Privacy e Cookie

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DEGLI UTENTI CHE VISITANO IL SITO WEB

WWW.ILMUGHETTOMONSUMMANO.IT

AI SENSI DEL REGOLAMENTO UE N. 2016/679  (GDPR)

Benvenuto sul sito web “www.ilmughettomonsummano.it” (di seguito: il “Sito”).

 Durante la consultazione e la navigazione nel Sito, e durante l’utilizzo dei servizi di vendita on-line ivi proposti, alcuni dati personali degli utenti sono raccolti (direttamente presso l’interessato) e trattati da IL MUGHETTO di Ilaria Bettarini.

 La presente informativa viene resa ai sensi dell’art. 13 del Regolamento UE n. 2016/679 e si propone l’obbiettivo di fornirTi le necessarie informazioni su:

- il modo in cui i Tuoi dati personali sono raccolti e trattati da parte di Il Mughetto di Ilaria Bettarini, in relazione alla Tua navigazione sul Sito ed all’utilizzo dei servizi web accessibili per via telematica a partire dall’indirizzo “www.ilmughettomonsummano.it”;

- i cookie che vengono depositati sul Tuo dispositivo durante la navigazione.

 Le informazioni contenute nella presente informativa attengono esclusivamente al sito “www.ilmughettomonsummano.it” e, conseguentemente, non riguardano altri siti, pagine o servizi on-line raggiungibili tramite link ipertestuali eventualmente pubblicati nel sito ma riferiti a risorse esterne al dominio “www.ilmughettomonsummano.it”.

 Le informazioni contenute nella presente informativa attengono anche alla gestione dell’Account che il Sito Ti permette di creare (cfr. Paragrato 13 della presente informativa).

  1. Il GDPR

Il regolamento UE n. 2016/679 e meglio noto con la sigla GDPR (General Data Protection Regulation), è un regolamento dell'Unione europea in materia di trattamento dei dati personali e di privacy.

Con questo regolamento, la Commissione europea ha intenso rafforzare e rendere più omogenea la protezione dei dati personali di cittadini dell'Unione Europea e dei residenti nell'Unione Europea, sia all'interno che all'esterno dei confini dell'UE.

Il testo, adottato il 27 aprile 2016, è stato pubblicato sulla Gazzetta Ufficiale Europea il 4 maggio 2016 ed entrato in vigore il 25 maggio dello stesso anno; è operativo a partire dal 25 maggio 2018.

Il testo affronta anche il tema dell'esportazione di dati personali al di fuori dell'UE e obbliga tutti i titolari del trattamento dei dati (anche con sede legale fuori dall'Unione europea) che trattano dati di residenti nell'Unione europea ad osservare e adempiere agli obblighi previsti.

Gli obiettivi principali della Commissione europea nel GDPR sono quelli di restituire ai cittadini il controllo dei propri dati personali e di semplificare il contesto normativo che riguarda gli affari internazionali unificando e rendendo omogenea la normativa privacy all’interno dell'UE.

Dalla sua entrata in vigore, il GDPR ha sostituito i contenuti della direttiva sulla protezione dei dati (Direttiva 95/46/CE) e, in Italia, ha abrogato le norme del codice per la protezione dei dati personali (d.lgs. n. 196/2003) con esso incompatibili.

Per maggiori informazioni consulta anche https://www.garanteprivacy.it/il-testo-del-regolamento

  1. Titolare del trattamento

Titolare del trattamento è la Ditta “IL MUGHETTO di Ilaria Bettarini”, con sede in Italia, 51015, Monsummano Terme (PT), Via Empolese ang. Via Cavour, 70 - C.F.: BTT LRI 82S54 G491B - P.IVA: 01935290476 – Numero REA PT 192326 - tel. +39 0572 52231 e-mail: info@ilmughettomonsummano.it, PEC: il_mughetto@pec.it nella persona della Titolare, Ilaria Bettarini.

 Il GDPR definisce il Titolare del Trattamento come la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell'Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell'Unione o degli Stati membri.

  1. Oggetto del Trattamento

Per dati personali si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile; si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un dato identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, genere, un identificativo online, etc.

I dati personali che IL MUGHETTO tratta sono quelli che ci fornisci durante l’utilizzo del Sito e/o dopo la registrazione al Sito, quando concludi un ordine e acquisti beni e/o quando usufruisci di un servizio offerto sul Sito, e quelli che raccogliamo mentre consulti e navighi nel Sito.

