I – INFORMAZIONI RELATIVE ALLA PRIVACY POLICY DEL SITO INTERNET
- In questa sezione sono contenute le informazioni relative alle procedure seguite dalla società Bonifanti Srl (di seguito “Bonifanti”, il “Titolare” o la “Società”) in relazione ai trattamenti dei dati personali raccolti attraverso il sito www.bonifanti.com (di seguito il “Sito”).
- Informative sul trattamento dei dati personali dettagliate sono rese sul Sito in corrispondenza e prima del relativo trattamento dei dati personali. Tali informative sono dirette a definire limiti e modalità del trattamento dei dati personali di ciascun servizio; laddove richiesto dalla normativa di settore, l’Utente sarà messo nelle condizioni di esprimere liberamente il proprio consenso ed autorizzare, l’eventuale raccolta dei dati e il loro successivo trattamento.
- Laddove non diversamente specificato, la presente policy vale anche quale informativa – ai sensi dell’art. 13 del Regolamento Europeo n. 2016/679 (di seguito il “GDPR”), relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali nonché alla libera circolazione di tali dati – resa a coloro che interagiscono con il sito www.bonifanti.com (di seguito l’“Utente”).
- L’informativa è resa solamente per il sito www.bonifanti.com e non anche per altri siti web eventualmente consultati dall’utente.
II – TITOLARE DEL TRATTAMENTO. RESPONSABILI DEL TRATTAMENTO
- Il Titolare del trattamento dei dati è la società Bonifanti SpA., con sede legale a Villafranca Piemonte in via Vigone, 51 tel. +39 0119800718, e-mail info@bonifanit.com.
- I dati vengono trattati all’interno dell’organizzazione del Titolare da soggetti autorizzati da quest’ultimo e sotto la sua responsabilità per le finalità di seguito riportate.
- I dati potranno, quindi, essere trattati da Responsabili del trattamento esterni, che hanno stipulato specifici accordi, convenzioni, protocolli di intese o contratti con il titolare del trattamento, i quali offrono servizi che richiedono l’elaborazione dei dati personali dell’Utente per conto del titolare del trattamento. Il Responsabile esterno è soggetto distinto dal Titolare del trattamento, in grado di garantire il pieno rispetto delle disposizioni in materia di trattamento dei dati personali, nonché la tutela dei diritti dell’Interessato.
- Il Titolare del trattamento ricorre per tale ruolo a soggetti che presentino garanzie sufficienti in termini di conoscenza specialistica, affidabilità e risorse, per mettere in atto le misure tecniche e organizzative che soddisfino i requisiti del Regolamento Europeo 2016/679, e che le sue decisioni siano conformi alle leggi.
III – TIPOLOGIA DI DATI TRATTATI, FINALITA’ E BASI GIURIDICHE DEI TRATTAMENTI
- Attraverso il Sito, con la semplice navigazione, saranno raccolti e trattati in modo automatico i seguenti dati:
- dati di navigazione dell’utente (indirizzo internet protocol – c.d. IP; tipo di browser e parametri del dispositivo usato per connettersi al sito; nome dell’internet service provider – c.d. ISP; data e ora del passaggio sul sito; pagine web di provenienza e di uscita dell’Utente; eventualmente il numero di click ecc.).
- Attraverso il Sito, inoltre, i dati personali dell’Utente, volontariamente conferiti, potranno essere trattati come di seguito specificato:
- Evasione di richieste di informazioni. Tale trattamento riguarderà l’indirizzo e-mail dell’interessato e i connessi dati di navigazione e solo eventualmente il nome e il numero di telefono. Il trattamento di tali dati sarà finalizzato a dar corso alla richiesta dell’Utente e per tale motivo la base giuridica del trattamento è l’adozione di misure precontrattuali su richiesta dell’interessato.
- Attività di newsletter e marketing. Verranno richiesti l’indirizzo e-mail (obbligatorio), il nome e cognome e la provincia di residenza (facoltativi) e, in ogni caso, saranno trattati i dati connessi alla navigazione.
I dati dell’Utente saranno trattati, previo consenso esplicito anche per finalità di marketing allo scopo di informare periodicamente l’interessato, mediante comunicazioni commerciali su prodotti, eventi, manifestazioni, campagne promozionali e servizi organizzati dal Titolare, mediante l’invio di e-mail.
La navigazione della home page consente di visitare il sito web di Sweet Academy la cui Informativa privacy è disponibile nella sua area dedicata.
- Registrazione al sito per accesso alle funzionalità di e-commerce. Per poter acquistare i prodotti sul Sito è necessaria la registrazione dell’Utente attraverso la compilazione di un form di iscrizione che richiede di indicare nome e cognome, recapito telefonico, paese di provenienza, provincia di provenienza, indirizzo di spedizione (solo nel caso di spedizione a domicilio dei prodotti acquistati), indirizzo e-mail, codice fiscale e password. Tale operazione è diretta alla creazione di un account con accesso all’area riservata, nella quale sono presenti, oltre ai dati forniti in sede di registrazione, quelli relativi agli ordini effettuati. La base giuridica di tale trattamento è data dall’adozione di misure precontrattuali richieste dall’interessato.
