INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL’ART. 13 DEL REGOLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO DEL 27 APRILE 2016 (“REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI – GDPR“)

Versione 1.0 – Aggiornamento: 27/12/2023

INFORMAZIONI E DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO
Titolare del Trattamento	CANTINE POVERO s.r.l., con sede legale in Via Mattutina, 6 – Frazione San Matteo, 14010 Cisterna d’Asti (AT), P. Iva 00171840051
Dati di contatto del Titolare del Trattamento	E-mail: cantinepovero@cantinepovero.com privacy@cantinepovero.com Tel:(+39) 0141.979258 Fax:(+39) 0141.979450
CANTINE POVERO s.r.l., in qualità di Titolare del Trattamento dei Suoi dati personali (di seguito anche “Cantine Povero” o “Titolare”), La informa, ai sensi degli artt. 12 e 13 del Regolamento (UE) 2016/679 (General Data Protection Regulation, d’ora innanzi denominato per brevità “GDPR”), che i Suoi dati personali saranno trattati da soggetti specificatamente autorizzati e limitatamente alle finalità e con le modalità che verranno di seguito specificate. Cantine Povero è titolare e gestore del presente sito web https://cantinepovero.com/, al quale si applicano le informazioni contenute nella presente informativa (di seguito anche “Sito”). Cantine Povero crede nell’importanza della privacy per tutti i propri utenti e utilizza i dati raccolti soltanto per migliorare l’esperienza di utilizzo del Sito, rispettando gli standard previsti dalle normative europee (GDPR) e nazionali (Codice Privacy), aggiornando l’informativa e consentendone una più facile lettura e comprensione. Il GDPR è un regolamento volto a rafforzare e unificare la protezione dei dati per tutti i soggetti all’interno dell’Unione Europea e che richiede un elevato livello di trasparenza sulle modalità di raccolta, archiviazione e utilizzo e più in generale sul trattamento dei dati personali e impone dei limiti stringenti per il loro utilizzo.

OGGETTO E FINALITA’ DEL TRATTAMENTO

Il Titolare La informa che tratterà, nello specifico, i Suoi dati anagrafici comuni, ovvero nome e cognome, indirizzo di residenza/domicilio, codice fiscale; dati di contatto, ovvero indirizzo di posta elettronica, numero di telefono; dati bancari e postali, username e password, e indirizzo IP, secondo le finalità e le modalità di seguito definite e precisate.

In particolare, i dati personali forniti al Titolare verranno trattati per il perseguimento delle seguenti finalità:

1. Per la fruizione e l’acquisto dei servizi e/o dei prodotti offerti dal Titolare attraverso il Sito, e in particolare con riferimento a tutte le funzionalità rese possibili dall’interazione con il Sito attraverso gli specifici bottoni (Contatti, Visita in Cantina, Wine Club, I Vini, Prodotti Tipici).
2. Per garantire il corretto funzionamento del Sito e di tutte le funzionalità tecniche relative al medesimo, al fine di permettere all’utente l’esperienza di navigazione ed acquisto dei servizi e/o dei prodotti offerti sul Sito migliore possibile.

I dati richiesti a seguito di un Suo consenso facoltativo potranno essere utilizzati per la seguente finalità:

3. Per l’invio di comunicazioni commerciali (marketing diretto) da parte del Titolare mediante uso di strumenti di tipo tradizionale (telefono con operatore, comunicazioni cartacee) e automatizzati (e-mail, sms, mms, fax, telefono senza operatore, post su account di social network), ivi inclusa l’eventuale iscrizione alla “Newsletter”.

La presente informativa ha efficacia soltanto con riferimento al Sito, ma non invece con riferimento ad altri e diversi portali o siti web, dei quali il Titolare non è in alcun modo responsabile.

Il trattamento dei dati conferiti dall’utente sarà effettuato, anche a seguito di raccolta automatica durante la navigazione, ai soli fini di accertamento e/o di controllo degli accessi al Sito e/o ai soli fini di miglioramento della funzionalità del medesimo, al fine di garantire una migliore esperienza di navigazione.

Per quanto riguarda il trattamento degli indirizzi IP e dei nomi a dominio, nonché di tutti i dati di navigazione dell’utente, effettuato dal Titolare per la finalità indicata al sopra indicato punto 2), si fa rinvio alla Cookie Policy.

