Privacy Policy

I dati personali forniti dagli utenti relativi a strumenti di pagamento e dati relativi al pagamento per l’acquisto di prodotti del portafoglio IQOS ed effettuati attraverso il Sito www.baralecuneo.com (di seguito il “Sito”), oltre che i dati necessari alla consegna dei prodotti e all’esecuzione delle ordine e degli eventuali servizi di post sale, ivi inclusa la garanzia legale sui Prodotti, saranno trattati da Non solo Tabacchi di Barale Eraldo, con sede in Via Savigliano, 7 – 12037 Saluzzo (CN) (di seguito “Logista” o “Titolare”), quale Titolare autonomo del trattamento e nel rispetto del Regolamento 2016/679/UE (di seguito “GDPR”) e della normativa nazionale concorrente (D. lgs. 196/2003 e s.m.i.).

I dati conferiti dagli utenti per la registrazione sul Sito, sono acquisiti direttamente da Non solo Tabacchi di Barale Eraldo, Titolare autonomo del trattamento secondo le modalità descritte nell’apposita informativa. Gli stessi saranno utilizzati per lo svolgimento del servizio di vendita e per assolvere ai derivanti obblighi normativi.

ORIGINE, FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

I dati personali sono raccolti direttamente presso l’Interessato da Non solo Tabacchi di Barale Eraldo, e trattati nell’ambito della registrazione e della navigazione nell’ambito del Sito per le seguenti finalità:

1. Consentire la gestione degli ordini, l’evasione, la fatturazione e la consegna dei Prodotti ordinati dagli utenti sul Sito;
2. Gestione delle attività post-vendita e dell’eventuale reso dei prodotti.

I dati comprendono, a titolo esemplificativo:

• dati identificativi del consumatore (es. nome, cognome, codice identificativo, ID ordine) ai fini della gestione dell’ordine, della fatturazione e della consegna
• suoi dati di contatto (es. email, indirizzo, codice di avviamento postale, numero di telefono/cellulare) ai fini della consegna e/o dei servizi post-sale
• Codice fiscale, utile per la fatturazione
• Iban o altri dati bancari

Il conferimento dei dati personali per le finalità di cui alle lett. a) e b) è obbligatorio per il perfezionamento dell’acquisto e per le eventuali attività post-vendita, per l’adempimento di obblighi di legge , per ragioni di legittimo interesse ed il mancato conferimento non consente di avviare il processo di vendita. Non è pertanto necessario acquisire un consenso specifico degli interessati in quanto il trattamento ha come base giuridica l’adempimento degli obblighi contrattuali e/o legali connessi all’esecuzione del Servizio (cfr. art. 6, comma 1, lett. b).

MODALITÀ DEL TRATTAMENTO, TEMPI DI CONSERVAZIONE E MISURE DI SICUREZZA

I Dati Personali saranno trattati con l’ausilio di strumenti manuali ed elettronici, con logiche strettamente correlate alle predette finalità e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

Fatti salvi specifici obblighi di legge, i dati saranno trattati, in applicazione del principio di necessità ai sensi della normativa privacy, per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. La sicurezza dei dati è garantita da misure di protezione di crittografia tramite una tecnologia di sicurezza chiamata Secure Sockets Layer, abbreviata in SSL. La tecnologia SSL codifica le informazioni prima che queste vengano scambiate via Internet tra l’elaboratore dell’Utente ed i sistemi centrali diLogista , rendendole incomprensibili ai non autorizzati e garantendo in questo modo la riservatezza delle informazioni trasmesse; inoltre le transazioni effettuate utilizzando strumenti di pagamento elettronici sono realizzate utilizzando direttamente la piattaforma del Fornitore dei servizi di pagamento (PSP – Payment Service Provider).

I dati saranno conservati nel rispetto della normativa applicabile per la protezione dei dati personali per tutto il periodo di tempo necessario per adempiere alle finalità sopra indicate. Il Titolare potrebbe conservare i dati dopo l’avvenuta consegna per adempiere a obblighi normativi e/o post contrattuali in relazione alle prescrizioni di legge; successivamente, qualora vengano meno le predette ragioni del trattamento, i dati personali saranno cancellati, distrutti o semplicemente conservati in forma anonima.

