Resa ai sensi dell’art. 13 del Regolamento Generale sulla Protezione dei Dati Personali 679/2016 (“Regolamento”)
Indice:
Premessa – descrizione del servizio e dei soggetti coinvolti
- Chi è il titolare del trattamento dei dati personali?
- Quali sono i dati personali oggetto del trattamento, per quali finalità sono trattati e qual è la base giuridica che legittima il trattamento?
- Per quanto tempo vengono conservati i dati personali?
- Chi sono i destinatari dei dati personali?
- I dati personali potranno essere trasferiti in Paesi Terzi?
- Quali sono i diritti dell’interessato e a chi puo’ rivolgersi l’interessato in caso di violazione degli stessi?
PREMESSA - descrizione del servizio e dei soggetti coinvolti
Il sito www.erbolario.com (“Sito”) è il sito informativo e di commercio elettronico della società L’Erbolario Società Benefit s.r.l., con sede legale in Lodi, via Milano 74 (“L’Erbolario”).
L’Erbolario è proprietaria del Sito e offre agli utenti la possibilità di acquistare i prodotti presenti sul Sito e di concludere il relativo contratto di vendita con L’Erbolario mediante il Sito stesso. Inoltre, previa registrazione al Sito, gli utenti hanno accesso a un’area riservata/account tramite la quale possono fruire di una serie di servizi dedicati.
L’Erbolario è il titolare del trattamento dei dati personali raccolti nella prestazione di tali servizi, come analiticamente indicato nell’informativa privacy agli stessi correlata, disponibile nella sezione “Privacy” del Sito.
Inoltre, L’Erbolario ha messo a disposizione dei negozi a insegna “L’Erbolario” che, nei punti vendita distribuiti sul territorio italiano, vendono prodotti a marchio “L’Erbolario” o “Erbamea (“Negozi”), una sezione del Sito dedicata al servizio “Clicca & Prenota”. I Negozi sono di proprietà della società L’Erbolario Franchising Società Benefit s.r.l e/o nella titolarità di altri soggetti giuridici legati a L’Erbolario Franchising Società Benefit s.r.l. da un contratto di affiliazione.
Il servizio “Clicca & Prenota” consente agli utenti registrati di prenotare i prodotti desiderati in uno specifico Negozio, secondo quanto disciplinato dalle Condizioni Clicca & Prenota.
Nell’ambito del Servizio “Clicca &Prenota”, pertanto, L’Erbolario Società Benefit s.r.l. non offre e non vende alcun prodotto all’utente, limitandosi a mettere a disposizione dei Negozi, e a gestire per loro conto, la piattaforma per la prenotazione dei prodotti.
1. Chi è il titolare del trattamento dei dati personali?
Il titolare del trattamento dei dati personali forniti dall’utente nella procedura di prenotazione del servizio “Clicca & Prenota”, è il titolare del Negozio a insegna “L’Erbolario” a cui l’utente invia la prenotazione, tramite il Sito, e i cui dati di contatto sono indicati nella scheda negozio durante la procedura di prenotazione.
Se il Negozio selezionato è un negozio diretto, il titolare è:
- L’Erbolario Franchising Società Benefit s.r.l., con sede legale in Lodi, via Milano 74 iscritta al Registro Imprese di Milano/Monza Brianza/Lodi, con numero di iscrizione 1442624, Partita Iva e Codice Fiscale 10846700150 L’Erbolario Franchising Società Benefit s.r.l. è soggetta a direzione e coordinamento da parte di L’Erbolario Holding S.r.l. con sede in Galleria San Babila 4/B, 20122 Milano.
Se il Negozio selezionato è un negozio in affiliazione, il titolare è
- L’affiliato (persona fisica o giuridica) a L’Erbolario Franchising Società Benefit s.r.l., titolare del Negozio individuato nella scheda negozio
I dati del titolare sono sempre riportati nella email di riepilogo che l’utente riceve una volta inviata la prenotazione al Negozio prescelto e, successivamente, nella e-mail che avvisa l’utente che i prodotti oggetto della prenotazione sono pronti per l’acquisto in Negozio.
Si precisa che, per quanto riguarda L’Erbolario Franchising Società Benefit s.r.l., la società ha provveduto a nominare il responsabile della protezione dei dati (definito anche data protection officer – DPO). L’interessato potrà contattare il DPO per esercitare i diritti derivanti dal Regolamento (previsti agli artt. 15 – 22, come meglio illustrato al punto 6, che segue) utilizzando il seguente recapito: dpo.franchising@erbolario.com.