BASE GIURIDICA DEL TRATTAMENTO

Salvo quanto appena specificato per i dati di navigazione, la comunicazione da parte Sua al Titolare dei dati personali sopra meglio specificati ha come presupposti di liceità del trattamento le seguenti basi giuridiche:

• Art. 6, par. 1 lettera f) del GDPR (legittimo interesse) per la finalità di cui ai superiori punti 1 e 2.
• Art. 6, par. 1, lettera a) del GDPR (consenso) per la finalità di cui al superiore punto 3.

Il conferimento dei Suoi dati personali risulta, pertanto, necessario per l’integrale compimento delle finalità di cui ai superiori punti 1 e 2, e, di conseguenza, il Suo eventuale rifiuto di fornire i dati personali può comportare il mancato svolgimento dei detti servizi e funzioni del Sito, impedendo tutte o parte delle funzionalità dello stesso.

Il conferimento dei Suoi dati risulta invece facoltativo per l’integrale compimento delle finalità di cui al superiore punto 3 e, di conseguenza, il Suo eventuale rifiuto di fornire i dati personali non comporta il mancato svolgimento dei detti servizi e funzioni del Sito, né impedisce tutte o parte delle funzionalità dello stesso. L’interessato ha il diritto di revocare il proprio consenso in qualsiasi momento e la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca. Il consenso è revocato con la stessa facilità con cui è accordato.

Soft Spam. Sulla base della normativa vigente, il Titolare potrà utilizzare le coordinate di posta elettronica fornite dall’utente in occasione dell’acquisto di un servizio e/o prodotto per proporle servizi e prodotti analoghi a quelli già acquistati. Tuttavia, qualora non desiderasse ricevere tali comunicazioni, l’utente potrà opporsi dandone avviso in qualsiasi momento al Titolare, scrivendo all’indirizzo infra indicato o utilizzando direttamente il link presente sulle comunicazioni e-mail ricevute (c.d. opt out). Il Titolare, in tal caso, interromperà senza ritardo la suddetta attività. La base giuridica che legittima l’invio delle comunicazioni promozionali in oggetto si rinviene nel legittimo interesse del Titolare ex art. 6, par. 1 lett. f) del GDPR. Per avere maggiori informazioni e/o per opporsi al servizio, è possibile contattare il Titolare all’indirizzo email privacy@cantinepovero.com.

MODALITA’ DEL TRATTAMENTO

Il Trattamento dei dati personali da Lei comunicati è realizzato per mezzo di tutte o alcune delle operazioni indicate all’art. 4 n. 2) del GDPR (“raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, comunicazione, cancellazione e distruzione dei dati”).

I dati personali da Lei comunicati sono sottoposti a trattamento automatizzato dal Titolare per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti, con modalità tecniche ed organizzative adottate per prevenire la perdita dei dati, usi illeciti e/o non corretti ed accessi non autorizzati, e tali, quindi, da garantire un livello di sicurezza adeguato al rischio ai sensi all’art. 32 del GDPR, ad opera di soggetti appositamente autorizzati, in ottemperanza a quanto previsto dall’art. 29 del GDPR, ovvero di dipendenti e/o collaboratori del Titolare nella loro qualità di soggetti autorizzati e/o amministratori di sistema, i quali potranno effettuare operazioni di consultazione, utilizzo, elaborazione, raffronto ed ogni altra opportuna operazione nel rispetto delle disposizioni di legge necessarie a garantire, tra l’altro, la riservatezza e la sicurezza dei dati nonché l’esattezza, l’aggiornamento e la pertinenza dei dati nel rispetto alle finalità e modalità dichiarate.

Si precisa, in particolare, che i dati personali da Lei comunicati saranno oggetto di trattamento solo presso la sede del Titolare, salvo quanto infra precisato, non verranno, quindi, diffusi, e, ai sensi dell’art. 13, paragrafo 1, lett. (e), gli stessi potranno essere trattati solo da soggetti autorizzati e/o da eventuali responsabili esterni del trattamento ex art. 28 del GDPR (in persona di singoli professionisti e/o di associazioni professionali complesse), e/o da soggetti che operano quali autonomi titolari del trattamento, e tra i quali si annoverano, in modo esplicito, le società di hosting e/o personale tecnico incaricato della gestione e/o manutenzione del Sito, ma solo ed esclusivamente per le finalità sopra espressamente e specificamente indicate.

