INFORMATIVA SUL TRATTAMENTO DI DATI PERSONALI ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR)
Premessa
La presente informativa è resa da BO s.r.l. per i siti https://stick-tea.myshopify.com/ e https://www.stickteaitalia.it/ (di seguito “Siti”) e descrive le modalità di trattamento dei dati personali che vengono raccolti o forniti dagli utenti registrati o non registrati su tali Siti. La presente informativa non è resa per altri siti, pagine o servizi on line, eventualmente consultati dagli utenti tramite link in essi contenuti.
Titolare del trattamento dei dati
Il Titolare del trattamento è BO s.r.l. con sede legale in via Morella n. 5, Rocchetta Tanaro (AT), 14030 P.IVA 01565910054, e-mail: info@stickteaitalia.it, tel. 333/1857741.
Tipologia di dati trattati
Le operazioni di trattamento sono svolte con riferimento ai soli dati personali necessari per l’utilizzo dei Siti e delle relative funzionalità.
I tipi di dati oggetto di trattamento comprendono in particolare:
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento.
Dati comunicati volontariamente dall'utente,
Indirizzo e-mail e altri dati personali eventualmente contenuti nei messaggi di posta elettronica inviati agli indirizzi indicati nei contatti.
Dati comunicati dall’utente per la registrazione ai Siti o per effettuare gli acquisti on line
Dati identificativi, dati di contatto, indirizzo di spedizione e di fatturazione, C.F., PEC, informazioni sugli strumenti di pagamento, informazioni sui prodotti venduti e informazioni relative alla vendita.
Dati relativi alla carta di pagamento
Per effettuare un pagamento tramite una delle carte di pagamento offerte sul Sito https://stick-tea.myshopify.com/ , l’utente dovrà inserire i dati riservati della carta di pagamento direttamente su una pagina che comunicherà attraverso protocollo di criptazione sicuro con il fornitore del servizio di pagamento (che agirà in qualità di autonomo titolare del trattamento), senza transitare dal server di Bo s.r.l. che, quindi, non tratterà in alcun modo tali dati.
Dati richiesti da XPay- Nexi
Sul Sito è possibile acquistare anche tramite lo strumento di pagamento X-Pay-Nexi. In questo caso, l’utente sarà indirizzato verso una pagina esterna al Sito, nella quale dovrà indicare i dati personali richiesti dalla predetta società che agirà anch’essa in qualità di autonomo titolare del trattamento - per completare il procedimento di acquisto. I dati personali non transiteranno dal server di Bo s.r.l. che, quindi, non tratterà in alcun modo tali dati.
Cookie
Si invita a prendere visione del contenuto della Cookie Policy al seguente link.
Finalità e basi giuridiche:
Il trattamento dei dati avviene per le seguenti finalità e con le seguenti basi giuridiche:
- Riscontro alle richieste di informazioni degli utenti.
La base giuridica è l’esecuzione del contratto e/o delle misure precontrattuali richieste dall’interessato (art. 6, paragrafo 1, lett. b) del Regolamento UE 2016/679);
La base giuridica è l’esecuzione del contratto e/o delle misure precontrattuali richieste dall’interessato (art. 6, paragrafo 1, lett. b) del Regolamento UE 2016/679);
- Gestione vendite online e adempimenti e servizi connessi.
La base giuridica è l’esecuzione del contratto e/o delle misure precontrattuali richieste dall’interessato (art. 6, paragrafo 1, lett. b) del Regolamento UE 2016/679);
- Adempimento di obblighi di legge, ivi inclusi quelli derivanti dalla normativa fiscale e contabile e da qualsiasi altra normativa vigente oppure esecuzione di provvedimenti o obblighi imposti da un’Autorità;
La base giuridica del trattamento è l’adempimento di un obbligo legale al quale è soggetto il Titolare del trattamento (art. 6, paragrafo 1, lett. c) del Regolamento UE 2016/679).
- Offerta diretta di prodotti analoghi a quelli acquistati (c.d. soft spamming), salvo opposizione dell’utente.
La base giuridica è il legittimo interesse del Titolare (art. 6, paragrafo 1, lett. f) del Regolamento UE 2016/679).
- Invio di newsletter e di materiale pubblicitario mediante sistemi automatizzati quali e-mail, sms, ovvero modalità tradizionali quali posta cartacea, telefono (cd. marketing).
La base giuridica è il consenso dell’utente (art. 6, paragrafo 1, lett. a) del Regolamento UE 2016/679).
- Gestione e manutenzione dei Siti;
La base giuridica è il legittimo interesse del Titolare art. 6, paragrafo 1, lett. f) del Regolamento UE 2016/679.
- Eventuale gestione del contenzioso;
La base giuridica è il legittimo interesse del Titolare art. 6, paragrafo 1, lett. f) del Regolamento UE 2016/679.
Natura obbligatoria o facoltativa del conferimento dei dati e conseguenze di un eventuale rifiuto al conferimento
Il conferimento dei dati è obbligatorio per tutti gli adempimenti legali e contrattuali e il rifiuto totale o parziale al loro conferimento impedisce l’esecuzione delle prestazioni richieste e la possibilità di usufruire dei servizi offerti dai Siti.
