C.I.R.R. tutela la riservatezza dei dati personali
e garantisce ad essi la protezione necessaria da ogni evento che possa metterli
a rischio di violazione.
Come previsto dal Regolamento dellUnione Europea n. 679/2016 (GDPR),
ed in particolare allart. 13, qui di seguito si forniscono allutente
(Interessato) le informazioni richieste dalla legge relative
al trattamento dei propri dati personali.
Creazioni in Rete Riggio di Stefano Riggio con
sede legale in Via Cascina Bianca 26, 20142 Milano (Italia) (la Società,
C.I.R.R. o il Titolare) garantisce il rispetto della
disciplina in materia di protezione dei dati personali fornendo le seguenti
informazioni circa il trattamento dei dati comunicati o comunque raccolti
nel corso della navigazione sul presente sito, quali:
Dati anagrafici: nome, cognome, indirizzo fisico, provincia
e comune di residenza, telefono, specializzazione, indirizzo e-mail, codice
fiscale, partita IVA
Dati bancari: IBAN e dati bancari/postali (ad eccezione
del numero della Carta di credito)
Dati di traffico telematico: Log, indirizzo IP di provenienza.
Il Titolare non richiede allInteressato di fornire dati c.d. particolari,
ovvero, secondo quanto previsto dal GDPR (art. 9), i dati personali che
rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni
religiose o filosofiche, o l'appartenenza sindacale, nonché dati
genetici, dati biometrici intesi a identificare in modo univoco una persona
fisica, dati relativi alla salute o alla vita sessuale o all'orientamento
sessuale della persona. Nel caso in cui la prestazione richiesta a C.I.R.R.
imponesse il trattamento di tali dati, lInteressato riceverà
preventivamente apposita informativa e sarà ad Egli richiesto di
prestare apposito consenso.
I dati servono al Titolare per dar seguito alla
richiesta di iscrizione anagrafica ed al contratto di fornitura del Servizio
prescelto e/o del Prodotto acquistato, gestire ed eseguire le richieste
di contatto inoltrate dallInteressato, fornire assistenza, adempiere
agli obblighi di legge e regolamentari cui il Titolare è tenuto in
funzione dellattività esercitata. In nessun caso C.I.R.R. rivende
i dati personali dellInteressato a terzi né li utilizza per
finalità non dichiarate.
In particolare i dati dellInteressato saranno acquisiti e trattati
come segue:
Dati generati dallaccesso al sito
I sistemi informatici e le procedure software preposte al funzionamento
di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni
dati personali la cui trasmissione è implicita nelluso dei
protocolli di comunicazione di Internet.
Questi dati (quali ad esempio nomi di dominio, indirizzi IP, sistema operativo
utilizzato, tipo di device di browser utilizzati per la connessione) non
sono accompagnati da alcuna informazione personale aggiuntiva e vengono
utilizzati per: i) ricavare informazioni statistiche anonime sulluso
del sito; ii) gestire esigenze di controllo delle modalità di utilizzo
dello stesso, iii) accertare responsabilità in caso di ipotetici
reati informatici.
La base giuridica che legittima il trattamento di tali dati è la
necessità di rendere utilizzabili le funzionalità del sito
a seguito dellaccesso dellutente.
Dati forniti volontariamente dallutente
I dati personali forniti dallutente tramite form sono raccolti e trattati
per le seguenti finalità:
a) per lo svolgimento delle attività di relazione
con il cliente in base agli accordi contrattuali. Nel caso di utilizzo in
prova dei servizi MyVetDiet i dati di recapito, a completamento del servizio
di prova, potranno essere utilizzati per verificare direttamente lesperienza
di utilizzo della piattaforma;
b) per finalità amministrative e per ladempimento
di obblighi di legge quali ad esempio quelli di natura contabile, fiscale,
o per dar corso a richieste dellautorità giudiziaria;
c) per linvio di comunicazioni relative a nuove
funzionalità di MyVetDiet e in generale per linvio di comunicazioni
legate alla nutrizione veterinaria. Poiché al centro di MyVetDiet
cè la volontà di costruire una comunità di veterinari
e biologi appassionati e particolarmente legati al benessere nutrizionale
di cani e gatti, è necessario considerare che queste comunicazioni
sono parte integrante del servizio MyVetDiet;
d) nel caso di invio di curriculum vitae, esclusivamente
per finalità di selezione.
La base giuridica che legittima il trattamento è lesecuzione
di un contratto di cui linteressato è parte o lesecuzione
di misure precontrattuali adottate su richiesta dello stesso. Nei casi espressamente
indicati la base giuridica è il consenso liberamente fornito dallinteressato.