AMBITO DI COMUNICAZIONE DEI DATI

In relazione alle finalità sopra indicate, i dati potranno essere comunicati ai seguenti soggetti e/o alle categorie di soggetti sotto indicati, ovvero potranno essere comunicati a società e/o a persone, che prestano servizi, anche esterni, per conto del Titolare.

Tra questi, si indicano per maggiore chiarezza, a titolo esemplificativo ma non esaustivo: professionisti e consulenti anche in forma associata; soggetti che forniscono servizi per la gestione del sistema informatico e delle reti di telecomunicazioni (ivi compresa la posta elettronica e gestione portali web e siti internet – servizi di cloud storage – hosting); istituti bancari; società di factoring, società di recupero credito, società di assicurazione del credito; studi di consulenza legale, amministrativa e fiscale; autorità competenti e/o organi di vigilanza per l’espletamento degli obblighi di legge; soggetti che svolgono adempimenti di controllo, revisione e certificazione delle attività poste in essere dal Titolare i quali operano come responsabili esterni del trattamento dei dati ex art. 28 del GDPR, oppure in totale autonomia come soggetti distinti dal Titolare.

Con esclusivo riferimento ai dati di navigazione e indirizzi IP, il Sito potrebbe condividere alcuni dei dati raccolti con servizi localizzati al di fuori dell’Italia e dell’area dell’Unione Europea. Nell’ipotesi in cui ciò dovesse rendersi necessario per qualsiasi motivo, il Titolare sin d’ora assicura che il trasferimento dei dati avverrà in conformità alle disposizioni di legge applicabili e, in particolare, conformemente agli articoli 44 – 45 – 46 – 47 – 48 e 49 del GDPR e delle altre norme di legge applicabili.

Sul Sito sono installati alcuni plugin con funzioni di tutela avanzata della privacy degli utenti che non inviano cookie o accedono ai cookie presenti sul browser dell’utente all’apertura della pagina ma solo dopo il click sul plugin.

La raccolta e l’uso delle informazioni da parte dei soggetti qui di seguito elencati sono regolati dalle rispettive informative privacy alle quali si prega di fare riferimento ai link indicati.

Instagram: https://www.instagram.com/   

Facebook: https://www.facebook.com/

WhatsApp: https://www.whatsapp.com/

Youtube: https://www.youtube.com/

PERIODO DI CONSERVAZIONE DEI DATI

Nel rispetto dei principi di liceità, limitazione delle finalità e della conservazione e minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, il periodo di conservazione dei Suoi dati personali è stabilito per un arco di tempo non superiore al conseguimento delle finalità sopra indicate per le quali sono raccolti e trattati, ovvero per tutta la durata dell’adempimento delle predette finalità, e, pertanto, esaurite le finalità del trattamento, i suoi dati verranno cancellati da ogni supporto fisico ed informatico.

In particolare, i dati personali saranno conservati fino alla conclusione del rapporto contrattuale e per tempi di conservazione dettati da leggi cogenti per le finalità amministrativo contabili di cui ai superiori punti 1 e 2; e fino alla revoca del consenso e comunque non oltre 2 anni per le finalità di carattere commerciale di cui al punto 3.

PROCESSI DECISIONALI AUTOMATIZZATI E PROFILAZIONE

Il Titolare informa che, ai fini del trattamento dei Suoi dati personali, non si avvale di processi decisionali automatizzati, ovvero quelli diretti ad assumere decisioni basate unicamente su mezzi tecnologici in base a criteri predeterminati (ossia senza il coinvolgimento umano) e non effettua attività di profilazione con l’ausilio di cookie di profilazione di prima e/o terza parte nei limiti e con le modalità meglio indicate nella Cookie Policy alla quale si fa espresso ed integrale rinvio.

DIRITTI DELL’UTENTE (SOGGETTO INTERESSATO)

Diritto di Accesso ex art. 15 del GDPR e Diritto di Rettifica ex art. 16 del GDPR

L’utente, ai sensi dell’art. 15 del GDPR, ha la facoltà di ottenere dal Titolare la conferma dell’esistenza o meno di un trattamento di dati personali che lo riguardano, di ottenere l’accesso agli stessi e a tutte le informazioni di cui al medesimo art. 15, paragrafo 1, lettere da (a) a (h), mediante rilascio di copia dei dati oggetto di trattamento in formato strutturato, di uso comune, leggibile da dispositivo automatico e interoperabile.