Il conferimento dei dati per finalità di marketing è per contro facoltativo e il suo eventuale rifiuto non ha altre conseguenze se non quello dell’impossibilità per la Società di svolgere tali attività.
Con riferimento al trattamento dei dati della carta di pagamento e di quelli richiesti da XPay-Nexi, si precisa che il trattamento dei dati personali dell’utente è necessario per consentire la conclusione del contratto di acquisto online con Bo s.r.l.. Il mancato conferimento di questi dati, pertanto, non consentirà all’utente di completare il processo di acquisto online.
Modalità di trattamento
Il trattamento dei dati personali sarà effettuato prevalentemente con l’ausilio di mezzi elettronici o comunque automatizzati secondo le modalità e con gli strumenti idonei a garantire la sicurezza e la riservatezza dei dati stessi in conformità al GDPR.
In particolare, saranno adottate tutte le misure tecniche, informatiche, organizzative, logistiche e procedurali di sicurezza necessarie affinché sia garantito il livello minimo di protezione dei dati previsto dalla legge, consentendo l’accesso alle sole persone incaricate del trattamento da parte di Bo s.r.l. o dei Responsabili del Trattamento nominati da Bo s.r.l..
Le informazioni acquisite e le modalità del trattamento saranno pertinenti e non eccedenti rispetto alla tipologia dei servizi resi. I dati saranno altresì gestiti e protetti in ambienti il cui accesso è sotto costante controllo.
Conservazione dei dati personali
Il Titolare conserverà i dati personali secondo i seguenti criteri:
- Per gli adempimenti contrattuali, per tutta la durata del contratto e per i 10 anni successivi alla sua cessazione ai fini dell’esercizio di un diritto o della sua difesa in giudizio;
- Per gli adempimenti di legge, per tutta la durata dell’obbligo di legge, fatta salva l’ipotesi di interesse legittimo del Titolare nell’eventualità di cause legali;
- Per le finalità di marketing per la durata di 24 mesi e comunque fino alla revoca del consenso, laddove previsto;
- Per la gestione del contenzioso, per tutta la durata dello stesso.
Trascorsi questi periodi di tempo, BO s.r.l. procederà a cancellare i dati personali dell’utente, oppure a chiedere il rinnovo del consenso, laddove previsto.
Comunicazione dei dati
I dati personali potranno essere comunicati esclusivamente per le finalità sopra indicate alle seguenti categorie di soggetti:
- ai dipendenti e/o collaboratori di BO s.r.l., in qualità di soggetti autorizzati al trattamento dei dati;
- a Hosting siti web, web agency, consulenti, professionisti e in generale fornitori dei servizi offerti tramite i Siti o connessi al loro funzionamento, manutenzione o aggiornamento, in qualità di Responsabili Esterni del Trattamento;
- hosting di posta elettronica e PEC.
- alle società o soggetti incaricati dei servizi di stampa, imbustamento, spedizione e/o consegna e/o ritiro dei prodotti acquistati tramite il Sito;
- agli istituti bancari ed alle società che gestiscono i circuiti nazionali o internazionali di pagamento tramite i quali vengono effettuati i pagamenti on line dei prodotti acquistati tramite il Sito
- ai soggetti che gestiscono le transazioni di pagamento online e in genere ai fornitori dei servizi di pagamento con carta di credito;
- a fornitori cui il Titolare si rivolge per la gestione degli interventi in caso di questioni attinenti la garanzia legale di conformità;
- ai consulenti fiscali e legali;
- a Facebook o altri Social Network tramite i quali potranno essere gestiti gli ordini di vendita;
- a soggetti, Enti o Autorità a cui sia obbligatorio comunicare i suoi Dati Personali in forza di disposizioni di Legge, di Regolamento o di Ordini delle Autorità.
L’elenco dei Responsabili Esterni è disponibile presso la sede legale di BO s.r.l..
Diffusione dei dati
Nessun dato sarà oggetto di diffusione.
Trasferimento dei dati al di fuori dell'UE
Il trasferimento dei dati al di fuori dell’Unione Europea, laddove effettuato, avviene limitatamente alle finalità indicate e nel rispetto delle condizioni e garanzie previste dal Regolamento UE2016/679.
Diritti dell’interessato
Ai sensi dell’art. 13 del GDPR, si informa l’utente che ha il diritto di:
- chiedere al Titolare l’accesso ai Dati che lo riguardano, la loro rettifica o la cancellazione, la limitazione del trattamento;
- ricevere i Dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte dei Contitolari.
- revocare il consenso eventualmente prestato in qualsiasi momento;
- opporsi in tutto od in parte, all’utilizzo dei Dati;
- proporre reclamo all’Autorità di controllo;
- esercitare gli altri diritti riconosciuti dalla disciplina applicabile.
I diritti di cui sopra potranno essere esercitati con richiesta rivolta senza formalità a BO Srl, ai contatti sopra indicati.
Modifiche
Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento.
Si prega pertanto di consultarla con regolarità per venire a conoscenza di eventuali modifiche.
AGGIORNATA AL 15/06/2022.
