Gentile Utente,
C-WAY S.R.L. (di seguito denominata, la “Società” o “Titolare”), con la presente informativa, le comunica le informazioni, di cui all’art. l’art. 13 Regolamento UE 2016/679 (GDPR), relative al trattamento dei dati personali da lei rilasciati in occasione degli acquisti effettuati a distanza, per mezzo del sito internet della Società (di seguito per brevità denominato anche solo “Sito”) o per mezzo scambio di e-mail, unitamente al trattamento dei suoi dati personali, successivamente acquisiti dalla Società, durante la fruizione dei servizi.
Titolare del trattamento
Il Titolare del trattamento dei dati personali è C-WAY S.R.L., C.F. e P.IVA 03789020108, con sede legale in Genova, Via Ponte Degli Spinola Sn, c.a.p. 16128 (GE) in persona del proprio legale rappresentante pro tempore.
Dati di contatto del Responsabile della Protezione dei Dati
Il Responsabile della Protezione dei Dati (RPD) o Data Protection Officer (DPO) è raggiungibile all’indirizzo e-mail: dpo@c-way.it o, tramite posta ordinaria, scrivendo presso la sede della Società, all’attenzione dello stesso RPD/DPO.
Finalità del trattamento
I suoi dati personali saranno trattati sulla base di quanto previsto dal Regolamento (UE) 2016/679, dalle leggi e dai regolamenti in materia e dai provvedimenti del Garante per la protezione dei dati personali e delle altre Autorità di Controllo, per le seguenti finalità:
Base giuridica del trattamento
La base giuridica che rende lecito il trattamento dei suoi dati personali, per la finalità di cui al precedente punto 1, è l’art. 6, comma 1, lettera b) del GDPR, ovvero la fase precontrattuale relativa alla vendita dei prodotti e servizi in merito ai quali ha richiesto un preventivo.
La base giuridica che rende lecito il trattamento dei suoi dati personali necessari per procedere all’acquisto dei prodotti della Società e per la spedizione degli stessi, finalità indicate ai precedenti punti 2, 3 e 4 è l’art. 6, comma 1, lettera b) del GDPR, ovvero l’esecuzione del contratto di acquisto.
La base giuridica che rende lecito il trattamento dei suoi dati personali per la finalità di cui al precedente punto 5 riguardante la verifica dei requisiti necessari per fruire delle tariffe agevolate applicate dalla Società è l’interesse legittimo del Titolare a verificare che lei sia un soggetto autorizzato ad avvalersi delle agevolazioni richieste con l’acquisto da lei effettuato, ove applicabili. Tale interesse legittimo del Titolare è ritenuto prevalente rispetto alla conseguente compressione del suo diritto alla riservatezza, in seguito al bilanciamento effettuato dalla Società.
La base giuridica che rende lecito il trattamento dei suoi dati personali per la finalità di cui al precedente punto 6, ovvero per l’invio di comunicazioni commerciali inerenti a prodotti uguali o analoghi a quelli acquistati per mezzo del suo indirizzo di posta elettronica utilizzato in fase di acquisto per concludere l’ordine, è quanto previsto dall’art. 130 D.lgs.196/2003 (cd. Soft spam).
La base giuridica che rende lecito il trattamento dei suoi dati personali per la finalità di cui ai precedenti punti 7 e 8 ovvero per inviarle comunicazioni commerciali ed effettuare attività di profilazione basata sui suoi acquisti è il suo consenso.
La base giuridica che rende lecito il trattamento dei suoi dati personali per la finalità di cui al precedente punto 9 è rappresentata dagli obblighi di legge a cui è soggetto il Titolare.
La base giuridica che rende lecito il trattamento dei suoi dati personali per la finalità di cui al precedente punto 10 è l’interesse legittimo del Titolare alla gestione di eventuali sinistri verificatesi in fase di fruizione del servizio, o di eventuali reclami connessi ai prodotti o servizi dallo stesso commercializzati. Nel caso in cui la gestione del sinistro comporti il trattamento di suoi dati particolari (es. dati relativi alla salute), la base giuridica sarà rappresentata dalla necessità per il Titolare di accertare, esercitare o difendere un proprio diritto in sede giudiziaria. Tale interesse legittimo del Titolare è ritenuto prevalente rispetto alla conseguente compressione del suo diritto alla riservatezza, in seguito al bilanciamento effettuato dalla Società.
