INFORMATIVA SULLA PRIVACY INFORMAZIONE SECONDO GLI ART. 13,
14 DEL REGOLAMENTO (UE) 2016/679 (REGOLAMENTO GENERALE
SULLA PROTEZIONE DEI DATI)
Titolare del trattamento dei dati:
Soc.Agr. Paltrinieri Gianfranco s.s.
Con sede in Via Cristo 49 Sorbara (Modena)
Nella persona del suo legale rappresentante sig.Alberto Paltrinieri
Referente sig. Alberto Paltrinieri
Dati di contatto: tel. e fax+39 059 902 047
Indirizzo mail: info@cantinapaltrinieri.it
Responsabile del trattamento dei dati:
Sig.Alberto Paltrinieri
Qualifica: legale rappresentante
Indirizzo: Via Cristo 49 Sorbara (Modena)
Referente sig. Alberto Paltrinieri
Dati di contatto: tel. e fax+39 059 902 047
Indirizzo mail: info@cantinapaltrinieri.it
Diritti dell'utente
In ogni momento potrai esercitare i tuoi diritti nei confronti del titolare del trattamento,
ai sensi degli artt. 15-16-17-18-20-21-22 GDPR, che riassumiamo qui di seguito. In
particolare, hai il diritto:
di ottenere la conferma se sia o meno in corso un trattamento dei tuoi dati
personali e, in tal caso, accedere a tutte le informazioni relative al trattamento
stesso (art 15, diritto di accesso);
di ottenere la rettifica o l’integrazione dei dati personali inesatti che ti riguardano
(art 16, diritto di rettifica);
di ottenere la cancellazione dei dati personali che ti riguardano, derivante da un
obbligo di legge o per illiceità del trattamento (art 17, diritto di cancellazione);
di ottenere la temporanea sospensione del trattamento (art 18, diritto di
limitazione);
di ricevere in un formato di uso comune, leggibile da dispositivo automatico, i
dati personali che ti riguardano, se trattati in base al tuo consenso (art 20, diritto
di portabilità);
di non essere sottoposto ad una profilazione automatizzata di dati (art 22, diritto
di obiezione)
di ottenere la cessazione del trattamento nei casi in cui i tuoi dati personali siano
trattati con determinate finalità, ad esempio per fini di marketing diretto (art 21,
diritto di opposizione);
Potrai esercitare i tuoi diritti rivolgendoti al Titolare del trattamento, contattabile
all’indirizzo sopra indicato. Se dovessi essere del parere che il trattamento dei
tuoi dati personali violi il regolamento fondamentale sulla privacy UE, hai il
diritto di presentare ricorso presso l’autorità italiana sulla privacy
(www.garanteprivacy.it), oppure un’autorità di vigilanza di un altro stato
membro UE. Se l’utilizzo dei tuoi dati personali e aziendali su questa
applicazione si basa sul tuo consenso, puoi revocare, in qualsiasi momento, per
il futuro questo consenso al trattamento dei dati personali e aziendali senza
indicarne i motivi. Una tale revoca comporta l’impossibilità di un ulteriore
utilizzo di tali dati da parte del Titolare del trattamento e dei soggetti nominati
responsabili esterni del trattamento. La revoca deve essere inoltrata
eventualmente per iscritto (con lettera, fax o e-mail) al recapito sopra indicato.
Ti preghiamo rivolgerti a questo indirizzo anche per quesiti sull’utilizzo dei tuoi
dati, come pure per l’attuazione dei tuoi diritti secondo il Regolamento (UE)
2016/679.
Modalità del trattamento e finalità dei dati raccolti
l trattamento dei dati personali sarà effettuato sia manualmente che mediante l’utilizzo
di strumenti elettronici, nell'osservanza di tutte le cautele necessarie a garantire la
sicurezza e la riservatezza delle informazioni, in ottemperanza agli obblighi normativi.
I Dati dell’Utente sono raccolti per consentire al Titolare di fornire i propri servizi, così
come per le seguenti finalità: autenticazione utente, contattare l'utente, interazione con
servizi di autenticazione esterni e gestione dei pagamenti.
Uso dei dati Utilizziamo i dati personali e aziendali esclusivamente nel rispetto delle
norme di legge. Raccogliamo e trattiamo i dati personali e aziendali che l’utente mette
a disposizione all’atto della sua registrazione all’app, nonché nel corso della tua
partecipazione al programma fedeltà esclusivamente per adempiere agli obblighi
contrattuali nei confronti dell’utente (art. 6 comma 1 e punto b del Regolamento (UE)
2016/679). Se non saranno messi a disposizione questi dati, non è possibile stipulare
un contratto con l’utente. Inoltre, utilizziamo i dati se sussiste un obbligo di legge (art.
