1. Premessa

Ai sensi GDPR - Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, la Provincia ligure dell’Ordine dei Padri Carmelitani Scalzi Farmacia S. Anna, in qualità di “Titolare” del trattamento, è tenuto a fornirti informazioni in merito all’utilizzo dei tuoi dati personali.

2. Diritti dell’Interessato 

In particolare, in base al GDPR (Regolamento UE 2016 679) a partire dal 25 maggio 2018 hai diritto in termini di protezione e accesso ai tuoi dati personali (cfr Art.7 del del “Codice”):

1. Diritto di rettifica dei dati da te forniti;
2. Diritto all’oblio, in caso di creazione di un account pubblico;
3. Diritto alla portabilità, in caso di trasferimento dei tuoi dati ad altro fornitore di servizi, la dove fossero stati precedentemente forniti;
4. Diritto di opposizione al trattamento e trasferimento dei tuoi dati;
5. Diritto di accesso ai dati da te forniti: in qualsiasi momento potrai richiederci quali tuoi dati trattiamo e per che uso.

3. Fonte dei dati personali

La raccolta dei tuoi dati personali viene effettuata registrando i dati da Te stesso forniti, in qualità di interessato:

1. durante la navigazione del sito www.erboristeriadeifrati.it e la visualizzazione delle pagine web in esso presenti;
2. al momento della creazione di un account cliente nella sezione e-shop;
3. durante la registrazione facoltativa alla Newsletter sul sito;
4. utilizzando moduli di contatto o i nostri indirizzi e-mail per scriverci;
5. utilizzando numeri telefonici per contattarci.

4. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

1. Evasione degli ordini di acquisto da te sottoscritti nell’e-shop:
2. Invio di comunicazioni periodiche informative a mezzo servizio di mailing digitale via rete internet nel caso in cui il servizio sia stato da te sottoscritto.
3. Rispondere alle tue richieste pervenuteci tramite modulo di contatto o per telefono o via e-mail.

5. Modalità di trattamento dei dati

In relazione alle finalità descritte, il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità sopra evidenziate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

Adempiute le finalità prefissate, i dati verranno cancellati, o trasformati in forma anonima, se la normativa fiscale vigente in Italia non ne prevede la conservazione e se la stessa non è richiesta per motivazioni tecniche.

I dati che verranno conservati per un maggiore periodo di tempo saranno conservati in forma criptata.

6. Che tipo di dati vengono raccolti sul sito www.erboristeriadeifrati.it

Raccogliamo informazioni nei seguenti modi:

6.a Dati forniti dall'utente.

1. Nell’emissione di un ordine di acquisto, chiediamo informazioni personali quali nome, cognome, indirizzo, telefono, indirizzo e-mail, per la gestione e spedizione di quanto acquistato online.
2. In fase di ordine, non raccogliamo nessun dato di pagamento relativo a conti finanziari o bancari dell’utente. I pagamenti per acquisti nell’e-shop del sito avvengono:
   • manualmente tramite personale autorizzato (Corriere nel caso del contrassegno)
   • o su piattaforme web di pagamento a noi estranee (PayPal o Bonifico bancario).
3. Durante l’iscrizione a una newsletter chiediamo informazioni personali quali indirizzo e-mail.
4. Nella compilazione di un modulo di contatto chiediamo chiediamo informazioni personali quali l’indirizzo e-mail.

6.b Dati che raccogliamo dall'utilizzo dei servizi presentati sul sito da parte dell'utente.

Raccogliamo informazioni sui servizi utilizzati dall'utente e sulla modalità di utilizzo. Queste informazioni comprendono:

1. Informazioni sul dispositivo

Raccogliamo automaticamente informazioni specifiche del dispositivo utilizzato (ad esempio il modello del computer o del dispositivo mobile, versione del sistema operativo) per fini statistici.

2. Informazioni sui log

Durante l'utilizzo del sito o la visualizzazione di contenuti forniti, raccogliamo e memorizziamo automaticamente alcune informazioni nei log del server. Queste informazioni comprendono:

a. Dati sulla modalità di utilizzo del nostro servizio, come le query di ricerca.

b. Indirizzo di protocollo Internet.

c. Informazioni sulla attività del dispositivo quali arresti anomali, attività di sistema, impostazioni hardware, tipo di browser e lingua, data e ora delle richieste e degli URL di riferimento.

d. Cookie che potrebbero identificare in modo univoco il browser dell’utente.