Dati raccolti tramite la Piattaforma MyVetDiet
Per completa informazione si precisa che nellinvio delle comunicazioni,
C.I.R.R. si avvale della propria Piattaforma MyVetDiet, che, attraverso
sistemi di tracciamento statistico, consente di rilevare lapertura
di un messaggio, i click effettuati sui collegamenti ipertestuali contenuti
allinterno dellemail, da quale indirizzo IP o con quale tipo
di browser viene aperta lemail, e altri dettagli simili. La raccolta
di tali dati è funzionale allutilizzo della piattaforma e costituisce
parte integrante della piattaforma stessa.
La base giuridica che legittima il trattamento di tali dati è lesecuzione
di un contratto di cui linteressato è parte.
Sicurezza informatica
La Società, in linea con quanto previsto dal Considerando 49 del
GDPR, tratta, anche per mezzo dei suoi fornitori (terzi e/o destinatari),
i dati personali dellInteressato relativi al traffico in misura strettamente
necessaria e proporzionata per garantire la sicurezza delle reti e dell'informazione,
vale a dire la capacità di una rete o di un sistema d'informazione
di resistere, a un dato livello di sicurezza, a eventi imprevisti o atti
illeciti o dolosi che compromettano la disponibilità, l'autenticità,
l'integrità e la riservatezza dei dati personali conservati o trasmessi.
Il Titolare informerà prontamente gli Interessati, qualora sussista
un particolare rischio di violazione dei loro dati fatti salvi gli obblighi
derivanti da quanto previsto dallart. 33 del GDPR relativo alle notifiche
di violazione di dati personali.
Base giuridica di tali trattamenti è il rispetto di obblighi di legge
ed il legittimo interesse del Titolare ad effettuare trattamenti inerenti
a finalità di tutela del patrimonio aziendale e sicurezza delle sedi
e sistemi dellazienda C.I.R.R..
Profilazione
I dati personali dellInteressato potranno essere trattati anche per
finalità di profilazione (quali analisi dei dati trasmessi e dei
Servizi/Prodotti prescelti, proporre messaggi pubblicitari e/o proposte
commerciali in linea con le scelte manifestate dagli utenti medesimi) esclusivamente
nel caso in cui lInteressato abbia fornito un consenso esplicito e
informato. Base giuridica di tali trattamenti è il consenso prestato
dallInteressato preliminarmente al trattamento stesso, il quale è
revocabile dallInteressato liberamente ed in qualsiasi momento.
Prevenzione delle frodi (considerando 47 e art. 22 GDPR)
1) i dati personali dellinteressato, ad esclusione
di quelli particolari (Art 9 GDPR) o giudiziari (Art 10 GDPR) saranno trattati
per consentire controlli con finalità di monitoraggio e prevenzione
di pagamenti fraudolenti, da parte di sistemi software che effettuano una
verifica in modo automatizzato e preliminarmente alla negoziazione di Servizi/Prodotti;
2) il superamento di tali controlli con esito negativo
comporterà limpossibilità di effettuare la transazione;
lInteressato potrà in ogni caso esprimere la propria opinione,
ottenere una spiegazione ovvero contestare la decisione motivando le proprie
ragioni al servizio di Assistenza Clienti ovvero al contatto privacy@myvetdiet.it;
3) i dati personali raccolti ai soli fini antifrode, a
differenza dei dati necessari per la corretta esecuzione della prestazione
richiesta , saranno immediatamente cancellati al termine delle fasi di controllo.
Tutela dei minori
I Servizi/Prodotti offerti dal Titolare sono riservati a soggetti giuridicamente
in grado, sulla base della normativa nazionale di riferimento, di concludere
obbligazioni contrattuali.
A parte quanto specificato per i dati di navigazione e per i dati raccolti tramite la Piattaforma MyVetDiet, il conferimento dei dati: rispetto alle finalità di cui alle lettere a), b), c) ed f) è facoltativo ma leventuale rifiuto comporterà limpossibilità per C.I.R.R. di dar corso agli impegni contrattuali assunti.
I dati raccolti saranno trattati mediante strumenti
elettronici o comunque automatizzati, informatici e telematici, o mediante
elaborazioni manuali e/o cartacee con logiche strettamente correlate alle
finalità per le quali i dati personali sono stati raccolti e, comunque,
in modo da garantire in ogni caso la sicurezza dei medesimi. I dati vengono
conservati per il tempo strettamente necessario alla gestione delle finalità
per le quali i dati stessi sono raccolti nel rispetto delle norme vigenti
e degli obblighi di legge.
In ogni caso C.I.R.R. pratica regole che impediscono la conservazione dei
dati a tempo indeterminato e limita quindi il tempo di conservazione nel
rispetto del principio di minimizzazione del trattamento dei dati.