- Acquisto di prodotti e assistenza post vendita. In caso di acquisto da parte dell’interessato i dati personali trattati saranno quelli conferiti in fase di registrazione ed eventualmente quelli relativi ai mezzi di pagamento. Una volta perfezionato l’acquisto i dati conferiti potranno essere utilizzati dal Titolare per dare esecuzione a richieste di assistenza o procedure di reso o rimborso eventualmente previste in favore del Cliente.
La base giuridica che legittima tali trattamenti è l’esecuzione del contratto di cui l’interessato è parte; inoltre, alcuni trattamenti successivi alla compravendita saranno legittimi in virtù della necessità di adempiere ad obblighi legali cui la Società è tenuta (es. obblighi contabili e fiscali) ai sensi dell’art. 6, comma I lett. C) GDPR.
- Spedizione di prodotti a destinatari terzi e assistenza post vendita. In fase di acquisto è possibile chiedere la spedizione o la consegna dei prodotti ad un terzo destinatario e/o indirizzo differente da quello indicato per la fatturazione. In questo caso saranno raccolti anche i dati di quest’ultimo forniti dall’acquirente, che siano necessari a dare esecuzione al servizio e, così, a fare in modo che la spedizione o la consegna vadano a buon fine. Nello specifico saranno trattati nome, cognome, indirizzo, città, provincia e numero di telefono se aggiunto nel campo note, al fine di preavvisare il destinatario della consegna e provvedere a quest’ultima.
La base giuridica che legittima tali trattamenti è il legittimo interesse del Titolare del trattamento, vale a dire l’interesse legittimo a dare esecuzione ad un contratto con un terzo e del quale l’interessato non è parte. Tale interesse è stato adeguatamente bilanciato con i diritti dell’interessato.
Sul Sito è attivo un sistema di Cookie Information (https://cookieinformation.com/cookie-and-privacy-policy/ ) che consente all’Utente di esprimere il proprio consenso rispetto all’utilizzo dei cookies non necessari e di disabilitare quelli necessari, sia pure in questo secondo caso con la conseguenza di possibili malfunzionamenti del Sito o di alcune parti. Per ciascun cookie non necessario è riportato il link alla relativa informativa – Cookie policy – sul trattamento dei dati personali effettuato e sulle modalità per l’eventuale disattivazione dei cookies utilizzati. In merito ai cookies di terze parti, il Titolare ha unicamente l’obbligo di inserire nella presente policy il link al sito della terza parte. È a carico di tale soggetto, invece, l’obbligo di rendere l’informativa e l’indicazione delle modalità per l’eventuale consenso e/o disattivazione dei cookies.
- I cookie possono essere disabilitati dall’Utente controllando e/o modificando le impostazioni del browser sulla base delle istruzioni rese disponibili dai relativi fornitori ai link elencati di seguito.
∙ Internet Explorer
∙ Mozilla Firefox
∙ Google Chrome
∙ Apple Safari
- Il sito incorpora anche plugin e/o bottoni al fine di consentire una facile condivisione dei contenuti sui social network preferiti dall’utente. Quando l’Utente visita una pagina del nostro sito web che contiene un plugin, il suo browser si collega direttamente ai server del social network da dove è caricato il plugin; questo server può tracciare la visita al nostro sito e, se del caso, associare questa visita all’account social dell’utente, in particolare se quest’ultimo è connesso al momento della visita o se ha recentemente navigato in uno dei siti web contenenti plugin social. Se l’utente non desidera che il social network registri i dati relativi alla sua visita sul nostro sito web, deve uscire dal suo account del social e, probabilmente, eliminare i cookie che il social network ha installato nel suo browser.
Sul presente sito sono installati plugin con funzioni di tutela avanzata della privacy degli Utenti, che non inviano cookie né accedono ai cookie presenti sul browser dell’Utente all’apertura della pagina ma solo dopo il click sul plugin.
La raccolta e l’uso delle informazioni da parte di tali terzi sono regolati dalle rispettive informative privacy alle quali si prega di fare riferimento.
V TRASFERIMENTO DEI DATI A PAESI TERZI
- Il Titolare non effettua trasferimenti dei dati personali al di fuori dei confini dell’Unione Europea.
VI CONFERIMENTO DEI DATI E CONSEGUENZE IN MANCANZA DEL RELATIVO CONFERIMENTO
- Il conferimento dei dati personali è sempre facoltativo e il loro mancato conferimento comporterà, come unica conseguenza, l’impossibilità per il Titolare di gestire ed evadere le richieste dell’interessato, di inviare comunicazioni commerciali, e di svolgere le attività per le quali i dati vengono richiesti.
