Informazioni ex art. 13 Regolamento UE 2016/679 (GDPR)

Gentile Utente,

C-WAY S.R.L. (di seguito denominata, la “Società” o “Titolare”), con la presente informativa le comunica, ai sensi dell’Art. l’art. 13 Regolamento UE 2016/679 (GDPR), le informazioni relative al trattamento dei dati personali da lei rilasciati in occasione degli acquisti effettuati per mezzo del sito internet della Società.

Titolare del trattamento

Il Titolare del trattamento dei dati personali è C-WAY S.R.L., C.F. e P.IVA 03789020108, con sede legale in Genova, Ponte Degli Spinola Sn, c.a.p. 16128 (GE) in persona del proprio legale rappresentante pro tempore.

Responsabile del Trattamento dei Dati

Il Responsabile della Protezione dei Dati (RPD) o Data Protection Officer (DPO) è raggiungibile all’indirizzo e-mail: dpo@c-way.it o, tramite posta ordinaria, scrivendo presso la sede della Società, all’attenzione dello stesso.   

Categoria dei dati oggetto del trattamento

Il Titolare tratterà i suoi dati personali, tra cui rientrano, a titolo esemplificativo e non esaustivo:

• dati identificativi: nome, cognome;
• indirizzo;
• nazione;
• codice fiscale;
• dati di contatto: indirizzo e-mail e numero di telefono;
• dati relativi ai servizi acquistati;
• dati relativi al sistema di pagamento utilizzato;
• dati acquisiti dal Titolare in fase di esecuzione del contratto di acquisto di un servizio offerto dallo stesso;
• il risultato della sua profilazione basata sullo storico degli acquisti da lei effettuati, ove lei abbia prestato il consenso a tale trattamento.

Finalità del trattamento

I suoi dati personali saranno trattati sulla base di quanto previsto dal Regolamento UE 2016/679, dalle leggi e dai regolamenti in materia e dai provvedimenti del Garante per la protezione dei dati personali e delle altre Autorità di Controllo per le seguenti finalità:

1. per consentirle di procedere con l’acquisto dei servizi offerti dalla Società per mezzo del sito internet della stessa;
2. per consentirle di ricevere la documentazione relativa ai servizi da lei acquistati per mezzo del sito internet della Società;
3. per eventuali comunicazioni relative alla procedura di acquisto dei servizi;
4. per l’invio di comunicazioni commerciali da parte della Società, per mezzo dell’indirizzo di posta elettronica da lei fornito al momento dell’acquisto, relativamente a prodotti analoghi a quelli da lei acquistati;
5. per inviarle, previo suo consenso, informazioni commerciali relative a prodotti o servizi offerti dal Titolare, anche non uguali e analoghi a quelli già erogati, utilizzando anche dati di contatto diversi dal suo indirizzo di posta elettronica (numero di telefono cellulare, indirizzo di residenza o domicilio);
6. per finalità di profilazione e/o analisi di mercato, al fine di creare, previo suo consenso, un suo profilo per inviarle comunicazioni commerciali selezionate in base alle sue preferenze o altri suoi aspetti comportamentali, come emerse dallo stesso;
7. per comunicare a terzi i suoi dati personali, compreso il risultato dell’attività di profilazione di cui al precedente punto, qualora lei abbia prestato il relativo consenso, affinché questi possano inviarle informazioni commerciali relative ai propri prodotti o servizi;
8. per adempiere agli obblighi di legge a cui è soggetta la Società ivi inclusa la attività di fatturazione dei prodotti o servizi da lei acquistati;
9. per la gestione di eventuali sinistri;
10. per la tutela dei diritti del Titolare.

Base giuridica del trattamento

La base giuridica per il trattamento dei suoi dati personali necessari per procedere all’acquisto dei prodotti della Società per mezzo del sito internet della stessa e per la spedizione degli stessi, finalità indicate ai precedenti punti 1, 2 e 3 è l’esecuzione del contratto di acquisto.

La base giuridica per il trattamento dei suoi dati personali per la finalità di cui al precedente punto 4, ovvero per l’invio di comunicazioni commerciali inerenti a prodotti uguali o analoghi a quelli acquistati per mezzo del suo indirizzo di posta elettronica utilizzato in fase di acquisto per concludere l’ordine, è quanto previsto dall’art. 130 D.lgs 196/2003 (cd. Soft spam).

La base giuridica per il trattamento dei suoi dati personali per la finalità di cui ai precedenti punti 5, 6 e 7 ovvero per inviarle comunicazioni commerciali ed effettuare attività di profilazione basata sui suoi acquisti, anche da parte di soggetti terzi, è il suo consenso.

