art. 13 Regolamento Europeo 2016/679 (GDPR)

1. Chi siamo – Titolare del trattamento

Titolare del trattamento è Carpe Diem di Braglia Francesca, P.IVA 04907630232 con sede legale a Verona, info@carpediemte.com. Di seguito, per brevità: Carpe Diem

2. Quali dati trattiamo – finalità e base giuridica

Il Titolare del trattamento raccoglie e tratta i dati personali degli utenti che visitano il sito carpediemte.com e/o che concludono un rapporto contrattuale con il Titolare, per utilizzare i servizi offerti. Questi dati possono essere:

– dati di navigazione, ovvero informazioni relative alla connessione, indirizzi IP, nomi a dominio ed altri parametri tecnici;

– dati relativi all’utilizzo del sito, quali quelli relativi al login, all’acquisto e alla frequentazione dei seminari, alle transazioni, ai flussi di navigazione;

– dati di contatto, ovvero nome, cognome, indirizzo di residenza, recapito telefonico, indirizzo e-mail;

– dati di fatturazione e spedizione, ovvero le informazioni necessarie per consentire l’acquisto dei prodotti offerti e la loro fatturazione;

Questi dati vengono utilizzati in relazione a specifiche finalità. A seconda dei casi, il trattamento dei dati si giustifica in relazione a differenti basi giuridiche, come di seguito specificato.

a) per l’esecuzione del contratto tra le parti (art. 6, comma 1, let. b GDPR). Tale base giuridica viene in rilievo in considerazione delle seguenti finalità: consentire la navigazione sul sito, rispondere alle richieste di contatto/assistenza, consentire la registrazione sul sito, la conclusione del contratto d’acquisto, la spedizione dei prodotti e in generale adempiere a tutti gli obblighi derivanti dal contratto concluso tra le parti. I dati vengono inoltre trattati per l’esecuzione di obblighi di legge di natura amministrativa, contabile e/o fiscale connessi alla conclusione del contratto di fornitura dei prodotti.

I dati trattati sono esclusivamente quelli necessari e funzionali alla vendita dei prodotti ovvero della funzionalità richiesti. In assenza dei dati, tale resa non è possibile. Per questa ragione, non è necessario acquisire un autonomo e specifico consenso dell’interessato riferito al trattamento dei suoi dati personali.

b) per soddisfare un legittimo interesse del titolare (art. 6, comma 1, let. f GDPR). Tale base giuridica viene in rilievo in considerazione delle seguenti finalità: garantire il corretto funzionamento e la sicurezza del sito nonché la continuità dei servizi, agevolare l’offerta di servizi nei confronti dei clienti, difendere un diritto in sede giudiziale o extragiudiziale, prevenire e accertare attacchi informatici e/o frodi.

Poiché i trattamenti rispondenti a queste finalità sono diretti a soddisfare un legittimo interesse del titolare, non è richiesta l’acquisizione del consenso dell’interessato. Il titolare ha in ogni caso operato un bilanciamento tra le sue esigenze e i diritti dell’interessato.

c) per finalità di marketing, con il consenso dell’interessato (art. 6, comma 1, let. a). Tale base giuridica viene in rilievo in considerazione delle seguenti finalità: proporre agli utenti suggerimenti in merito a prodotti di possibile interesse, aggiornarli sull’eventuale aggiunta di prodotti sul sito, inviare la newsletter informativa.

Questo tipo di trattamenti si basa sul consenso dell’utente; alcune delle funzionalità sopra menzionate vengono infatti attivate solamente previo conferimento, da parte dell’utente, di specifiche informazioni. L’utente può in qualsiasi momento revocare il consenso, senza che tale revoca pregiudichi il rapporto contrattuale in corso.

Per i trattamenti implicanti l’impiego di cookies, invitiamo a consultare anche l’apposita informativa.

3. Natura obbligatoria/facoltativa del conferimento dei dati

I trattamenti dei dati menzionati alle lettere a) e b) del punto 2. sono strettamente funzionali a rendere il servizio richiesto dall’interessato. Il mancato, parziale o inesatto conferimento dei dati da parte dell’interessato può comportare l’impossibilità – totale o parziale – di rendere il servizio.

Il conferimento dei dati relativi all’area di attività/interesse e il consenso all’esercizio delle attività indicate alla lettera c) del punto 2. è facoltativo. Il mancato consenso non compromette l’esecuzione del contratto.

4. Modalità del trattamento

I dati sono trattati unicamente con strumenti elettronici ed informatici, memorizzati su supporti informatici e trasmessi attraverso Internet. Il trattamento si svolge presso la sede legale di CARPE DIEM a Verona, nonché presso la sede del fornitore del servizio di hosting, sita in territorio europeo.

