INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI CORRELATE ALLA COMPILAZIONE DEI FORM PRESENTI NEL SITO WEB
La presente informativa integra la policy di navigazione del sito web, allo scopo di illustrare come il Titolare tratterà nello specifico i dati inseriti nel presente form: si invita pertanto a prendere visione dell’informativa relativa alla navigazione [inserire link[RP1] ].
Identità e dati di contatto del Titolare del trattamento
Arte Bianca S.r.l., di seguito anche “Arte Bianca” o “Titolare”, con sede legale in Via del Trifoglio, 18/22 – 30175 Venezia (VE), Italia e contattabile all’indirizzo e-mail info@artebiancagroup.it, alla PEC artebiancagroup@pec.it o al numero di telefono 0415384233.
Categorie di dati e loro fonte
Arte Bianca tratta dati personali di natura comune (es. dati anagrafici, dati di contatto, dati relativi all’attività lavorativa, istruzione e cultura e dati relativi all’immagine), particolare (es. dati relativi alla salute) e relativi a condanne penali, reati e misure di sicurezza: queste informazioni possono essere raccolte presso il soggetto a cui si riferiscono e/o presso soggetti terzi (es. società che forniscono strumenti di autenticazione).
Finalità e basi giuridiche
- Gestione delle richieste di informazioni: i dati personali vengono trattati per tutte le necessità correlate all’evasione di richieste di informazioni e/o di preventivi.
- Gestione della registrazione utente: i dati personali vengono trattati per consentire la creazione di un account e il successivo accesso all’area riservata.
- Gestione dell’acquisto: i dati personali vengono trattati per tutte le necessità correlate alla gestione del rapporto contrattuale in tutte le sue fasi (es. organizzazione della logistica, gestione delle attività di supporto al cliente e adempimento di obblighi normativi che gravano sul Titolare).
- Newsletter: i dati di contatto vengono utilizzati per l’invio di materiale pubblicitario.
- Marketing: i dati personali vengono trattati per l’invio di materiale pubblicitario o di vendita diretta oppure per il compimento di ricerche di mercato o di comunicazione commerciale.
- Gestione della manifestazione e della revoca del consenso: il Titolare tratta i dati personali per confermare che l’iscrizione alle comunicazioni di marketing avvenga con un consenso verificato (double opt-in). Il Titolare registra le revoche del consenso per evitare di inviare ulteriori comunicazioni a chi non le desidera (blacklist).
- Profilazione: i dati vengono trattati per analizzare i comportamenti, le abitudini e le propensioni al consumo al fine di soddisfare specifiche esigenze e migliorare i prodotti e servizi offerti dal Titolare.
- Scopi difensivi: il Titolare può avere necessità di trattare dati personali per la gestione di contestazioni e contenziosi stragiudiziali o giudiziali.
| Finalità | Base giuridica (dati comuni) | Base giuridica (dati particolari) |
| A | Esecuzione di misure precontrattuali; Legittimo interesse del Titolare a dare riscontro alle richieste pervenute. | / |
| B | Esecuzione del contratto | / |
| C | Esecuzione del contratto; Adempimento di obblighi legali. | / |
| D | Consenso. | / |
| E | Consenso. | / |
| F | Legittimo interesse del Titolare a raccogliere consensi validamente espressi e a mantenere traccia delle revoche per evitare contatti indesiderati. | / |
| G | Consenso. | / |
| H | Legittimo interesse del Titolare ad accertare, esercitare o difendere un diritto. | Accertare, esercitare o difendere un diritto. |
Periodo di conservazione
| Finalità | Tempo di conservazione |
| A | Tempo necessario all’evasione delle richieste pervenute e delle successive interlocuzioni (di regola 12 mesi dall’ultima comunicazione intercorsa). |
| B | 12 mesi dall’ultima interazione con l’utente (es. login) |
| C | 10 anni dalla cessazione del contratto. |
| D | Fino alla revoca del consenso. |
| E | I dati di acquisto sono cancellati dopo 24 mesi dalla raccolta. Le altre informazioni relative ai dati statici (es. dati di contatto, dati anagrafici) vengono conservate fino alla revoca del consenso. |
| F | 1 mese dalla registrazione dei dati. I dati conservati nella black list sono mantenuti per 3 anni. |
| G | 12 mesi dalla registrazione dei dati. |
| H | 10 anni dalla risoluzione definitiva della controversia. |
Natura del conferimento e conseguenze in caso di rifiuto
| Finalità | Natura | Conseguenze | |
| A | Necessario | Impossibilità di ricevere le informazioni richieste. | |
| B | Necessario | Impossibilità di registrare un account e ricevere gli ulteriori servizi previsti per gli utenti iscritti. | |
| C | Necessario | Impossibilità di avviare o proseguire il rapporto commerciale. | |
| D | Facoltativo | Impossibilità di ricevere comunicazioni relative a materiale pubblicitario. | |
| E | Facoltativo | Impossibilità di ricevere comunicazioni relative a materiale pubblicitario, vendita diretta oppure per il compimento di ricerche di mercato o di comunicazione commerciale. | |
| F | Facoltativo | Impossibilità di ricevere comunicazioni promozionali e di marketing. | |
| G | Facoltativo | Impossibilità di tenere conto dei gusti degli utenti e inviare comunicazioni personalizzate. | |
| H | Necessario | Impossibilità di gestire il contenzioso. | |
Ambito di comunicazione
I dati sono trattati dal personale interno autorizzato per specifiche mansioni e vengono comunicati all’esterno in base alle seguenti regole
| Finalità | Categorie di destinatari esterni |
| A. | Agenti consulenti commerciali |
| B | Società che offrono servizi di hosting/gestione delle piattaforme tecnologiche, società che forniscono strumenti di autenticazione. |
| C | Società di assicurazione o cessione del credito, agenti, istituti di credito, consulenti esterni, soggetti ai quali la comunicazione sia obbligatoria per legge, partner commerciali (clienti/fornitori). |
| D | Consulenti esterni, società che offrono servizi di hosting/gestione delle piattaforme tecnologiche. |
| E | Consulenti esterni, società che offrono servizi di hosting/gestione delle piattaforme tecnologiche. |
| F | Società di consulenza nell’ambito marketing, società che offrono servizi di hosting/gestione delle piattaforme tecnologiche. |
| G | Consulenti esterni, società che offrono servizi di hosting/gestione delle piattaforme tecnologiche. |
| H | Studi legali; società di recupero o cessione del credito; Autorità giudiziaria.[RP3] |
Dal momento che i dati sono trattati anche con strumenti informatici, potrebbero essere altresì visibili anche ai soggetti che effettuano assistenza/manutenzioni su tali sistemi.
