In ottemperanza agli obblighi previsti dal Regolamento (EU) n. 2016/679 (di seguito, il “Regolamento” o il “GDPR”) e della normativa nazionale applicabile in materia di trattamento dei dati personali, la presente informativa viene resa al fine di informare gli interessati sulle finalità e modalità di utilizzo dei dati forniti da questi ultimi per la conclusione dei contratti regolati da Termini e Condizioni, disponibili sul sito web https://cicaboom.com/. Il presente documento integra altresì quanto indicato nella Privacy Policy e nella Cookie Policy pubblicata all’interno del medesimo sito web.
Cicaboom S.r.l. segnala, sin d’ora, che il servizio di vendita non è rivolto ai minori di 14 anni. I clienti dichiarano, pertanto, di essere maggiorenni secondo la legislazione loro applicabile. I minorenni possono utilizzare il sito web https://cicaboom.com/ e, quindi, procedere all’acquisto dei prodotti offerti, solo con l’assistenza di un genitore o di un tutore. In nessun caso i minori di 14 anni possono procedere autonomamente all’acquisto.
A tal riguardo, il soggetto minore di 16 anni non può fornire a Cicaboom S.r.l. alcun dato personale, ed in ogni caso Cicaboom S.r.l. non si assume alcuna responsabilità di eventuali dichiarazioni mendaci fornite dal minore. Qualora Cicaboom S.r.l. rilevasse dichiarazioni non veritiere procederà con la cancellazione immediata di ogni dato personale acquisito, salvo il caso in cui il consenso al trattamento dei dati del minore sia espressamente prestato o autorizzato dal titolare della potestà genitoriale.
CICABOOM S.r.l., in persona del legale rappresentante pro tempore, con sede legale in Via Tullio Molteni 2/12 16151 Genova (GE), C.F. e P. IVA n. IT02411280999, e-mail: [email protected], indirizzo PEC: [email protected] (di seguito, “CICABOOM” o il “Titolare”), in persona del legale rappresentante pro tempore nella sua qualità di titolare dei Suoi dati personali è lieta di fornirLe la presente informativa ai sensi degli artt. 13 e 14, GDPR (in breve, la “Informativa”).
INFORMATIVA ai sensi degli articoli 13 e 14, GDPR.
- Identità e dati di contatto del Titolare
CICABOOM S.r.l., con sede legale in Via Tullio Molteni 2/12 16151 Genova (GE), C.F. e P. IVA n. IT02411280999, e-mail: [email protected], indirizzo PEC: [email protected], in persona del legale rappresentante pro tempore
- 2.Finalità del trattamento cui sono destinati i dati personali e base giuridica del trattamento
I dati personali sono trattati:
(i) senza il Suo consenso (ai sensi dell’art. 6 lett. b, c ed f, GDPR), per le seguenti finalità:
a. adempiere agli obblighi precontrattuali e contrattuali derivanti da un eventuale rapporto contrattuale (fornitura di beni), anche in termini di cd. “e-commerce”, disciplinato da Termini e Condizioni di cui al sito https://cicaboom.com/, ivi inclusi contatti via email relativi alla lavorazione dell’ordine, al pagamento ed alla consegna del prodotto;
b. adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa nazionale o comunitaria o da un ordine di Autorità pubbliche, giudiziarie, organismi di vigilanza, alle quali è soggetto il Titolare;
c. esercitare i diritti del Titolare, in particolare, il diritto di difesa in giudizio.
(ii) con il Suo consenso (ai sensi dell’art. 7, GDPR), per le seguenti finalità:
a. svolgere attività di marketing, distribuire materiale a carattere informativo/ promozionale tra cui, a titolo esemplificativo: invio di comunicazioni relative all’applicazione di uno sconto da parte di Cicaboom, laddove il cliente proceda con l’ordine abbandonato, ovvero nel caso in cui il cliente condivida il proprio acquisto all’interno dei social network, ovvero in caso di spesa superiore ai 30 euro; invio di comunicazioni promozionali relative alla possibilità di acquisito di gift card;
b. invio di newsletter di natura commerciale e promozionale e pubblicazioni; contatto telefonico, invio di sms e/o email all’Utente per finalità commerciali e/o promozionali, oltreché per soddisfare richieste di supporto;
c. contatto telefonico relativamente alla lavorazione dell’ordine, al pagamento ed alla consegna del prodotto;
d. svolgere sevizi di commento i quali consentono agli Utenti di formulare e rendere pubblici i propri commenti riguardanti il contenuto del sito web ed, in particolare, invio di notifiche di commenti riguardanti il medesimo contenuto;
e. archiviazione delle informazioni relative a tali attività.
Il conferimento dei dati per le finalità di cui al par. (i) che precede è obbligatorio. Un eventuale rifiuto di fornire i suddetti dati comporterebbe l’impossibilità per il Titolare di concludere il contratto e di adempiere alle proprie obbligazioni contrattuali.
Il conferimento dei dati per le finalità di cui al par. (ii) è facoltativo, con la conseguenza che Lei potrà decidere di non conferire alcun consenso, ovvero, di negare in qualsiasi momento la possibilità di trattare dati già forniti.
3. Categorie di dati personali trattati
In conformità all’art. 4, n. 1, GDPR per “dato personale” e nell’ambito delle finalità dei trattamenti evidenziati al precedente paragrafo 2), saranno trattati unicamente dati personali aventi ad oggetto, a titolo di esempio, nome e cognome, codice fiscale, data di nascita, numero di partita IVA, residenza, domicilio, numero di passaporto e/o altro documento di identità, sede del luogo di lavoro, indirizzo mail o PEC, numero di telefono e fax, ed eventualmente, società datrice di lavoro, ruolo e/o inquadramento aziendale, etc.