In ogni caso il trattamento avviene nel rispetto dei principi indicati nel GDPR, quali la minimizzazione (vengono trattati solo i dati strettamente indispensabili), la correttezza e la trasparenza, nonché adottando le misure di sicurezza adeguate a garantire la protezione dei dati.

5. Destinatari – comunicazione dei dati

I dati personali vengono raccolti e trattati da CARPE DIEM e potranno pertanto essere conosciuti dal personale che, in qualità di collaboratore o dipendente, presta servizio nell’interesse del titolare del trattamento e che, a tal fine, riceve apposita autorizzazione, unitamente alle istruzioni per assicurare il rispetto della normativa vigente in materia di privacy. I dati potranno altresì essere comunicati a soggetti esterni quali gestori di piattaforme web (ad esempio per il pagamento, per lo storage o per la fornitura di determinati servizi) ovvero soggetti incaricati di provvedere alla fatturazione, per finalità legate all’osservanza degli obblighi di legge ovvero obblighi assunti contrattualmente. In questi casi, i soggetti operano come titolari autonomi ovvero come responsabili esterni.

I dati potranno inoltre essere trasmessi a soggetti terzi, che forniscono servizi di hosting ovvero specifiche funzionalità necessarie per la fruizione del sito. Tali servizi sono strettamente funzionali alla resa del servizio richiesto dall’Utente.

I dati potranno essere trasferiti, a cura di questi soggetti terzi, al di fuori dell’Unione Europea, nell’ambito dell’esecuzione di contratti intercorrenti tra CARPE DIEM e soggetti che forniscono il servizio. Tale trasferimento, pertanto, risulta necessario per poter adempiere alle obbligazioni assunte nei confronti degli utenti. In tal caso, il Titolare ha verificato che sono state fornite le garanzie adeguate, sotto forma di clausole contrattuali adottate con i singoli fornitori del servizio.

6. Durata della conservazione

I dati vengono conservati per il tempo strettamente necessario a rendere il servizio. In relazione alle finalità indicate nel punto 2., i tempi di conservazione sono i seguenti:

finalità sub a): i dati sono conservati per la durata del contratto intercorso tra le parti e, successivamente, per i 10 anni successivi, nel rispetto dei termini di legge (art. 2220 codice civile), fatta salva l’eventualità che la conservazione per un periodo ulteriore si renda necessaria per finalità legate all’esercizio di un diritto ovvero alla difesa in sede giudiziaria ovvero per soddisfare una richiesta delle Autorità competenti;

finalità sub b): i dati sono conservati per la durata del contratto intercorso tra le parti; i dati relativi al traffico sono conservati per il tempo strettamente necessario alla risoluzione di problematiche tecniche/informatiche e comunque per cinque anni. In entrambi i casi, è fatta salva l’eventualità che la conservazione per un periodo ulteriore si renda necessaria per finalità legate all’esercizio di un diritto ovvero alla difesa in sede giudiziaria ovvero per soddisfare una richiesta delle Autorità competenti;

finalità sub c) i dati sono conservati per la durata del contratto intercorso tra le parti ovvero fintanto che l’utente non revoca il consenso.

Al momento della registrazione sul sito, l’utente crea un proprio profilo, accedendo così ad un’area riservata ove può effettuare gli acquisiti e accedere ai contenuti acquistati. In caso di inattività dell’utente, il profilo viene cancellato automaticamente nel termine di cinque anni dopo l’ultimo accesso. Tale termine è funzionale a garantire che l’interessato, anche dopo aver cessato di utilizzare il sito, possa continuare ad avere accesso al registro delle sue attività. Resta comunque possibile, per l’interessato, chiedere che la cancellazione del suo profilo venga eseguita prima di tale termine, perdendo però i dati registrati in tale profilo.

Resta salva, per l’interessato, la possibilità di esercitare i diritti previsti nel successivo punto 7., laddove ne ricorrano i presupposti.

7. Diritti dell’interessato

Relativamente al trattamento dei dati, al ricorrere dei presupposti, l’interessato può esercitare i diritti previsti dalla normativa vigente. In particolare:

a) accedere ai propri dati personali in possesso del Titolare del trattamento;

b) ottenere la rettifica, l’aggiornamento, l’integrazione e la cancellazione dei propri dati personali;

c) ottenere la limitazione del trattamento;

d) opporsi al trattamento;

e) ottenere la portabilità dei dati;

f) proporre reclamo all’autorità di controllo (Garante per la protezione dei dati personali – Garante Privacy).

Per l’esercizio di questi diritti, l’interessato si può rivolgere alla seguente mail: info@carpediemte.com L’eventuale risoluzione contrattuale o comunque l’eventuale rifiuto opposto dall’interessato alla prosecuzione del trattamento non pregiudica la liceità del trattamento precedentemente effettuato in virtù della base giuridica sopra indicata.