6 comma 1 lettera c del Regolamento (UE) 2016/679) nonché soltanto nei casi e nella
misura in cui ci viene conferito dall’utente appositamente il suo consenso in merito
(art. 6 comma 1 lettera a del Regolamento (UE) 2016/679). Utilizziamo i dati, ad
esempio, per comunicare con l’utente, per verificarne l’identità e per poter mettere a
sua disposizione la sua area interna sul nostro sito web/applicazione, per trattare le
richieste e ordini e per poter mettere a disposizione i nostri servizi. Inoltre, utilizziamo
i dati per determinare i vantaggi che spettano all’utente dalla partecipazione al
programma fedeltà, per assegnarli i vantaggi. Se l’utente ha conferito il consenso a
parte in merito, utilizziamo i dati anche nell’ambito del consenso per informarvi, ad
esempio, su offerte e promozioni. Potete revocare in qualsiasi momento questo
consenso e la revoca rende inammissibile per il futuro l’ulteriore trattamento.
Tipologie di Dati raccolti
Rientrano nei dati personali e aziendali trattati tramite l’utente tutte quelle informazioni
sui rapporti personali oppure oggettivi che riceviamo a seguito dell’adesione a questa
applicazione, e che possono essere associati all’utente, direttamente o indirettamente
(ad es. tramite il numero aderente e ID). Questi sono l’ID utente, il nome completo,
qualifica, sesso, la data di nascita, l’indirizzo postale, le coordinate dell’indirizzo
(longitudine e latitudine), il(i) numero(i) di telefono, numero di fax, l’indirizzo e-mail,
i dati bancari. Inoltre, si potrà trattare l’ID Azienda, la denominazione sociale, la data
di costituzione, il numero del Registro delle Imprese, l’indirizzo aziendale, filiali
eventualmente esistenti, il numero di partita IVA, indirizzo e-mail di fatturazione,
numero fax, sito web dell’impresa, settore, dati di fatturato, dati bancari, nome,
cognome, indirizzo e-mail, data di nascita e numero di telefono del referente aziendale
e, inoltre, prodotti ordinati.
Fra i Dati Personali raccolti da questa Applicazione, in modo autonomo o tramite terze
parti, ci sono pertanto: nome, cognome, indirizzo, indirizzo email e numero di telefono.
Le tipologie di Dati Personali utilizzati per ciascuna finalità sono indicati nelle sezioni
specifiche di questo documento.
I dati personali trattati attraverso l'Applicazione possono essere:
Dati forniti volontariamente dall'interessato:
o Nome, cognome, indirizzo email, indirizzo abitazione, numero di telefono
per la registrazione all'Applicazione e per la comunicazione via email o
push-notification come descritto in questo documento;
o Dati di pagamento, secondo le modalità specificate in questo documento.
Durante l'utilizzo dell'Applicazione, l'utente potrà effettuare pagamenti, che verranno
processati mediante l'utilizzo della piattaforma Stripe.
Altri Dati Personali raccolti potrebbero essere indicati in altre sezioni di questa privacy
policy o mediante testi informativi visualizzati contestualmente alla raccolta dei Dati
stessi.
I Dati Personali devono essere inseriti volontariamente dall’Utente, altrimenti non sarà
possibile utilizzare questa applicazione.
L’eventuale utilizzo di Cookie – o di altri strumenti di tracciamento – da parte di questa
Applicazione o dei titolari dei servizi terzi utilizzati da questa Applicazione, ove non
diversamente precisato, ha la finalità di identificare l’Utente e registrare le relative
preferenze per finalità strettamente legate all’erogazione del servizio richiesto
dall’Utente.
Il mancato conferimento da parte dell’Utente di alcuni Dati Personali potrebbe
impedire a questa Applicazione di erogare i propri servizi.
L’Utente si assume la responsabilità dei Dati Personali di terzi pubblicati o condivisi
mediante questa Applicazione e garantisce di avere il diritto di comunicarli o
diffonderli, liberando il Titolare da qualsiasi responsabilità verso terzi.
Modalità e luogo del trattamento dei Dati raccolti
Modalità di trattamento
Il Titolare tratta i Dati Personali degli Utenti adottando le opportune misure di
sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non
autorizzate dei Dati Personali. Il responsabile del trattamento mette in atto le misure
tecniche e organizzative atte a garantire la sicurezza dei dati personali. Ciò include la
protezione da ogni violazione di sicurezza che comporti accidentalmente o in modo
illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o
l'accesso ai dati (violazione dei dati personali). Nel valutare l'adeguato livello di
sicurezza, le parti tengono debitamente conto dello stato dell'arte, dei costi di
attuazione, nonché della natura, dell'ambito di applicazione, del contesto e delle finalità
del trattamento, come anche dei rischi per gli interessati.
Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con
modalità organizzative e con logiche strettamente correlate alle finalità indicate.
Il responsabile del trattamento concede l'accesso ai dati personali oggetto di
trattamento ai membri del suo personale soltanto nella misura strettamente necessaria
per l'attuazione, la gestione e il controllo del contratto. Il responsabile del trattamento
garantisce che le persone autorizzate al trattamento dei dati personali ricevuti si siano
impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza.
Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati categorie di incaricati
coinvolti nell’organizzazione dell’applicazione/sito (personale amministrativo,
commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni
(come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società
informatiche, agenzie di comunicazione) nominati anche, se necessario, Responsabili
del trattamento da parte del Titolare. L’elenco aggiornato dei Responsabili potrà
sempre essere richiesto al Titolare del Trattamento.
Luogo
I Dati sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui le
parti coinvolte nel trattamento siano localizzate. Per ulteriori informazioni, contatta il
Titolare.
Tempi e durata del trattamento
I dati personali trattati saranno conservati dalla Società per il tempo strettamente
necessario all’erogazione dei servizi e relative attività collegate ed a raggiungere le
finalità sopra descritte, ovvero in vigenza di un rapporto contrattuale/commerciale con
te (e, in ogni caso, per un periodo di tempo non superiore a dieci anni a decorrere dalla
data di conclusione del rapporto stesso).
I Dati sono trattati per il tempo necessario allo svolgimento del servizio richiesto
dall’Utente, o richiesto dalle finalità descritte in questo documento, e l’Utente può
sempre chiedere l’interruzione del Trattamento o la cancellazione dei Dati.
Dettagli sul trattamento dei Dati Personali
In particolare i Dati Personali sono raccolti per le seguenti finalità ed utilizzando i
seguenti servizi:
Autenticazione utenti
Tramite la piattaforma Google Firebase Authentication, l'applicazione raccoglie
dati personali forniti spontaneamente dall'utente per poter identificare
quest'ultimo all'interno dell'Applicazione stessa.
In particolare, tramite Google Firebase Authentication, viene permesso anche
l'accesso all'applicazione tramite account di terze parti: Google e Apple.
La piattaforma Google Firebase Authentication viene utilizzata per memorizzare
email ed eventuale password (ed eventuali altri dati specificati nella apposita
sezione di questo documento, dove vengono elencate le informative delle terze
parti utilizzate da questa Applicazione).
I dati vengono processati tramite la piattaforma Google Firebase Authentication
secondo quanto specificato dalla privacy policy del servizio
Privacy Policy
I restanti dati (nome, cognome, indirizzo e numero di telefono) vengono
memorizzati in un database sotto il completo controllo del Titolare dei dati.
Dati personali raccolti: nome, cognome, email, indirizzo, numero di telefono.
Caricamento immagine di profilo
L'utente potrà scegliere se modificare la propria immagine di profilo. Le
immagini vengono caricate e gestite sul servizio Cloudflare R2 secondo le
modalità specificate nella privacy policy del servizio.
Le immagini verranno memorizzate in datacenter europei. Privacy policy
Contattare l’Utente
Invio di notifiche al dispositivo dell'Utente (Questa Applicazione)
L'Utente, una volta registratosi all'Applicazione, potrà scegliere se permettere di
ricevere notifiche riguardanti l'App.
Dati personali raccolti: id univoco dispositivo da cui viene effettuato il login.
Le notifiche vengono inviate tramite la piattaforma Google Firebase Cloud
Messaging secondo quanto specificato dalla privacy policy del servizio
Privacy Policy
Invio di Email di verifica account (Questa Applicazione)
L’Utente, compilando con i propri Dati il modulo di registrazione
all'Applicazione, acconsente al loro utilizzo per l'invio di email di verifica
dell'account stesso.
Dati personali raccolti: Nome, Cognome, Indirizzo, Email e Numero di
Telefono.
L'utente viene contattato tramite la piattaforma Google Firebase Authentication
secondo quanto specificato dalla privacy policy del servizio
Privacy Policy
Invio di Email per acquisti eseguiti nell'applicazione (Questa Applicazione)
L’Utente, compilando con i propri Dati il modulo di registrazione
all'Applicazione, acconsente al loro utilizzo per l'invio di email di verifica
dell'account stesso.