2. Quali sono i dati personali oggetto del trattamento, per quali finalità sono trattati e qual è la base giuridica che legittima il trattamento?
Gestione del Servizio “Clicca & Prenota” - Per effettuare la prenotazione dei prodotti tramite il Sito e inviarla al Negozio selezionato, l’utente deve conferire i propri dati identificativi e di contatto (nome, cognome, indirizzo email e numero di telefono). Il titolare tratterà tali dati, oltre all’elenco dei prodotti prenotati dall’utente e al codice univoco della prenotazione.
Il titolare tratterà, inoltre, i dati personali contenuti nelle e-mail generate dal sistema per la gestione del servizio (es. email di conferma della prenotazione; e-mail che avvisa l’utente che i prodotti prenotati sono disponibili per l’acquisto in Negozio) nonché nelle e-mail eventualmente inviate, dall’utente al Negozio, per informazioni o richieste (es. e-mail di annullamento o sospensione della prenotazione).
Il trattamento dei dati sopra indicati è necessario per la esecuzione del Servizio e, in particolare:
- per consentire all’utente di individuare il Negozio presso cui effettuare la prenotazione dei prodotti e inviare, tramite il Sito, la prenotazione a tale Negozio;
- gestire le fasi successive all’invio della prenotazione al Negozio (con l’invio delle e-mail sopra indicate);
- fornire all’utente l’assistenza richiesta per la gestione della prenotazione presso il Negozio selezionato e l’esito della stessa.
La base giuridica che legittima tale trattamento è l’art. 6.1, b) del Regolamento (il trattamento è necessario all’esecuzione di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso).
Il conferimento dei dati personali per le finalità sopra descritte è facoltativo: non esiste alcun obbligo di legge o di natura contrattuale che obblighi l’utente a comunicare i dati. Tuttavia, in mancanza dei dati personali conferiti durante la procedura di prenotazione, il titolare non potrà ricevere la richiesta di prenotazione dell’utente e/o successivamente gestire la prenotazione in conformità alle condizioni di Servizio e prestare assistenza in relazione alla stessa.
Monitoraggio dell’esito delle prenotazioni - Quando l’utente si reca in Negozio ed effettua l’acquisto dei prodotti prenotati ovvero se non si presenta in Negozio per acquistare i prodotti già riservati dal Negozio, il sistema di cassa genera un report che riporta il codice univoco della prenotazione e l’esito della stessa (acquisto effettuato/mancato acquisto). Questi dati, unitamente ai dati relativi alla prenotazione, sono trattati per monitorare e prevenire eventuali abusi nell’utilizzo del Servizio “Clicca & Prenota”, dal momento che il Negozio che riceve la prenotazione online si obbliga a tenere da parte i prodotti prenotati dall’utente, gratuitamente, sottraendoli a possibili vendite presso il proprio punto vendita. Pertanto, ferma restando la facoltà dell’utente di non recarsi presso il Negozio selezionato per effettuare l’acquisto dei prodotti prenotati, i Negozi si riservano la facoltà di inibire l’uso del Servizio “Clicca & Prenota” all’utente che per tre volte, anche non consecutive, nel corso di un anno solare, annulla o comunque non effettua l’acquisto. Tale monitoraggio viene effettuato tanto nell’interesse dei Negozi che non possono vendere i prodotti prenotati a terzi per il tempo in cui gli stessi risultano riservati all’utente (secondo quanto previsto dalle Condizioni del Servizio “Clicca & Prenota”), quanto nell’interesse dei clienti dei Negozi medesimi che non possono acquistare tali prodotti, pur se presenti in Negozio, perché riservati all’utente che li ha prenotati e che, tuttavia, decide di non acquistarli.
La base giuridica che legittima tale trattamento è l’art. 6.1, f) del Regolamento (legittimo interesse del titolare). L’utente ha, in ogni caso, il diritto di opporsi, in qualsiasi momento, per motivi connessi alla sua situazione personale, al trattamento dei dati personali che lo riguardano per la finalità in oggetto.