- Nel caso in cui i dati vengano richiesti per dare esecuzione al contratto di cui l’interessato è parte o a misure precontrattuali, il mancato conferimento impedirà l’esecuzione del servizio e dell’attività connessa.
VII DESTINATARI O CATEGORIE DI DESTINATARI
- I dati personali potranno essere resi accessibili, portati a conoscenza di o comunicati ai seguenti soggetti, i quali saranno nominati, a seconda dei casi, quali responsabili o autorizzati:
- dipendenti e/o collaboratori a qualsivoglia titolo del Titolare in veste di autorizzati;
- soggetti pubblici o privati, persone fisiche o giuridiche, di cui il Titolare si avvalga per lo svolgimento delle attività strumentali al raggiungimento della finalità di cui sopra o a cui il Titolare sia tenuta a comunicare i dati personali, in forza di obblighi legali o contrattuali.
- In ogni caso, i dati personali non saranno diffusi.
VIII PERIODO DI CONSERVAZIONE
- I dati saranno conservati per il periodo di tempo necessario a dare esecuzione al contratto concluso sul nostro Sito ed al successivo tempo massimo pari al periodo di prescrizione dei diritti azionabili dal Titolare, nonché per il tempo necessario ad adempiere agli obblighi legali di conservazione fiscale e contabile della documentazione. In caso di contenzioso i dati saranno conservati fino al termine dello stesso.
- Nel caso di trattamento dei dati effettuato in occasione di una risposta a richieste di informazioni dell’interessato, i dati saranno conservati per 2 anni dalla risposta, salvo che, a seguito della stessa, non si perfezioni un contratto con l’interessato, nel qual caso il periodo di conservazione sarà quello determinato al punto 1.
- Nel caso di trattamento per finalità di marketing e newsletter, i dati saranno conservati per tutto il periodo in cui l’interessato intenderà far uso del servizio e fino a che ne richieda la cancellazione, che potrà richiedere in qualunque momento.
IX DIRITTI DI ACCESSO, CANCELLAZIONE, LIMITAZIONE E PORTABILITÀ
- Agli interessati sono riconosciuti i diritti di cui agli artt. da 15 a 20 del GDPR.
A titolo esemplificativo, ciascun interessato potrà:
- ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;
- qualora un trattamento sia in corso, ottenere l’accesso ai dati personali e alle informazioni relative al trattamento nonché richiedere una copia dei dati personali;
- ottenere la rettifica dei dati personali inesatti e l’integrazione dei dati personali incompleti;
- ottenere, qualora sussista una delle condizioni previste dall’art. 17 del GDPR, la cancellazione dei dati personali che lo riguardano;
- ottenere, nei casi previsti dall’art. 18 del GDPR, la limitazione del trattamento;
- ricevere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico e richiedere la loro trasmissione ad un altro titolare, se tecnicamente fattibile.
X DIRITTO DI OPPOSIZIONE
- Ciascun interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei suoi dati personali effettuato per il perseguimento di un legittimo interesse dei Titolari. In caso di opposizione, i suoi dati personali non saranno più oggetto di trattamento, sempre che non sussistano motivi legittimi per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
XI DIRITTO DI REVOCA DEL CONSENSO
- Nel caso in cui sia richiesto il consenso per il trattamento dei dati personali, ciascun interessato potrà, altresì, revocare in qualsiasi momento il consenso già prestato, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. Il consenso può essere revocato, scrivendo un’email all’indirizzo amministrazione@bonifanti.it
XII DIRITTO DI OPPOSIZIONE E DI REVOCA DEL CONSENSO IN RELAZIONE AL TRATTAMENTO EFFETTUATO PER FINALITA’ DI MARKETING
- Con riferimento al trattamento dei dati personali per la finalità di marketing, ciascun interessato potrà revocare in ogni momento il consenso eventualmente prestato ovvero opporsi al loro trattamento, scrivendo un’email all’indirizzo privacy@bonifanti.it – L’opposizione al trattamento esercitata attraverso tali modalità si estende anche all’invio di comunicazioni commerciali a mezzo del servizio postale o di chiamate telefoniche con operatore, fatta salva la possibilità di esercitare tale diritto in parte, opponendosi ad esempio al solo trattamento effettuato mediante sistemi automatizzati di comunicazione.
XIII DIRITTO DI PROPORRE RECLAMO AL GARANTE
- Ciascun interessato potrà proporre reclamo al Garante per la Protezione dei Dati Personali nel caso in cui ritenga che siano stati violati i diritti di cui è titolare ai sensi del GDPR, secondo le modalità indicate sul sito internet del Garante accessibile all’indirizzo: www.garanteprivacy.it.
XIV AGGIORNAMENTI
- La presente Privacy Policy sarà soggetta ad aggiornamenti. Il Titolare invita, pertanto, gli Utenti che intendano conoscere le modalità di trattamento dei dati personali raccolti attraverso il Sito a visitare periodicamente questa pagina.
L’ultima versione Privacy Policy 29 giugno 2023