INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI
ai sensi dell’art. 13 del Regolamento (UE) 679/2016 (il “GDPR”)
In questa pagina sono descritte le caratteristiche del trattamento dei dati personali degli utenti (gli “Utenti”) del sito web https://www.oltree.it/ (il “Sito”).
Le informazioni che trovi in questa pagina NON si applicano a siti, app e contenuti di terzi di qualsiasi genere, neppure se accessibili dal Sito cliccando su link in esso presenti.
In questi casi potranno essere applicabili le disposizioni sulla protezione dei dati di tali terzi, che possono essere diverse da queste e che ti consigliamo di consultare prima della comunicazione di qualsiasi dato.
1 Titolare del trattamento
Ai fini di cui alla presente informativa (l’“Informativa”), il titolare del trattamento è Oltree S.r.l., con sede viale Giuseppe Mazzini, 8, 41058 (MO), codice fiscale e partita IVA 04019200361 (di seguito “Oltree” o il “Titolare”).
Per sciogliere qualsiasi dubbio su come il Titolare tratta i dati personali, è sempre possibile contattarlo:
- all’indirizzo e-mail amministrazione@oltree.it;
- all’indirizzo viale Giuseppe Mazzini, 8, 41058 (MO).
2 Modalità di raccolta dei dati e tipologie di dati trattati
Dati di navigazione raccolti automaticamente dal Sito: dati di accesso e navigazione
Ogniqualvolta gli Utenti accedono al Sito, i sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, i dati di accesso e navigazione (ad esempio: informazioni sul browser utilizzato dall’Utente, pagine visitate, data, ora e durata di ciascuna visita, nonché altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente – i “Dati di Navigazione”).
Dati comunicati dagli Utenti: dati di registrazione e di contatto
Attraverso le apposite sezioni del Sito (ad esempio il form di registrazione, i form di contatto, il form di pagamento), gli Utenti possono registrarsi al Sito, richiedere di contattare Oltree e finalizzare le operazioni di pagamento attraverso il Sito, inserendo i seguenti dati personali: nome, cognome, indirizzo mail, numero di telefono, data di nascita, indirizzo di residenza o domicilio e indirizzo di fatturazione (i “Dati Comunicati”).
I Dati di Navigazione e i Dati Comunicati, indicati congiuntamente come i Dati Personali.
Cookies
Nel Sito sono utilizzate delle tecniche informatiche per l’acquisizione diretta di dati personali identificativi dell’Utente consistenti in “stringhe di codice”: i “cookies”.
Per tutte le informazioni sui cookies attivi sul Sito e sui correlati trattamenti dei dati personali e le loro caratteristiche clicca qui!
3 Finalità e base giuridica del trattamento
I Dati di Navigazione saranno utilizzati:
- al fine di monitorare il corretto funzionamento del Sito;
- in forma anonima e aggregata, per finalità statistiche legate alla comprensione di come il Sito viene utilizzato dagli Utenti, per migliorare la facilità di accesso e aumentarne l’attrattività; nonché
- per rilevare eventuali problemi tecnici il prima possibile.
Detti trattamenti trovano la propria base giuridica nel legittimo interesse del Titolare al miglioramento dei propri servizi digitali, e risulta compatibile con la posizione degli interessati in quanto: (a) il monitoraggio del funzionamento del Sito e i dati statistici correlati al suo utilizzo non comporta identificazione diretta; e (b) l’interesse del Titolare appare ragionevolmente essere proprio anche degli Utenti, i quali potranno così fruire di un Sito sempre più performante e ottimizzato.