Dati personali raccolti: Nome, Cognome, Indirizzo, Email e Numero di
Telefono.
L'utente viene contattato tramite la piattaforma Sendgrid, per l'invio massivo di
Email, secondo quanto specificato dalla privacy policy del servizio
Privacy Policy
Invio di email per Prenotazione Tour (Questa Applicazione)
L’Utente, compilando con i propri Dati il modulo di prenotazione tour all'interno
dell'Applicazione, acconsente al loro utilizzo per rispondere alle richieste di
informazioni o di qualunque altra natura indicata dall’intestazione del modulo.
L'utente viene contattato tramite la piattaforma Sendgrid, per l'invio massivo di
Email, secondo quanto specificato dalla privacy policy del servizio
Privacy Policy
Dati personali raccolti: Nome, Cognome, Email e Numero di Telefono, Data di
Prenotazione, Orario e numero persone partecipanti al tour.
Gestione dei pagamenti
I servizi di gestione dei pagamenti permettono a questa Applicazione di
processare pagamenti tramite carta di credito o altri strumenti.
I dati utilizzati per il pagamento vengono acquisiti direttamente dal gestore del
servizio di pagamento richiesto senza essere in alcun modo trattati da questa
Applicazione.
Alcuni di questi servizi potrebbero inoltre permettere l’invio programmato di
messaggi all’Utente, come email contenenti fatture o notifiche riguardanti il
pagamento.
Viene memorizzato il contenuto della merce comprata a scopo di invio email
contenente un sommario dell'ordine.
Stripe
Stripe è un servizio di pagamento fornito da Stripe, Inc., che consente all’Utente
di effettuare pagamenti online utilizzando la propria carta di credito.
Dati personali raccolti: Varie tipologie di Dati secondo quanto specificato dalla
privacy policy del servizio.
Privacy Policy
Interazione con piattaforme esterne
Questi servizi permettono di effettuare interazioni con altre piattaforme esterne,
direttamente dalle pagine di questa Applicazione.
Le interazioni e le informazioni acquisite da questa Applicazione sono in ogni
caso soggette alle impostazioni privacy dell’Utente relative ad ogni piattaforma.
Nel caso in cui sia installato un servizio di interazione con i social network, è
possibile che, anche nel caso gli Utenti non utilizzino il servizio, lo stesso
raccolga dati di traffico relativi alle pagine in cui è installato.
Pulsante "Accedi con Apple"
Il pulsante "Accedi con Apple" viene usato per autenticare l'utente mediante
servizi forniti da Apple Inc.
Dati personali raccolti: ID Apple
Luogo del trattamento : USA – Privacy Policy
Pulsante "Accedi con Google"
Il pulsante "Accedi con Google" viene usato per autenticare l'utente mediante
servizi forniti da Google Inc.
Dati personali raccolti: account Google
Luogo del trattamento : USA – Privacy Policy
Statistica
I servizi contenuti nella presente sezione permettono al Titolare del Trattamento
di monitorare e analizzare i dati di traffico e servono a tener traccia del
comportamento dell’Utente.
Google Analytics (Google)
Google Analytics è un servizio di analisi web fornito da Google Inc. (“Google”).
Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare
l’utilizzo di questa Applicazione, compilare report e condividerli con gli altri
servizi sviluppati da Google.
Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare
gli annunci del proprio network pubblicitario.
Dati personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento : USA – Privacy Policy – Opt Out
Ulteriori informazioni sul trattamento
Difesa in giudizio
I Dati Personali dell’Utente possono essere utilizzati per la difesa da parte del Titolare
in giudizio o nelle fasi propedeutiche alla sua eventuale instaurazione, da abusi
nell’utilizzo della stessa o dei servizi connessi da parte dell’Utente.
L’Utente dichiara di essere consapevole che il Titolare potrebbe essere richiesto di
rivelare i Dati su richiesta delle pubbliche autorità.
Informative specifiche
Su richiesta dell’Utente, in aggiunta alle informazioni contenute in questa privacy
policy, questa Applicazione potrebbe fornire all’Utente delle informative aggiuntive e
contestuali riguardanti servizi specifici, o la raccolta ed il trattamento di Dati Personali.
Log di sistema e manutenzione
Per necessità legate al funzionamento ed alla manutenzione, questa Applicazione e gli
eventuali servizi terzi da essa utilizzati potrebbero raccogliere Log di sistema, ossia file
che registrano le interazioni e che possono contenere anche Dati Personali, quali
l’indirizzo IP Utente.
Informazioni non contenute in questa policy
Maggiori informazioni in relazione al trattamento dei Dati Personali potranno essere
richieste in qualsiasi momento al Titolare del Trattamento utilizzando le informazioni
di contatto.