La base giuridica che rende lecito il trattamento dei suoi dati personali per la finalità di cui al precedente punto 11 è il legittimo interesse del Titolare alla tutela dei propri diritti, sia in sede giudiziale che stragiudiziale, in occasione di contenziosi, contestazioni, di inadempimenti contrattuali, nonché della tutela dei diritti e degli interessi legittimi del Titolare e/o di terzi. Nel caso in cui la tutela del proprio diritto da parte del Titolare comporti il trattamento di suoi dati particolari (es. dati relativi alla salute), la base giuridica sarà rappresentata dalla necessità per il Titolare di accertare, esercitare o difendere un proprio diritto in sede giudiziaria. Tale interesse legittimo del Titolare è ritenuto prevalente rispetto alla conseguente compressione del suo diritto alla riservatezza, in seguito al bilanciamento effettuato dalla Società.
Modalità di trattamento dei dati
Il trattamento sarà effettuato anche con strumenti informatici ed elettronici.
Profilazione
Il sistema di profilazione adottato dalla Società e in base al quale possono essere trattati, previo suo consenso, i dati relativi ai servizi da lei acquistati, si basa sull’analisi dei suoi acquisti effettuati per mezzo del sito internet della Società. In particolare, sulla base dei servizi da lei acquistati, vengono creati dei gruppi omogenei di clienti che acquistano determinati prodotti e, a tali gruppi, verranno inviate comunicazioni commerciali mirate e basate sulle preferenze dimostrate.
Opposizione all’invio di informazioni commerciali
Lei potrà, in ogni momento, chiedere che non le vengano più inviate comunicazione commerciali, per mezzo dell’indirizzo di posta elettronica da lei fornito al momento della stipula del contratto con il Titolare, cliccando sul pulsante “CANCELLAMI” riportato in calce ad ogni comunicazione ricevuta a mezzo e-mail e, negli altri casi, scrivendo all’indirizzo di posta elettronica privacy@c-way.it o, tramite posta ordinaria, presso la sede legale della Società.
Obbligatorietà della comunicazione dei dati e conseguenze della mancata comunicazione dei dati personali
La comunicazione dei dati personali richiesti in fase di trattative e in fase di acquisto è un requisito necessario per la conclusione del contratto di vendita.
La mancata comunicazione dei dati personali non le consentirà di acquistare i prodotti e/o i servizi offerti dal Titolare.
Periodo di conservazione dei dati e validità del consenso prestato
I dati personali rilasciati in fase di trattative e di acquisto saranno conservati, a seconda delle finalità per cui vengono acquisiti, per i seguenti periodi:
Destinatari dei dati
I suoi dati personali potranno essere comunicati a:
Potranno, inoltre, avere accesso alle aree ove si trovano i suoi dati personali le società che si occupano dell’assistenza informatica e sistemistica per conto del Titolare.
L’elenco completo dei responsabili del trattamento nominati, che per sua natura e mutevole, è disponibile in versione sempre aggiornata facendone richiesta al Titolare, in ogni momento, scrivendo a privacy@c-way.it .
Possono, altresì, avere accesso ai suoi dati personali, i dipendenti della Società, definiti incaricati del trattamento, qualora la mansione di tali dipendenti lo necessiti. Ciascun incaricato del trattamento è specificamente individuato, autorizzato e formato, e agisce sulla base di specifiche istruzioni fornite dalla Società in ordine alle finalità, alle modalità del trattamento medesimo e alle misure di sicurezza da adottare per la tutela dei dati personali.
