INFORMATIVA PRIVACY RELATIVA AL SERVIZIO “CLICCA E PRENOTA”

resa ai sensi dell’art. 13 del Regolamento Generale sulla Protezione dei Dati Personali 679/2016 (“Regolamento”)

Indice:

Premessa – descrizione del servizio e dei soggetti coinvolti

PREMESSA - descrizione del servizio e dei soggetti coinvolti

Il sito www.erbolario.com (“Sito”) è il sito informativo e di commercio elettronico della società L’Erbolario Società Benefit s.r.l., con sede legale in Lodi, via Milano 74 (“L’Erbolario”).

L’Erbolario è proprietaria del Sito e offre agli utenti il servizio di registrazione - con la creazione di un’area riservata/account - che consente agli utenti registrati al Sito di fruire di una serie di servizi dedicati, compresa la possibilità di acquistare i prodotti presenti sul Sito e di concludere, online, il relativo contratto di vendita con L’Erbolario.

L’Erbolario svolge il servizio di registrazione (per la creazione e gestione dell’account) e il servizio di acquisto online ed è il titolare del trattamento dei dati personali raccolti nella prestazione di tali servizi, come analiticamente indicato nella informativa privacy del Sito (nonché degli altri servizi, prestati da L’Erbolario, descritti in tale informativa).

Inoltre, L’Erbolario ha messo a disposizione dei negozi a insegna “L’Erbolario” che, nei punti vendita distribuiti sul territorio italiano, vendono prodotti a marchio “L’Erbolario” o “Erbamea (“Negozi”), una sezione del Sito dedicata al servizio “Clicca & Prenota”. I Negozi sono di proprietà della società L’Erbolario Franchising Società Benefit s.r.l, e/o nella titolarità di altri soggetti giuridici legati a L’Erbolario Franchising Società Benefit s.r.l. da un contratto di affiliazione.

Il servizio “Clicca & Prenota” consente agli utenti registrati di selezionare dal Sito uno specifico Negozio presso cui prenotare i prodotti desiderati. I prodotti prenotabili con il servizio “Clicca &Prenota” sono offerti dai Negozi che, tramite il Sito, indicano la disponibilità dei lotti presenti nei rispettivi magazzini. Una volta inviata la prenotazione online al Negozio selezionato, l’utente potrà eventualmente acquistare i prodotti così prenotati recandosi presso il medesimo (secondo quanto disciplinato dalle relative Condizioni del Servizio).

Nell’ambito del Servizio “Clicca &Prenota” L’Erbolario non offre e non vende alcun prodotto all’utente, limitandosi a mettere a disposizione dei Negozi, e a gestire per loro conto, la piattaforma per la prenotazione dei prodotti.

1. Chi è il titolare del trattamento dei dati personali?

Il titolare del trattamento dei dati personali forniti in relazione al servizio “Clicca & Prenota” è il titolare del Negozio a insegna “L’Erbolario” a cui l’utente invia la prenotazione, tramite il Sito, e i cui dati di contatto sono indicati nella scheda negozio durante la procedura di prenotazione.

Se il Negozio selezionato è un negozio diretto, il titolare è:

• L’Erbolario Franchising Società Benefit s.r.l., con sede legale in Lodi, via Milano 74 iscritta al Registro Imprese di Milano/Monza Brianza/Lodi, con numero di iscrizione 1442624, Partita Iva e Codice Fiscale 10846700150 L’Erbolario Franchising Società Benefit s.r.l. è soggetta a direzione e coordinamento da parte di L’Erbolario Holding S.r.l. con sede in Galleria San Babila 4/B, 20122 Milano.

Se il Negozio selezionato è un negozio in affiliazione, il titolare è

• L’affiliato (persona fisica o giuridica) a L’Erbolario Franchising Società Benefit s.r.l., titolare del Negozio individuato nella scheda negozio

I dati del titolare sono sempre riportati nella email di riepilogo che l’utente riceve una volta inviata la prenotazione al Negozio prescelto e, successivamente, nella e-mail che avvisa l’utente che i prodotti oggetto della prenotazione sono pronti per l’acquisto in Negozio.

Si precisa che, per quanto riguarda L’Erbolario Franchising Società Benefit s.r.l., la società ha provveduto a nominare il responsabile della protezione dei dati (definito anche data protection officer – DPO). L’interessato potrà contattare il DPO per esercitare i diritti derivanti dal Regolamento (previsti agli artt. 15 – 22, come meglio illustrato al punto 6, che segue) utilizzando il seguente recapito: dpo.franchising@erbolario.com.

2. Quali sono i dati personali oggetto del trattamento, per quali finalità sono trattati e qual è la base giuridica che legittima il trattamento?

