Privacy Policy – Store Marco Post

La società KB GROUP SA con sede legale a Lugano – Pazzallo (Svizzera), Via Pian Scairolo 23, No. IDI: CHE-198.833.053, in persona del legale rappresentante pro tempore Sig. Marco Postiglione, cittadino italiano, C.F. PSTMRC79C23F839P, Franchisor della rete in franchising denominata “Marco Post” (di seguito detta “Titolare del trattamento” o “Titolare”) si impegna costantemente per tutelare la privacy on-line delle persone fisiche durante la navigazione del sito web https://privati.storemarcopost.com/ (di seguito anche detto “Sito Web”).

Il presente documento descrive ogni aspetto relativo al trattamento dei Dati Personali operato nei confronti di visitatori e fruitori dei servizi del Sito Web (di seguito anche detti “Interessati”) conformemente a quanto previsto dall’art. 13 del Regolamento UE n. 2016/679 (di seguito “Regolamento”).

Titolare del trattamento

Categorie di Dati Personali trattati

Il presente sito web raccoglie, in modo autonomo o tramite l’intervento di terze parti, le seguenti categorie di Dati Personali:

Dati di navigazione / di utilizzo: Informazioni raccolte durante la visita da parte dell’Interessato al Sito Web (es. indirizzo IP, indirizzi di notazione URI, cronologia di navigazione, informazioni relative alle interazioni con il sito, informazioni relative all’ambiente informatico dell’Interessato, tipo e lingua del browser, sistema operativo, posizione, data e ora della richiesta). Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti;
Cookie: I cookie sono piccoli file di testo che i siti visitati dall’Interessato inviano e registrano sul suo computer o dispositivo mobile, per essere poi ritrasmessi agli stessi siti alla successiva visita. Per maggiori informazioni l’Interessato potrà consultare la “Cookie Policy”.
Dati volontariamente comunicati dall’Interessato: informazioni personali rilasciate volontariamente dall’Interessato attraverso appositi moduli del Sito Web (es. registrazione/log-in, area personale, dettagli di fatturazione/spedizione, carrello/check-out, pagamento, contatti, ecc.). Tali informazioni possono includere, a titolo esemplificativo:

Dati comuni: (es. nome, cognome, e-mail, telefono, ecc.);
Dati di fatturazione e spedizione (indirizzo di residenza /spedizione, C.F. ecc.);
Dati di pagamento;
Particolari categorie di Dati Personali: (es. informazioni personali attinenti alla situazione sanitaria dell’Interessato). Con riferimento a tali ipotesi, il Titolare invita l’Interessato a non inserire mai, salvo casi di assoluta necessità, informazioni che possano rientrare nel novero delle categorie particolari di Dati Personali di cui all’art. 9 del Regolamento “ […] Dati Personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona”. In caso di comunicazione da parte dell’Interessato di particolari categorie di Dati Personali ex art. 9 GDPR, l’invio del messaggio recante tali informazioni verrà equiparato ad esplicito consenso al trattamento Dati Personali ex artt. 6 (1)(a) – 9 (2)(a).

L’Interessato si assume la responsabilità dei Dati Personali di terzi comunicati, pubblicati o diffusi mediante il presente Sito Web e garantisce di avere il diritto di comunicarli, pubblicarli o diffonderli, liberando il Titolare da qualsiasi responsabilità verso terzi.

Finalità del trattamento

Il Titolare utilizza i Dati Personali raccolti tramite il Sito Web per l’esecuzione delle seguenti finalità:

