01. Premessa

02. Definizioni

03. Fondamenti legali del trattamento

In conformità al Regolamento in materia di Dati Personali, il trattamento oggetto della presente Informativa sulla Privacy è sostenuto da una base legale specifica.

Il Cliente ha espresso il proprio consenso nei confronti del trattamento dei suoi Dati Personali per una o più finalità specifiche.

Il Sito Web ha richiesto il consenso esplicito del Cliente allo scopo di procedere al trattamento specifico descritto al momento della raccolta del consenso del Cliente.

Il trattamento è necessario all’adempimento di un contratto di cui è parte il Cliente o all'esecuzione di disposizioni precontrattuali adottate su richiesta dello stesso.

Allo scopo di utilizzare il Sito Web e usufruire dei servizi proposti, il Cliente ha accettato come minimo le CG. Tali documenti ufficializzano un rapporto contrattuale tra il Cliente e il Titolare del trattamento, che funge in particolare da base giuridica alla raccolta e al trattamento dei Dati Personali del Cliente da parte del Titolare del trattamento.

Tali Dati sono necessari alla realizzazione di un certo numero di trattamenti legati all'esecuzione del rapporto contrattuale tra il Cliente e il Titolare del trattamento, le cui finalità sono descritte al paragrafo 4 – Finalità del trattamento.

Il trattamento è necessario in ottemperanza ad un obbligo legale cui è soggetto.

Il trattamento dei Dati Personali può inoltre essere necessario in ottemperanza ad un obbligo legale cui è soggetto il Titolare del trattamento, ad esempio, la conservazione dei registri di accesso al Sito Web che consentono di individuare qualsiasi persona che abbia contribuito alla creazione di un contenuto diffuso online.

Il trattamento è necessario ai fini degli interessi legittimi perseguiti dal Titolare del trattamento o da terzi, a meno che prevalgano gli interessi o le libertà e i diritti fondamentali del Cliente che richiedono una protezione dei dati a carattere personale, in particolare quando il Cliente è un minore.

Il Titolare del trattamento può godere di un interesse legittimo che giustifichi il trattamento dei Dati Personali del Cliente, come ad esempio il trattamento dei Dati strettamente necessario ai fini della prevenzione della frode.

In tale ipotesi, il Titolare del trattamento si accerta che il trattamento in questione sia effettivamente necessario alla realizzazione del suo interesse legittimo e valuta le conseguenze di tale trattamento sul Cliente, in particolare tenuto conto della natura dei Dati trattati e del modo in cui sono trattati.

Il Titolare del trattamento si accerta di conoscere l’interesse o i diritti e le libertà fondamentali permettendo al Cliente, in qualsiasi momento, di opporsi totalmente o parzialmente al trattamento descritto nella presente Informativa sulla Privacy, così come di esercitare i suoi Diritti Specifici, secondo le condizioni di cui al paragrafo 10 – Esercizio dei Diritti Specifici dei Clienti.

 

04. Finalità del trattamento

I Dati Personali del Cliente sono necessari allo scopo di permettergli di accedere al Sito Web, per il suo utilizzo e il suo miglioramento e per permettere al Titolare del trattamento di:

• Effettuare le operazioni relative ai suoi rapporti commerciali con il Cliente, vale a dire per quanto riguarda le fatture, la contabilità, il follow-up dei rapporti cliente con un Cliente, come la realizzazione di inchieste di soddisfazione, la gestione dei reclami, l’utilizzo del Sito Web e più generalmente dei servizi, ecc.;

• Personalizzare la sua comunicazione per i Clienti, in particolare mediante invii elettronici di informazione, in funzione delle preferenze constatate, dell’utilizzo dei servizi e/o della navigazione sul Sito Web;

• Permettere il monitoraggio delle consegne dei prodotti e l’inoltro degli ordini;

• La realizzazione di operazioni di solleciti commerciali;