In particolare, IL MUGHETTO tratta:

  1. a) I Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento di questo Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare i computer che si connettono al sito. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli Utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.), gli accessi alla pagina, le quantità di dati trasferiti, messaggi di status ad accessi avvenuti, numeri ID di sessione ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
  2. b) I Dati comunicati dall’Utente: i dati personali, identificativi e non sensibili (nome, cognome, codice fiscale, p.iva, e-mail, numero di telefono, indirizzo di spedizione, indirizzo di fatturazione), direttamente forniti dall’Utente con la registrazione al Sito ovvero all’atto di concludere un acquisto e/o di richiedere un’informazione e/o di usufruire di uno dei servizi offerti sul Sito.

 Nel caso in cui Tu fornissi a IL MUGHETTO dati personali di soggetti terzi (ad esempio per acquistare un prodotto da recapitare a un amico, ovvero per fare un regalo), IL MUGHETTO farà in modo di recapitare al soggetto terzo l'informativa sul trattamento dei dati personali al momento della prima comunicazione.

Ti ricordiamo che l’uso di dati personali di soggetti terzi è sottoposto alla disciplina in materia di protezione di dati personali.

 Per quanto riguarda i dati dei pagamenti, IL MUGHETTO si limita soltanto a ricevere da società di pagamento digitale e dagli Istituti gestori dei pagamenti con carte di credito e dagli istituti bancari un’informazione di ritorno sullo status legato al pagamento (buon fine/rifiutato). Tutti i dettagli sulla carta prepagata (come PayPal) o sulla carta di credito o i dati bancari sono memorizzati dagli enti che gestiscono il relativo servizio, che non sono autorizzati ad utilizzare per altri scopi i dati personali ricevuti tramite il sito www.ilmughettomonsummano.it.

 IL MUGHETTO non tratta dati personali relativi ai minori d’età. Se accedi a www.ilmughettomonsummano.it e utilizzi i servizi offerti da IL MUGHETTO dichiari di avere compiuto la maggiore età.

  1. Finalità del Trattamento

I dati personali sono trattati:

 - senza il consenso espresso dell’Utente - art. 6, lett. (b), (c), (e), (f) GDPR -, per le seguenti Finalità:

  1. a) processare una richiesta di contratto e/o una richiesta precontrattuale;
  2. b) dare esecuzione a misure precontrattuali adottate dietro richiesta dell’Utente;
  3. c) concludere e dare esecuzione al contratto di acquisto dei beni e dei servizi offerti da IL MUGHETTO tramite il Sito e, dunque, per il compimento di qualsiasi attività connessa quale, a     titolo esemplificativo: la selezione dei prodotti e dei servizi, l’invio degli ordini e la loro relativa           accettazione, la gestione degli ordini e delle richieste, la spedizione, la consegna, l’elaborazione      del pagamento, l’esercizio del servizio clienti, l’invio di comunicazioni informative in merito agli          ordini ricevuti, l’eventuale esercizio del diritto di recesso ed il conseguente ritiro dei beni, la registrazione al sito e la fruizione di servizi riservati agli utenti registrati;
  4. d) gestire ed evadere le richieste di informazioni e le richieste di assistenza degli Utenti;
  5. e) adempiere agli obblighi fiscali derivanti dai rapporti in essere, agli obblighi previsti dalla Legge, da regolamento, dalla normativa comunitaria o da un ordine dall’Autorità;
  6. f) inviare comunicazioni finalizzate alla promozione e/o alla vendita diretta di prodotti o servizi analoghi a quelli già acquistati/fruiti dall’Utente, fermo restando il diritto dell’Utente di opporsi in             qualsiasi momento;
  7. g) controllare il corretto funzionamento del Sito e dei servizi offerti, prevenire e smascherare frodi o abusi ai danni del Sito;
  8. h) ottenere informazioni statistiche sull’uso dei servizi, con dati anonimi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza etc.);

 - previo consenso dell’Utente - art. 7 GDPR -, per le seguenti Finalità:

  1. i) inviare newsletter o SMS, comunicazioni commerciali e/o materiale pubblicitario su prodotti o servizi            offerti dal Titolare, diversi e/o dissimili da quelli già acquistati dall’Utente, al fine di    aggiornare i clienti sulle novità, i nuovi arrivi, sui prodotti in esclusiva, sulle offerte e promozioni            (queste comunicazioni avverranno esclusivamente con le modalità da Te prescelte: via e-mail o      SMS).

Con il Tuo consenso, dunque, IL MUGHETTO potrà proporTi anticipazioni e offerte e inviandoTi comunicazioni commerciali queste comunicazioni avverranno con newsletter e/o SMS.