Diritti dell’Interessato
Il Titolare la informa che lei, in qualità di Interessato al trattamento, ha diritto, ai sensi dell’art. 15 e sgg. Regolamento (UE) 2016/679, e nei limiti da questo prescritti, di:
I suddetti diritti potranno essere esercitati previa sua richiesta in tal senso da fare pervenire all’indirizzo di posta elettronica dedicato privacy@c-way.it o scrivendo tramite posta ordinaria alla società C-Way S.r.l., in Genova, Via Ponte Degli Spinola Sn, c.a.p. 16128 (GE).
Diritto di reclamo
Qualora lei ritenga che il trattamento dei suoi dati personali effettuato dal Titolare avvenga in violazione di quanto previsto dal Regolamento (UE) 2016/679, ha il diritto di proporre reclamo all’Ufficio del Garante Privacy, come previsto dall'art. 77 del Regolamento (UE) 2016/679 (via e-mail, all'indirizzo: garante@gpdp.it, oppure via posta, al Garante per la protezione dei dati personali, che ha sede in Roma (Italia), Piazza Venezia 11 Scala B, CAP 00187), o di adire le opportune sedi giudiziarie, come previsto dall'art. art. 79 del Regolamento (UE) 2016/679.
Il Titolare del trattamento dei dati personali
C-WAY S.r.l.
Informativa Privacy_E-COMMERCE PACCHETTI COMBINATI_V_2025
Informativa sul trattamento dei dati personali ai sensi dell’art. 13 Regolamento (UE) 2016/679
Gentile Utente,
la società C-Way S.r.l., con la presente informativa le comunica le informazioni, di cui all’art. 13 Regolamento (UE) 2016/679 (“GDPR”), relative al trattamento dei dati personali da lei rilasciati in occasione degli acquisti effettuati a distanza per mezzo del sito internet della Società (di seguito per brevità denominato anche solo “Sito”) o per mezzo scambio di e-mail, dei prodotti e/o servizi dalla stessa intermediati/organizzati/commercializzati in combinazione con quelli offerti ed erogati da Costa Edutainment S.p.A. (d’ora in poi denominati anche solo “Pacchetti combinati”), unitamente al trattamento dei suoi dati personali, successivamente acquisiti dalle suddette società, durante la fruizione degli stessi.
Titolare e/o Contitolari del trattamento
Ai sensi del GDPR, trattano i suoi dati personali, a seconda delle specifiche finalità perseguite e indicate nella presente informativa, le società qui di seguito indicate e denominate congiuntamente “Contitolari” e disgiuntamente “Titolare” o “Contitolare”:
L’accordo di contitolarità che disciplina le rispettive responsabilità dei Contitolari, come previste dal Regolamento (UE) 2016/679 e, in particolare, l’esercizio dei suoi diritti, è disponibile, ai sensi dell’art. 26, secondo comma, del GDPR, facendone richiesta all’indirizzo di posta elettronica privacy@c-way.it o privacy@costaedutainment.com .
Dati di contatto del Responsabile della Protezione dei Dati
C-WAY S.r.l. ha designato un Responsabile per la Protezione dei Dati Personali (RPD) o Data Protection Officer (DPO) che è raggiungibile all’indirizzo e-mail: dpo@c-way.it o, tramite posta ordinaria, scrivendo presso la sede legale della stessa sita in Genova, Ponte Degli Spinola Sn, c.a.p. 16128 (GE) all’attenzione dello stesso RPD/DPO.
Costa Edutainment S.p.A. ha designato un Responsabile per la Protezione dei Dati Personali (RPD) o Data Protection Officer (DPO) che è raggiungibile all’indirizzo e-mail: dpo@costaedutainment.com o tramite posta ordinaria scrivendo presso la sede amministrativa della Società sita in Genova, Area Porto Antico – Ponte Spinola Ambrogio sn, c.a.p. 16128 (GE) all’attenzione dello stesso RPD/DPO.
