INFORMATIVA AI SENSI DELL’ART. 13 DEL D. LGS. 196/2003 E DELL’ARTICOLO 13 DEL REGOLAMENTO UE N. 2016/679

Ai sensi dell’art. 13 del D. Lgs. 196/2003 (di seguito “Codice Privacy”) e dell’art. 13 del Regolamento UE n. 2016/679 (di seguito “GDPR 2016/679”), recante disposizioni a tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali, si informa che i dati personali forniti dagli interessati formeranno oggetto di trattamento nel rispetto della normativa sopra richiamata e degli obblighi di riservatezza cui è tenuta Galeazzi s.n.c.

Titolare del trattamento

Il Titolare del trattamento è Galeazzi s.n.c. nella persona del Dottor Andrea Duranti, quale XXX.

Responsabile della Protezione Dati (DPO)

Il Responsabile della Protezione dei Dati (Data Protection Officer) trattati dal sito, è Galeazzi s.n.c. con sede in via Mazzini 10, Perugia.

Finalità del trattamento

I dati personali forniti sono necessari per gli adempimenti previsti per legge, con particolare riferimento all’oggetto del sito, ovvero la vendita online dei prodotti di Galeazzi s.n.c.

Modalità di trattamento e conservazione

Il trattamento sarà svolto in forma automatizzata e/o manuale, nel rispetto di quanto previsto dall’art. 32 del GDPR 2016/679 e dall’Allegato B del D.Lgs. 196/2003 (artt. 33-36 del Codice) in materia di misure di sicurezza, ad opera di soggetti appositamente incaricati e in ottemperanza a quanto previsto dagli art. 29 GDPR 2016/ 679.

Nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 GDPR 2016/679, previo consenso libero ed esplicito espresso, i dati personali degli interessati saranno conservati per il periodo di tempo necessario per il conseguimento delle finalità per le quali sono raccolti e trattati.

Cookies

Con riguardo al sito web sono utilizzati solo “cookies tecnici” necessari per il funzionamento del sito e per ottimizzare la navigazione.

In particolare il sito esprime i seguenti cookies, relativi sia al funzionamento della piattaforma con la quale è stato realizzato (Prestashop) sia alle esigenze tecniche per il funzionamento del sistema di pagamento online, fornito da PayPal. Ecco l’elenco dei cookies e il tempo di permanenza:

PrestaShop-*
Cookie generato dalla piattaforma di e-commerce Prestashop per gestire gli acquisti online del cliente
Durata 20gg

PHPSESSID
Cookie generato per gestire le sessioni server di PHP.
Durata: sessione corrente

_ga, _gat, _gid
Generato da Google: si tratta dei cookie di Google Analytics che servono per effettuare analisi statistiche sugli accesso al sito.
Durata: 2 anni

AKDC
Generato da www.paypal.com
Durata: pochi minuti

LANG
Genrato da .paypal.com
Durata: 12 ore

X-PP-SILOVER
Generato da .paypal.com
Durata: pochi minuti

akavpau_ppsd
Generato da .www.paypal.com
Durata: sessione corrente

enforce_policy
Generato da .paypal.com
Durata: 365gg

nsid
Generato da www.paypal.com
Durata: sessione corrente

ts
Generato da .paypal.com
Durata: 3 anni

ts_c
Generato da .paypal.com
Durata: 3 anni

tsrce
Generato da .paypal.com
Durata: 3gg

x-pp-s
Generato da .paypal.com
Durata: sessione corrente

Ambito di comunicazione e diffusione

Informiamo inoltre che i dati raccolti non saranno mai diffusi e non saranno oggetto di comunicazione senza esplicito consenso dell'interessato, salvo le comunicazioni necessarie che possono comportare il trasferimento di dati ad enti pubblici, a consulenti o ad altri soggetti per l’adempimento degli obblighi di legge.

Trasferimento dei dati personali

I dati non saranno trasferiti né in Stati membri dell’Unione Europea né in Paesi terzi non appartenenti all’Unione Europea.

Categorie particolari di dati personali

Ai sensi degli articoli 26 e 27 del D.Lgs. 196/2003 e degli articoli 9 e 10 del Regolamento UE n. 2016/679, possono essere conferiti al COA dati qualificabili come “categorie particolari di dati personali” e cioè quei dati che rivelano “l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona”. Tali categorie di dati potranno essere trattati dal COA previo libero ed esplicito consenso, manifestato in forma scritta.

Esistenza di un processo decisionale automatizzato, compresa la profilazione

Il COA non adotta alcun processo decisionale automatizzato, compresa la profilazione, di cui all’articolo 22, paragrafi 1 e 4, del Regolamento UE n. 679/2016.

Diritti dell’interessato

In ogni momento, gli interessati potranno esercitare, ai sensi dell’art. 7 del D.Lgs. 196/2003 e degli articoli dal 15 al 22 del Regolamento UE n. 2016/679, il diritto di:

a) chiedere la conferma dell’esistenza o meno di propri dati personali;

b) ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;

c) ottenere la rettifica e la cancellazione dei dati;

d) ottenere la limitazione del trattamento;

e) opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;

f) opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione.

g) chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;

h) revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;

i) proporre reclamo a un’autorità di controllo.

Può esercitare i Suoi diritti con richiesta scritta inviata a: Galeazzi s.n.c. via Mazzini 10, 06121 Perugia o all’indirizzo mail mail@galeazziperugia.com