Informativa sulla privacy – Niini Milano

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL’ART. 13 DEL REGOLAMENTO (UE) N. 2016/679

Gentile Cliente,

Ai sensi dell’art. 13 del Regolamento (UE) n. 2016/679 (di seguito il “GDPR”), Cristina Zibetti ditta individuale (di seguito “NIINI” o il “Titolare”) La informa che i dati personali Suoi (di seguito i “Dati”), raccolti presso di Lei o, occasionalmente, presso terzi, nell’ambito della navigazione sul presente sito web (di seguito “Sito”) saranno trattati nel rispetto di quanto previsto dal Regolamento (UE) n. 2016/679 (di seguito il “GDPR”), dal D.Lgs. 196/2003 s.m.i., e dalla Legge n. 300/1970 e in conformità all’informativa che segue, oltre che ai provvedimenti emanati dal Garante, come di volta in volta applicabili.

Titolare del trattamento. Responsabili del trattamento.

Cristina Zibetti ditta individuale Codice Fiscale ZBTCST92B51D869S e Partita Iva n. 11761060968, e-mail privacy@niini-milano.com. L’elenco aggiornato degli eventuali responsabili del trattamento è disponibile presso la sede del Titolare.

Per responsabili del trattamento si intendono tutti i fornitori e professionisti coinvolti nei processi di produzione, gestione e spedizione degli ordini.

I Dati possono essere liberamente forniti dall’Utente o raccolti automaticamente durante l’uso di questo Sito Web.

Se non diversamente specificato, tutti i Dati richiesti da questo Sito sono obbligatori ed il loro mancato conferimento può comportare l’impossibilità per questo Sito di fornire i propri servizi. Nei casi in cui questo Sito indichi espressamente che alcuni Dati non sono obbligatori, gli Utenti sono liberi di non comunicarli, senza che ciò abbia alcuna conseguenza sulla disponibilità o sul funzionamento del Servizio.

Gli utenti sono responsabili di qualsiasi Dato personale di terzi ottenuto, pubblicato o condiviso attraverso questo Sito e confermano di avere il consenso del terzo per fornire i Dati al Titolare.

Categorie di Dati.

I Dati, oggetto del trattamento di cui alla presente informativa, sono riconducibili alle seguenti categorie di dati personali:

• dati personali non riconducibili alle particolari categorie di dati personali di cui sotto (ad esempio, dati anagrafici, dati di contatto, dati relativi al percorso formativo, dati relativi a pregresse esperienze lavorative, dati relativi alla retribuzione, etc.);
• Qualsiasi dato che il Titolare possa utilizzare per contattare il Cliente. Tali dati possono comprendere i seguenti: numero di telefono, indirizzo di spedizione e fatturazione, indirizzo e-mail, nome utente dei social media e qualsiasi altro canale di comunicazione utilizzato per contattare Niini per ulteriori informazioni.
• Qualsiasi dato che Niini utilizza per completare la documentazione relativa agli acquisti o fatture o riguardante tale documentazione. Tali dati possono comprendere i seguenti: dati di pagamento (dati della carta di credito, PayPal, dati bancari o dettagli della piattaforma di pagamento), profilo di rischio in fatto di solvenza (fornito dalla nostra soluzione di rischio di pagamento), dettagli carrello (articoli ordinati), dati di consegna, indirizzo di spedizione e fatturazione, numero ordine cliente, cronologia degli acquisti, numero di ricevuta, ID transazione, ID fattura, valore dell’acquisto, numero di conferma dell’ordine, numero di tracciamento ordine.
• dati che rivelano le opinioni politiche, le convinzioni religiose o filosofiche;
• dati che rivelano l’origine razziale o etnica, o relativi alla vita sessuale della persona;
• dati inerenti all’esecuzione della prestazione lavorativa, alle attitudini personali e professionali del Cliente;
• dati che rivelano l’appartenenza sindacale (ad esempio, dati contenuti in deleghe sindacali o in documenti attestanti la partecipazione a organismi rappresentativi dei lavoratori);

Finalità e base giuridica del trattamento. Legittimi interessi perseguiti.

I Dati saranno trattati:

1. per adempiere, ed esigere l’adempimento, degli obblighi derivanti dal rapporto contrattuale in essere il Cliente e il Titolare;
2. per accertare, esercitare o difendere un diritto in sede giudiziaria o amministrativa ovvero nell’ambito di procedure di arbitrato o conciliazione;
3. per l’esecuzione di attività strumentali alla pianificazione, gestione e organizzazione, secondo criteri di efficienza, dell’attività del Titolare nell’interesse del Cliente, come ad esempio il servizio di consulenza post vendita;
4. con l’esclusione dei Dati riconducibili alle particolari categorie di dati personali indicate sopra, per la realizzazione e successiva diffusione, anche all’esterno, di materiali didattici ovvero a scopo commerciale o promozionale;
5. per finalità connesse alla gestione del rapporto contrattuale, ovvero per permettere la fruizione di determinati servizi e/o vantaggi da parte del Cliente (per es. nell’ambito di convenzioni con società terze);

Il trattamento dei Dati per la finalità sub 1) e 5) non richiede il Suo consenso in quanto è necessario per adempiere agli obblighi legali cui è soggetto il Titolare, ai sensi degli artt. 6, c. 1, lett. c) e 9, c. 2, lett. b) del GDPR. Il trattamento dei Dati per la finalità sub 2) non richiede il Suo consenso in quanto il trattamento è necessario per la tutela di diritti dell’interessato ai sensi dell’art. 6, c. 1, lett. f) del GDPR. Il trattamento dei Dati per le finalità sub 3) non richiede il Suo consenso in quanto è necessario per il perseguimento del legittimo interesse del Titolare, ai sensi degli artt. 6, c. 1, lett. f) e 9, c. 2, lett. f) del GDPR. Il trattamento dei Dati per le finalità sub 4) richiede il Suo consenso, ai sensi dell’art. 6, c. 1, lett. a) del GDPR, salvo che ricorrano casi di legittimo interesse del titolare ad effettuare tali trattamenti anche in assenza del Suo consenso ai sensi dell’art. 6 co. 1 lett. f) 

Conferimento dei dati e conseguenze in caso di mancato conferimento.

