Privacy Policy

In questa pagina si descrivono le modalità di gestione del sito in riferimento al trattamento dei dati personali degli utenti che lo consultano.

L’informativa sottostante viene resa ai sensi dell'art. 13 del Regolamento UE 679/2016 (“GDPR”) sul trattamento dei dati personali (d’ora in poi Regolamento UE o GDPR) a coloro che interagiscono con i servizi marketplace web di Valentina Cipriani, accessibili per via telematica a partire dall’indirizzo web: http://valentinacipriani.bigcartel.com corrispondente alla pagina iniziale del marketplace su bigcartel di Valentina Cipriani.

TRATTAMENTO DATI PERSONALI

Per trattamento di dati personali si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, anche se non registrati in una banca dati, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'elaborazione, la selezione, il blocco, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, la diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione

TITOLARE DEL TRATTAMENTO

La titolarità dei dati, conferiti volontariamente, e/o comunque trattati a seguito della consultazione del sito web sopra indicato, appartiene a Valentina Cipriani (d’ora in poi identificato anche come il “Titolare”).

Mail: [email protected]

TIPO DI DATI TRATTATI

3.1. Dati di navigazione:

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

I dati, così raccolti, potrebbero essere utilizzati per l’accertamento di responsabilità in caso di eventuali reati informatici ai danni del sito.

3.2. Dati Forniti direttamente dall'utente

Fra i dati Personali raccolti da http://valentinacipriani.bigcartel.com in modo autonomo o tramite terze parti, ci possono essere: dati di utilizzo; nome; cognome; indirizzo email e/o pec; numeri telefono; indirizzo; preferenze di acquisto; dati per la fatturazione; coordinate bancarie; varie tipologie di dati.

L’invio facoltativo, esplicito e volontario di dati come richiesti da varie sezioni del presente sito sono utilizzati al fine di dare corso alle richieste dell'utente (a titolo esempio meramente esemplificativo e non esaustivo: quando si compila l’apposito form per l’acquisto nella sezione Cart per l’invio e la formalizzazione dell’ordine di acquisto e per la successiva spedizione; oppure quando si invia una comunicazione di recesso ai sensi del Codice del Consumo ai fini del reso e del rimborso di quanto corrisposto).

FINALITA’ DEL TRATTAMENTO

I dati dell’Utente sono raccolti per consentire al Titolare di fornire il Servizio, adempiere agli obb- lighi pre-contrattuali, contrattuali e di legge, rispondere a richieste o azioni esecutive, tutelare i pro- pri diritti ed interessi (o quelli di Utenti o di terze parti), individuare eventuali attività dolose o frau- dolente, nonché per le seguenti finalità: Statistica e Contattare l'Utente.

BASE GIURIDICA DEL TRATTAMENTO

Il Titolare tratta Dati Personali relativi all’Utente in caso sussista una delle seguenti condizioni:

l’Utente ha prestato il consenso per una o più finalità specifiche.

il trattamento è necessario all'esecuzione di un contratto con l’Utente e/o all'esecuzione di misure precontrattuali;

il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare; il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o per l'eser- cizio di pubblici poteri di cui è investito il Titolare;

il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi.

È comunque sempre possibile richiedere al Titolare di chiarire la concreta base giuridica di ciascun trattamento ed in particolare di specificare se il trattamento sia basato sulla legge, previsto da un contratto o necessario per concludere un contratto

MODALITA' DEL TRATTAMENTO

Il trattamento dei dati personali identificativi sarà improntato, come richiesto dal GDPR, ai principi di correttezza, liceità, trasparenza e di tutela della riservatezza.

Il trattamento dei dati sarà principalmente effettuato con l'ausilio di strumenti elettronici o co- munque automatizzati, secondo le modalità e con mezzi idonei a garantire la sicurezza e la riser- vatezza dei dati stessi, in conformità di quanto previsto dal D.lgs. 196/2003 come modificato e integrato dal D.lgs. 101/2018 e dal Regolamento UE sopra citato.

