Informativa sulla privacy

PRIVACY POLICY SITO WEB

ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (GDPR)


La presente informativa è resa ai sensi del Regolamento (UE) 2016/679 (di seguito “GDPR”) e della normativa nazionale vigente in materia di protezione dei dati personali a tutti gli utenti che consultano il sito web https://moliserie.it (di seguito anche “sito”).

L’informativa descrive le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali degli utenti che interagiscono con i contenuti e i servizi del sito.

Titolare del trattamento

Il Titolare del trattamento dei dati personali è: Associazione Distretto del Cibo Rurale “Sviluppo & Vita”, con sede legale in Pozzilli  (IS) Viale delle Industrie snc Cap 86077 C.F. 90050940940
 

Ambito di applicazione dell’informativa

La presente informativa si applica esclusivamente al sito https://moliserie.it e non riguarda altri siti web eventualmente consultati dall’utente tramite collegamenti ipertestuali (link) presenti all’interno del sito stesso, per i quali si rinvia alle rispettive informative sulla privacy.

Principi applicabili al trattamento

Il trattamento dei dati personali avviene nel rispetto dei principi rinvenibili all’art. 5 GDPR 679/2016, cioè: correttezza e trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza e aggiornamento, limitazione della conservazione, integrità e riservatezza. Altro principio a presidio del trattamento è la responsabilizzazione del Titolare (accountability) (ex art. 5 par.2 e art. 24 GDPR 679/2016).

Finalità, categorie di dati trattati e basi giuridiche del trattamento

1. Navigazione sul sito e sicurezza informatica

Descrizione della finalità:

Consentire la corretta fruizione del sito, garantire la sicurezza delle reti e dei sistemi informatici, prevenire accessi non autorizzati, attività fraudolente o abusi della piattaforma, nonché migliorare la stabilità e le prestazioni del servizio.

Categorie di dati trattati:

  • indirizzo IP

  • dati di navigazione (URL visitati, orari, durata sessione)

  • log di sistema e di sicurezza

  • identificativi del dispositivo e browser

  • cookie tecnici e di sessione

Base giuridica:

Legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR)

2. Gestione delle richieste di contatto e informazioni

Descrizione della finalità:

Gestire e riscontrare le richieste di informazioni, assistenza o chiarimenti inviate dall’interessato tramite form di contatto, e-mail, telefono o altri canali di comunicazione messi a disposizione dal Sito, nonché fornire eventuali risposte di natura organizzativa, informativa o precontrattuale.

Categorie di dati trattati:

  • dati di contatto (indirizzo email).

Base giuridica:

Consenso esplicito dell’utente (art. 6, par. 1, lett. a) GDPR)

3. Gestione delle richieste di adesione all’Associazione

Descrizione della finalità:

Valutare, gestire e riscontrare le richieste di adesione all’Associazione, nonché svolgere le attività preliminari necessarie all’eventuale instaurazione del rapporto associativo, inclusa la verifica dei requisiti previsti dallo statuto e la gestione del processo di ammissione.

Categorie di dati trattati:

  • dati anagrafici (nome, cognome del legale rappresentante del soggetto richiedente);

  • dati di contatto (indirizzo e-mail, numero di telefono);

  • eventuali ulteriori dati forniti dall’interessato o richiesti ai fini della valutazione della candidatura (es. informazioni professionali o associative, se previste dallo statuto).

Base giuridica:

Esecuzione di misure precontrattuali adottate su richiesta dell’interessato e attività necessarie alla potenziale instaurazione del rapporto associativo (art. 6, par. 1, lett. b) GDPR).

4. Gestione degli ordini e delle vendite online

Descrizione della finalità:

Gestire l’intero processo di acquisto dei prodotti e/o servizi offerti tramite il negozio online dell’Associazione, inclusa la ricezione e l’elaborazione degli ordini, la conclusione e l’esecuzione del contratto di vendita, la gestione delle spedizioni e delle consegne, l’assistenza pre e post-vendita, la gestione di eventuali resi, sostituzioni, reclami e l’esercizio dei diritti di garanzia previsti dalla normativa applicabile.

Categorie di dati trattati:

  • dati identificativi dell’acquirente (nome, cognome, codice fiscale/partita iva);

  • dati di contatto (indirizzo e-mail, numero di telefono);

  • indirizzo di spedizione e di fatturazione;

  • dati fiscali eventualmente necessari per l’emissione dei documenti contabili e fiscali;

  • informazioni relative agli ordini effettuati, ai prodotti acquistati, alle spedizioni e alle transazioni connesse.

Base giuridica:

Esecuzione del contratto di vendita e adozione delle misure necessarie all’erogazione dei servizi richiesti dall’interessato, comprese le attività precontrattuali, contrattuali e post-contrattuali connesse all’acquisto. (art. 6, par. 1, lett. b) GDPR).

5. Gestione dei pagamenti

Descrizione della finalità:

Gestire, elaborare e verificare i pagamenti relativi agli acquisti effettuati tramite il sito, consentire il perfezionamento delle transazioni economiche, prevenire eventuali frodi o utilizzi illeciti degli strumenti di pagamento.

