vigente, nonché a soggetti esterni a cui si rendesse necessaria detta comunicazione, posto che nel processo di evasione dell'ordine ci serviamo di fornitori, la cui collaborazione riguarda i seguenti ambiti:
d1. Servizi di pagamento
Per gli ordini via web, offriamo diverse modalità di pagamento tra le quali contrassegno, carta di credito e Paypal. Se il cliente seleziona il pagamento con carta di credito e Paypal, i dati relativi all’ordine vengono trasmessi al rispettivo prestatore di servizi di pagamento per l’esecuzione del pagamento stesso.
Per gli ordini postali offriamo la possibilità di pagare tramite contrassegno o pagamento anticipato.
Per gli ordini effettuati telefonicamente il pagamento può intervenire mediante contrassegno, pagamento anticipato e carta di credito.
La base giuridica è costituita dall’art. 6, comma 1, lett. b) del RGPD.
D2. Consegna merci
La Società collabora con le seguenti società di trasporto per consegnare ai clienti la merce ordinata: GLS ENTERPRISE SRL, United Parcel Service Italia, S.R.L.;

I dati dell’interessato possono essere trasmessi a tali società per consegnare la merce ordinata o per notificarne la spedizione: nome, cognome, indirizzo postale, indirizzo e-mail, numero di telefono. Il trattamento dei dati è consentito dalla legge in quanto sempre finalizzato all’esecuzione del contratto di vendita, a norma dell’art. 6, comma 1, lett b) RGPD.
D3. Servizi di marketing
Per la creazione del nostro materiale promozionale (cataloghi, newsletter, materiale pubblicitario, etc.) ci serviamo di diversi fornitori di servizi (tipografie, agenzie di marketing, etc.).
La base giuridica del trattamento dei dati per questa finalità è costituita dall’art. 6, comma 1, lett. f) del RGPD.
Per quanto sin qui precisato, pertanto, il conferimento dei dati nell’ambito delle sezioni del Sito predisposte per particolari servizi a richiesta, a parte quanto specificato per i dati di navigazione e per i cookie tecnici, sebbene non obbligatorio, è necessario per ottenere il servizio prescelto. In difetto di conferimento, infatti, non sarà possibile erogare quanto richiesto.
I dati vengono trattati nel rispetto degli obblighi di correttezza, liceità e trasparenza imposti dalla citata normativa, tutelando la riservatezza e i diritti degli interessati.

PERIODO DI CONSERVAZIONE DEI DATI

I dati personali raccolti attraverso l’utilizzo del Sito sono trattati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti.

Eventuale trasferimento all’estero dei dati personali
La gestione e la conservazione dei dati avviene su archivi cartacei e su server del Titolare e/o di eventuali società terze nominate quali Responsabili del trattamento. I server sui quali sono archiviati i dati sopra sono ubicati in Italia e all’interno dell’Unione Europea. I dati personali non sono oggetto di trasferimento al di fuori dell’Unione Europea.
Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione degli archivi e dei server in Italia e/o nell’Unione Europea e/o in Paesi extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.

DIRITTI DEGLI INTERESSATI

Ai sensi degli articoli 13, comma 2, lettere (b) e (d), nonché da 15 a 21 del Regolamento, l’interessato può nei casi previsti esercitare i seguenti diritti:
a) chiedere l'accesso ai dati personali che lo riguardano e ottenerne copia;
b) ottenere la rettifica dei dati personali inesatti che lo riguardano;
c) chiedere la cancellazione dei dati personali che lo riguardano;
d) ottenere la limitazione del trattamento dei dati personali che lo riguardano;
e) ricevere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile, da dispositivo automatico ai fini dell’esercizio del diritto alla portabilità e ciò solo se oggetto di un trattamento automatizzato basato sul consenso o sul contratto;
f) opporsi al trattamento dei dati personali che lo riguardano e/o revocare il consenso prestato per le finalità di trattamento che lo richiedono, ferma restando la liceità del trattamento effettuato sino al momento della revoca.
L’esercizio dei diritti potrà avvenire attraverso l’invio di una richiesta all’indirizzo di posta elettronica certificata 666.carbon@pec.it.
L’interessato ha, altresì, il diritto di proporre reclamo al Garante per la protezione dei dati personali, autorità di controllo competente in materia
La presente Informativa potrà subire variazioni. Si consiglia, quindi, di controllare regolarmente questa pagina web e di tenere in considerazione la versione più aggiornata dell’informativa ivi riportata.