• L’elaborazione di statistiche commerciali, di analisi e di strumenti marketing (in particolare classificazione, punteggio, ecc.);

• Permettere l’accesso all’Account da parte del Cliente e fornirgli tutte le informazioni che vi sono riportate come i suoi ordini, la sua rubrica, i prodotti che ha registrato;

• L’ottimizzazione della navigazione del Cliente sul Sito Web attraverso la memorizzazione delle sue preferenze e la semplificazione degli eventuali acquisti successivi sul Sito Web;

• La gestione delle richieste di esercizio dei Diritti Specifici secondo le condizioni di cui al paragrafo 10 – Esercizio dei Diritti Specifici dei Clienti;

• La gestione del servizio post-vendita;

• La gestione degli insoluti e dei contenziosi;

• La prevenzione di un contenzioso con il cliente;

• La lotta contro la frode e il riciclaggio di denaro; e

• Il rispetto dei suoi obblighi legali, in particolare di ordine contabile e fiscale.

 

05. Archiviazione dei Dati Personali

 

Il Sito Web è ospitato presso la società i cui estremi sono disponibili facendo clic qui:  OVH.it

Sono state adottate tutte le precauzioni del caso per archiviare i Dati Personali dei Clienti in un ambiente protetto ed impedire che siano deformati, danneggiati o che vi abbiano accesso terzi non autorizzati. Le informazioni trasmesse da parte del Cliente non saranno mai comunicate a terzi a scopo commerciale, né vendute, né scambiate.

 

06. Raccolta dei Dati Personali sul Sito Web

Il Titolare del trattamento raccoglie, al momento della creazione di un Account, poi quando tale Account è completato man mano, i Dati Personali seguenti che il Cliente fornisce o che comunica spontaneamente in occasione della sua navigazione e che sono conservati per una durata di tre (3) anni, in una banca dati attiva, a decorrere dall’ultima connessione del Cliente al Sito Web:

• Cognome,
• Nome,
• Indirizzo di posta elettronica,
• Indirizzo postale di consegna,
• Indirizzo di fatturazione, 
• Numero di telefono,
• Nome della società, all’occorrenza,
• I contenuti salvati nell’Account del Cliente,
• All’occorrenza, il/i motivo/i di esclusione (insieme degli elementi che consentono di dimostrare le azioni che risalgono a meno di un mese e che giustificano l’esclusione),
• I dati di connessione (data, ora, indirizzo IP, pagine consultate) del Cliente al momento della sua navigazione sul Sito Web.

I Dati Personali sopra elencati sono inoltre conservati in Archiviazione intermedia per una durata supplementare di due (2) anni, in conformità ai termini comuni di prescrizione.

• Fatture;
• Le informazioni relative a un ordine;
• Importo delle transazioni realizzate, nonché la data e l’ora di tali transazioni

I Dati Personali sopra elencati sono inoltre conservati in Archiviazione intermedia per una durata supplementare di sette (7) anni, in conformità agli obblighi fiscali e contabili a carico del Titolare del trattamento.

Tutti i Dati Personali indicati come tali nel modulo di creazione dell’Account sono indispensabili per usufruire dei servizi del Titolare del trattamento.

All’occorrenza, il Titolare del trattamento raccoglie, durante l’esercizio dei Diritti Specifici da parte del Cliente la copia del documento d’identità del Cliente di cui all’articolo 10.2 e la conserva per un (1) anno nella banca dati attiva a decorrere dalla data della sua ricezione.

 

07. Destinatari o categorie di destinatari eventualmente esistenti 

 

Nell’ipotesi di un trasferimento di Dati Personali verso un destinatario con sede in un paese che non sia situato sul territorio dello SEE e che non sia oggetto di una decisione riguardante l’adeguatezza di paesi terzi da parte della Commissione Europea, il Titolare del trattamento si impegna a adottare tutte le garanzie del caso per garantirne la perfetta liceità, accertandosi che i Clienti dispongano di diritti opponibili e di mezzi di ricorso contro il destinatario, nonché ad ottenere il consenso preliminare e specifico del Cliente al suddetto trasferimento di Dati Personali.