Il trattamento dei dati raccolti è effettuato
da personale interno di C.I.R.R. a tal fine individuato e autorizzato del
trattamento secondo specifiche istruzioni impartite nel rispetto della normativa
vigente.
I dati raccolti, qualora sia necessario o strumentale per lesecuzione
delle indicate finalità e per rispondere a determinati obblighi di
legge, potranno essere trattati da terzi nominati Responsabili esterni del
trattamento, ovvero, a seconda dei casi, comunicati agli stessi quali autonomi
titolari, e precisamente:
Società affiliate con C.I.R.R. - Adempimenti amministrativi,
contabili e connessi alla prestazione contrattuale;
Terzi fornitori - Erogazione di servizi (assistenza, manutenzione,
consegna/spedizione prodotti, erogazione di servizi aggiuntivi, fornitori
di reti e servizi di comunicazione elettronica) connessi alla prestazione
richiesta;
Istituti di credito e di pagamento digitale, Istituti bancari/postali
- Gestione di incassi, pagamenti, rimborsi connessi alla prestazione contrattuale
Professionisti/consulenti esterni e Società di consulenza
- Adempimento degli obblighi di legge, esercizio dei diritti, tutela dei
diritti contrattuali, recupero del credito
Amministrazione finanziaria, Enti pubblici, Autorità Giudiziaria,
Autorità di vigilanza e controllo - Adempimento degli obblighi
di legge, difesa dei diritti; elenchi e registri tenuti da pubbliche Autorità
o enti similari in base a specifica normativa, in relazione alla prestazione
contrattuale
Soggetti formalmente delegati o aventi titolo giuridico riconosciuto
- Rappresentanti legali, curatori, tutori, etc.
I dati raccolti potranno altresì essere trasferiti allestero,
presso società facenti e non facenti parte del nostro gruppo societario,
anche al di fuori dellUnione Europea nelle forme e nei modi previsti
alla vigente normativa garantendo in ogni caso un adeguato livello di protezione.
In ogni caso, i dati personali non saranno mai diffusi.
Base giuridica di tali trattamenti è ladempimento delle prestazioni
inerenti al rapporto instaurato, il rispetto di obblighi di legge ed il
legittimo interesse di C.I.R.R. ad effettuare trattamenti necessari a tali
finalità.
I dati personali dellInteressato sono conservati in archivi cartacei, informatici e telematici situati in paesi nei quali è applicato il GDPR (paesi UE).
A meno che questi non esprima esplicitamente la
propria volontà di rimuoverli, i dati personali dellInteressato
saranno conservati fino a che saranno necessari rispetto alle legittime
finalità per le quali sono stati raccolti.
In particolare, saranno conservati per tutta la durata della sua iscrizione
anagrafica e comunque non oltre un periodo massimo di 24 (ventiquattro)
mesi di sua inattività, ovvero qualora, entro tale termine, non risultino
associati dei Servizi e/o acquistati dei Prodotti mediante lanagrafica
stessa.
Nel caso di dati forniti al Titolare per le finalità di promozione
commerciale per servizi diversi da quelli già acquisiti dallInteressato,
per le quali inizialmente Egli abbia prestato il consenso, questi saranno
conservati per 24 mesi, salvo revoca del consenso prestato.
Nel caso di dati forniti al Titolare per le finalità di profilazione,
questi saranno conservati per 24 mesi, salvo sempre revoca del consenso
prestato.
Occorre inoltre aggiungere che, nel caso in cui un utente inoltri a C.I.R.R.
dati personali non richiesti o non necessari al fine dellesecuzione
della prestazione richiesta ovvero allerogazione di un servizio ad
essa strettamente connessa, la Società non potrà essere considerata
titolare di questi dati, e provvederà alla loro cancellazione nel
più breve tempo possibile.
A prescindere dalla determinazione dellInteressato alla loro rimozione,
i dati personali saranno in ogni caso conservati per ladempimento
degli obblighi (es. fiscali e contabili) che permangono anche dopo la cessazione
del contratto (art. 2220 c.c.); per tali fini il Titolare conserverà
solo i dati necessari al relativo perseguimento.
Sono fatti salvi i casi in cui si dovessero far valere in giudizio i diritti
derivanti dal contratto e/o dalliscrizione anagrafica, nel qual caso
i dati personali dellInteressato, esclusivamente quelli necessari
per tali finalità, saranno trattati per il tempo indispensabile al
loro perseguimento.
In ogni momento è possibile accedere ai dati, opporsi al trattamento o chiedere la cancellazione, la modifica o laggiornamento di tutte le informazioni personali raccolte da C.I.R.R., esercitando il diritto alla limitazione del trattamento e il diritto alla portabilità dei dati, inviando une-mail allindirizzo privacy@myvetdiet.it.