Il conferimento dei Dati per le finalità di cui alla presente informativa è facoltativo. Tuttavia, il conferimento dei dati per le finalità sub 1), 2) e 5) è necessario per adempiere gli obblighi legali e contrattuali a carico dell’interessato e del Titolare. Il conferimento dei Dati per le finalità sub 3) è, invece, necessario per il perseguimento dei legittimi interessi del Titolare indicati sopra. In tutti questi casi, il mancato conferimento dei Dati comporterà l’impossibilità per il Titolare di instaurare un rapporto contrattuale con Lei. Il conferimento dei Dati per le finalità sub 4) è facoltativo e il mancato conferimento comporterà unicamente l’impossibilità per il Titolare di eseguire le attività strumentali al raggiungimento delle finalità in questione, salvi i casi in cui sussista un legittimo interesse del titolare ai sensi dell’art. 6, co. 1, lett. f) GDPR.

Metodi di lavorazione dei Dati

Il Titolare adotta misure di sicurezza adeguate ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzata dei Dati.

Il trattamento dei Dati avviene mediante l’utilizzo di computer e/o strumenti informatici abilitati, seguendo procedure e modalità organizzative strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati alcune tipologie di incaricati, coinvolti nel processo di funzionamento di questo Sito (e.g. commerciale, marketing, legale, amministrazione del sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) debitamente nominati, Responsabili del Trattamento da parte del Titolare, qualora ne ricorressero i presupposti di legge. L’elenco aggiornato di questi soggetti può essere richiesto al Titolare in qualsiasi momento attraverso l’indirizzo email privacy@niini-milano.com.

Destinatari o categorie di destinatari.

I Dati potranno essere resi accessibili, portati a conoscenza di o comunicati ai seguenti soggetti, i quali saranno nominati dal Titolare, a seconda dei casi, quali responsabili o incaricati:

• società del gruppo di cui fa parte il Titolare (controllanti, controllate, collegate), dipendenti e/o collaboratori a qualsivoglia titolo del Titolare e/o di società del gruppo di cui fa parte il Titolare;
• soggetti pubblici o privati, persone fisiche o giuridiche di cui il Titolare si avvalga per lo svolgimento delle attività strumentali al raggiungimento della finalità di cui sopra o a cui il Titolare sia tenuto a comunicare i Dati, in forza di obblighi legali o contrattuali. Tali soggetti agiranno come responsabili interni di NIINI o come autonomi titolari del trattamento in conformità al GDPR.

Fatta eccezione per il trattamento dei Suoi Dati per la finalità sub 4), i Suoi Dati non saranno diffusi.

Trasferimento dei Dati a paesi terzi.

I dati circoleranno nell’ambito di paesi appartenenti all’UE. Inoltre, NIINI potrà trasferire i dati verso i seguenti paesi terzi nel caso in cui si renda necessario, sulla base delle condizioni di legittimità indicate in relazione a ciascuno di essi:

• Stati Uniti;
• Canada;
• Svizzera.

Periodo di conservazione.

I Dati saranno conservati nei sistemi gestionali utilizzati dal Titolare per un periodo di tempo pari al periodo di prescrizione dei diritti azionabili dal Titolare, come di volta in volta applicabile. 

Diritti di accesso, rettifica, cancellazione, limitazione e portabilità.

Agli interessati sono riconosciuti i diritti di cui agli artt. da 15 a 20 del GDPR. A titolo esemplificativo, ciascun interessato potrà:

1. ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;
2. qualora un trattamento sia in corso, ottenere l’accesso ai dati personali e alle informazioni relative al trattamento nonché richiedere una copia dei dati personali;
3. ottenere la rettifica dei dati personali inesatti e l’integrazione dei dati personali incompleti;
4. ottenere, qualora sussista una delle condizioni previste dall’art. 17 del GDPR, la cancellazione dei dati personali che lo riguardano;
5. ottenere, nei casi previsti dall’art. 18 del GDPR, la limitazione del trattamento;
6. ricevere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico e richiedere la loro trasmissione ad un altro titolare, se tecnicamente fattibile.

Diritto di opposizione.

Ciascun interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei suoi dati personali effettuato per il perseguimento di un legittimo interesse del Titolare. In caso di opposizione, i suoi dati personali non saranno più oggetto di trattamento, sempre che non sussistano motivi legittimi per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Diritto di revoca del consenso.

Nel caso in cui sia richiesto il consenso per il trattamento dei dati personali, ciascun interessato potrà, altresì, revocare in qualsiasi momento il consenso già prestato, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. Il consenso può essere revocato, scrivendo un’email all’indirizzo privacy@niini-milano.com.

Diritto di proporre reclamo al Garante.

Inoltre ciascun interessato potrà proporre reclamo al Garante per la Protezione dei Dati Personali nel caso in cui ritenga che siano stati violati i diritti di cui è titolare ai sensi del GDPR, secondo le modalità indicate sul sito internet del Garante accessibile all’indirizzo: www.garanteprivacy.it.

Uso della posta elettronica e di Internet.

In relazione al trattamento dei Suoi Dati effettuato attraverso la casella di posta elettronica aziendale e la navigazione in Internet, La invitiamo a consultare la policy.