C.I.R.R. tutela la riservatezza dei dati personali
e garantisce ad essi la protezione necessaria da ogni evento che possa metterli
a rischio di violazione.
Come previsto dal Regolamento dell’Unione Europea n. 679/2016 (“GDPR”),
ed in particolare all’art. 13, qui di seguito si forniscono all’utente
(”Interessato”) le informazioni richieste dalla legge relative
al trattamento dei propri dati personali.
Creazioni in Rete Riggio di Stefano Riggio con
sede legale in Via Cascina Bianca 26, 20142 Milano (Italia) (la “Società”,
“C.I.R.R.” o il “Titolare”) garantisce il rispetto della
disciplina in materia di protezione dei dati personali fornendo le seguenti
informazioni circa il trattamento dei dati comunicati o comunque raccolti
nel corso della navigazione sul presente sito, quali:
Dati anagrafici: nome, cognome, indirizzo fisico, provincia
e comune di residenza, telefono, specializzazione, indirizzo e-mail, codice
fiscale, partita IVA
Dati bancari: IBAN e dati bancari/postali (ad eccezione
del numero della Carta di credito)
Dati di traffico telematico: Log, indirizzo IP di provenienza.
Il Titolare non richiede all’Interessato di fornire dati c.d. “particolari”,
ovvero, secondo quanto previsto dal GDPR (art. 9), i dati personali che
rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni
religiose o filosofiche, o l'appartenenza sindacale, nonché dati
genetici, dati biometrici intesi a identificare in modo univoco una persona
fisica, dati relativi alla salute o alla vita sessuale o all'orientamento
sessuale della persona. Nel caso in cui la prestazione richiesta a C.I.R.R.
imponesse il trattamento di tali dati, l’Interessato riceverà
preventivamente apposita informativa e sarà ad Egli richiesto di
prestare apposito consenso.
I dati servono al Titolare per dar seguito alla
richiesta di iscrizione anagrafica ed al contratto di fornitura del Servizio
prescelto e/o del Prodotto acquistato, gestire ed eseguire le richieste
di contatto inoltrate dall’Interessato, fornire assistenza, adempiere
agli obblighi di legge e regolamentari cui il Titolare è tenuto in
funzione dell’attività esercitata. In nessun caso C.I.R.R. rivende
i dati personali dell’Interessato a terzi né li utilizza per
finalità non dichiarate.
In particolare i dati dell’Interessato saranno acquisiti e trattati
come segue:
Dati generati dall’accesso al sito
I sistemi informatici e le procedure software preposte al funzionamento
di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni
dati personali la cui trasmissione è implicita nell’uso dei
protocolli di comunicazione di Internet.
Questi dati (quali ad esempio nomi di dominio, indirizzi IP, sistema operativo
utilizzato, tipo di device di browser utilizzati per la connessione) non
sono accompagnati da alcuna informazione personale aggiuntiva e vengono
utilizzati per: i) ricavare informazioni statistiche anonime sull’uso
del sito; ii) gestire esigenze di controllo delle modalità di utilizzo
dello stesso, iii) accertare responsabilità in caso di ipotetici
reati informatici.
La base giuridica che legittima il trattamento di tali dati è la
necessità di rendere utilizzabili le funzionalità del sito
a seguito dell’accesso dell’utente.
Dati forniti volontariamente dall’utente
I dati personali forniti dall’utente tramite form sono raccolti e trattati
per le seguenti finalità:
a) per lo svolgimento delle attività di relazione
con il cliente in base agli accordi contrattuali. Nel caso di utilizzo in
prova dei servizi MyVetDiet i dati di recapito, a completamento del servizio
di prova, potranno essere utilizzati per verificare direttamente l’esperienza
di utilizzo della piattaforma;
b) per finalità amministrative e per l’adempimento
di obblighi di legge quali ad esempio quelli di natura contabile, fiscale,
o per dar corso a richieste dell’autorità giudiziaria;
c) per l’invio di comunicazioni relative a nuove
funzionalità di MyVetDiet e in generale per l’invio di comunicazioni
legate alla nutrizione veterinaria. Poiché al centro di MyVetDiet
c’è la volontà di costruire una comunità di veterinari
e biologi appassionati e particolarmente legati al benessere nutrizionale
di cani e gatti, è necessario considerare che queste comunicazioni
sono parte integrante del servizio MyVetDiet;
d) nel caso di invio di curriculum vitae, esclusivamente
per finalità di selezione.
La base giuridica che legittima il trattamento è l’esecuzione
di un contratto di cui l’interessato è parte o l’esecuzione
di misure precontrattuali adottate su richiesta dello stesso. Nei casi espressamente
indicati la base giuridica è il consenso liberamente fornito dall’interessato.