Il Titolare del trattamento non raccoglierà il consenso preliminare e specifico del Cliente al trasferimento dei suoi Dati Personali se:

- il Titolare del trattamento si accerta:

• di concludere con il destinatario dei Dati Personali le clausole contrattuali tipo approvate dalla Commissione Europea; o
• il destinatario dei Dati Personali è soggetto ai principi del privacy shield(per i trasferimenti verso gli Stati Uniti); o
• di adottare qualsiasi misura atta a rendere lecito il trasferimento di Dati Personali al di fuori del territorio dell’Unione Europea, in conformità al Regolamento in materia di Dati Personali.

 

- o se il suddetto trasferimento è necessario:

• ai fini del rispetto di obblighi che consentano di garantire la constatazione, l’esercizio o la difesa di un diritto di fronte alla giustizia;
• all'esecuzione di un contratto tra il Titolare del trattamento e il destinatario su richiesta del Cliente;
• alla conclusione o all'esecuzione di un contratto stipulato o da stipulare nell’interesse della persona interessata, tra il Titolare del trattamento e il destinatario

 

08. Sicurezza delle transazioni su Internet

In conformità alle CG, il Sito Web utilizza la tecnologia GestPay/Axerve della società Banca Sella S.p.A. per proteggere le transazioni bancarie dei Clienti.

Pertanto, al momento del pagamento sul Sito Web, gli estremi bancari del Cliente sono trasmessi cifrati alla società Banca Sella S.p.A..

Allo scopo di esercitare i diritti descritti al paragrafo 9 – Diritti Specifici relativi agli estremi bancari, il Cliente è invitato a rivolgersi direttamente alla società Banca Sella S.p.A..

 

09. Diritti Specifici

In conformità al Regolamento in materia di Dati Personali, il Cliente può esercitare in qualsiasi momento i Diritti specifici seguenti:

- accesso,

- rettifica,

- cancellazione,

- limitazione del trattamento,

- portabilità,

- opposizione,

- direttive post-mortem,

Diritto di accesso

Il Cliente ha la possibilità di ottenere dal Titolare del trattamento la conferma che i Dati Personali che lo riguardano sono (o no) trattati e in tal caso l’accesso ai suddetti Dati Personali, nonché alle seguenti informazioni:

• le finalità del trattamento;
• le categorie di Dati Personali;
• i destinatari o categorie di destinatari cui i Dati Personali sono stati o saranno comunicati;
• qualora è possibile, la durata di conservazione dei Dati Personali prevista o, qualora non sia possibile, i criteri utilizzati per determinare tale durata;
• l’esistenza del diritto di chiedere al Titolare del trattamento la rettifica o la cancellazione dei Dati Personali, o una limitazione del trattamento dei propri Dati Personali, o del diritto di opporsi a tale trattamento;
• il diritto di inoltrare un reclamo presso l’autorità che esercita il controllo in materia di Dati Personali (in Italia, Garante per la protezione dei dati personali – www.garanteprivacy.it; in Francia, la CNIL);
• quando i Dati Personali non sono raccolti presso il Cliente, qualsiasi informazione disponibile in merito alla loro fonte;
• l’esistenza di un processo decisionale automatizzato, compresa la profilazione, e in tal caso, informazioni utili che riguardano la logica sottostante, nonché l’importanza e le conseguenze previste di tale trattamento per il Cliente;

Qualora i Dati Personali siano trasferiti verso un paese terzo o un’organizzazione internazionale, il Cliente ha il diritto di essere informato delle utili garanzie adottate, per quanto riguarda tale trasferimento.

Il Titolare del trattamento fornisce una copia dei Dati Personali, oggetto di un trattamento.

Il Titolare del trattamento può esigere il pagamento delle spese ragionevoli basate sui costi amministrativi per qualsiasi copia supplementare richiesta dal Cliente o in caso di richiesta di trasmissione dei Dati Personali su supporto cartaceo e/o fisico.