La base giuridica per il trattamento dei suoi dati personali per la finalità di cui al precedente punto 8 è rappresentata dagli obblighi di legge a cui è soggetto il Titolare.

La base giuridica per il trattamento dei suoi dati personali per la finalità di cui ai precedenti punti 9 e 10 è l’interesse legittimo del Titolare alla tutela dei propri diritti. Tale trattamento non è attuale ma potenziale, sicché il Titolare provvederà ad eseguire il relativo bilanciamento in occasione del verificarsi della necessità di effettuare in concreto tale trattamento, ma prima di eseguirlo.

Conseguenza del mancato conferimento dei dati

Il conferimento dei dati personali tramite la compilazione del form per l’acquisto dei servizi, contrassegnati per mezzo di asterisco* è obbligatorio per poter procedere con l’acquisto degli stessi per mezzo del sito internet della Società. Conseguentemente la mancata comunicazione di tali dati comporterà l’impossibilità di poter effettuare l’acquisto.

Modalità di trattamento dei dati

Il trattamento sarà effettuato anche con strumenti informatici ed elettronici.

Profilazione

Il sistema di profilazione adottato dalla Società e in base al quale possono essere trattati, previo suo consenso, i dati relativi ai servizi da lei acquistati, si basa sull’analisi dei suoi acquisti effettuati per mezzo del sito internet della Società. In particolare, sulla base dei servizi da lei acquistati, vengono creati dei gruppi omogenei di clienti che acquistano determinati prodotti e, a tali gruppi, verranno inviate comunicazioni commerciali mirate e basate sulle preferenze dimostrate.

Periodo di conservazione dei dati e validità del consenso prestato

I dati rilasciati compilando il form relativo agli acquisti effettuati per mezzo del sito internet della Società saranno conservati, a seconda delle finalità per cui vengono acquisiti, per i seguenti periodi:

• per le finalità di cui ai punti 1, 2 e 3 saranno conservati per 10 anni dall’acquisto del prodotto o servizio offerto dal Titolare, fatta salva la conservazione per un periodo superiore in caso di contenziosi;
• per le finalità di cui ai punti 4 e 5 saranno conservati per la durata di 24 mesi decorrente dalla loro acquisizione;
• per la finalità di cui al punto 6 e 7 saranno conservati per la durata di 12 mesi decorrente dalla loro acquisizione.
• per la finalità di cui al punto 8 saranno conservati per la durata di 10 anni dalla loro acquisizione, o sino al termine previsto dalla Legge, se superiore.
• per le finalità di cui ai punti 9 e 10 saranno conservati per la durata di 10 anni dal loro conferimento o fino alla prescrizione dei diritti che possono essere fatti valere dal Titolare per mezzo di tali dati.

Opposizione all’invio di informazioni commerciali

Lei potrà, in ogni momento, chiedere che non le vengano più inviate comunicazione commerciali, per mezzo dell’indirizzo di posta elettronica da lei fornito al momento della stipula del contratto con il Titolare, cliccando sul pulsante “CANCELLAMI” riportato in calce ad ogni comunicazione ricevuta a mezzo e-mail e, negli altri casi, scrivendo all’indirizzo di posta elettronica privacy@c-way.it o, tramite posta ordinaria, presso la sede legale della Società.   

Destinatari dei dati

I suoi dati personali potranno essere comunicati a:

• società terze che offrono o gestiscono, per conto del Titolare, servizi di supporto all’attività di vendita on-line dei prodotti o servizi del Titolare;
• società che erogano servizi di web marketing;
• società che forniscono applicativi per la gestione delle attività di marketing (es. software CRM);
• consulenti e professionisti;
• compagnie di assicurazioni;
• Enti Pubblici.

I suoi dati personali potranno essere comunicati, inoltre, previo suo consenso, ad altri soggetti terzi, affinché questi le inviino informazioni commerciali relative ai propri prodotti o servizi. I soggetti terzi a cui i suoi dati personali potranno essere comunicati, per tali finalità commerciali, sono, società collegate, partecipate e/o controllate dal Titolare, società terze operanti nel settore dell’intrattenimento orientato all’uso qualitativo del tempo libero, coniugando cultura, scienza, educazione, spettacolo e natura.

Potranno, inoltre, avere accesso alle aree ove si trovano i suoi dati personali le società che si occupano dell’assistenza informatica e sistemistica per conto del Titolare.

Taluni dei soggetti destinatari dei dati operano come titolari autonomi (es. professionisti ed Enti Pubblici) altri in qualità di responsabili del trattamento nominati dal Titolare ai sensi dell’art.28 GDPR. L’elenco completo dei responsabili del trattamento nominati, che per sua natura e mutevole, è disponibile in versione sempre aggiornata facendone richiesta al Titolare, in ogni momento, scrivendo a privacy@c-way.it . 