Nel caso volessi autorizzare le attività di cui al punto i) e successivamente non desiderassi ricevere ulteriori comunicazioni da IL MUGHETTO o volessi limitare le modalità con cui essere contattato, potrai in qualsiasi momento interrompere queste comunicazioni semplicemente cliccando sull’apposito link per la disiscrizione presente in calce a ciascuna comunicazione, accedendo al tuo account ovvero contattando IL MUGHETTO direttamente alla sua sede legale ovvero al numero telefonico o all’indirizzo e-mail sopra indicati. Ti informiamo che potresti ricevere ulteriori comunicazioni da parte nostra anche dopo l’inoltro della Tua richiesta di disiscrizione, in quanto i nostri sistemi necessitano di tempi tecnici per eseguire la Tua richiesta ed alcuni invii potrebbero essere già stati pianificati.

 L'Utente si assume la responsabilità della veridicità dei dati personali forniti, pubblicati o condivisi mediante questo sito e garantisce di avere il diritto di comunicarli o diffonderli, liberando il Titolare da qualsiasi responsabilità verso terzi.

 I dati personali dell’utente possono essere utilizzati da parte del Titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione per la difesa da abusi nell’utilizzo di questo sito o dei servizi connessi da parte dell’utente.

  1. Modalità del Trattamento

I Tuoi dati personali saranno trattati solo per motivi determinati, espliciti e legittimi, con modalità organizzative e con logiche strettamente correlate alle finalità indicate nel precedente paragrafo.

I trattamenti connessi ai servizi del Sito e alla newsletter nonché all’invio di SMS hanno luogo presso la sede di IL MUGHETTO e sono curati dal Titolare.

Il Titolare adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei dati personali e si impegna a testare, verificare e valutare regolarmente l'efficacia delle misure tecniche e organizzative al fine di garantire il miglioramento continuo nella sicurezza dei trattamenti.

Il MUGHETTO tratterà i Tuoi dati personali, con strumenti manuali ed elettronici (prevalentemente attraverso strumenti informatici/elettronici).

Oltre al Titolare, in alcuni casi (e comunque solo ove ciò sia necessario alle Finalità indicate nel precedente paragrafo 4) potrebbero aver accesso a dati personali altri soggetti coinvolti nell’organizzazione di questo Sito (quali personale dipendente autorizzato al trattamento, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, agenzie di comunicazione, operatori bancari e sistemi di pagamento, internet provider, soggetti specializzati in servizi informatici e telematici; social network, soggetti specializzati in servizi di web analytics, marketing e retargetting, corrieri, società specializzate nell'elaborazione dati, professionisti e consulenti, società di elaborazione dati fiscali) nominati, se necessario, Responsabili del Trattamento da parte del Titolare e chiamati a svolgere la loro attività secondo le istruzioni impartite da IL MUGHETTO e sotto il suo controllo.

IL MUGHETTO si avvale solo di Responsabili del Trattamento che forniscono le garanzie richieste dalla normativa applicabile in materia di protezione dei dati personali.

L’elenco aggiornato dei Responsabili del Trattamento potrà essere richiesto al Titolare del Trattamento in ogni momento. 

  1. Conferimento dei dati e consenso al relativo trattamento – Conseguenze in caso di mancato conferimento

Il conferimento dei dati per le Finalità di trattamento di cui ai punti (a), (b), (c), (d), (e) del paragrafo 4 che precede ha natura necessaria e, pertanto, in mancanza del conferimento IL MUGHETTO non può garantire la Tua registrazione al Sito né la possibilità di dar corso alle Tue richieste. Infatti, il mancato conferimento dei dati personali in questione comporterà l’impossibilità per l’Utente di concludere procedure di acquisito, consegna, restituzione beni e/o di fruire dei servizi riservati agli Utenti registrati e da questi ultimi richiesti, e l’impossibilità per IL MUGHETTO di adempiere alle attività amministrative, contabili e fiscali correlate a tali operazioni. Il consenso al trattamento dei dati personali per le succitate finalità non è richiesto, in particolare ai sensi dell’art. 6, comma1, lett. (b) e (c) del GDPR.

 Con riferimento alle Finalità di trattamento di cui ai punti (f) e (g) del paragrafo 4 che precede, il consenso al trattamento non è richiesto nei limiti in cui il trattamento è necessario per il perseguimento del legittimo interesse del Titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali, in particolare se l'interessato è un minore.

 Con riferimento alle Finalità di trattamento di cui ai punti (h), (i) del paragrafo 4 che precede, il consenso al trattamento dei dati è meramente facoltativo, fermo restando che il suo mancato conferimento renderà impossibile, per l’Utente, ricevere comunicazioni informative e/o commerciali relative a prodotti e/o servizi de IL MUGHETTO e beneficiare di eventuali promozioni da questi offerte. 

  1. Base giuridica del Trattamento

IL MUGHETTO tratta i Tuoi dati personali soltanto in presenza di una delle condizioni previste dalla normativa vigente, e nello specifico:

 

  1. per la conclusione ed esecuzione di un contratto di cui sei parte.