Qualora il Cliente inoltri la richiesta tramite posta elettronica, le informazioni sono fornite sotto una forma elettronica d’uso corrente, a meno che sia richiesto diversamente.

Il diritto del Cliente di ottenere una copia dei Dati Personali non deve recare pregiudizio ai diritti e libertà altrui.

Diritto di rettifica

Il Cliente ha la possibilità di ottenere dal Titolare del trattamento, tempestivamente, la rettifica dei Dati Personali che lo riguardano e che non sono esatti. Ha inoltre la possibilità di ottenere che i Dati Personali incompleti siano completati, anche fornendo una dichiarazione complementare.

Diritto alla cancellazione

Il Cliente ha la possibilità di ottenere dal Titolare del trattamento la cancellazione tempestiva dei Dati Personali che lo riguardano quando è applicabile uno dei seguenti motivi:

• I Dati Personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o trattati in altro modo dal Titolare del trattamento;
• Il Cliente ha ritirato il suo consenso per il trattamento dei suoi Dati Personali e non esiste altro fondamento giuridico al trattamento;
• Il Cliente esercita il suo diritto di opposizione secondo le condizioni ricordate di seguito e non esiste alcun motivo legittimo tassativo per il trattamento;
• I Dati Personali sono stati oggetto di trattamento illegale;
• I Dati Personali devono essere cancellati allo scopo di rispettare un obbligo legale;
• I Dati Personali sono stati raccolti presso un minore.

Diritto alla limitazione

Il Cliente ha la possibilità di ottenere dal Titolare del trattamento la limitazione del trattamento dei Dati Personali che lo riguardano quando è applicabile uno dei seguenti motivi:

• Il Titolare del trattamento verifica l’esattezza dei Dati Personali in seguito alla contestazione da parte del Cliente dell’esattezza dei Dati Personali,
• Il trattamento è illegale e il Cliente si oppone alla cancellazione dei Dati Personali e richiede invece la limitazione del loro utilizzo;
• Il Titolare del trattamento non ha più bisogno dei Dati Personali ai fini del trattamento, ma tali dati sono ancora necessari al Cliente per la constatazione, l’esercizio o la difesa dei suoi diritti di fronte alla giustizia;
• Il Cliente si è opposto al trattamento alle condizioni rammentate di seguito e il Titolare del trattamento verifica se i motivi legittimi perseguiti prevalgono sui motivi addotti.

Diritto alla portabilità dei Dati

Il Cliente ha la possibilità di ricevere dal Titolare del trattamento i Dati Personali che lo riguardano, in un formato strutturato, abitualmente utilizzato e leggibile da una macchina qualora:

• Il trattamento dei Dati Personali sia fondato sul consenso, o su un contratto; e
• Il trattamento sia effettuato con l’ausilio di processi automatizzati.

Quando il Cliente esercita il proprio diritto alla portabilità ha il diritto di ottenere che i Dati Personali siano trasmessi direttamente dal Titolare del trattamento a un altro titolare del trattamento che nominerà qualora sia tecnicamente possibile.

Il diritto alla portabilità dei Dati Personali del Cliente non deve recare pregiudizio ai diritti e libertà altrui.

Diritto di opposizione

Il Cliente può opporsi in qualsiasi momento, per motivi legati alla sua situazione privata, a un trattamento dei Dati Personali che lo riguardano fondato sull’interesse legittimo del Titolare del trattamento. Quest’ultimo non tratterà più i Dati Personali, a meno che dimostri che esistano motivi tassativi e legittimi per il trattamento che prevalgono sugli interessi e i diritti e le libertà del Cliente, o potrà conservarli per la constatazione, l’esercizio o la difesa dei diritti di fronte alla giustizia.