3. Dati sulla posizione

Quando un utente utilizza il sito, rileviamo automaticamente dati che ci possono consentire di stabilire la posizione geografica approssimativa dell’utente (città) in base all’IP della connessione a internet.

4. Conservazione locale

Potremmo automaticamente raccogliere e memorizzare informazioni localmente sul dispositivo utilizzando meccanismi quali l'archiviazione web tramite browser (incluso HTML 5) e cache di dati delle applicazioni.

5. Cookie e tecnologie simili

Noi, e alcuni servizi di Terzi inseriti nel sito, utilizziamo diverse tecnologie per raccogliere e memorizzare informazioni quando viene visitato il sito, che potrebbero prevedere l'utilizzo di cookie o tecnologie simili per identificare il browser o dispositivo dell'utente.

6.c. Dati personali ricevuti da altre fonti

Non gestiamo dati dei nostri utenti ricevuti da altre fonti.

7. Modalità di utilizzo dei dati raccolti

7.a. Vendita online: i dati richiesti sono utilizzati esclusivamente per l’evasione dell’ordine di acquisto inviatoci.

7.c. Newsletter: i dati richiesti sono utilizzati esclusivamente per l’invio periodico di messaggi informativi.

7.d. Telefonate o e-mail inviateci, anche tramite modulo di contatto: per dare riscontro alle tue richieste.

8. Cessione a terzi dei dati

I dati personali dei nostri utenti verranno comunicati solo in conformità alle modalità di seguito descritte.

8.a. Terzi fornitori di servizi

Ci serviamo di altre imprese (ad esempio l’hosting provider o lo spedizioniere) e di persone fisiche affinché svolgano certe attività per nostro conto. Ad esempio, analizzare dati, fornire assistenza al sito e all’host su cui risiede, fornire risultati di ricerche e link. Questi fornitori e collaboratori sono anch’essi vincolati dal rispetto della Tutela della Privacy dei nostri dati.

8.b. Con il tuo consenso

In casi diversi da quelli indicati sopra, sarai informato ogni volta in cui i tuoi dati personali saranno comunicati a terzi ed avrai la possibilità di scegliere se comunicare o meno a terzi i tuoi dati personali. Non trasferiremo i tuoi dati personali ad aziende, enti o istituzioni con sede in paesi al di fuori della Comunità Europea se non dietro tua richiesta.

9. Sicurezza dei dati personali

Il sito www.erboristeriadeifrati.it è ospitato su un server nella Comunità Europea e il fornitore del servizio (VHosting Solution s.r.l Unipersonale - IT06439660827 - REA: PA 321193 - Via A. Telesino, 67 - 90135 - Palermo, IT) è legalmente vincolato al rispetto della Tutela della Privacy Europea per i dati dei tuoi clienti, fra cui noi.

I contatori di visite presenti sul sito sono di aziende operanti nella Comunità Europea (Italia e Irlanda)

Ci adoperiamo per proteggere il sito www.erboristeriadeifrati.it e i tuoi visitatori da accessi non autorizzati alle informazioni in nostro possesso e dall’alterazione, dalla divulgazione e dalla distruzione non autorizzate di tali informazioni.

In particolare:

- Crittografiamo tutte le pagine del sito utilizzando Secure Sockets Layer (SSL), che cripta le informazioni che Lei inserisce.

- Al momento dell’iscrizione alla newsletter offriamo agli utenti una verifica attraverso due passaggi per evitare iscrizioni non desiderate effettuate da terzi.

- Esaminiamo le nostre prassi di raccolta, archiviazione e trattamento delle informazioni, comprese le misure sulla sicurezza fisica, per impedire l’accesso non autorizzato ai sistemi.

- Consentiamo l’accesso alle informazioni personali soltanto a collaboratori e fornitori che devono essere a conoscenza di tali informazioni per poterle elaborare per nostro conto. Tali soggetti lavorano nel rispetto del GDPR.