Categorie di dati trattati:

  • dati identificativi dell’acquirente

  • dati relativi al pagamento e alla transazione (quali importo, data, esito e riferimento dell’operazione);

  • identificativi della transazione e codici di autorizzazione;

  • dati necessari alla verifica e alla gestione dell’operazione di pagamento;

  • informazioni fornite dai prestatori di servizi di pagamento (Payment Service Provider – PSP) nei limiti necessari alla gestione della transazione.

Si precisa che i dati completi degli strumenti di pagamento (ad esempio numero della carta di credito o debito) sono generalmente trattati direttamente dai fornitori dei servizi di pagamento, in qualità di autonomi titolari del trattamento, secondo le rispettive informative privacy.

Base giuridica:

Esecuzione del contratto e adozione delle misure necessarie all’elaborazione e alla gestione delle transazioni richieste dall’interessato (art. 6, par. 1, lett. b) GDPR).

6. Adempimenti amministrativi, fiscali e contabili

Descrizione della finalità:

Assolvere agli obblighi previsti dalla normativa vigente in materia civilistica, fiscale, tributaria, amministrativa e contabile, nonché adempiere agli obblighi di registrazione, conservazione documentale, fatturazione, rendicontazione e agli ulteriori adempimenti richiesti dalle Autorità competenti o dalla normativa applicabile all’attività dell’Associazione.

Categorie di dati trattati:

  • dati anagrafici dell’acquirente;

  • dati di contatto (indirizzo email, telefono) 

  • codice fiscale, partita IVA e altri dati fiscali eventualmente necessari;

  • dati di fatturazione;

  • dati relativi agli ordini, ai pagamenti e alle transazioni effettuate.

Base giuridica:

Adempimento di obblighi legali cui è soggetto il Titolare del trattamento, derivanti dalla normativa civilistica, fiscale, tributaria, contabile e amministrativa applicabile (art. 6, par. 1, lett. c) GDPR).

7. Invio di newsletter e comunicazioni informative

Descrizione della finalità:

Inviare agli interessati aggiornamenti relativi alle attività istituzionali dell’Associazione, comunicazioni informative, notizie, eventi, iniziative, progetti, campagne di promozione, attività formative e culturali, nonché ulteriori comunicazioni ritenute di interesse per gli utenti che abbiano manifestato la volontà di riceverle.

Categorie di dati trattati:

  • dati di contatto dell’interessato (indirizzo e-mail).

Base giuridica:

Consenso libero, specifico, informato e inequivocabile prestato dall’interessato mediante apposita manifestazione di volontà (art. 6, par. 1, lett. a) GDPR).

Il conferimento dei dati per tale finalità è facoltativo. L'eventuale mancato conferimento o il mancato rilascio del consenso non pregiudicano la possibilità di navigare sul sito, aderire all'Associazione o usufruire degli altri servizi disponibili.

L’interessato può revocare il consenso in qualsiasi momento contattando il Titolare del trattamento ai recapiti indicati nella presente informativa. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca. 

8. Marketing diretto

Descrizione della finalità:

Svolgere attività di marketing diretto mediante l’invio, con modalità automatizzate (quali e-mail, SMS, newsletter, notifiche elettroniche) e/o tradizionali (quali posta cartacea o contatto telefonico), di comunicazioni promozionali e commerciali riguardanti prodotti, convenzioni, promozioni e offerte riservate agli utenti o agli associati, nonché comunicazioni finalizzate alla valorizzazione delle attività dell’Associazione e dei propri progetti.

Categorie di dati trattati:

  • dati di contatto dell’interessato (indirizzo e-mail)

Base giuridica:

Consenso libero, specifico, informato e inequivocabile prestato dall’interessato mediante apposita manifestazione di volontà (art. 6, par. 1, lett. a) GDPR).

Il conferimento dei dati per finalità di marketing diretto è facoltativo e il mancato conferimento del consenso non comporta alcuna conseguenza sull’adesione all’Associazione, sull’utilizzo del sito o sulla fruizione dei servizi richiesti.

L’interessato può revocare il consenso prestato in qualsiasi momento, con la stessa facilità con cui lo ha conferito, mediante gli strumenti indicati nelle comunicazioni ricevute o contattando il Titolare del trattamento ai recapiti riportati nella presente informativa. La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.


Natura del conferimento dei dati

Il conferimento dei dati personali richiesti per la navigazione del sito, la registrazione, l'adesione all'Associazione, l'acquisto di prodotti e la gestione delle richieste formulate dall'interessato è necessario per consentire al Titolare di erogare i servizi richiesti e adempiere agli obblighi contrattuali e di legge.

In particolare:

  1. il conferimento dei dati di navigazione è necessario per consentire il funzionamento tecnico del sito e la fruizione dei relativi servizi;

  2. il conferimento dei dati richiesti per la registrazione, l'adesione all'Associazione, l'invio di richieste di informazioni o l'effettuazione di acquisti è necessario per la corretta gestione delle relative procedure;

  3. il conferimento dei dati richiesti per finalità di marketing, newsletter e comunicazioni promozionali è facoltativo e subordinato al consenso dell'interessato.