Gestione del Servizio “Clicca & Prenota” - Per effettuare la prenotazione dei prodotti tramite il Sito e inviarla al Negozio selezionato, l’utente deve conferire i propri dati identificativi e di contatto (nome, cognome, indirizzo email e numero di telefono). Il titolare tratterà tali dati, oltre all’elenco dei prodotti prenotati dall’utente e al codice univoco della prenotazione.

Il titolare tratterà, inoltre, i dati personali contenuti nelle e-mail generate dal sistema per la gestione del servizio (es. email di conferma della prenotazione; e-mail che avvisa l’utente che i prodotti prenotati sono disponibili per l’acquisto in Negozio) nonché nelle e-mail eventualmente inviate, dall’utente al Negozio, per informazioni o richieste (es. e-mail di annullamento o sospensione della prenotazione).

Il trattamento dei dati sopra indicati è necessario per la esecuzione del Servizio e, in particolare:

• per consentire all’utente di individuare il Negozio presso cui effettuare la prenotazione dei prodotti e inviare, tramite il Sito, la prenotazione a tale Negozio;

• gestire le fasi successive all’invio della prenotazione al Negozio (con l’invio delle e-mail sopra indicate);

• fornire all’utente l’assistenza richiesta per la gestione della prenotazione presso il Negozio selezionato e l’esito della stessa.

La base giuridica che legittima tale trattamento è l’art. 6.1, b) del Regolamento (il trattamento è necessario all’esecuzione di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso).

Il conferimento dei dati personali per le finalità sopra descritte è facoltativo: non esiste alcun obbligo di legge o di natura contrattuale che obblighi l’utente a comunicare i dati. Tuttavia, in mancanza dei dati personali conferiti durante la procedura di prenotazione, il titolare non potrà ricevere la richiesta di prenotazione dell’utente e/o successivamente gestire la prenotazione in conformità alle condizioni di Servizio e prestare assistenza in relazione alla stessa.

Monitoraggio dell’esito delle prenotazioni - Quando l’utente si reca in Negozio ed effettua l’acquisto dei prodotti prenotati ovvero se non si presenta in Negozio per acquistare i prodotti già riservati dal Negozio, il sistema di cassa genera un report che riporta il codice univoco della prenotazione e l’esito della stessa (acquisto effettuato/mancato acquisto). Questi dati, unitamente ai dati relativi alla prenotazione, sono trattati per monitorare e prevenire eventuali abusi nell’utilizzo del Servizio “Clicca & Prenota”, dal momento che il Negozio che riceve la prenotazione online si obbliga a tenere da parte i prodotti prenotati dall’utente, gratuitamente, sottraendoli a possibili vendite presso il proprio punto vendita. Pertanto, ferma restando la facoltà dell’utente di non recarsi presso il Negozio selezionato per effettuare l’acquisto dei prodotti prenotati, i Negozi si riservano la facoltà di inibire l’uso del Servizio “Clicca & Prenota” all’utente che per tre volte, anche non consecutive, nel corso di un anno solare, annulla o comunque non effettua l’acquisto. Tale monitoraggio viene effettuato tanto nell’interesse dei Negozi che non possono vendere i prodotti prenotati a terzi per il tempo in cui gli stessi risultano riservati all’utente (secondo quanto previsto dalle Condizioni del Servizio “Clicca & Prenota”), quanto nell’interesse dei clienti dei Negozi medesimi che non possono acquistare tali prodotti, pur se presenti in Negozio, perché riservati all’utente che li ha prenotati e che, tuttavia, decide di non acquistarli.

La base giuridica che legittima tale trattamento è l’art. 6.1, f) del Regolamento (legittimo interesse del titolare). L’utente ha, in ogni caso, il diritto di opporsi, in qualsiasi momento, per motivi connessi alla sua situazione personale, al trattamento dei dati personali che lo riguardano per la finalità in oggetto.

Accertamento, difesa o esercizio di un diritto – i dati personali raccolti e trattati in occasione della prestazione del Servizio “Clicca e Prenota” compresa eventuale corrispondenza intercorsa con il Negozio selezionato, saranno trattati dal titolare perl’accertamento, l’esercizio o la difesa di un diritto in tutte le competenti sedi. Per esempio, per rispondere a contestazioni relative alla corretta esecuzione del Servizio e dell’adempimento degli obblighi gravanti sul titolare.

La base giuridica che legittima tale trattamento è l’art. 6.1, f) del Regolamento (legittimo interesse del titolare). L’utente ha, in ogni caso, il diritto di opporsi, in qualsiasi momento, per motivi connessi alla sua situazione personale, al trattamento dei dati personali che lo riguardano per la finalità in oggetto.