L’utente, ai sensi dell’art. 16 del GDPR, ha inoltre il diritto di ottenere dal Titolare la rettifica e/o l’integrazione dei dati oggetto di trattamento qualora siano non aggiornati e/o inesatti e/o incompleti.

Diritto di cancellazione ex art. 17 del GDPR e Diritto di limitazione del trattamento ex art. 18 del GDPR

L’utente ha la facoltà di ottenere esclusivamente nelle ipotesi di cui all’art. 17, paragrafo 1, lettere da (a) a (f), del GDPR, la cancellazione dei dati che lo riguardano – con l’eccezione delle ipotesi specificamente previste dall’art. 17 paragrafo 3.    

L’utente, ai sensi dell’art. 18 paragrafo 1, lettere da (a) a (d), del GDPR, ha il diritto di richiedere ed ottenere dal Titolare la limitazione del trattamento dei propri dati personali, ovvero che tali dati non siano sottoposti a ulteriori trattamenti e non possano più essere modificati. Il Titolare assicura che la limitazione del trattamento venga attuata mediante dispositivi tecnici adeguati che ne garantiscano l’inaccessibilità e l’immodificabilità.

Diritto alla Portabilità dei dati ex art. 20 del GDPR

L’utente ha il diritto di ricevere, ai sensi dell’art. 20 del GDPR, dal Titolare i dati personali che lo riguardano, il cui trattamento sia effettuato con mezzi automatizzati, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, ed ha altresì il diritto di trasmettere tali dati ad un altro titolare del trattamento, ovvero di ottenere dal Titolare, ove tecnicamente fattibile, la trasmissione diretta di tali dati ad un altro titolare del trattamento specificatamente individuato.

Diritto di Opposizione al trattamento ex art. 21 del GDPR

L’utente ha il diritto di opporsi in qualsiasi momento per motivi connessi alla sua situazione particolare al trattamento dei dati personali che lo riguardano ai sensi dell’art. 6, par. 1, lettere e) e f) compresa la profilazione sulla base di tali disposizioni. Il Titolare del Trattamento si astiene dal trattare ulteriormente i dati personali, salvo che dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Qualora i dati personali siano trattati per finalità di marketing diretto, l’utente ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto. Qualora l’utente si opponga al trattamento per finalità di marketing diretto, i dati personali non sono più oggetto di trattamento per tali finalità.

MODALITÀ DI ESERCIZIO DEI DIRITTI DELL’UTENTE

L’utente potrà esercitare i diritti sopra elencati mediante richiesta da inviare a mezzo email a privacy@cantinepovero.com.

Il Titolare provvederà a confermare la ricezione della richiesta e a fornire le informazioni relative all’azione intrapresa, con riferimento all’esercizio dei diritti previsti negli articoli da 15 a 22 del GDPR, entro 1 (uno) mese dal ricevimento della richiesta stessa. Se necessario, e tenuto conto della complessità e del numero delle richieste, il Titolare potrà prorogare tale termine di 2 (due) mesi, previa comunicazione motivata da trasmettersi entro 1 (uno) mese dal ricevimento della richiesta.

Il Titolare provvederà a comunicare l’eventuale rettifica, cancellazione, limitazione opposizione a tutti i destinatari, come individuati dall’art. 4, paragrafo 1, n. 9 del GDPR, a cui tali dati sono stati trasmessi, salvo che ciò si riveli impossibile e/o implichi uno sforzo sproporzionato.

A seguito dell’invio della richiesta di rettifica, cancellazione, limitazione, opposizione, qualora il Titolare nutra ragionevoli dubbi circa l’identità dell’utente provvederà a richiedere ulteriori informazioni per confermarla. Tali comunicazioni saranno inviate a mezzo email dal predetto indirizzo e saranno processate dalla persona specificamente autorizzata allo scopo.

Si rammenta, infine, che l’utente ha il diritto di proporre reclamo all’Autorità di Controllo (Garante per la protezione dei dati personali), come specificato ai sensi dell’art. 13, paragrafo 2, lettera (d) e disciplinato dagli articoli 77 e ss. del GDPR e 141 e ss. del Dlgs 196/2003, così come modificato dal Dlgs. 101/2018.