I Dati Comunicati dagli Utenti saranno utilizzati esclusivamente per:
- permettere all’Utente di registrarsi al Sito;
- permettere l’acquisto di prodotti tramite il Sito;
- dare un riscontro ad eventuali richieste che gli Utenti dovessero avanzare con riferimento ai prodotti di Oltree;
- permettere al Titolare di adempiere a obblighi di legge gravanti sullo stesso;
- garantire il diritto di difesa del Titolare in sede giudiziale o arbitrale con riferimento ad eventuali controversie relative all’esecuzione dei contratti conclusi con il Titolare;
La basi giuridiche del trattamento di tali Dati sono: (a) la necessità di eseguire misure contrattuali e precontrattuali su richiesta dell’interessato o attività; (b) di adempiere ai connessi obblighi di legge gravanti sul Titolare; e (c) il legittimo interesse del Titolare alla difesa in sede giudiziale. Legittimo interesse che, nel bilanciamento degli interessi delle parti, non comporta una violazione dei diritti e delle libertà dell’Utente, essendo la difesa giudiziale un diritto garantito dall’ordinamento giuridico.
Ad eccezione dei Dati il cui conferimento in sede di iscrizione al Sito è solo facoltativo, l’eventuale rifiuto dell’Utente a conferire i restanti Dati comporterà l’impossibilità, per il Titolare, di completare l’iscrizione dell’Utente al Sito e consentire l’acquisto dei propri prodotti all’Utente.
- inviare a mezzo e-mail, comunicazioni aventi carattere commerciale, promozionale e pubblicitario inerenti esclusivamente i prodotti offerti da Oltree attraverso il Sito o prodotti analoghi a quelli già acquistati o fruiti dall’Utente (c.d. soft spam).
La base giuridica dei trattamenti con finalità di soft spam risiede nel legittimo interesse del Titolare a tenere informati e aggiornati i propri clienti in merito all’offerta di nuovi prodotti di tempo in tempo disponibili sul Sito, nonché su promozioni e/o iniziative promosse da Oltree. Tale legittimo interesse risulta bilanciato e compatibile con la posizione degli interessati in quanto è ragionevole ritenere che chi acquista un prodotto a marchio Oltree attraverso il Sito, sia interessato e si aspetti di ricevere aggiornamenti sui prodotti di Oltree.
Il conferimento dei Dati Personali di cui sopra è necessario, poiché indispensabili all’esecuzione delle finalità per cui gli stessi sono trattati.
- analizzare i comportamenti tenuti dall’Utente durante la navigazione nel Sito, nonché i dati di acquisto e le preferenze dello stesso al fine elaborare cluster di riferimento degli Utenti che acquistano prodotti tramite il Sito (profilazione);
- effettuare attività di marketing tramite l’invio di newsletter relative ai prodotti del Titolare e/o offerte generiche nei confronti di tutti gli Utenti; nonché
- effettuare attività di marketing personalizzata nei confronti dei cluster di Utenti elaborati a seguito dell’attività di Profilazione.
La base giuridica di tali trattamenti è il consenso dell’Utente rilasciato tramite il box in calce alla presente informativa.
Il mancato consenso all’utilizzo dei dati di cui ai romanini (vii), (viii) e (iv) non pregiudicherà l’esecuzione di un contratto o l’adozione di misure precontrattuali su richiesta dell’Utente. Il consenso prestato potrà in ogni momento essere revocato dall’Interessato con modalità similari a quelle previste per il suo conferimento, senza pregiudicare la liceità del trattamento basato sul consenso prima dell’intervenuta revoca.
4 Destinatari della comunicazione dei Dati Personali
I Dati Personali saranno comunicati e potranno essere conosciuti da: (i) dipendenti e/o collaboratori a qualsiasi titolo di Oltree, debitamente istruiti e/o designati al trattamento; (ii) società partner o in qualsivoglia modo affiliate al Titolare per l’espletamento delle finalità di cui sopra; nonché (iii) da soggetti terzi che prestano servizi accessori o strumentali alle attività di Oltree, quali ad esempio legate allo sviluppo, l’erogazione, la manutenzione e la gestione operativa del Sito, specificamente nominati responsabili del trattamento.
Una lista dei soggetti nominati responsabili può essere richiesta al Titolare tramite gli indirizzi di contatto indicati nella presente Informativa.
5 Luogo del trattamento e trasferimento all’estero dei Dati Personali
Il trattamento dei Dati degli Utenti sarà effettuato presso la sede di Oltree e i Dati saranno conservati presso server e/o archivi siti all’interno dell’Unione Europea o in Paesi che danno garanzie adeguate di tutela dei dati personali. I Dati potranno essere trasferiti presso Paesi terzi qualora i fornitori di servizi di cui si avvale il Titolare siano situati al di fuori dell’Unione Europea (ad esempio, fornitori di servizi cloud).
