Privacy Policy

Informativa ai sensi del Regolamento UE 679/2016 (“Regolamento Generale sulla Protezione dei Dati”) per la per la gestione delle vendite online tramite l’e-commerce del sito pastadallacosta.it.

Titolari autonomi del Trattamento

North Star Srl con sede a Reggio Emilia in via Brigata Reggio, 27 e Dalla Costa Alimentare Srl con sede a Castelminio di Resana in via della Fornace, 131 sono autonomi titolari del trattamento dei dati personali raccolti su questo sito ai sensi e per gli effetti del Regolamento UE 679/2016 (“GDPR”).

Conformemente all’impegno e alla cura che North Star Srl e Dalla Costa Alimentare Srl (di seguito “i Titolari”) dedicano alla tutela dei dati personali, ti informiamo sulle modalità, finalità e ambito di comunicazione e diffusione dei tuoi dati personali e sui tuoi diritti, in conformità all’art. 13 del GDPR.

 

1. CATEGORIE DI DATI PERSONALI TRATTATI DAL TITOLARE DEL TRATTAMENTO

Per offrirti i servizi previsti dal sito pastadallacosta.it, i Titolari del trattamento, sulla base di un contratto estimatorio di vendita tra essi stipulato, devono devono trattare alcuni dati personali necessari per l’erogazione dei servizi o per fornire informazioni o supporto all’Utente, qualora richiesti. I Titolari potranno trattare le seguenti categorie di dati personali degli utenti:

1. dati tecnici di navigazione relativi all’indirizzo IP, ai codici identificativi dei dispositivi utilizzati dall’utente per la fruizione del sito o dei servizi, alle caratteristiche del browser e agli orari di accesso, necessari per la procedura di registrazione e di utilizzo dei servizi presenti nell’area privata del sito web già indicato;
2. dati comuni identificativi e di contatto forniti dall’utente (es. nome, cognome, email, ecc.) in fase di registrazione sull’area privata del sito pastadallacosta.it, nonché in sede di iscrizione alla newsletter;

• dati di fatturazione, di spedizione, cronologia degli ordini e metodo di pagamento connessi all’account personale dell’utente registratosi sul medesimo sito;

1. i dati delle vendite effettuate per il tramite dell’e-commerce presente sul sito pastadallacosta.it. e i dati anagrafici dei rispettivi acquirenti.
2. dati appartenenti alle categorie particolari ex art.9 del GDPR (ad esempio dati sulla salute, come eventuali allergie), ricavabili dal contenuto delle richieste di informazioni o di reclami (laddove, ad esempio, riguardanti la qualità o gli ingredienti del prodotto) provenienti dai consumatori;

 

2. FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO

I Titolari raccolgono e trattano le citate categorie di dati personali per le seguenti finalità:

• i dati personali indicati nei punti ii. iii. sono utilizzati per consentire all’utente interessato di registrarsi sulla piattaforma e, attraverso il proprio account, di usufruire dei servizi riservati agli utenti registrati all’area privata del sito web, tra cui la possibilità di visualizzare la cronologia dei propri acquisti e/o modificare il proprio indirizzo di fatturazione/spedizione ed il metodo di pagamento predefinito. La base giuridica del trattamento di tali dati è l’esecuzione di misure (pre) contrattuali. Il conferimento dei dati è necessario per l’erogazione del servizio, in mancanza non sarà possibile eseguire il servizio richiesto dall’utente;
• i dati personali indicati al punto , saranno trattati in quanto necessari per l’esecuzione del contratto, ivi inclusa l’attività di assistenza pre e post- vendita dei clienti. Il conferimento dei dati è necessario per l’erogazione del servizio, in mancanza non sarà possibile eseguire il servizio richiesto dall’utente;
• i dati contatti menzionati al punto potranno essere utilizzati, previo consenso espresso e specifico (opt-in), ai fini dell’invio di newsletter (Consenso per l’invio di newsletter). Il conferimento dei dati ai fini della newsletter è facoltativo, pertanto, il mancato conferimento del consenso impedirà all’utente di ricevere la medesima lasciando impregiudicata la possibilità di usufruire degli altri servizi. L’Utente ha diritto di revocare il consenso in qualsiasi momento scrivendo al referente dei Titolari o cliccando su “annulla iscrizione” presente in calce a ciascuna e-mail contenente la newsletter;
• solo con il tuo espresso, facoltativo e libero consenso, i tuoi dati personali indicati al punto ii. potranno essere utilizzati per effettuare analisi statistiche, indagini di mercato, attività promozionali e per l’invio di informazioni commerciali sui prodotti e sulle iniziative promozionali dei Titolari attraverso strumenti di contatto digitali di tipo automatizzato (i.e. posta elettronica, sms, chiamata automatica senza operatore, notifiche push, messaggi in app. (Consenso per finalità di marketing diretto);
• inoltre, con il tuo consenso facoltativo, esplicito e specifico, i tuoi dati personali, indicati al punto , potranno essere forniti ad altre aziende operanti nei settori editoriale, finanziario, assicurativo automobilistico, energetico, largo consumo, organizzazioni umanitarie e benefiche le quali potranno contattarti in qualità di autonomi Titolari – (il cui elenco aggiornato è a tua disposizione e può essere richiesto al Referente del trattamento dei Titolari all’indirizzo sotto riportato) affinché queste perseguano proprie e autonome finalità commerciali e promozionali, ovvero, per analisi statistiche, indagini di mercato e per l’invio di informazioni commerciali sui propri prodotti e/o proprie iniziative promozionali mediante i medesimi canali automatizzati già citati (Consenso specifico per la comunicazione a terzi a fini marketing);
• Con il tuo consenso esplicito, potremmo trattare altresì i dati appartenenti alle categorie particolari ex art.9 del GDPR, come ad esempio i dati sulla salute (a titolo esemplificativo eventuali allergie personali o intolleranze alimentari) nel caso in cui tu abbia ritenuto necessario comunicarle in sede di richiesta di informazione o di formulazione di reclami (Consenso esplicito trattamento dei dati di salute come allergie e intolleranze alimentari). La natura del conferimento dei dati da parte tua è se facoltativa; tuttavia, in mancanza, i Titolari non potranno gestire e rispondere alla sua richiesta di informazioni.
• Infine, potremmo utilizzare i tuoi dati personali anche allo scopo accertare, esercitare e/o difendere un nostro diritto /o di un terzo in sede giudiziaria o in ambito stragiudiziale e nelle fasi che precedono il contenzioso (Legittimo interesse per finalità difensive);

A titolo informativo, si chiarisce che per le categorie di dati non espressamente menzionate in questa informativa (es. dati delle vendite effettuate sui canali diversi dal suddetto sito, come ad esempio i marketplace) nonché per eventuali finalità diverse da quelle indicate nella medesima, l’unico Titolare del trattamento dei dati è North Star Srl.

3. DIFFUSIONE, COMUNICAZIONE E SOGGETTI CHE ACCEDONO AI DATI

I tuoi dati personali non saranno diffusi, ma potranno essere comunicati ove necessario per l’erogazione del servizio a soggetti terzi (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche) nominati, se necessario, Responsabili del Trattamento da parte dei Titolari per i compiti di natura tecnica od organizzativa strumentali alla fornitura dei servizi o a autonomi titolari quali Consulenti legali o Autorità pubbliche e organi giudiziari. L’elenco aggiornato dei Responsabili del Trattamento potrà sempre essere richiesto ai Titolari utilizzando i dati di contatto sotto riportati. L’accesso ai dati è inoltre consentito a categorie di incaricati dei Titolari coinvolti nell’organizzazione interna per il trattamento dati personali (ad es. personale amministrativo, commerciale, marketing, servizio clienti, amministratori di sistema). Resta salvo il diritto di comunicazione a soggetti terzi qualora tu abbia dato il consenso specifico e facoltativo (ad es. in presenza di un tuo consenso specifico per la comunicazione a terzi a fini marketing).

4. TRASFERIMENTO DI DATI ALL’ESTERO

Attualmente tuoi dati personali sono trattati dai Titolari all’interno del territorio dell’Unione Europea. Qualora, tuttavia, per questioni di natura tecnica e/o operativa si renda necessario avvalersi di fornitori (che saranno nominati quali Responsabili del trattamento, laddove necessario) ubicati al di fuori dell’Unione Europea, oppure si renda necessario trasferire alcuni dei dati raccolti verso sistemi tecnici e servizi gestiti in cloud e localizzati al di fuori dell’area dell’Unione Europea, il trattamento sarà regolato in conformità a quanto previsto dal capo V del Regolamento e autorizzato in base a specifiche decisioni dell’Unione Europea. Saranno quindi adottate tutte le cautele necessarie al fine di garantire la più totale protezione dei dati personali basando tale trasferimento: a) su decisioni di adeguatezza dei paesi terzi destinatari espressi dalla Commissione Europea; b) su garanzie adeguate espresse dal soggetto terzo destinatario ai sensi dell’art. 46 del Regolamento; c) sull’adozione di norme vincolanti d’impresa, cd. Corporate binding rules. Per ulteriori informazioni in merito al tipo di garanzie adeguate che verranno adottate ai sensi degli artt. 46 e seguenti del GDPR nel caso di trasferimento transfrontaliero dei dati, potrai contattarci agli indirizzi di contatto in seguito riportati.