10. Dati ai quali puoi accedere

10.a. Se hai creato un account cliente nel nostro e-shop

Se hai creato un account cliente nel nostro e-shop su www.erboristeriadeifrati.it, non indispensabile per effettuare acquisti, utilizzando le credenziali di accesso inserite in fase di registrazione dell’account, potrai accedere a tutti i dati forniti, modificandoli a piacere.

Per la cancellazione di un account cliente dovrai farcene richiesta esplicita, in quanto sul sito non è presente alcun dispositivo software che renda possibile la cancellazione di un account da parte di colui che l’ha registrato.

Inoltre, i dati forniti in fase di creazione di un account, se utilizzati per un ordine, verranno conservati in base alla vigente normativa fiscale pur procedendo alla cancellazione dell’account personale.

L’account cliente non ha alcuna visibilità pubblica sul nostro sito.

10.b. Se hai chiesto l’iscrizione alla newsletter

Se ti sei iscritto alla nostra Newsletter, utilizzando il collegamento fornito al piede della newsletter ricevuta, potrai accedere ai dati forniti e registrati sul sito per tal fine, e gestirli in piena autonomia, modificandoli o chiedendo la cancellazione del tuo account.

10.c. Se hai utilizzato un modulo di contatto

Il sito non effettuerà alcuna registrazione dei dati da te forniti, essendo gli stessi gestiti come servizi di posta elettronica.

Per tutti gli altri dati forniti a diverso titolo il visitatore può mettersi in contatto con Provincia ligure dell’Ordine dei Padri Carmelitani Scalzi Farmacia S. Anna, con sede in Piazza S. Anna 8, 16125 Genova (GE).

11. Durata della conservazione dei dati

Tutti i dati raccolti dal sito o dal server, oltre che sul sito, vengono conservati normalmente per un periodo massimo di mesi 3 sul server in uso (log) o 6 mesi nei backup di sistema in forma criptata.

Tutti i dati forniti volontariamente dal visitatore per la creazione di un account cliente vengono conservati sul sito per un periodo di 10 anni, se collegati all’emissione di una vendita, oppure fintanto che non ne sia richiesta la cancellazione.

Tutti i dati forniti volontariamente dal visitatore per l’iscrizione alla Newsletter vengono conservati sul sito o nella posta elettronica o in altri sistemi di archiviazione/gestione fintanto che non ne sia richiesta la cancellazione.

Obblighi aziendali e legali ci obbligano a conservare determinate informazioni, per finalità specifiche, per un periodo di tempo prolungato. Ad esempio, quando elaboriamo un tuo ordine, conserviamo i relativi dati per 10 anni perché siamo tenuti a farlo a fini fiscali o contabili.

Ecco alcuni dei motivi per cui potremmo conservare alcuni dati per periodi di tempo più lunghi:

• Sicurezza, prevenzione di attività fraudolente e illeciti
• Tenuta della contabilità
• Rispetto di obblighi di legge

12. Facoltatività del conferimento dei dati

Il conferimento dei dati è facoltativo, ma in loro mancanza non ci sarà possibile erogare le informazioni o il servizio per cui ci ha fornito i dati.

Non chiediamo mai di sottoscrivere l’inoltro di materiale pubblicitario di Terze parti in qualsiasi formato (cartaceo, e-mail, telefonico, etc.)

13. Minori di 18 anni

Il sito non è rivolto a soggetti di età inferiore a 18 anni. La Provincia ligure dell’Ordine dei Padri Carmelitani Scalzi Farmacia S. Anna non raccoglie e tratta consapevolmente i dati personali dei minori di 18 anni che eventualmente dovessero utilizzare il Sito.

14. Titolare e Responsabili del trattamento

Il Titolare del trattamento dei dati personali di cui alla presente Informativa è Provincia ligure dell’Ordine dei Padri Carmelitani Scalzi Farmacia S. Anna, con sede in Piazza S. Anna 8, 16125 Genova (GE).

Responsabile del trattamento dei dati per questo sito è VHosting Solution s.r.l Unipersonale - IT06439660827 - REA: PA 321193 - Via A. Telesino, 67 - 90135 - Palermo.

Genova, 25 Maggio 2018