Finalità del trattamento
I suoi dati personali saranno trattati sulla base di quanto previsto dal Regolamento (UE) 2016/679, dalle leggi e dai regolamenti in materia e dai provvedimenti del Garante per la protezione dei dati personali e delle altre Autorità di Controllo, per le seguenti finalità:
Base giuridica del trattamento
La base giuridica che rende lecito il trattamento dei suoi dati personali, per la finalità di cui al precedente punto 1, è l’art. 6, comma 1, lettera b) del GDPR, ovvero la fase precontrattuale relativa alla vendita dei prodotti e servizi in merito ai quali ha richiesto un preventivo.
La base giuridica che rende lecito il trattamento dei suoi dati personali necessari per le finalità indicate ai precedenti punti 2, 3 e 4 è l’art. 6, comma 1, lettera b) del GDPR, ovvero l’esecuzione del contratto di acquisto.
La base giuridica che rende lecito il trattamento dei suoi dati personali per la finalità di cui al precedente punto 5 riguardante la verifica dei requisiti necessari per fruire delle tariffe agevolate applicate da C-Way S.r.l. è l’interesse legittimo di quest’ultima a verificare che lei possegga i requisiti richiesti per fruire delle agevolazioni. Tale interesse legittimo del Titolare è ritenuto prevalente rispetto alla conseguente compressione del suo diritto alla riservatezza, in seguito al bilanciamento effettuato dal Titolare stesso.
La base giuridica che rende lecito il trattamento dei suoi dati personali per la finalità di cui al precedente punto 6, ovvero per l’invio di comunicazioni commerciali, da parte dei Contitolari, inerenti a prodotti uguali o analoghi a quelli acquistati per mezzo del suo indirizzo di posta elettronica utilizzato in fase di acquisto per concludere l’ordine, è quanto previsto dall’art. 130 D.lgs. 196/2003 (cd. Soft spam).
La base giuridica che rende lecito il trattamento dei suoi dati personali per la finalità di cui ai precedenti punti 7, e 8 ovvero per inviarle comunicazioni commerciali ed effettuare attività di profilazione basata sui suoi acquisti, è il suo consenso.
La base giuridica che rende lecito il trattamento dei suoi dati personali per la finalità di cui al precedente punto 9 è rappresentata dagli obblighi di legge a cui sono soggetti i Contitolari.
La base giuridica che rende lecito il trattamento dei suoi dati personali per la finalità di cui al precedente punto 10 è l’interesse legittimo di ciascun Titolare alla gestione di eventuali sinistri verificatesi in fase di fruizione del servizio, o di eventuali reclami connessi ai prodotti o servizi dallo stesso commercializzati. Nel caso in cui la gestione del sinistro comporti il trattamento di suoi dati particolari (es. dati relativi alla salute), la base giuridica sarà rappresentata dalla necessità per ciascun Titolare, di accertare, esercitare o difendere un proprio diritto in sede giudiziaria. Tale interesse legittimo dei Contitolari è ritenuto prevalente rispetto alla conseguente compressione del suo diritto alla riservatezza, in seguito al bilanciamento effettuato dalla Società.
La base giuridica che rende lecito il trattamento dei suoi dati personali per la finalità di cui al precedente punto 11 è il legittimo interesse di ciascun Titolare alla tutela dei propri diritti, sia in sede giudiziale che stragiudiziale, in occasione di contenziosi, contestazioni, di inadempimenti contrattuali, nonché della tutela dei diritti e degli interessi legittimi dei Contitolari e/o di terzi. Nel caso in cui la tutela del proprio diritto da parte di ciascun Titolare comporti il trattamento di suoi dati particolari (es. dati relativi alla salute), la base giuridica sarà rappresentata dalla necessità per ciascun Titolare di accertare, esercitare o difendere un proprio diritto in sede giudiziaria. Tale interesse legittimo dei Contitolari è ritenuto prevalente rispetto alla conseguente compressione del suo diritto alla riservatezza, in seguito al bilanciamento effettuato dalle Società.
Modalità di trattamento dei dati
Il trattamento sarà effettuato anche con strumenti informatici ed elettronici.