Ulteriori informazioni:

• funzione “trova la mia posizione” - Nella fase di selezione del Negozio presso cui prenotare i prodotti, l’utente può avvalersi del servizio “store locator” presente nella sezione “Cerca un negozio e verifica la disponibilità dei prodotti” e selezionare il Negozio di interesse attraverso l’apposito menù. Se lo desidera, attraverso la funzione “trova la mia posizione”, l’utente può consentire al Sito di utilizzare la posizione del proprio dispositivo ai fini della individuazione automatica del Negozio più vicino. L’utente potrà liberamente acconsentire o rifiutare tale funzione, senza che ciò comporti alcuna conseguenza sulla possibilità di selezionare il Negozio e procedere con la prenotazione dei prodotti. Se decide di prestare il consenso alla geolocalizzazione, l’utente potrà revocare tale consenso mediante le impostazioni del browser. Il servizio di geolocalizzazione è fornito attraverso un servizio di terzi, Google Maps, operato da Google che tratterà i dati per la geolocalizzazione in qualità di titolare autonomo del trattamento, sulla base della informativa privacy relativa al servizio Google Maps.L’utente deve quindi essere consapevole che, consentendo al Sito di utilizzare la posizione tramite la funzione “trova la mia posizione”, consentirà anche a Google di raccogliere dati personali che lo riguardano, tra cui, in particolare, dati di geolocalizzazione; lo si invita, quindi, a consultare anche l’informativa privacy di Googlehttps://policies.google.com/privacy

3. Per quanto tempo vengono conservati i dati personali?

I dati personali, raccolti e trattati ai sensi del punto 2 che precede, verranno conservati per 12 mesi dalla data del report con l’esito finale della prenotazione (acquisto effettuato/mancato acquisto), salvo che, entro tale termine, l’utente abbia formulato richieste, segnalazioni o reclami. In tale ipotesi, i dati saranno conservati fino alla definizione della richiesta, della segnalazione o del reclamo e per un successivo periodo di 12 mesi.

4. Chi sono i destinatari dei dati personali dell’utente?

I dati personali raccolti per la prestazione del Servizio “Clicca & Prenota”, sono trattati dal titolare tramite il Sito e tramite le risorse applicative messe a disposizione da L’Erbolario Società Benefit s.r.l. che agisce in qualità di responsabile del trattamento ai sensi dell’art. 28 del Regolamento, sulla base di un apposito contratto, nell’interesse e per conto del titolare del trattamento, come individuato ai sensi del punto 1 che precede.

L’Erbolario Società Benefit s.r.l. ha provveduto a nominare il responsabile della protezione dei dati, previsto dall’art. 37 del Regolamento (DPO) che può essere contattato al seguente indirizzo:dpo@erbolario.com.

I dati personali saranno, inoltre, trattati, in qualità di responsabile del trattamento ai sensi dell’art. 28 del Regolamento, dalla società che gestisce i sistemi di cassa dei Negozi de L’Erbolario Franchising Società Benefit s.r.l. e dei negozi alla stessa affiliati (Cegid Italia s.r.l.).

L’elenco dei destinatari è disponibile presso il titolare.

5. I dati personali potranno essere trasferiti in Paesi Terzi?

Il Sito e alcuni applicativi dedicati al Servizio sono ospitati in cloud sulla piattaforma di Amazon Web Services che si è contrattualmente obbligata a non trasferire i dati conservati in cloud negli Stati Uniti. Laddove ciò avvenisse (per esempio, per eseguire un servizio richiesto), il trasferimento saranno adotta garanzie appropriate ai sensi dell’art. 46 del Regolamento.

6. Quali sono i diritti dell’interessato e a chi può rivolgersi l’interessato in caso di violazione degli stessi?

L’interessato ha diritto di ottenere dal Titolare, nei casi previsti, l’accesso ai suoi dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento di quelli che lo riguardano o di opporsi al trattamento (artt. 15 e ss. del Regolamento). L’apposita istanza è presentata contattando il Titolare, come individuato al punto 1 che precede.

L’interessato, ove ritenga che il trattamento dei suoi dati personali avvenga in violazione di quanto previsto dal Regolamento, ha diritto di proporre reclamo al Garante, come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).

L’interessato che desideri avvalersene può trovare al seguente link il modello per l’esercizio dei diritti in materia di protezione dei dati personali: https://www.garanteprivacy.it/home/modulistica-e-servizi-online.

Per facilitare all’interessato l’esercizio dei propri diritti, l’interessato potrà contattare anche il servizio clienti de L’Erbolario Società Benefit s.r.l. servizio.clienti@erbolario.com che, nell’ambito del Servizio “Clicca&Prenota”, presta assistenza agli utenti, per conto dei Negozi, e potrà indirizzare le richieste al titolare di volta in volta interessato.