Quando tratta i Tuoi dati per la conclusione del contratto di acquisto di cui sei parte, IL MUGHETTO ha cura di utilizzare esclusivamente le informazioni minime necessarie per l’esecuzione dello stesso. Questa base legittima i trattamenti di dati personali che avvengono per le seguenti Finalità:

  1. a) processare una richiesta di contratto e/o una richiesta precontrattuale;
  2. b) dare esecuzione a misure precontrattuali adottate dietro richiesta dell’Utente;
  3. c) concludere e dare esecuzione al contratto di acquisto dei beni e dei servizi offerti da IL MUGHETTO tramite il Sito e, dunque, per il compimento di qualsiasi attività connessa quale, a     titolo esemplificativo, la selezione dei prodotti e dei servizi, l’invio degli ordini e la loro relativa           accettazione, la gestione degli ordini e delle richieste, la spedizione, la consegna, l’elaborazione      del pagamento, l’esercizio del servizio clienti, l’invio di comunicazioni informative in merito agli          ordini ricevuti, l’eventuale esercizio del diritto di recesso ed il conseguente ritiro dei beni, la registrazione al sito e la fruizione di servizi riservati agli utenti registrati ;
  4. d) gestire ed evadere le richieste di informazioni e le richieste di assistenza degli Utenti;

Il conferimento dei Tuoi dati personali per tali attività è un obbligo contrattuale. Sei libero di comunicare o meno i Tuoi dati ma, in mancanza dei dati richiesti, non sarà possibile concludere o dare esecuzione al contratto e alle Tue richieste: questo significa che non potrai acquistare i prodotti e non potrai fruire dei servizi di IL MUGHETTO e che IL MUGHETTO non potrà gestire le Tue richieste.

  1. per dare seguito ad un obbligo legale.

In caso di conclusione di un contratto di acquisto di beni o servizi su www.ilmughettomonsummano.it, il trattamento dei dati dell’utente avverrà per dare corso agli obblighi legali a cui è tenuto IL MUGHETTO in conformità alle disposizioni fiscali e alle altre norme a cui è soggetto IL MUGHETTO.

Questa base legittima i trattamenti di dati personali che avvengono per la seguente Finalità:

  1. e) adempiere agli obblighi fiscali derivanti dai rapporti in essere, agli obblighi previsti dalla Legge, da regolamento, dalla normativa comunitaria o da un ordine dall’Autorità.

Sei libero di decidere se concludere un contratto e se comunicare o meno i Tuoi dati, ma se lo concluderai i Tuoi dati saranno necessari e saranno trattati per dare corso ai suddetti obblighi legali a cui è tenuto IL MUGHETTO.

 

iii. per legittimo interesse del Titolare.

Il legittimo interesse del Titolare, quale posizione giuridica che giustifica il trattamento dei dati personali dell’interessato, ricorre a condizione che non prevalgano gli interessi, i diritti e le libertà fondamentali dell’interessato, tenuto conto delle aspettative nutrite dall’interessato in base alla sua relazione con il titolare del trattamento: il legittimo interesse è, quindi, valutato all’esito di un’operazione di bilanciamento di diritti ed interessi.

Questa base legittima i trattamenti di dati personali che avvengono per le seguenti Finalità:

  1. f) inviare comunicazioni finalizzate alla promozione e/o alla vendita diretta di prodotti o servizi analoghi a quelli già acquistati/fruiti dall’Utente, fermo restando il diritto dell’Utente di opporsi in             qualsiasi momento (è considerato legittimo interesse il trattamento dei dati personali per      marketing diretto - Cons. 47 GDPR -, a condizione che non prevalgano gli interessi o i diritti e le          libertà fondamentali dell'interessato che richiedono la protezione dei dati personali, in      particolare se l'interessato è un minore, e fermo comunque il diritto dell’Utente di opporsi in ogni           momento all’invio di comunicazioni secondo le modalità indicate nel successivo paragrafo 11);
  2. g) controllare il corretto funzionamento del Sito e dei servizi offerti, prevenire e smascherare frodi o abusi ai danni del Sito (alcuni dei Tuoi dati personali in caso di acquisto di prodotti su             ilmughettomonsummano.it con carta di credito o debito, potranno essere trattati per    svolgere attività antifrode: IL MUGHETTO ha un legittimo interesse a svolgere tale attività per            prevenire e perseguire eventuali attività fraudolente e controllare il corretto funzionamento del         Sito);
  3. h) ottenere informazioni statistiche sull’uso dei servizi, con dati anonimi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza etc.).
  1. sulla base del Tuo consenso.