5. DURATA DEL TRATTAMENTO E CONSERVAZIONE DEI DATI PERSONALI

I suoi Dati Personali saranno conservati per un periodo non superiore a quello strettamente necessario a perseguire le finalità indicate al precedente paragrafo 2, nel rispetto dei principi di minimizzazione e limitazione della conservazione ex art. 5, par. 1, lett. c) ed e) del GDPR.

In particolare, i dati personali relativi alla creazione dell’account sono trattati finché l’utente non richiede la cancellazione dell’account e comunque per un periodo di tempo non superiore a quello necessario alle finalità per le quali essi sono stati raccolti.

I dati relativi all’esercizio dell’attività di marketing nonché per l’invio di newsletter, saranno conservati fino alla revoca del consenso da parte dell’interessato e comunque non oltre il termine di 2 anni decorrente dal rilascio del relativo consenso. Decorso detto periodo l’Utente sarà invitato a rinnovare la sua volontà alla registrazione sul sito.

I dati di vendita saranno conservati per un periodo pari alla durata del rapporto contrattuale e i 10 anni successivi alla scadenza del medesimo;

I dati personali contenuti nelle richieste di informazioni o reclami saranno conservati per il tempo strettamente necessario per gestire tali richieste, salvo che si renda necessario prolungarne la conservazione per motivi connessi alla necessità di accertare, esercitare o difendere un diritto in sede giudiziaria.

I dati trattati per finalità di legittimo interesse per finalità difensive sono conservati per un periodo pari alla durata del rapporto contrattuale e i 10 anni successivi alla scadenza del medesimo.

6. DIRITTI DELL’INTERESSATO

I Titolari ti garantiscono di poter esercitare in qualsiasi momento i diritti previsti dall’art. 12 e seguenti del GDPR. In particolare, tu hai il diritto:

• di sapere se i Titolari detengono e/o trattano dati personali relativi alla tua persona e ad accedervi integralmente anche ottenendone copia (art. 15 Diritto all’accesso),
• alla rettifica dei dati personali inesatti o all’integrazione dei dati personali incompleti (Art. 16 Diritto di rettifica);
• alla cancellazione dei dati personali in possesso dei Titolari se sussiste uno dei motivi previsti dal GDPR (Diritto alla Cancellazione, Art. 17);
• a chiedere ai Titolari di limitare il trattamento solo ad alcuni dati personali, se sussiste uno dei motivi previsti dal Regolamento (Art. 18 Diritto alla limitazione del trattamento);
• di richiedere e ricevere tutti i tuoi dati personali trattati dai Titolari, in formato strutturato, di uso comune e leggibili da dispositivo automatico oppure richiedere la trasmissione ad altro titolare senza impedimenti (Art. 20, Diritto alla Portabilità);
• nei casi in cui abbiamo richiesto il tuo consenso per il trattamento dei tuoi dati personali, potrai revocarlo in qualunque momento, senza tuttavia pregiudicare la legittimità del trattamento basato sul consenso prestato ed eseguito prima di suddetta revoca;
• di opporti in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali fondato sul legittimo interesse, fermo restando che ai sensi dell’art.21 del GDPR “il titolare del trattamento si astiene dal trattare ulteriormente i dati personali salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria”.
• L’esercizio di questi diritti può essere esercitato mediante comunicazione a uno dei Titolari del Trattamento i cui recapiti sono indicati nell’apposita sezione di questa informativa. Inoltre, tu hai sempre il diritto di proporre reclamo all’Autorità Garante per la Protezione dei dati Personali, contattabile all’indirizzo garante@gpdp.it o mediante il sito http://www.gpdp.it.

7. DATI DI CONTATTO DEI REFERENTI PRIVACY DEI TITOLARI

Poiché North Star Srl e Dalla Costa Alimentare Srl agiscono quali Titolari autonomi, per l’esercizio dei diritti a te garantiti puoi rivolgerti separatamente ai recapiti di ciascuna delle due società:

Per North Star Srl

• Ufficio Privacy c/o North Star Srl via Brigata Reggio, 27, 42124 – Reggio Emilia (RE)
• oppure indirizzando una email all’indirizzo: privacy@northstaritaly.com

Per Dalla Costa

• Ufficio Privacy c/o Dalla Costa Alimentare Srl via della Fornace, 131, 31023 – Castelminio di Resana (TV)
• oppure indirizzando una email all’indirizzo: privacy@dallacostalimentare.com