Trasferimento dati in un Paese terzo o un’organizzazione internazionale
Il Titolare non effettua trasferimenti di dati personali al di fuori dello Spazio Economico Europeo. Tuttavia, se ciò si rendesse necessario al fine di raggiungere una delle finalità sopra descritte, detto trasferimento avverrà nel rispetto degli artt. 44 ss. Reg. UE 2016/679 ed in particolare, per i trasferimenti negli USA, varrà l’accordo UE-US, Data Privacy Framework.
Diritti degli Interessati
Al soggetto a cui si riferiscono i dati personali sono riconosciuti i seguenti diritti:
Accesso: è possibile sapere se sia in corso un trattamento dei propri dati personali e in caso affermativo ottenere l’accesso agli stessi e richiederne una copia.
Rettifica: è possibile chiedere l’aggiornamento dei propri dati personali, la loro correzione (se inesatti) e l’integrazione di quelli incompleti.
Cancellazione: è possibile ottenere la cancellazione dei propri dati personali al ricorrere di determinati presupposti (per maggiori informazioni contattare il Titolare).
Limitazione: è possibile chiedere che i dati vengano contrassegnati, così da limitarne in futuro il trattamento, al ricorrere di determinati presupposti (per maggiori informazioni contattare il Titolare).
Opposizione: è possibile opporsi al trattamento dei dati personali, per motivi connessi alla propria situazione particolare, laddove il trattamento sia fondato sul legittimo interesse oppure sia necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il Titolare; è altresì possibile opporsi al trattamento di dati personali per finalità di marketing diretto.
Portabilità: è possibile ricevere in un formato strutturato i dati personali forniti al Titolare e chiedere di trasmetterli a un altro titolare del trattamento qualora il trattamento si basi sul consenso o sul contratto e sia effettuato con mezzi automatizzati.
Revoca del consenso: è possibile revocare il consenso per le finalità che lo hanno richiesto, ferma restando la liceità del trattamento effettuato fino a quel momento.
I diritti in concreto esercitabili rispetto alle attività di trattamento effettuate sono:
| Finalità | Diritto esercitabile | ||||||
| Accesso | Rettifica | Cancellazione | Limitazione | Opposizione | Portabilità | Revoca consenso | |
| X | X | X | X | X | |||
| X | X | X | X | X | |||
| X | X | X | X | X | |||
| X | X | X | X | X | X | ||
| X | X | X | X | X | X | ||
| X | X | X | X | X | |||
| X | X | X | X | X | X | ||
| X | X | X | X | X | |||
Per esercitare i sopra esposti diritti è possibile utilizzare il modulo disponibile al link https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/1089924 e inoltrarlo al seguente recapito: info@artebiancagroup.it . L’interessato potrà richiedere allo stesso recapito di ottenere maggiori dettagli in relazione alle informazioni sopraesposte (es. test di bilanciamento del legittimo interesse o l’elenco dei responsabili del trattamento).
È possibile proporre reclamo ad una Autorità di controllo: per l’Italia, Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
- Ho letto e compreso le informazioni sul trattamento dei dati personali (obbligatorio)
Finalità di “Newsletter”
◯ Consento ◯ Non consento
Finalità di “Marketing”
◯ Consento ◯ Non consento
☐ SMS
Finalità di “Profilazione”
◯ Consento ◯ Non consento
L’informativa dovrà essere riportata sotto ciascun form del sito (es. registrazione account, contatti, newsletter, marketing, profilazione) con apposite check-box distinte relative a: 1) una obbligatoria per attestare l’avvenuta presa visione della informativa privacy (ho letto e compreso le informazioni sul trattamento dei dati personali) 2) l’altra per il consenso relativamente alla singola finalità (come scritto nel testo es. finalità newsletter, checkbox con acconsento o non acconsento).