PRIVACY (REGOLAMENTO UE 679/2016)
INFORMATIVA SULLA PRIVACY

INFORMATIVA AI SENSI DELL’ART. 13 DEL REGOLAMENTO (UE) n. 679/2016 (“GDPR”)

C.I.R.R. tutela la riservatezza dei dati personali e garantisce ad essi la protezione necessaria da ogni evento che possa metterli a rischio di violazione.

Come previsto dal Regolamento dell’Unione Europea n. 679/2016 (“GDPR”), ed in particolare all’art. 13, qui di seguito si forniscono all’utente (”Interessato”) le informazioni richieste dalla legge relative al trattamento dei propri dati personali.

TITOLARE DEL TRATTAMENTO E DATI TRATTATI

Creazioni in Rete Riggio di Stefano Riggio con sede legale in Via Cascina Bianca 26, 20142 Milano (Italia) (la “Società”, “C.I.R.R.” o il “Titolare”) garantisce il rispetto della disciplina in materia di protezione dei dati personali fornendo le seguenti informazioni circa il trattamento dei dati comunicati o comunque raccolti nel corso della navigazione sul presente sito, quali:

Dati anagrafici: nome, cognome, indirizzo fisico, provincia e comune di residenza, telefono, specializzazione, indirizzo e-mail, codice fiscale, partita IVA
Dati bancari: IBAN e dati bancari/postali (ad eccezione del numero della Carta di credito)
Dati di traffico telematico: Log, indirizzo IP di provenienza.

Il Titolare non richiede all’Interessato di fornire dati c.d. “particolari”, ovvero, secondo quanto previsto dal GDPR (art. 9), i dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona. Nel caso in cui la prestazione richiesta a C.I.R.R. imponesse il trattamento di tali dati, l’Interessato riceverà preventivamente apposita informativa e sarà ad Egli richiesto di prestare apposito consenso.

FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO

I dati servono al Titolare per dar seguito alla richiesta di iscrizione anagrafica ed al contratto di fornitura del Servizio prescelto e/o del Prodotto acquistato, gestire ed eseguire le richieste di contatto inoltrate dall’Interessato, fornire assistenza, adempiere agli obblighi di legge e regolamentari cui il Titolare è tenuto in funzione dell’attività esercitata. In nessun caso C.I.R.R. rivende i dati personali dell’Interessato a terzi né li utilizza per finalità non dichiarate.

In particolare i dati dell’Interessato saranno acquisiti e trattati come segue:

Dati generati dall’accesso al sito
I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
Questi dati (quali ad esempio nomi di dominio, indirizzi IP, sistema operativo utilizzato, tipo di device di browser utilizzati per la connessione) non sono accompagnati da alcuna informazione personale aggiuntiva e vengono utilizzati per: i) ricavare informazioni statistiche anonime sull’uso del sito; ii) gestire esigenze di controllo delle modalità di utilizzo dello stesso, iii) accertare responsabilità in caso di ipotetici reati informatici.
La base giuridica che legittima il trattamento di tali dati è la necessità di rendere utilizzabili le funzionalità del sito a seguito dell’accesso dell’utente.

Dati forniti volontariamente dall’utente
I dati personali forniti dall’utente tramite form sono raccolti e trattati per le seguenti finalità:
   a) per lo svolgimento delle attività di relazione con il cliente in base agli accordi contrattuali. Nel caso di utilizzo in prova dei servizi MyVetDiet i dati di recapito, a completamento del servizio di prova, potranno essere utilizzati per verificare direttamente l’esperienza di utilizzo della piattaforma;
   b) per finalità amministrative e per l’adempimento di obblighi di legge quali ad esempio quelli di natura contabile, fiscale, o per dar corso a richieste dell’autorità giudiziaria;
   c) per l’invio di comunicazioni relative a nuove funzionalità di MyVetDiet e in generale per l’invio di comunicazioni legate alla nutrizione veterinaria. Poiché al centro di MyVetDiet c’è la volontà di costruire una comunità di veterinari e biologi appassionati e particolarmente legati al benessere nutrizionale di cani e gatti, è necessario considerare che queste comunicazioni sono parte integrante del servizio MyVetDiet;
   d) nel caso di invio di curriculum vitae, esclusivamente per finalità di selezione.
La base giuridica che legittima il trattamento è l’esecuzione di un contratto di cui l’interessato è parte o l’esecuzione di misure precontrattuali adottate su richiesta dello stesso. Nei casi espressamente indicati la base giuridica è il consenso liberamente fornito dall’interessato.