Fornitura del Servizio: rispondere alle richieste di informazioni pervenute tramite il Sito Web, erogare contenuti e servizi/prodotti oggetto del Sito Web; inviare all’Interessato notifiche e aggiornamenti relativi ai servizi/prodotti acquistati.
Pagamento: Gestire il rapporto contrattuale con l’Interessato sotto il profilo economico;
Fatturazione: Gestire il rapporto contrattuale con l’Interessato sotto il profilo fiscale;
Garanzia di sicurezza, prevenzione di abusi e frodi, debug: monitorare e prevenire attività fraudolente e garantire che i sistemi e i processi funzionino correttamente e in modo sicuro.
Analisi statistica: valutare le performance e l’efficacia degli annunci visualizzati dall’Interessato o con cui lo stesso interagisce; valutare le performance e l’efficacia dei contenuti visualizzati dall’Interessato o con cui lo stesso interagisce; effettuare ricerche di mercato per saperne di più sul pubblico che visita il Sito Web e visualizza gli annunci presentati; perfezionare sistemi e software esistenti e sviluppare nuovi servizi e prodotti.
Marketing diretto: Inviare all’Interessato newsletter ed altre comunicazioni a carattere commerciale, recanti promozioni, sconti ed eventi del Titolare, tramite e-mail e WhatsApp;
Profilazione e annunci/contenuti personalizzati: Creazione automatizzata di un profilo basato su interessi, preferenze abitudini e comportamenti dell’Interessato; presentazione di “contenuti personalizzati” mostrati sulla base del profilo relativo all’Interessato; presentazione di “annunci pubblicitari personalizzati” mostrati sulla base del profilo relativo all’Interessato.
Tutela giudiziale: garantire al Titolare la facoltà di tutelare o esercitare un diritto in giudizio.
Obbligo di legge: adempiere ad un obbligo legale al quale sia soggetto il Titolare.
Soft spam: inviare all’Interessato comunicazioni a carattere commerciale, a mezzo e-mail, aventi ad oggetto servizi/prodotti del Titolare, corrispondenti e/o affini a quelli precedentemente acquistati.
Comunicazione dei dati a terzi: trasmissione dei Dati Personali a terze parti cui la comunicazione risulti necessaria ai fini di esecuzione dei servizi richiesti dall’interessato (es. altre società del gruppo “Marco Post” controllate dal Titolare, centri affiliati al Franchising individuati quali Responsabili del trattamento ex art. 28 GDPR, servizi di spedizione, ecc.);

Basi giuridiche del trattamento

Nel perseguimento delle finalità sopra esposte, Il Titolare tratta di Dati Personali sulla scorta delle seguenti basi legali:

Contratto/Misure precontrattuali: il trattamento dei Dati Personali per le finalità di cui ai punti 3(a), 3(b), 3(k), si fonda sull’art. 6 (1) (b) del Regolamento (“[…]il trattamento è necessario all’esecuzione di un contratto di cui l’Interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso”);
Consenso dell’Interessato: il trattamento dei Dati Personali per le finalità di cui ai punti 3(e), 3(f), 3(g), si fonda sull’art. 6 (1) (a) del Regolamento (“[…]l’Interessato ha espresso il consenso al trattamento dei propri Dati Personali per una o più specifiche finalità”).

Il consenso rilasciato dall’Interessato è libero e facoltativo e non pregiudica la fruizione degli ulteriori contenuti e servizi/prodotti del Sito Web. Il consenso rilasciato è sempre revocabile attraverso gli appositi moduli di selezione delle preferenze sui cookie/consensi, oppure contattando il Titolare ai recapiti indicati alla sezione Contatti [art. 10];

Legittimo Interesse del Titolare: il trattamento dei Dati Personali per le finalità di cui ai punti 3(d), 3(h), 3(j), si fonda sull’art. 6 (1) (f) del Regolamento (“[…] il trattamento è necessario per il perseguimento del legittimo interesse del Titolare del trattamento o di terzi”);
Obbligo legale: il trattamento dei Dati Personali per le finalità di cui al punto 3(c), (i), si fonda sull’art. 6 (1) (c) del Regolamento: (“[…] il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento”).

Modalità del trattamento

Il trattamento sarà operato tramite l’ausilio di supporti fisici e digitali, anche tramite l’utilizzo di tecnologie informatiche e telematiche (es. software gestionali, CRM, servizi in cloud, ecc.), previa applicazione di misure di scurezza tecniche e organizzative idonee a garantire la sicurezza, l’integrità e la riservatezza, in modo da ridurre al minimo i rischi di distruzione o perdita, accesso non consentito, modifica e divulgazione non autorizzata nel rispetto di quanto previsto all’art. 32 del GDPR.

Trasferimento dei Dati Personali extra UE/SEE

I dati personali saranno trattati presso la sede legale del Titolare del trattamento, situata in Svizzera, un paese che offre un livello di protezione dei dati considerato adeguato dalla Commissione Europea, in base alla decisione di adeguatezza n. 2000/518/CE. I Dati Personali saranno inoltre trasferiti presso altre società del gruppo “Marco Post” controllate dal Titolare, ovvero ai centri affiliati al Franchising, ubicati sul territorio italiano e individuati quali Responsabili del trattamento ex art. 28 GDPR, esclusivamente laddove tale trasferimento risulti necessario all’erogazione dei servizi richiesti dall’Interessato.

Il trattamento dei Dati Personali potrà, infine, comportare il trasferimento di informazioni extra UE/SEE, in particolare a causa dell’accesso a servizi informatici in cloud forniti da provider stranieri. Questi trasferimenti saranno effettuati nel rispetto delle normative vigenti, garantendo che i fornitori coinvolti nelle operazioni di trattamento adottino misure di sicurezza adeguate e rispettino gli standard previsti dal GDPR. Tali fornitori vengono selezionati dal Titolare previa verifica della presenza di garanzie idonee al trasferimento dei Dati Personali verso un Paese terzo, che, a seconda delle casistiche, potranno essere: decisioni di adeguatezza della Commissione Europea, sottoscrizione di clausole contrattuali standard e/o di norme vincolanti d’impresa, adesione al Data Privacy Framework EU – U.S., ovvero altre basi giuridiche valide al momento del trasferimento.