Esclusivamente nel caso in cui Tu abbia prestato il Tuo consenso espresso, IL MUGHETTO potrà trattare i Tuoi dati personali per le seguenti Finalità:

  1. i) inviare newsletter, comunicazioni commerciali e/o materiale pubblicitario su prodotti o servizi offerti dal Titolare, diversi e/o dissimili da quelli già acquistati dall’Utente, al fine di aggiornare i clienti sulle novità, i nuovi arrivi, sui prodotti in esclusiva, sulle offerte e promozioni        (queste comunicazioni avverranno esclusivamente con le modalità da Te prescelte: via e-mail o   SMS).

Fornire a IL MUGHETTO i Tuoi dati personali per tali attività è assolutamente facoltativo. Sei libero di fornire o meno i Tuoi dati per tali finalità, ma il loro mancato conferimento comporterà, per IL MUGHETTO, l’impossibilità svolgere le attività di marketing e retargetting; per Te, l’impossibilità di ricevere comunicazioni informative e/o commerciali relative a prodotti e/o servizi de IL MUGHETTO o di terzi e beneficiare di eventuali promozioni da questi offerte.

 

  1. Ambito di comunicazione dei dati e Comunicazione a Terzi

I dati personali trattati dal Titolare non saranno diffusi, ovvero non ne verrà data conoscenza a soggetti indeterminati, in nessuna possibile forma, inclusa quella della loro messa a disposizione o della loro semplice consultazione.

I dati personali conferiti dall’Utente per le Finalità di cui al paragrafo 4) che precede, potranno essere comunicati ai lavoratori che operano alle dipendenze del Titolare e ad alcuni soggetti esterni che con essi collaborano.

In particolare, i Tuoi dati potranno essere resi accessibili a:

- dipendenti e/o collaboratori a qualsiasi titolo del Titolare, per lo svolgimento di attività di amministrazione, contabilità e supporto informatico e logistico, nella loro qualità di Responsabili interni e/o Incaricati del trattamento dei dati personali e/o Amministratori di sistema;

- società terze e/o professionisti e/o studi professionali e tecnici che svolgono attività in outsourcing per conto del Titolare e di cui il Titolare si avvale nello svolgimento delle attività di cui al paragrafo 4) che precede (a titolo esemplificativo, studi di consulenza legale, amministrativa, fiscale, spedizionieri e corrieri etc.), nella loro qualità di Responsabili del Trattamento o Incaricati del trattamento dei dati personali.

 I Tuoi dati personali potranno essere comunicati, nei limiti strettamente necessari, a tutti quei soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai dati in forza di provvedimenti normativi o amministrativi ed alle quali la comunicazione sia obbligatoria per legge o per ordine dell’Autorità.

  1. Trasferimento dati extra-EU

IL MUGHETTO utilizza i servizi di società statunitensi come Google, Google Analytics, di social network come Facebook, Instagram e YouTube e di servizi di pagamento digitale come PayPal, tutte società con sedi in U.S.A., Stato che a parere della Corte di Giustizia Europea offre un livello di protezione ai dati personali non adeguato e non equiparabile a quello dell’Unione Europea.

A tal riguardo, il Titolare informa che con la sentenza del 16 luglio 2020 relativa alla causa C-311/18 - DataProtection Commissioner/Facebook Ireland Ltd e Maximillian Schrems, la Corte di Giustizia europea (CGUE) ha dichiarato invalida la decisione 2016/1250 della Commissione sull’adeguatezza delle tutele offerte dal Privacy Shield (l’accordo UE-USA per la protezione dei dati personali oggetto di trasferimento transatlantico), stabilendo che l’accordo lascia i dati dei cittadini europei – clienti o utenti di compagnie americane operative in Europa – privi di diritti fondamentali e di adeguate garanzie, nonché troppo esposti alla sorveglianza del governo americano con specifico riferimento ai “programmi di sorveglianza ai fini dell’intelligence”.

Nello specifico, la Corte ha ritenuto che i requisiti del diritto interno degli Stati Uniti, e in particolare determinati programmi che consentono alle autorità pubbliche degli Stati Uniti di accedere ai dati  personali trasferiti dall'UE agli Stati Uniti ai fini della sicurezza nazionale, comportino limitazioni  alla  protezione dei dati personali che non sono configurate in modo da soddisfare requisiti   sostanzialmente equivalenti a quelli previsti dal diritto dell'UE e che tale legislazione non accordi ai soggetti interessati diritti azionabili in sede giudiziaria nei confronti delle autorità statunitensi.

Dunque, la Corte ha ritenuto che il diritto degli Stati Uniti non prevede le limitazioni e le garanzie necessarie per i cittadini stranieri potenzialmente oggetto di tali programmi rispetto ad ingerenze non autorizzate dalla sua normativa nazionale e non assicura neppure una tutela giurisdizionale effettiva contro tali ingerenze.