Dati raccolti tramite la Piattaforma MyVetDiet
Per completa informazione si precisa che nell’invio delle comunicazioni,
C.I.R.R. si avvale della propria Piattaforma MyVetDiet, che, attraverso
sistemi di tracciamento statistico, consente di rilevare l’apertura
di un messaggio, i click effettuati sui collegamenti ipertestuali contenuti
all’interno dell’email, da quale indirizzo IP o con quale tipo
di browser viene aperta l’email, e altri dettagli simili. La raccolta
di tali dati è funzionale all’utilizzo della piattaforma e costituisce
parte integrante della piattaforma stessa.
La base giuridica che legittima il trattamento di tali dati è l’esecuzione
di un contratto di cui l’interessato è parte.
Sicurezza informatica
La Società, in linea con quanto previsto dal Considerando 49 del
GDPR, tratta, anche per mezzo dei suoi fornitori (terzi e/o destinatari),
i dati personali dell’Interessato relativi al traffico in misura strettamente
necessaria e proporzionata per garantire la sicurezza delle reti e dell'informazione,
vale a dire la capacità di una rete o di un sistema d'informazione
di resistere, a un dato livello di sicurezza, a eventi imprevisti o atti
illeciti o dolosi che compromettano la disponibilità, l'autenticità,
l'integrità e la riservatezza dei dati personali conservati o trasmessi.
Il Titolare informerà prontamente gli Interessati, qualora sussista
un particolare rischio di violazione dei loro dati fatti salvi gli obblighi
derivanti da quanto previsto dall’art. 33 del GDPR relativo alle notifiche
di violazione di dati personali.
Base giuridica di tali trattamenti è il rispetto di obblighi di legge
ed il legittimo interesse del Titolare ad effettuare trattamenti inerenti
a finalità di tutela del patrimonio aziendale e sicurezza delle sedi
e sistemi dell’azienda C.I.R.R..
Profilazione
I dati personali dell’Interessato potranno essere trattati anche per
finalità di profilazione (quali analisi dei dati trasmessi e dei
Servizi/Prodotti prescelti, proporre messaggi pubblicitari e/o proposte
commerciali in linea con le scelte manifestate dagli utenti medesimi) esclusivamente
nel caso in cui l’Interessato abbia fornito un consenso esplicito e
informato. Base giuridica di tali trattamenti è il consenso prestato
dall’Interessato preliminarmente al trattamento stesso, il quale è
revocabile dall’Interessato liberamente ed in qualsiasi momento.
Prevenzione delle frodi (considerando 47 e art. 22 GDPR)
1) i dati personali dell’interessato, ad esclusione
di quelli particolari (Art 9 GDPR) o giudiziari (Art 10 GDPR) saranno trattati
per consentire controlli con finalità di monitoraggio e prevenzione
di pagamenti fraudolenti, da parte di sistemi software che effettuano una
verifica in modo automatizzato e preliminarmente alla negoziazione di Servizi/Prodotti;
2) il superamento di tali controlli con esito negativo
comporterà l’impossibilità di effettuare la transazione;
l’Interessato potrà in ogni caso esprimere la propria opinione,
ottenere una spiegazione ovvero contestare la decisione motivando le proprie
ragioni al servizio di Assistenza Clienti ovvero al contatto privacy@myvetdiet.it;
3) i dati personali raccolti ai soli fini antifrode, a
differenza dei dati necessari per la corretta esecuzione della prestazione
richiesta , saranno immediatamente cancellati al termine delle fasi di controllo.
Tutela dei minori
I Servizi/Prodotti offerti dal Titolare sono riservati a soggetti giuridicamente
in grado, sulla base della normativa nazionale di riferimento, di concludere
obbligazioni contrattuali.
A parte quanto specificato per i dati di navigazione e per i dati raccolti tramite la Piattaforma MyVetDiet, il conferimento dei dati: rispetto alle finalità di cui alle lettere a), b), c) ed f) è facoltativo ma l’eventuale rifiuto comporterà l’impossibilità per C.I.R.R. di dar corso agli impegni contrattuali assunti.
I dati raccolti saranno trattati mediante strumenti
elettronici o comunque automatizzati, informatici e telematici, o mediante
elaborazioni manuali e/o cartacee con logiche strettamente correlate alle
finalità per le quali i dati personali sono stati raccolti e, comunque,
in modo da garantire in ogni caso la sicurezza dei medesimi. I dati vengono
conservati per il tempo strettamente necessario alla gestione delle finalità
per le quali i dati stessi sono raccolti nel rispetto delle norme vigenti
e degli obblighi di legge.
In ogni caso C.I.R.R. pratica regole che impediscono la conservazione dei
dati a tempo indeterminato e limita quindi il tempo di conservazione nel
rispetto del principio di minimizzazione del trattamento dei dati.