Dati raccolti tramite la Piattaforma MyVetDiet
Per completa informazione si precisa che nell’invio delle comunicazioni, C.I.R.R. si avvale della propria Piattaforma MyVetDiet, che, attraverso sistemi di tracciamento statistico, consente di rilevare l’apertura di un messaggio, i click effettuati sui collegamenti ipertestuali contenuti all’interno dell’email, da quale indirizzo IP o con quale tipo di browser viene aperta l’email, e altri dettagli simili. La raccolta di tali dati è funzionale all’utilizzo della piattaforma e costituisce parte integrante della piattaforma stessa.
La base giuridica che legittima il trattamento di tali dati è l’esecuzione di un contratto di cui l’interessato è parte.

Sicurezza informatica
La Società, in linea con quanto previsto dal Considerando 49 del GDPR, tratta, anche per mezzo dei suoi fornitori (terzi e/o destinatari), i dati personali dell’Interessato relativi al traffico in misura strettamente necessaria e proporzionata per garantire la sicurezza delle reti e dell'informazione, vale a dire la capacità di una rete o di un sistema d'informazione di resistere, a un dato livello di sicurezza, a eventi imprevisti o atti illeciti o dolosi che compromettano la disponibilità, l'autenticità, l'integrità e la riservatezza dei dati personali conservati o trasmessi.
Il Titolare informerà prontamente gli Interessati, qualora sussista un particolare rischio di violazione dei loro dati fatti salvi gli obblighi derivanti da quanto previsto dall’art. 33 del GDPR relativo alle notifiche di violazione di dati personali.
Base giuridica di tali trattamenti è il rispetto di obblighi di legge ed il legittimo interesse del Titolare ad effettuare trattamenti inerenti a finalità di tutela del patrimonio aziendale e sicurezza delle sedi e sistemi dell’azienda C.I.R.R..

Profilazione
I dati personali dell’Interessato potranno essere trattati anche per finalità di profilazione (quali analisi dei dati trasmessi e dei Servizi/Prodotti prescelti, proporre messaggi pubblicitari e/o proposte commerciali in linea con le scelte manifestate dagli utenti medesimi) esclusivamente nel caso in cui l’Interessato abbia fornito un consenso esplicito e informato. Base giuridica di tali trattamenti è il consenso prestato dall’Interessato preliminarmente al trattamento stesso, il quale è revocabile dall’Interessato liberamente ed in qualsiasi momento.

Prevenzione delle frodi (considerando 47 e art. 22 GDPR)
   1) i dati personali dell’interessato, ad esclusione di quelli particolari (Art 9 GDPR) o giudiziari (Art 10 GDPR) saranno trattati per consentire controlli con finalità di monitoraggio e prevenzione di pagamenti fraudolenti, da parte di sistemi software che effettuano una verifica in modo automatizzato e preliminarmente alla negoziazione di Servizi/Prodotti;
   2) il superamento di tali controlli con esito negativo comporterà l’impossibilità di effettuare la transazione; l’Interessato potrà in ogni caso esprimere la propria opinione, ottenere una spiegazione ovvero contestare la decisione motivando le proprie ragioni al servizio di Assistenza Clienti ovvero al contatto privacy@myvetdiet.it;
   3) i dati personali raccolti ai soli fini antifrode, a differenza dei dati necessari per la corretta esecuzione della prestazione richiesta , saranno immediatamente cancellati al termine delle fasi di controllo.

Tutela dei minori
I Servizi/Prodotti offerti dal Titolare sono riservati a soggetti giuridicamente in grado, sulla base della normativa nazionale di riferimento, di concludere obbligazioni contrattuali.

NATURA DEL CONFERIMENTO

A parte quanto specificato per i dati di navigazione e per i dati raccolti tramite la Piattaforma MyVetDiet, il conferimento dei dati: rispetto alle finalità di cui alle lettere a), b), c) ed f) è facoltativo ma l’eventuale rifiuto comporterà l’impossibilità per C.I.R.R. di dar corso agli impegni contrattuali assunti.

MODALITÀ DI TRATTAMENTO E TEMPI DI CONSERVAZIONE DEI DATI

I dati raccolti saranno trattati mediante strumenti elettronici o comunque automatizzati, informatici e telematici, o mediante elaborazioni manuali e/o cartacee con logiche strettamente correlate alle finalità per le quali i dati personali sono stati raccolti e, comunque, in modo da garantire in ogni caso la sicurezza dei medesimi. I dati vengono conservati per il tempo strettamente necessario alla gestione delle finalità per le quali i dati stessi sono raccolti nel rispetto delle norme vigenti e degli obblighi di legge.

In ogni caso C.I.R.R. pratica regole che impediscono la conservazione dei dati a tempo indeterminato e limita quindi il tempo di conservazione nel rispetto del principio di minimizzazione del trattamento dei dati.

SOGGETTI AUTORIZZATI AL TRATTAMENTO, RESPONSABILI E COMUNICAZIONE DEI DATI

Il trattamento dei dati raccolti è effettuato da personale interno di C.I.R.R. a tal fine individuato e autorizzato del trattamento secondo specifiche istruzioni impartite nel rispetto della normativa vigente.