Alla luce di tale grado di ingerenza nei diritti fondamentali delle persone i cui dati sono trasferiti verso il suddetto paese terzo, la Corte ha dichiarato invalida la decisione sull'adeguatezza dello scudo per la privacy (Privacy Shield).

Per maggiori informazioni consulta: https://www.garanteprivacy.it/temi/privacy-shield e https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9443857

Nell’attesa che la Commissione Europea o l’EDPB (Comitato Europeo per la Protezione dei Dati) adottino eventuali provvedimenti conseguenti alla citata recente decisione della Corte di Giustizia - e ferme le ipotesi in cui l’utilizzo dei servizi delle citate Società statunitensi e, quindi, il conseguente possibile trasferimento dei dati verso gli U.S.A., sia necessario per l’esecuzione di un contratto concluso tra l'Utente interessato e il Titolare del trattamento e/o per l'esecuzione di misure precontrattuali adottate su istanza dell'Utente interessato, ovvero per la conclusione o per l'esecuzione di un contratto stipulato tra il Titolare del trattamento e un'altra persona fisica o giuridica a favore dell'interessato: art. 49, c. 1, lett. (b) e (c) GDPR – l’Utente, attraverso l’apposito banner del Sito a ciò dedicato, acconsente esplicitamente, liberamente, specificatamente ed inequivocabilmente, ai sensi e per gli effetti dell’art. 49, c. 1, lett (a) GDPR, al trasferimento dei propri dati in U.S.A., dopo aver letto attentamente la presente informativa e, dunque, dopo essere stato informato dei possibili rischi di siffatti trasferimenti per l'Utente, come indicati nella sentenza 16 luglio 2020 relativa alla causa C-311/18 della Corte di Giustizia europea (CGUE) sopra richiamata, dovuto alla mancanza di una decisione di adeguatezza e di garanzie adeguate.

Pertanto, la base legale per il trasferimento dei dati dell'utente negli U.S.A. - fatte salve le ipotesi di cui al citato art. 49, c. 1, lett. (b) e (c) GDPR-  è il Tuo consenso, espresso specificatamente selezionando l'apposita casella del Sito a ciò dedicata e ciò ai sensi dell’art. 49, c. 1, lett. (a) GDPR.

Il Tuo consenso è assolutamente facoltativo, ed il suo mancato conferimento comporterà l’impossibilità per Te di usufruire dei servizi erogati dalle società statunitensi sopra citate.

Il Tuo consenso è sempre revocabile.

  1. Cookie

IL MUGHETTO utilizza una tecnologia comunemente denominata "cookie" per rendere il proprio sito web più facile ed intuitivo. I cookie sono piccoli file di testo inviati dal Sito al device dell’Utente (solitamente al browser), dove vengono memorizzati per essere poi ritrasmessi al Sito alla successiva visita del medesimo Utente. I cookies permettono a un sito web di riconoscere un particolare dispositivo o browser.

Dunque, quando utilizzi il Sito de IL MUGHETTO, i cookie vengono salvati sul Tuo computer e sono in grado di fornire determinate informazioni, mostrando la Tua modalità di navigazione sul Sito e, quindi, fornendo informazioni grazie alle quali è possibile rendere l'esperienza di navigazione dell’Utente più agevole ed efficiente.

Il Sito usa cookies che rimangono sul Tuo computer per tempi diversi: alcuni scadono alla fine di ogni sessione ed alcuni rimangono più a lungo in modo che, quando ritorni sul Sito, puoi beneficiare di una migliore esperienza quale utente.

Il Sito utilizza, dietro consenso dell’Utente, cookie di profilazione e il pixel di Facebook per fare retargeting, e ciò affinché l’Utente possa visualizzare su Facebook della pubblicità coerente con pagine che hai già visitato. Il retargeting utilizza i cookies, e i  dati di navigazione dell’Utente non vengono collegati alla sua identità e ai suoi dati personali.

Hai in ogni momento la possibilità di cancellare i cookie già presenti ed impedire che il Tuo browser ne accetti di nuovi tramite il menu della barra degli strumenti presente nella maggior parte dei browser; puoi anche disabilitare o cancellare simili dati utilizzati dai componenti aggiuntivi del browser, quali i cookie flash, cambiando le impostazioni del componente aggiuntivo. Nel fare questo, devi comunque tenere presente che, se scegli di disabilitare l’impostazione dei cookie o se rifiuti di accettare un cookie, alcune parti del servizio potrebbero non funzionare correttamente o potrebbero essere notevolmente più lente.