In caso di trasferimenti di Dati al di fuori dell’Unione Europea, il Titolare adotterà le adeguate garanzie di cui all’articolo 46 del GDPR e, nello specifico, le Clausole Standard predisposte dalla Commissione Europea per il trasferimento di dati personali al di fuori dell’Unione Europea.
6 Modalità del trattamento, misure di sicurezza e periodo di conservazione dei Dati Personali
I Dati Personali saranno trattati sia in forma cartacea sia con strumenti elettronici, informatici o automatizzati, tramite sistemi che ne assicurano la protezione, la sicurezza e la riservatezza.
Il Titolare, inoltre, ha adottato specifiche e adeguate misure di sicurezza logiche, giuridiche organizzative e tecniche per prevenire la perdita dei Dati Personali, usi illeciti o non consentiti degli stessi e accessi non autorizzati.
I Dati di Navigazione – che non consentono l’identificazione degli Utenti – non persistono per più di 1 (una) settimana e vengono cancellati immediatamente dopo la loro aggregazione (salve eventuali necessità di accertamento di reati da parte dell’Autorità Giudiziaria competente).
I Dati Comunicati saranno trattati per la finalità di soft spam in una forma che consente l’identificazione dell’Utente per il solo tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti e, in particolare, per un periodo pari a 6 (sei) mesi dall’ultima comunicazione inviata all’utente.
I Dati Comunicati saranno conservati per periodi di tempo maggiori laddove necessario a: (i) dare esecuzione alle misure contrattuali/precontrattuali e per tutta la durata dell’eventuale collaborazione con l’Associazione; (ii) adempiere ad obblighi statutari e/o di legge; nonché (iii) ad assicurare la tutela giudiziaria dei diritti del Titolare, nel rispetto dei termini di prescrizione ordinari.
I Dati Comunicati trattati per le finalità di cui ai romanini (vii), (viii) e (ix) del punto 3 saranno conservati per un periodo massimo di 24 (ventiquattro) mesi dall’iscrizione o, se applicabile, dall’ultima interazione con i contenuti della newsletter.
7 I diritti dell’Utente
Gli Utenti, quali interessati (ossia, soggetti a cui si riferiscono i Dati), sono titolari di diritti conferiti dal GDPR. In particolare, ai sensi degli artt. 12-23 del GDPR, gli interessati hanno il diritto di chiedere e ottenere, in qualunque momento, l’accesso ai propri dati personali, informazioni sul trattamento effettuato, la rettifica e/o l’aggiornamento dei dati personali, la cancellazione e la limitazione del trattamento. Inoltre, hanno anche il diritto di opporsi al trattamento, di chiedere la portabilità dei dati (cioè ricevere i dati personali in un formato strutturato di uso comune, leggibile da dispositivi automatici) e di chiedere di non essere sottoposti a decisioni basate unicamente su trattamenti automatizzati (compresa la profilazione). Infine, gli interessati, ove lo abbiano prestato, hanno sempre il diritto di revocare il proprio consenso in qualsiasi momento (ciò, in ogni caso, non pregiudicherà la liceità dei trattamenti effettuati sulla base del consenso reso prima della revoca) e di proporre reclamo a un’autorità di controllo (in Italia: il Garante per la Protezione dei Dati Personali).
I diritti di cui sopra potranno essere esercitati in ogni momento, mediante semplice richiesta a Oltree, da trasmettere:
- via e-mail, all’indirizzo e-mail amministrazione@oltree.it;
- via posta, all’indirizzo viale Giuseppe Mazzini, 8, 41058 (MO).
Per altre informazioni o chiarimenti sui diritti menzionati, è possibile contattare Oltree ai medesimi recapiti.
* * * * * * *
Oltree potrà modificare la presente informativa per adeguarla a futuri ampliamenti o future modifiche del Sito.
Informazioni aggiornate in data 30/05/2023