Il trattamento dei dati raccolti è effettuato
da personale interno di C.I.R.R. a tal fine individuato e autorizzato del
trattamento secondo specifiche istruzioni impartite nel rispetto della normativa
vigente.
I dati raccolti, qualora sia necessario o strumentale per l’esecuzione
delle indicate finalità e per rispondere a determinati obblighi di
legge, potranno essere trattati da terzi nominati Responsabili esterni del
trattamento, ovvero, a seconda dei casi, comunicati agli stessi quali autonomi
titolari, e precisamente:
Società affiliate con C.I.R.R. - Adempimenti amministrativi,
contabili e connessi alla prestazione contrattuale;
Terzi fornitori - Erogazione di servizi (assistenza, manutenzione,
consegna/spedizione prodotti, erogazione di servizi aggiuntivi, fornitori
di reti e servizi di comunicazione elettronica) connessi alla prestazione
richiesta;
Istituti di credito e di pagamento digitale, Istituti bancari/postali
- Gestione di incassi, pagamenti, rimborsi connessi alla prestazione contrattuale
Professionisti/consulenti esterni e Società di consulenza
- Adempimento degli obblighi di legge, esercizio dei diritti, tutela dei
diritti contrattuali, recupero del credito
Amministrazione finanziaria, Enti pubblici, Autorità Giudiziaria,
Autorità di vigilanza e controllo - Adempimento degli obblighi
di legge, difesa dei diritti; elenchi e registri tenuti da pubbliche Autorità
o enti similari in base a specifica normativa, in relazione alla prestazione
contrattuale
Soggetti formalmente delegati o aventi titolo giuridico riconosciuto
- Rappresentanti legali, curatori, tutori, etc.
I dati raccolti potranno altresì essere trasferiti all’estero,
presso società facenti e non facenti parte del nostro gruppo societario,
anche al di fuori dell’Unione Europea nelle forme e nei modi previsti
alla vigente normativa garantendo in ogni caso un adeguato livello di protezione.
In ogni caso, i dati personali non saranno mai diffusi.
Base giuridica di tali trattamenti è l’adempimento delle prestazioni
inerenti al rapporto instaurato, il rispetto di obblighi di legge ed il
legittimo interesse di C.I.R.R. ad effettuare trattamenti necessari a tali
finalità.
I dati personali dell’Interessato sono conservati in archivi cartacei, informatici e telematici situati in paesi nei quali è applicato il GDPR (paesi UE).
A meno che questi non esprima esplicitamente la
propria volontà di rimuoverli, i dati personali dell’Interessato
saranno conservati fino a che saranno necessari rispetto alle legittime
finalità per le quali sono stati raccolti.
In particolare, saranno conservati per tutta la durata della sua iscrizione
anagrafica e comunque non oltre un periodo massimo di 24 (ventiquattro)
mesi di sua inattività, ovvero qualora, entro tale termine, non risultino
associati dei Servizi e/o acquistati dei Prodotti mediante l’anagrafica
stessa.
Nel caso di dati forniti al Titolare per le finalità di promozione
commerciale per servizi diversi da quelli già acquisiti dall’Interessato,
per le quali inizialmente Egli abbia prestato il consenso, questi saranno
conservati per 24 mesi, salvo revoca del consenso prestato.
Nel caso di dati forniti al Titolare per le finalità di profilazione,
questi saranno conservati per 24 mesi, salvo sempre revoca del consenso
prestato.
Occorre inoltre aggiungere che, nel caso in cui un utente inoltri a C.I.R.R.
dati personali non richiesti o non necessari al fine dell’esecuzione
della prestazione richiesta ovvero all’erogazione di un servizio ad
essa strettamente connessa, la Società non potrà essere considerata
titolare di questi dati, e provvederà alla loro cancellazione nel
più breve tempo possibile.
A prescindere dalla determinazione dell’Interessato alla loro rimozione,
i dati personali saranno in ogni caso conservati per l’adempimento
degli obblighi (es. fiscali e contabili) che permangono anche dopo la cessazione
del contratto (art. 2220 c.c.); per tali fini il Titolare conserverà
solo i dati necessari al relativo perseguimento.
Sono fatti salvi i casi in cui si dovessero far valere in giudizio i diritti
derivanti dal contratto e/o dall’iscrizione anagrafica, nel qual caso
i dati personali dell’Interessato, esclusivamente quelli necessari
per tali finalità, saranno trattati per il tempo indispensabile al
loro perseguimento.
In ogni momento è possibile accedere ai dati, opporsi al trattamento o chiedere la cancellazione, la modifica o l’aggiornamento di tutte le informazioni personali raccolte da C.I.R.R., esercitando il diritto alla limitazione del trattamento e il diritto alla portabilità dei dati, inviando un’e-mail all’indirizzo privacy@myvetdiet.it.
800 174 273