Periodi di conservazione

Il Titolare conserva i Dati Personali solo per i periodi di tempo necessari al perseguimento delle finalità indicate all’interno del presente documento, ovvero per le tempistiche previste da specifiche normative.

In particolare:

I Dati Personali trattati per la finalità di “Fornitura del servizio” saranno conservati per un periodo non superiore a 10 anni;
I Dati Personali trattati per le finalità di “Pagamento” e “Fatturazione” saranno conservati per un periodo non superiore a 10 anni, come previsto dall’art. 2220 c.c.
I Dati Personali conservati per la finalità di adempimento di un “Obbligo Legale” saranno conservati per il periodo previsto dalle specifiche normative cui dovesse risultare soggetto il Titolare del trattamento.
I Dati Personali trattati per finalità di Marketing Diretto e/o Soft Spam saranno conservati per un periodo non superiore a 2 anni, ovvero sino all’eventuale revoca del consenso al trattamento e/o opposizione al trattamento da parte dell’Interessato.
La durata di persistenza dei singoli cookie è riportata all’interno della “Cookie Policy”;
È fatta salva in ogni caso la possibilità per il Titolare di conservare i Dati Personali per il periodo di tempo previsto e ammesso dalla legge Italiana ai fini della “Tutela giudiziale” dei propri interessi (art. 2946 e 2947 c1, c.3 c.c.).

Decorsi tali periodi di conservazione i Dati Personali saranno cancellati o resi anonimi, se non detenuti per ulteriori finalità in forza di idonee basi giuridiche.

Destinatari

I Dati Personali raccolti dal Titolare del trattamento potranno essere comunicati o resi accessibili, per l’esecuzione delle finalità sopra indicate, alle seguenti categorie di soggetti:

Altre società del gruppo “Marco Post” controllate dal Titolare, personale dipendente e collaboratori che coadiuvano il Titolare nelle operazioni di trattamento, previa espressa autorizzazione al trattamento ed eventuale sottoscrizione di accordi di riservatezza;
Soggetti che erogano servizi in outsourcing per conto del Titolare, in qualità di Responsabili del trattamento: altre società affiliate al Franchising a “Marco Post”, fornitori di servizi informatici e/o in cloud, gateway di pagamento (es. PayPal, Stripe, ecc.), liberi professionisti, società o studi professionali che prestano attività di assistenza e consulenza al Titolare del trattamento, ovvero soggetti delegati a svolgere attività di hosting e manutenzione tecnica, inclusa la manutenzione di software, degli apparati di rete e delle reti di comunicazione elettronica;
Autonomi Titolari del trattamento a cui la comunicazione dei dati risulti necessaria ai fini dell’erogazione del servizio richiesto dall’Interessato (es. servizi di spedizione, ecc.);
Autonomi Titolari del trattamento nel perseguimento di finalità proprie, previo consenso dell’Interessato (es. cookie di terze parti);
Enti pubblici, pubbliche amministrazioni, e altre terze parti istituzionali, nel caso in cui tale comunicazione risulti obbligatoria per legge, ovvero in forza di provvedimenti della pubblica autorità.

Diritti dell’Interessato

In ogni momento l’Interessato potrà accedere alle informazioni che lo riguardano e chiederne, la rettifica, la cancellazione, la limitazione del trattamento, e la portabilità. Potrà altresì opporsi in tutto o in parte al trattamento ed avere il diritto non essere soggetto ad un Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione.

Per esercitare i diritti di cui agli articoli 15-22 del GDPR, l’Interessato potrà contattare il Titolare del trattamento nei modi indicati nella sezione “Contatti” [art. 10]. Il Titolare del trattamento è tenuto entro 1 mese a dare risposta alla richiesta, o a comunicare un eventuale ritardo nella risposta in caso di richieste numerose e/o complesse (la proroga non può comunque superare i 2 mesi). In ogni caso l’Interessato ha sempre diritto di proporre reclamo all’Autorità di Controllo competente (Garante per la Protezione dei Dati Personali), ai sensi dell’art. 77 del Regolamento, qualora ritenga che il trattamento dei suoi Dati Personali sia contrario alla normativa in vigore.

Contatti

Per ulteriori informazioni circa il trattamento sui Dati Personali operato in esecuzione del contratto, ovvero per avanzare una richiesta di esercizio diritti, è possibile contattare il Titolare all’indirizzo e-mail: info@marcopost.com