L'eventuale mancato conferimento dei dati necessari per l'esecuzione di obblighi contrattuali o legali potrebbe comportare l'impossibilità di fornire i servizi richiesti, gestire il rapporto associativo o dare seguito alle richieste dell'interessato.

Modalità del trattamento

Il trattamento dei dati personali è effettuato mediante strumenti informatici, telematici e, ove necessario, cartacei, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, integrità e riservatezza previsti dal GDPR.

I dati sono trattati esclusivamente da soggetti autorizzati e adeguatamente istruiti dal Titolare oppure da soggetti esterni appositamente nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR.

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR al fine di garantire un livello di sicurezza proporzionato al rischio, prevenendo la perdita dei dati, gli accessi non autorizzati, l'uso illecito, la divulgazione, l'alterazione o la distruzione degli stessi.

Conservazione dei dati

I dati personali sono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti e successivamente trattati, nel rispetto dei principi di minimizzazione e limitazione della conservazione previsti dall'art. 5 del GDPR.

In particolare:

  • i dati trattati per finalità contrattuali e amministrativo-contabili sono conservati per il tempo necessario all'esecuzione del rapporto e, successivamente, per il periodo previsto dalla normativa civilistica, fiscale e contabile applicabile;

  • i dati relativi al rapporto associativo sono conservati per tutta la durata dell'iscrizione e per il tempo necessario all'adempimento degli obblighi di legge;

  • i dati trattati sulla base del consenso per finalità di newsletter e marketing sono conservati fino alla revoca del consenso o all'esercizio del diritto di opposizione;

  • i dati di navigazione e i log di sicurezza sono conservati per il periodo strettamente necessario a garantire la sicurezza e il corretto funzionamento del sito.

Decorso il periodo di conservazione applicabile, i dati saranno cancellati o anonimizzati, salvo ulteriori obblighi di conservazione previsti dalla legge.

Destinatari dei dati personali

Per il perseguimento delle finalità indicate nella presente informativa, i dati personali potranno essere comunicati o resi accessibili ai seguenti soggetti:

  • dipendenti e collaboratori del Titolare, nei limiti delle rispettive mansioni;

  • fornitori di servizi (informatici, telematici, cloud, hosting, manutenzione e gestione del sito web);

  • fornitori di servizi di pagamento elettronico e gestione delle transazioni;

  • società incaricate della spedizione e consegna dei prodotti;

  • consulenti, professionisti e collaboratori esterni operanti in ambito legale, fiscale, amministrativo e contabile;

  • istituti bancari e intermediari finanziari;

  • enti pubblici, autorità amministrative, giudiziarie o di vigilanza, nei casi previsti dalla legge.

Tali soggetti operano, a seconda dei casi e dietro opportuni lettera/contratto di nomina, in qualità di soggetti Autorizzati al trattamento, Responsabili del trattamento ai sensi dell'art. 28 GDPR o autonomi Titolari del trattamento.

Trasferimento dei dati verso Paesi terzi

Di norma, i dati personali sono trattati all'interno dello Spazio Economico Europeo (SEE).

Qualora, per esigenze tecniche o organizzative, si rendesse necessario trasferire dati personali verso Paesi situati al di fuori dello SEE, il trasferimento avverrà nel rispetto delle disposizioni di cui agli artt. 44 e seguenti del GDPR e sarà effettuato esclusivamente in presenza di una decisione di adeguatezza della Commissione Europea o mediante l'adozione delle garanzie appropriate previste dalla normativa vigente.

Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento i diritti riconosciuti dagli artt. 15-22 del GDPR, tra cui:

  1. ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano;

  2. accedere ai propri dati personali e riceverne copia;

  3. richiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti;

  4. ottenere la cancellazione dei dati personali nei casi previsti dall'art. 17 GDPR;

  5. ottenere la limitazione del trattamento nei casi previsti dall'art. 18 GDPR;

  6. opporsi al trattamento effettuato sulla base del legittimo interesse del Titolare;

  7. ricevere i dati personali in formato strutturato e richiederne la trasmissione ad altro titolare (diritto alla portabilità);

  8. revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare i propri diritti o richiedere informazioni sul trattamento dei dati personali, l'interessato può contattare il Titolare del trattamento ai recapiti indicati nella presente informativa.

Reclamo all'Autorità di controllo

Ai sensi dell'art. 77 GDPR, qualora ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa vigente in materia di protezione dei dati personali, l'interessato ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali o di adire le competenti sedi giudiziarie ai sensi degli artt. 79 e 82 GDPR.

Contatti del Titolare del trattamento:

Associazione Distretto del Cibo Rurale "Sviluppo & Vita”

Viale delle Industrie snc

86077 Pozzilli (IS)

Email: info@moliserie.it

PEC: distrettocibosviluppovita@legalmail.it