Profilazione
Il sistema di profilazione adottato dai Contitolari e in base al quale possono essere trattati, previo suo consenso, i dati relativi ai servizi da lei acquistati, si basa sull’analisi dei Pacchetti combinati da lei acquistati per mezzo del sito internet. In particolare, vengono creati dei gruppi omogenei di clienti che acquistano determinati prodotti e, a tali gruppi, verranno inviate comunicazioni commerciali mirate e basate sulle preferenze dimostrate.
Opposizione all’invio di informazioni commerciali
Lei potrà, in ogni momento, chiedere che non le vengano più inviate comunicazione commerciali, per mezzo dell’indirizzo di posta elettronica da lei fornito al momento della stipula del contratto, cliccando sul pulsante “CANCELLAMI” riportato in calce ad ogni comunicazione ricevuta a mezzo e-mail e, negli altri casi, scrivendo a:
Obbligatorietà della comunicazione dei dati e conseguenze della mancata comunicazione dei dati personali
La comunicazione dei dati personali richiesti in fase di trattative e in fase di acquisto dei Pacchetti combinati è un requisito necessario per la conclusione del contratto di vendita.
La mancata comunicazione dei dati personali non le consentirà di acquistare i Pacchetti combinati offerti dai Contitolari.
Periodo di conservazione dei dati e validità del consenso prestato
I dati personali rilasciati in fase di trattative e di acquisto saranno conservati, a seconda delle finalità per cui vengono acquisiti, per i seguenti periodi:
Destinatari dei dati
I suoi dati personali potranno essere comunicati a società terze che offrono o gestiscono, per conto dei Contitolari, servizi di supporto all’attività di vendita on-line dei prodotti o servizi degli stessi, previa loro nomina quali responsabili del trattamento, ex art 28 Regolamento (UE) 2016/679.
Potranno, inoltre, avere accesso alle aree ove si trovano i suoi dati personali le società che si occupano del servizio e-commerce e dell’assistenza informatica e sistemistica per conto dei Contitolari, o le società fornitrici di applicativi CRM o similari, limitatamente a tali finalità e previa loro nomina quali responsabili del trattamento ai sensi dell’art 28 Regolamento (UE) 2016/679.
L’elenco dei responsabili del trattamento dei dati personali, che per sua natura è mutevole, potrà essere richiesto al Titolare, in ogni momento, scrivendo a privacy@c-way.it o privacy@costaedutainment.com .
I suoi dati personali potranno, inoltre, essere comunicati a ulteriori soggetti terzi, quali ad esempio, professionisti e consulenti, compagnia di assicurazioni, Enti Pubblici, Autorità Giudiziaria.
Possono, altresì, avere accesso ai suoi dati personali, i dipendenti dei Contitolari, definiti incaricati del trattamento, qualora la mansione di tali dipendenti lo necessiti. Ciascun incaricato del trattamento è specificamente individuato, autorizzato e formato, e agisce sulla base di specifiche istruzioni fornite dai Contitolari in ordine alle finalità, alle modalità del trattamento medesimo e alle misure di sicurezza da adottare per la tutela dei dati personali.
Diritti dell’Interessato
La informiamo che, in qualità di Interessato al trattamento, lei ha diritto, ai sensi dell’art. 15 e sgg. Regolamento (UE) 2016/679, e nei limiti da questo prescritti, di:
I suddetti diritti potranno essere esercitati previa sua richiesta in tal senso da fare pervenire a:
Diritto di reclamo
Qualora lei ritenga che il trattamento dei suoi dati personali effettuato dal Titolare avvenga in violazione di quanto previsto dal Regolamento (UE) 2016/679, ha il diritto di proporre reclamo all’Ufficio del Garante Privacy, come previsto dall'art. 77 del Regolamento (UE) 2016/679 (via e-mail, all'indirizzo: garante@gpdp.it, oppure via posta, al Garante per la protezione dei dati personali, che ha sede in Roma (Italia), Piazza Venezia 11 Scala B, CAP 00187), o di adire le opportune sedi giudiziarie, come previsto dall'art. art. 79 del Regolamento (UE) 2016/679.
Il Contitolare del trattamento dei dati personali
C-Way S.r.l.