Accertamento, difesa o esercizio di un diritto – i dati personali raccolti e trattati in occasione della prestazione del Servizio “Clicca e Prenota” compresa eventuale corrispondenza intercorsa con il Negozio selezionato, saranno trattati dal titolare per l’accertamento, l’esercizio o la difesa di un diritto in tutte le competenti sedi. Per esempio, per rispondere a contestazioni relative alla corretta esecuzione del Servizio e dell’adempimento degli obblighi gravanti sul titolare.
La base giuridica che legittima tale trattamento è l’art. 6.1, f) del Regolamento (legittimo interesse del titolare). L’utente ha, in ogni caso, il diritto di opporsi, in qualsiasi momento, per motivi connessi alla sua situazione personale, al trattamento dei dati personali che lo riguardano per la finalità in oggetto.
3. Per quanto tempo vengono conservati i dati personali?
I dati personali, raccolti e trattati ai sensi del punto 2 che precede, verranno conservati per 12 mesi dalla data del report con l’esito finale della prenotazione (acquisto effettuato/mancato acquisto), salvo che, entro tale termine, l’utente abbia formulato richieste, segnalazioni o reclami. In tale ipotesi, i dati saranno conservati fino alla definizione della richiesta, della segnalazione o del reclamo e per un successivo periodo di 12 mesi.
4. Chi sono i destinatari dei dati personali dell’utente?
I dati personali raccolti per la prestazione del Servizio “Clicca & Prenota”, sono trattati dal titolare tramite il Sito e tramite le risorse applicative messe a disposizione da L’Erbolario Società Benefit s.r.l. che agisce in qualità di responsabile del trattamento ai sensi dell’art. 28 del Regolamento, sulla base di un apposito contratto, nell’interesse e per conto del titolare del trattamento, come individuato ai sensi del punto 1 che precede.
L’Erbolario Società Benefit s.r.l. ha provveduto a nominare il responsabile della protezione dei dati, previsto dall’art. 37 del Regolamento (DPO) che può essere contattato al seguente indirizzo: dpo@erbolario.com.
I dati personali saranno, inoltre, trattati, in qualità di responsabile del trattamento ai sensi dell’art. 28 del Regolamento, dalla società che gestisce i sistemi di cassa dei Negozi de L’Erbolario Franchising Società Benefit s.r.l. e dei negozi alla stessa affiliati.
L’elenco dei destinatari è disponibile presso il titolare.
5. I dati personali potranno essere trasferiti in Paesi Terzi?
I dati personali sono trattati all’interno dell’Unione Europea. Tuttavia, la gestione e/o la manutenzione degli strumenti informatici utilizzati nella prestazione dei servizi descritti dalla presente informativa può comportare la necessità che i dati personali vengano trasferiti anche al di fuori dell’Unione Europea. In tale caso, il trasferimento avverrà secondo una delle modalità previste dalla legge vigente quali, in particolare: (i) l’esistenza di una valutazione di adeguatezza da parte della Commissione Europea o (ii) la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati (es. EU-US Data Privacy Framework), ai sensi dell’art. 45, par. 3 del Regolamento, o (iii) l’adozione di clausole contrattuali approvate dalla Commissione Europea (c.d. “Clausole Contrattuali Standard”), ai sensi dell’art. 46 del Regolamento.
6. Quali sono i diritti dell’interessato e a chi può rivolgersi l’interessato in caso di violazione degli stessi?
L’interessato ha diritto di ottenere dal Titolare, nei casi previsti, l’accesso ai suoi dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento di quelli che lo riguardano o di opporsi al trattamento (artt. 15 e ss. del Regolamento). L’apposita istanza è presentata contattando il Titolare, come individuato al punto 1 che precede.
L’interessato, ove ritenga che il trattamento dei suoi dati personali avvenga in violazione di quanto previsto dal Regolamento, ha diritto di proporre reclamo al Garante, come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).
Per facilitare all’interessato l’esercizio dei propri diritti, l’interessato potrà contattare anche il servizio clienti de L’Erbolario Società Benefit s.r.l. che, nell’ambito del Servizio “Clicca&Prenota”, presta assistenza agli utenti, per conto dei Negozi, e potrà indirizzare le richieste al titolare di volta in volta interessato. Il Servizio Clienti può essere contattato utilizzando i recapiti presenti nella sezione “Contattaci” del Sito o all’indirizzo e-mail servizio.clienti@erbolario.com.