In conformità al principio della minimizzazione previsto dall’articolo 5, comma 1, GDPR, Lei si impegna pertanto ad astenersi dall’invio al Titolare di dati personali, salvo che gli stessi non siano strettamente necessari per lo svolgimento delle attività contrattuali e/o commerciali. In quest’ultimo caso, i dati personali dovranno essere trasmessi al Titolare in forma anonima ovvero tramite l’uso di pseudonimi, come espressamente previsto dal GDPR.
Qualora, ai fini dell’esecuzione del rapporto contrattuale con un cliente persona giuridica (di seguito, il “Cliente”), si rendesse indispensabile trattare dati personali ulteriori rispetto a quelli dei legali rappresentanti e/o delle persone di contatto del medesimo e gli stessi non potessero essere acquisiti in forma anonima o pseudonimizzata, il Cliente dichiara e garantisce di trattare legittimamente ed in conformità al GDPR tutti i dati personali che comunicherà al Titolare, nel corso dello svolgimento del contratto, e, in particolare, dichiara di aver fornito agli Interessati adeguata informativa nella quale viene espressamente menzionata la possibilità di fornire i dati personali a società terze e di avere ottenuto gli eventuali consensi necessari allo scopo. Il Cliente si impegna, altresì, ad indicare ai propri dipendenti e/o collaboratori che la presente Informativa è altresì consultabile sul sito https://letrabots.com, in modo tale che la stessa possa essere fornita dal Titolare ai soggetti Interessati ai sensi degli articoli 13 e 14 del GDPR.
4. Categorie di destinatari dei dati personali
I Suoi dati personali potranno essere resi accessibili per le finalità di cui al par. 2 che precede:
- a dipendenti e collaboratori del Titolare, nella loro qualità di addetti autorizzati al trattamento dei dati;
- a terzi soggetti (ad esempio, provider per la gestione e manutenzione del sito web, fornitori, istituti di credito, studi professionali, ecc.) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili del trattamento;
- ad Autorità giudiziarie o di vigilanza, amministrazioni, enti ed organismi pubblici (nazionali ed esteri);
L’elenco aggiornato dei Responsabili e degli addetti autorizzati al trattamento è custodito presso la sede del Titolare.
5. Conservazione e trasferimento di dati personali all’estero
La gestione e la conservazione dei dati personali avviene su server ubicati in Italia presso la sede della Società e su server all’interno dell’Unione Europea di proprietà e/o nella disponibilità del Titolare ovvero di società terze incaricate e debitamente nominate quali Responsabili del trattamento. Tali dati non sono, salvo che non ricorrano specifiche esigenze operative, trasferiti al di fuori del territorio europeo. Qualora dovesse essere necessario avvalersi dei servizi di terzi che si trovano al di fuori del territorio europeo, La informiamo sin d’ora che:
– il Titolare ha provveduto a nominare tali soggetti Responsabili del Trattamento di loro competenza ai sensi dell’art. 28 del Regolamento e
– il trasferimento dei Suoi dati personali a tali soggetti sarà effettuato nella stretta osservanza di quanto disposto dagli articoli 44 e seguenti del Regolamento.
Questo Le assicura che saranno adottate tutte le misure necessarie al fine di garantire la più totale protezione dei Suoi dati personali poiché tale trasferimento si baserà su accordi contrattuali o altre idonee basi giuridiche predisposte per tutelare i Suoi diritti e interessi.
I Suoi dati personali non saranno oggetto di diffusione.
6. Periodo di conservazione dei dati personali
I Suoi dati personali, raccolti per le finalità indicate al par. 2 (i) che precede, vengono trattati e conservati per tutta la durata dell’eventuale rapporto contrattuale instaurato; a decorrere dalla data di cessazione del medesimo, per qualsivoglia ragione o causa, i dati verranno conservati per la durata dei termini prescrizionali applicabili ex lege.
I dati personali, raccolti per le finalità indicate al par. 2 (ii) che precede, vengono trattati e conservati per il tempo necessario all’adempimento delle medesime finalità e comunque per non oltre un anno dalla data in cui il Titolare riceverà il consenso dell’Interessato.
7. Diritti dell’Interessato
In conformità a quanto previsto nel capo III, Sezione I, GDPR, Lei ha il diritto di esercitare i diritti ivi contenuti ed in particolare:
- accedere ai dati personali;
- ottenere la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano. In caso di richiesta di cancellazione, l’Interessato ha altresì diritto ad ottenere che il Titolare – tenendo conto della tecnologia disponibile e dei costi di attuazione – adotti le misure ragionevoli, anche tecniche, ad informare il titolare del trattamento che sta trattando i dati personali della richiesta dell’Interessato di cancellare qualsiasi link, copia o riproduzione dei suoi dati personali;
- opporsi al trattamento;
- richiedere la portabilità dei dati;
- revocare il consenso, ove previsto, in qualsiasi momento, senza, peraltro, che ciò pregiudichi la liceità del trattamento basata sul consenso conferito prima della revoca;
- proporre reclamo all’autorità di controllo.
Lei potrà esercitare tali diritti mediante il semplice invio di una richiesta via e-mail all’indirizzo del referente per la privacy: [email protected] o in alternativa ai moduli presenti nella Privacy Policy.