Per la descrizione della tipologia di cookie utilizzati, della loro gestione di utilizzo e finalità, si rimanda alla “Cookie Policy” pubblicata sul loro Sito.

  1. Periodo di conservazione dei dati

I dati personali vengono conservati dal Titolare per un periodo di tempo limitato e, in particolare, per il tempo strettamente necessario al conseguimento delle Finalità indicate nel paragrafo 4 che precede, nonché per adempiere agli obblighi di legge imposti per le medesime finalità, ovvero comunque in base alle scadenze previste dalle norme di legge.

Il periodo di conservazione è diverso a seconda della Finalità del trattamento.

I tuoi dati personali sono conservati nel rispetto dei termini e criteri di seguito specificati:

  1. a) dati raccolti per concludere ed eseguire contratti di acquisto di beni su www.ilmughettomonsummano.it: fino alla conclusione delle formalità amministrativo-contabili. I dati legati alla fatturazione saranno conservati per dieci anni dalla data di fatturazione;
  2. b) dati dell’utente registrato: i dati saranno conservati sino a quando non richiederai la cancellazione del Tuo profilo account;
  3. c) dati relativi al pagamento: fino alla certificazione del pagamento e alla conclusione delle relative formalità amministrativo-contabili conseguenti allo scadere del diritto di recesso e ai termini applicati per la contestazione del pagamento;
  4. d) dati raccolti nel contesto della fruizione di servizi offerti su www.ilmughettomonsummano.it: questi dati vengono conservati fino alla cessazione del servizio o alla cancellazione dell’iscrizione al servizio da parte dell’utente;
  5. e) dati connessi a richieste degli utenti a IL MUGHETTO: i dati utili ad assisterTi verranno conservati fino al soddisfacimento della Tua richiesta;
  6. f) dati forniti per attività di comunicazioni commerciali: fino alla revoca del consenso da parte dell’utente.

Al termine del periodo di conservazione i dati saranno definitivamente cancellati o comunque resi anonimi in via irreversibile. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei dati non potranno più essere esercitati.

In ogni caso, per ragioni tecniche, la cessazione del trattamento e la conseguente cancellazione definitiva o anonimizzazione in via irreversibile dei relativi dati personali sarà definitiva entro trenta giorni dallo spirare dei termini sopra indicati.

  1. I Tuoi diritti e le modalità di esercizio

Gli artt. 15-22 del GDPR Ti attribuiscono, quale Interessato, i seguenti diritti:

  • Diritto di accesso: l’Interessato ha diritto di chiedere al Titolare del trattamento l'accesso ai suoi dati personali ed alle informazioni relative agli stessi;
  • Diritto di rettifica: l’Interessato ha diritto di chiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
  • Diritto di cancellazione: l’Interessato ha diritto di chiedere la cancellazione dei dati personali che lo riguardano, al verificarsi di una delle seguenti condizioni indicate nell'art. 17, paragrafo 1 del GDPR (nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo):
  1. i Dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
  2. l’Interessato revoca il consenso su cui si basa il trattamento e non vi sono ulteriori basi giuridiche che legittimino il trattamento;
  3. l’Interessato si oppone al Trattamento e non sussiste alcun motivo legittimo prevalente per procedere al trattamento;
  4. i Dati personali sono stati trattati illecitamente;
  5. i Dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il Titolare;
  • Diritto di limitazione del trattamento: l’Interessato ha diritto di chiedere la limitazione del trattamento dei suoi dati personali al ricorrere di una delle ipotesi indicate nell'art. 18, paragrafo 1 del GDPR:
  1. l’Interessato contesta l’esattezza dei Dati personali. In tal caso, per il periodo necessario al Titolare del trattamento a verificare l’esattezza di tali Dati personali, l’Interessato potrà richiedere la limitazione del trattamento dei propri dati;
  2. il trattamento è illecito e l’Interessato si oppone alla cancellazione dei Dati personali e chiede, invece, che ne sia limitato l’utilizzo;
  3. i Dati personali sono necessari all’Interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
  4. l’Interessato si è opposto al trattamento; in tal caso ha diritto di richiedere la limitazione del trattamento in attesa della verifica da parte del Titolare in merito all’eventuale prevalenza dei motivi legittimi di quest’ultimo rispetto a quelli dell’Interessato;
  • Diritto alla portabilità dei dati personali: l’Interessato ha diritto di chiedere ed ottenere dal Titolare del trattamento - nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso, e lo stesso sia effettuato con mezzi automatizzati - i suoi dati personali in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento;
  • Diritto di revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul suo consenso per una o più specifiche finalità e riguardi dati personali comuni (ad esempio data e luogo di nascita o luogo di residenza), oppure particolari categorie di dati (ad esempio dati che rivelano la Sua origine razziale, le Sue opinioni politiche, le Sue convinzioni religiose, lo stato di salute o la vita sessuale). Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso conserva, comunque, la sua liceità;
  • Diritto di opposizione: l’Interessato ha il diritto di opporsi in ogni momento, per ragioni connesse alla sua particolare situazione, al trattamento dei Dati personali che lo riguardano. Tale richiesta può essere esercitata qualora il trattamento sia effettuato da parte del Titolare sulla base di un legittimo interesse dello stesso e/o qualora il trattamento sia necessario per l’esecuzione di un compito di interesse pubblico. In tal caso il Titolare del trattamento si astiene dal trattare ulteriormente i Dati personali salvo che lo stesso dimostri l’esistenza di motivi legittimi cogenti prevalenti sugli interessi e/o diritti dell’Interessato. Qualora i Dati personali siano trattati per finalità di marketing diretto, l’Interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei Dati personali che lo riguardano effettuato per tali finalità. 