Direttive post-mortem

Il Cliente ha la possibilità di comunicare al Titolare del trattamento direttive relative alla conservazione, cancellazione e condivisione dei propri Dati Personali in seguito alla sua scomparsa, direttive che possono anche essere registrate presso un terzo di fiducia digitale certificato. Tali direttive, o sorta di “testamento digitale”, possono indicare una persona incaricata della loro esecuzione; in caso contrario, saranno nominati gli eredi del Cliente.

In assenza di qualsiasi direttiva, gli eredi del Cliente possono rivolgersi al Titolare del trattamento allo scopo di:

- accedere ai trattamenti di Dati Personali che consentano “l’organizzazione e l’estinzione della successione del defunto” ;

- ricevere comunicazione dei “beni digitali” o dei “dati che si apparentano a ricordi di famiglia, trasmissibili agli eredi”;

- far procedere alla chiusura dell’Account del Cliente sul Sito Web ed opporsi al proseguimento del trattamento dei suoi Dati Personali.

In qualsiasi caso, il Cliente ha la possibilità d’indicare al Titolare del trattamento in qualsiasi momento che non desidera, in caso di decesso, che i suoi Dati Personali siano comunicati a terzi.

 

10. Esercizio dei Diritti Specifici dei Clienti

Tali Diritti Specifici possono essere esercitati in qualsiasi momento presso il Titolare del trattamento:

- Tramite posta elettronica al seguente indirizzo:

assistenza@erniani.com

- Tramite lettera raccomandata al seguente indirizzo:

Erniani Centrostile S.R.L.
Strada Statale Lago di Viverone, 23
10010 Burolo, TO Italia

Ai fini dell'esercizio dei Diritti Specifici in conformità alle condizioni di cui sopra, il Titolare del trattamento potrà chiedere al Cliente di giustificare la sua identità indicando nome, cognome, indirizzo di posta elettronica, e accompagnare la sua richiesta con una copia di un documento d’identità valido, così come di qualsiasi informazione o documento che permetta di verificare la sua identità.

Sarà inviata una risposta al Cliente entro un termine di un (1) mese al massimo dalla data di ricezione della richiesta.

Se necessario, tale termine potrà essere prorogato di due (2) mesi dal Titolare del trattamento il quale lo notificherà al Cliente, tenuto conto della complessità e/o del numero di richieste da trattare.

In caso di richiesta di cancellazione dei Dati Personali da parte del Cliente e/o in caso di esercizio del diritto di cancellazione dei suoi Dati Personali, il Titolare del trattamento potrà tuttavia conservarli sotto forma di Archiviazione intermedia, per la durata necessaria a soddisfare i suoi obblighi legali, o a fini probatori per il periodo di prescrizione applicabile.

Il Cliente può altresì inoltrare un reclamo presso l’autorità di controllo competente (in Italia, Garante per la protezione dei dati personali – www.garanteprivacy.it).

 

11. Sicurezza della password

Il Titolare del trattamento adotta tutte le precauzioni del caso per garantire l’archiviazione sicura della password del Cliente per accedere al suo Account.

Tuttavia, la sicurezza della password dipende anche dalla sua formulazione.

Pertanto, si rammenta al Cliente che la password, per essere valida, deve essere composta come minimo da 8 caratteri, di cui almeno 3 dei 4 tipi seguenti: maiuscole, minuscole, cifre, caratteri speciali

Alcuni mezzi mnemotecnici permettono di creare password complesse, come:

• Conservare le prime lettere di una frase; ad esempio, la frase “Una password deve essere facile da ricordare!” corrisponde alla password 1pdef@dr!
• Mettendo una maiuscola se la parola è un nome (es.: parola)
• Utilizzando la punteggiatura (es.: !)
• Esprimendo i numeri con le cifre da 0 a 9 (es.: Uno -> 1)

 

12. Cookies depositati sul terminale del Cliente in seguito alla navigazione sul Sito Web

Sul Sito Web sono utilizzati alcuni cookies. Un cookie è un’informazione depositata sul Terminale che serve al Cliente per accedere al Sito Web.