I dati raccolti, qualora sia necessario o strumentale per l’esecuzione delle indicate finalità e per rispondere a determinati obblighi di legge, potranno essere trattati da terzi nominati Responsabili esterni del trattamento, ovvero, a seconda dei casi, comunicati agli stessi quali autonomi titolari, e precisamente:

Società affiliate con C.I.R.R. - Adempimenti amministrativi, contabili e connessi alla prestazione contrattuale;
Terzi fornitori - Erogazione di servizi (assistenza, manutenzione, consegna/spedizione prodotti, erogazione di servizi aggiuntivi, fornitori di reti e servizi di comunicazione elettronica) connessi alla prestazione richiesta;
Istituti di credito e di pagamento digitale, Istituti bancari/postali - Gestione di incassi, pagamenti, rimborsi connessi alla prestazione contrattuale
Professionisti/consulenti esterni e Società di consulenza - Adempimento degli obblighi di legge, esercizio dei diritti, tutela dei diritti contrattuali, recupero del credito
Amministrazione finanziaria, Enti pubblici, Autorità Giudiziaria, Autorità di vigilanza e controllo - Adempimento degli obblighi di legge, difesa dei diritti; elenchi e registri tenuti da pubbliche Autorità o enti similari in base a specifica normativa, in relazione alla prestazione contrattuale
Soggetti formalmente delegati o aventi titolo giuridico riconosciuto - Rappresentanti legali, curatori, tutori, etc.

I dati raccolti potranno altresì essere trasferiti all’estero, presso società facenti e non facenti parte del nostro gruppo societario, anche al di fuori dell’Unione Europea nelle forme e nei modi previsti alla vigente normativa garantendo in ogni caso un adeguato livello di protezione.

In ogni caso, i dati personali non saranno mai diffusi.

Base giuridica di tali trattamenti è l’adempimento delle prestazioni inerenti al rapporto instaurato, il rispetto di obblighi di legge ed il legittimo interesse di C.I.R.R. ad effettuare trattamenti necessari a tali finalità.

DOVE VENGONO TRATTATI I DATI DELL’INTESTATARIO

I dati personali dell’Interessato sono conservati in archivi cartacei, informatici e telematici situati in paesi nei quali è applicato il GDPR (paesi UE).

TEMPI DI CONSERVAZIONE DEI DATI DELL’INTESTATARIO

A meno che questi non esprima esplicitamente la propria volontà di rimuoverli, i dati personali dell’Interessato saranno conservati fino a che saranno necessari rispetto alle legittime finalità per le quali sono stati raccolti.

In particolare, saranno conservati per tutta la durata della sua iscrizione anagrafica e comunque non oltre un periodo massimo di 24 (ventiquattro) mesi di sua inattività, ovvero qualora, entro tale termine, non risultino associati dei Servizi e/o acquistati dei Prodotti mediante l’anagrafica stessa.

Nel caso di dati forniti al Titolare per le finalità di promozione commerciale per servizi diversi da quelli già acquisiti dall’Interessato, per le quali inizialmente Egli abbia prestato il consenso, questi saranno conservati per 24 mesi, salvo revoca del consenso prestato.

Nel caso di dati forniti al Titolare per le finalità di profilazione, questi saranno conservati per 24 mesi, salvo sempre revoca del consenso prestato.

Occorre inoltre aggiungere che, nel caso in cui un utente inoltri a C.I.R.R. dati personali non richiesti o non necessari al fine dell’esecuzione della prestazione richiesta ovvero all’erogazione di un servizio ad essa strettamente connessa, la Società non potrà essere considerata titolare di questi dati, e provvederà alla loro cancellazione nel più breve tempo possibile.

A prescindere dalla determinazione dell’Interessato alla loro rimozione, i dati personali saranno in ogni caso conservati per l’adempimento degli obblighi (es. fiscali e contabili) che permangono anche dopo la cessazione del contratto (art. 2220 c.c.); per tali fini il Titolare conserverà solo i dati necessari al relativo perseguimento.

Sono fatti salvi i casi in cui si dovessero far valere in giudizio i diritti derivanti dal contratto e/o dall’iscrizione anagrafica, nel qual caso i dati personali dell’Interessato, esclusivamente quelli necessari per tali finalità, saranno trattati per il tempo indispensabile al loro perseguimento.

DIRITTI DELL'INTESTATARIO

In ogni momento è possibile accedere ai dati, opporsi al trattamento o chiedere la cancellazione, la modifica o l’aggiornamento di tutte le informazioni personali raccolte da C.I.R.R., esercitando il diritto alla limitazione del trattamento e il diritto alla portabilità dei dati, inviando un’e-mail all’indirizzo privacy@myvetdiet.it.