 

Potrai in qualsiasi momento esercitare i Tuoi diritti inviando:

- una raccomandata A/R, indirizzandola a “IL MUGHETTO di Ilaria Bettarini”, con sede in Via Empolese ang. Via Cavour, 70 – 51015 - Monsummano Terme (PT);

- una e-mail o una PEC, scrivendo agli indirizzi info@ilmughettomonsummano.it e il_mughetto@pec.it

Per garantire che i dati degli utenti non subiscano violazioni o utilizzi illegittimi da parte di terzi, prima di accogliere una Tua richiesta di esercizio di uno dei diritti sopra indicati, ti potranno essere chieste alcune informazioni al fine di avere certezza della Tua identità. 

  1. Diritto di proporre reclamo a un'autorità di controllo

Se ritieni che il trattamento dei Tuoi dati personali sia stato svolto illegittimamente, puoi proporre un reclamo a una delle autorità di controllo competenti per il rispetto delle norme in materia di protezione dei dati personali.

In Italia il reclamo può essere presentato all’Autorità Garante per la Protezione dei Dati Personali.
Maggiori informazioni sulle modalità di presentazione sono disponibili sul sito del Garante, all’indirizzo 
http://www.garanteprivacy.it

  1. Informazioni aggiuntiva
  2. a) Il Tuo account

In occasione della creazione del tuo account, IL MUGHETTO Ti offre la possibilità di usufruire dei seguenti servizi:

  • gestire i Tuoi dati di registrazione;
  • salvare o modificare i tuoi indirizzi per averli sempre a portata di mano e concludere i Tuoi acquisti più velocemente;
  • salvare o modificare le carte che utilizzi per i Tuoi acquisti e completare i Tuoi ordini in modo veloce e sempre sicuro.
  1. b) La Newsletter e SMS

Con la registrazione alla newsletter o al servizio SMS, il Tuo indirizzo e-mail o il Tuo contatto telefonico viene automaticamente inserito in una lista di contatti a cui potranno essere trasmessi messaggi e-mail o SMS contenenti informazioni di natura commerciale e promozionale, relative a questo sito, previo tuo espresso consenso.

I Tuoi dati saranno tenuti in archivi informatici per tutto il tempo in cui permanga il Tuo interesse a ricevere le nostre promozioni e gestiti con le modalità automatizzate e logiche funzionali all'invio della newsletter; non saranno comunicati a terzi né diffusi.

Il conferimento dei Tuoi dati è facoltativo e il mancato conferimento implica come unica conseguenza il non potere ricevere la newsletter e SMS.

Le categorie di dati personali utilizzate che vengono al fine dell'invio della newsletter sono:

nome e cognome;

indirizzo e-mail;

data di nascita;

informazioni sul dispositivo e sul browser che sono da te utilizzati;

data e ora in cui hai prestato il consenso alla ricezione delle newsletter e SMS;

data creazione dell'account.

Per monitorare le comunicazioni IL MUGHETTO potrà richiedere, a volte, la conferma di ricezione di un messaggio e-mail.

Il Tuo consenso al trattamento dei Tuoi dati personali per le attività descritte nel presente paragrafo è meramente facoltativo ed è sempre revocabile: se non desideri ricevere e-mail oppure SMS da parte de IL MUGHETTO, puoi richiedere in ogni momento di cancellarTi o rivedere le Tue preferenze di notifica.

  1. Modifiche alla presente informativa

La presente Informativa può subire variazioni e aggiornamenti.

Il Titolare si riserva il diritto di apportare modifiche alla presente Informativa in qualunque momento, dandone pubblicità agli Utenti su questa pagina.

Si prega dunque di consultare spesso questa pagina e di riferirsi alla versione più aggiornata.