AMBITI DI COMUNICAZIONE E TRASFERIMENTO DEI DATI

Per il perseguimento delle finalità sopra indicate, Logista potrà comunicare e far trattare, in Italia e all’estero, i dati personali degli utenti/clienti a soggetti terzi, di volta in volta in qualità di titolari autonomi del trattamento o di responsabili del trattamento, con i quali abbia rapporti, laddove queste terze parti forniscono servizi su nostra richiesta e/o siano altrimenti coinvolti nella gestione dell’ordine, sia con riferimento alla sua esecuzione, che alla fase pre-vendita e alla fase post-vendita. Saranno forniti a queste terze parti solamente le informazioni necessarie a effettuare i servizi richiesti prendendo tutte le misure per tutelare i tuoi dati personali.

I dati personali al momento non saranno oggetto di trasferimenti al di fuori dello Spazio Economico Europeo. In ogni caso, qualora ciò risulti necessario in futuro, ai soggetti destinatari dei dati saranno imposti obblighi di protezione e sicurezza equivalenti a quelli garantiti dal Titolare. Inoltre, saranno eventualmente comunicati i soli dati necessari al perseguimento degli scopi previsti e saranno applicate, ove richiesto, le garanzie applicabili ai trasferimenti di dati verso paesi terzi (es. la sottoscrizione di Standard Contractual Clauses).

Inoltre i dati personali potranno essere comunicati ai competenti soggetti pubblici ed autorità per esigenze di adempimento ad obblighi normativi o per l’accertamento di responsabilità in caso di reati informatici ai danni del Sito nonché comunicati a, o allocati presso, soggetti terzi (in qualità di responsabili o, ove si tratti di fornitori di servizi di comunicazione elettronica, di autonomi titolari), che prestano servizi informatici e telematici (es.: servizi di hosting, di gestione e sviluppo di siti web) e dei quali Logista si avvale per lo svolgimento di compiti ed attività di natura anche tecnica ed organizzativa strumentali al funzionamento del Sito web. Inoltre i dati potranno essere comunicati a terzi nell’ambito di modifiche degli assetti societari quali fusioni, cessioni di azienda o di ramo di azienda. I soggetti appartenenti alle categorie sopra riportate operano come distinti Titolari del trattamento o in qualità di Responsabili all’uopo nominati dai Contitolari. I dati personali potranno inoltre, essere trattati dai dipendenti/collaboratori di Logista i quali sono stati appositamente nominati Incaricati del trattamento.

L’elenco di tutti i Responsabili del trattamento dei dati personali è contenuto presso la sede della Società e potrà in qualsiasi momento avervi accesso presentando esplicita richiesta.

I DIRITTI DEGLI UTENTI RICONOSCIUTI DALL’ARTT. DA 15 A 22 DEL GDPR

1. L’interessato potrà esercitare in ogni momento i diritti che gli sono riconosciuti dalla legge, tra cui quello:
2. di accedere ai suoi dati personali, ottenendo evidenza delle finalità perseguite da parte del Titolare, delle categorie di dati coinvolti, dei destinatari a cui gli stessi possono essere comunicati, del periodo di conservazione applicabile, dell’esistenza di processi decisionali automatizzati;
3. di ottenere senza ritardo la rettifica dei dati personali inesatti che lo riguardano;
4. di ottenere, nei casi previsti, la cancellazione dei suoi dati;
5. di ottenere la limitazione del trattamento o di opporsi allo stesso, quando possibile;
6. di richiedere la portabilità dei dati che ha fornito ai Contitolari, vale a dire di riceverli in un formato strutturato, di uso comune e leggibile da dispositivo automatico, anche per trasmettere tali dati ad un altro titolare, nei limiti e con i vincoli previsti dall’art. 20 del GDPR;
7. di revocare il consenso, ove prestato, senza pregiudizio per la liceità del trattamento basata sul consenso prestato prima della revoca.

Inoltre potrà proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali ai sensi dell’art. 77 del GDPR.

MODALITÀ DI ESERCIZIO DEI DIRITTI DI CUI ALL’ART. 7

L’utente potrà, in qualunque momento, esercitare i diritti di cui agli articoli da 15 a 22 del GDPR, e secondo la normativa italiana applicabile inviando un messaggio di posta elettronica oppure una lettera da spedirsi tramite posta ordinaria al Titolare del trattamento dei dati personali del caso, scrivendo a Non solo Tabacchi di Barale Eraldo info@baralecuneo.com; Indirizzo postale: Via Savigliano, 7 – 12037 Saluzzo (CN).

IDENTITÀ E DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO

Titolare del Trattamento dei dati personali è Non solo Tabacchi di Barale Eraldo. Il titolare è contattabile presso Non solo Tabacchi di Barale Eraldo in Via Savigliano, 7 – 12037 Saluzzo (CN) o tramite l’indirizzo di posta elettronica indicata.