Esercizio dei diritti da parte degli Utenti
I soggetti cui si riferiscono i Dati Personali hanno il diritto in qualunque momento di
ottenere la conferma dell’esistenza o meno degli stessi presso il Titolare del
Trattamento, di conoscerne il contenuto e l’origine, di verificarne l’esattezza o
chiederne l’integrazione, la cancellazione, l’aggiornamento, la rettifica, la
trasformazione in forma anonima o il blocco dei Dati Personali trattati in violazione di
legge, nonché di opporsi in ogni caso, per motivi legittimi, al loro trattamento. Le
richieste vanno rivolte al Titolare del Trattamento.
Questa Applicazione non supporta le richieste “Do Not Track”. Per conoscere se gli
eventuali servizi di terze parti utilizzati le supportano, consulta le loro privacy policy.
Modifiche a questa privacy policy
Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente
privacy policy in qualunque momento dandone pubblicità agli Utenti su questa pagina.
Si prega dunque di consultare spesso questa pagina, prendendo come riferimento la
data di ultima modifica indicata in fondo. Nel caso di mancata accettazione delle
modifiche apportate alla presente privacy policy, l’Utente è tenuto a cessare l’utilizzo
di questa Applicazione e può richiedere al Titolare del Trattamento di rimuovere i
propri Dati Personali. Salvo quanto diversamente specificato, la precedente privacy
policy continuerà ad applicarsi ai Dati Personali sino a quel momento raccolti.
Informazioni su questa privacy policy
Il Titolare del Trattamento dei Dati è responsabile per questa privacy policy, redatta
partendo da moduli predisposti da Iubenda e conservati sui suoi server.
Definizioni e riferimenti legali
Dati Personali (o Dati)
Costituisce dato personale qualunque informazione relativa a persona fisica,
identificata o identificabile, anche indirettamente, mediante riferimento a qualsiasi
altra informazione, ivi compreso un numero di identificazione personale.
Dati di Utilizzo
Sono i dati personali raccolti in maniera automatica dall’Applicazione (o dalle
applicazioni di parti terze che la stessa utilizza), tra i quali: gli indirizzi IP o i nomi a
dominio dei computer utilizzati dall’Utente che si connette all’Applicazione, gli
indirizzi in notazione URI (Uniform Resource Identifier), l’orario della richiesta, il
metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in
risposta, il codice numerico indicante lo stato della risposta dal server (buon fine,
errore, ecc.) il Paese di provenienza, le caratteristiche del browser e del sistema
operativo utilizzati dal visitatore, le varie connotazioni temporali della visita (ad
esempio il tempo di permanenza su ciascuna pagina) e i dettagli relativi all’itinerario
seguito all’interno dell’Applicazione, con particolare riferimento alla sequenza delle
pagine consultate, ai parametri relativi al sistema operativo e all’ambiente informatico
dell’Utente.
Utente
L’individuo che utilizza questa Applicazione, che deve coincidere con l’Interessato o
essere da questo autorizzato ed i cui Dati Personali sono oggetto del trattamento.
Interessato
La persona fisica o giuridica cui si riferiscono i Dati Personali.
Responsabile del Trattamento (o Responsabile)
La persona fisica, giuridica, la pubblica amministrazione e qualsiasi altro ente,
associazione od organismo preposti dal Titolare al trattamento dei Dati Personali,
secondo quanto predisposto dalla presente privacy policy.
Titolare del Trattamento (o Titolare)
La persona fisica, giuridica, la pubblica amministrazione e qualsiasi altro ente,
associazione od organismo cui competono, anche unitamente ad altro titolare, le
decisioni in ordine alle finalità, alle modalità del trattamento di dati personali ed agli
strumenti utilizzati, ivi compreso il profilo della sicurezza, in relazione al
funzionamento e alla fruizione di questa Applicazione. Il Titolare del Trattamento,
salvo quanto diversamente specificato, è il proprietario di questa Applicazione.
Questa Applicazione
Lo strumento hardware o software mediante il quale sono raccolti i Dati Personali degli
Utenti.
Cookie
Piccola porzione di dati conservata all’interno del dispositivo dell’Utente.
Riferimenti legali
Avviso agli Utenti europei: la presente informativa privacy è redatta in adempimento
degli obblighi previsti dall’Art. 10 della Direttiva n. 95/46/CE, nonché a quanto
previsto dalla Direttiva 2002/58/CE, come aggiornata dalla Direttiva 2009/136/CE, in
materia di Cookie.
Questa informativa privacy riguarda esclusivamente questa Applicazione.