Alcuni cookies si riferiscono alla navigazione del Cliente sul Sito Web e permettono di determinare le pagine che ha consultato, nonché la data e l’ora di consultazione.

In nessun momento, tali cookies permettono al Titolare del trattamento di individuare personalmente il Cliente.

La durata di conservazione dei cookies sul Terminale del Cliente non supera i tredici (13) mesi.

Più specificatamente, i Dati Personali raccolti dai cookies emessi dal Titolare del trattamento o da terzi permettono:

• di stabilire statistiche e volumi di affluenza e di utilizzo del Sito Web che permettono di migliorare l’interesse e l’ergonomia dei servizi;
• di adattare la presentazione del Sito Web alle preferenze di visualizzazione del Terminale del Cliente (lingua utilizzata, risoluzione di visualizzazione, sistema operativo utilizzato, ecc.);
• di memorizzare informazioni relative a un modulo compilato dal Cliente sul Sito Web (iscrizione o accesso all’Account); 
• di adottare misure di sicurezza, ad esempio quando è richiesto al Cliente di collegarsi di nuovo al Sito Web dopo un certo lasso di tempo;
• di garantire il follow-up dei rapporti commerciali con il Cliente.

Grazie ai cookies, il Titolare del trattamento raccoglie e tratta per le finalità sopra specificate una parte o tutti i Dati seguenti:

Informazioni collegate al Terminale del Cliente:

• Il suo fornitore d’accesso a Internet;
• Le sue credenziali di pubblicità legate al sistema operativo del Terminale;
• L’indirizzo IP del Terminale;
• I dati di geolocalizzazione del Terminale;

Informazioni sulla sua navigazione e il suo comportamento sul Sito Web:

• Le statistiche sulla consultazione delle diverse pagine del Sito Web, nonché la durata della sessione;
• Il percorso URL completo verso, tramite e dal Sito Web;
• Informazioni riguardanti il Cliente (cognome e nome, età o fascia d’età, sesso, categoria socioprofessionale dichiarata e/o presunta, indirizzo e-mail, ecc.) collegate alla sua attività su Internet e comunicate da terzi (inserzionisti, agenzie pubblicitarie, ecc.).

 

13. Cookies

 

14. Disabilitazione cookies

Il Cliente è informato in occasione della sua prima visita che ha la facoltà di opporsi al salvataggio dei cookies che sono facoltativi per il funzionamento del Sito Web, in particolare configurando il browser Internet a tale scopo o esercitando i suoi diritti su questa pagina (cfr. di seguito).

Il Cliente consulta sul Sito Web informazioni che possono essere salvate, o lette, sul suo Terminale con riserva delle scelte effettuate.

 

Il Cliente troverà ulteriori informazioni d'aiuto sulle pagine dedicate del suo browser (di seguito i browser più comunemente utilizzati):

• Internet Explorer: Eliminare e gestire i cookie (microsoft.com)
• Google Chrome: Clear, enable, and manage cookies in Chrome - Computer - Google Chrome Help
• Safari: Gestire i cookie e i dati dei siti web in Safari sul Mac - Supporto Apple
• Firefox: Attivare e disattivare i cookie | Supporto a Firefox (mozilla.org)
• Opéra: http://help.opera.com/Windows/10.20/en/cookies.html

 

Il Cliente può inoltre configurare il browser affinché quest’ultimo invii un codice indicante ai siti web che non desidera essere seguito (opzione “Do No Track”):

• Internet Explorer™: http://windows.microsoft.com/it-it/internet-explorer/use-tracking-protection#ie=ie-11
• Safari™: http://support.apple.com/kb/PH11952
• Chrome™: https://support.google.com/chrome/answer/114836
• Firefox™: https://support.mozilla.org/en-US/kb/how-do-i-turn-do-not-track-feature
• Opéra™: https://help.opera.com/en/latest/security-and-privacy/#tracking