Possono, altresì, avere accesso ai suoi dati personali, i dipendenti della Società, definiti incaricati del trattamento, qualora la mansione di tali dipendenti lo necessiti. Ciascun incaricato del trattamento è specificamente individuato, autorizzato e formato, e agisce sulla base di specifiche istruzioni fornite dalla Società in ordine alle finalità, alle modalità del trattamento medesimo e alle misure di sicurezza da adottare per la tutela dei dati personali.  

Diritti dell’Interessato

Il Titolare la informa che lei, in qualità di Interessato al trattamento, ha diritto, ai sensi dell’art. 15 e sgg. Regolamento UE 2016/679, e nei limiti da questo prescritti, di:

• ottenere dati e informazioni sul trattamento, in particolare in relazione alla tipologia dei dati personali trattati, alle finalità per cui i dati personali sono trattati, al periodo del trattamento e ai soggetti cui i dati sono comunicati (c.d. diritto di accesso);
• ottenere la rettifica o l’integrazione dei dati personali inesatti che la riguardano (c.d. diritto di rettifica);
• ottenere la cancellazione dei dati personali che la riguardano nei seguenti casi: (i) i dati personali non siano più necessari per le finalità per le quali sono stati raccolti; (ii) lei abbia revocato il suo consenso al trattamento dei dati personali, qualora essi siano trattati sulla base tale consenso; (iii) lei si sia opposto al trattamento dei dati personali che la riguardano nel caso in cui essi non siano trattati per un legittimo interesse del Titolare; (iv) il trattamento dei dati personali non sia conforme alla legge. Tuttavia, la conservazione dei suoi dati personali da parte del Titolare è lecita qualora sia necessaria per consentire allo stesso di adempiere a un obbligo legale o per accertare, esercitare o difendere un diritto in sede giudiziaria (c.d. diritto di cancellazione);
• ottenere che i dati personali che la riguardano siano solo conservati senza che di essi sia fatto altro uso nei seguenti casi: (i) lei contesti l'esattezza dei dati personali, per il periodo necessario a consentire al Titolare di verificare l'esattezza di tali dati personali; (ii) il trattamento dei dati personali sia illecito lei si opponga, comunque, alla cancellazione dei dati personali da parte del Titolare; (iii) i dati personali siano necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; (iv) lei si sia opposto al trattamento e sia in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del Titolare al trattamento, rispetto ai suoi (c.d. diritto di limitazione);
• presentare opposizione in qualsiasi momento al trattamento dei dati ed in particolare al trattamento dei dati trattati per fini di marketing diretto, (c.d. diritto di opposizione);
• ricevere in un formato di uso comune, leggibile da dispositivo automatico e interoperabile, i dati personali che la riguardano, qualora essi siano trattati in forza di un contratto o sulla base del suo consenso, e/o chiedere di trasmettere i dati ad altro titolare del trattamento, se fattibile (c.d. diritto alla portabilità);
• revocare il consenso in qualsiasi momento ai trattamenti per i quali è richiesto. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca;
• chiedere, in ogni momento, al Titolare che non le vengano più inviate informazioni commerciali relative a servizi uguali o analoghi a quelli già fruiti e/o inerenti ad offerte o promozioni ad essi relativi (c.d. “soft spam” di cui all’Art. 130 comma 4 del D.lgs. 30 giugno 2003, n. 196).

I suddetti diritti potranno essere esercitati previa sua richiesta in tal senso da fare pervenire all’indirizzo di posta elettronica dedicato privacy@c-way.it o scrivendo tramite posta ordinaria alla società C-Way S.r.l., in Genova, Ponte Degli Spinola Sn, c.a.p. 16128 (GE).

Lei ha, inoltre, il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che la riguardano o che incida in modo analogo significativamente sulla sua persona ed inoltre il diritto di richiedere, su ogni decisione automatizzata, tra cui la profilazione, l’intervento umano da parte del Titolare sull’intervento automatizzato eseguito da quest'ultimo, esprimere la propria opinione e di contestare la decisione.

Diritto di reclamo

Qualora lei ritenga che il trattamento dei suoi dati personali effettuato dal Titolare avvenga in violazione di quanto previsto dal Regolamento UE 2016/679, ha il diritto di proporre reclamo all’Ufficio del Garante Privacy, come previsto dall'art. 77 del Regolamento UE 2016/679 (via e-mail, all'indirizzo: garante@gpdp.it, oppure via posta, al Garante per la protezione dei dati personali, che ha sede in Roma (Italia), Piazza Venezia 11 Scala B, CAP 00187), o di adire le opportune sedi giudiziarie, come previsto dall'art. art. 79 del Regolamento UE 2016/679.

Il Titolare

C-Way S.r.l.