In particolare, saranno adottate tutte le misure tecniche, informatiche, organizzative, logistiche e procedurali di sicurezza, in modo che sia garantito il livello minimo di protezione dei dati previsto dalla legge, consentendo l'accesso alle sole persone incaricate del trattamento da parte del Titolare o dei responsabili designati dal medesimo.

I dati saranno altresì gestiti e protetti in ambienti il cui accesso è sotto costante controllo del Titolare del trattamento.

AMBITO DI COMUNICAZIONE E DIFFUSIONE

I dati personali conferiti dall'utente, per le finalità descritte potranno essere portati a conoscenza di o comunicati ai seguenti soggetti:

ai dipendenti e/o collaboratori di Valentina Cipriani,
a società o consulenti incaricati dell'installazione, della manutenzione, dell'aggiornamento e, in

generale, della gestione dei sistemi hardware e/o software di Valentina Cipriani,

a società incaricate da Valentina Cipriani dell'invio di comunicazioni online,
a tutti quei soggetti pubblici e/o privati, persone fisiche e/o giuridiche (per esempio studi di con-

sulenza legale, amministrativa e fiscale), qualora la comunicazione risulti necessaria o fun- zionale al corretto adempimento degli obblighi contrattuali assunti in relazione ai servizi prestati tramite il Sito, nonché degli ulteriori obblighi derivanti dalla legge,

a spedizionieri e ai soggetti incaricati della consegna e/o del ritiro dei prodotti eventualmente richiesti a Valentina Cipriani,
a tutti gli ulteriori soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai dati in forza di provvedimenti normativi o amministrativi.

CONFERIMENTO DEI DATI

Il conferimento dei dati personali da parte degli utenti è assolutamente facoltativo, tuttavia l'even- tuale rifiuto ad inserirli nelle apposite sezioni del marketplace per le finalità di erogazione del Servizio e/o di contatto, rende impossibile l'utilizzo del Servizio offerto nell’ambito del marketplace http://valentinacipriani.bigcartel.com.

PERIODO DI CONSERVAZIONE DATI

I dati personali saranno conservati per un periodo necessario a conseguire le finalità per cui sono stati raccolti e improntati nel rispetto dei termini consentiti dalle leggi applicabili.

Pertanto:

I dati personali raccolti per scopi collegati all’esecuzione di un contratto tra il Titolare e l’utente saranno trattenuti sino a quando sia completata l’esecuzione di tale contratto.

I dati personali raccolti per finalità riconducibili all’interesse legittimo del Titolare saranno trattenuti sino al soddisfacimento di tale interesse. L’Utente può ottenere ulteriori informazioni in merito all’interesse legittimo perseguito dal Titolare nelle relative sezioni di questo docu- mento o contattando il Titolare.

Quando il trattamento è basato sul consenso dell’Utente, il Titolare può conservare i dati personali più a lungo sino a quando detto consenso non venga revocato.

Inoltre, il Titolare potrebbe essere obbligato a conservare i dati personali per un periodo più lungo in ottemperanza ad un obbligo di legge o per ordine di un’autorità.

Al termine del periodo di conservazione i dati personali saranno cancellati. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei dati non potranno più essere esercitati.

DIRITTI DELL'INTERESSATO

L'interessato, in base a quanto previsto dal GDPR, ha il diritto di:

a) accedere ai propri dati personali,
b) chiedere al titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
c) ottenere la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti:

i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altri- menti trattati;
l'interessato revoca il consenso su cui si basa il trattamento conformemente all'articolo 6, paragrafo 1, lettera a), o all'articolo 9, paragrafo 2, lettera a) del Reg. UE 2016/679, e se non sussiste altro fondamento giuridico per il trattamento;
l'interessato si oppone al trattamento ai sensi dell'articolo 21, paragrafo 1, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell'articolo 21, paragrafo 2 del Reg. UE 2016/679;
i dati personali sono stati trattati illecitamente;
i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto

dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento;

i dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'infor-

mazione di cui all'articolo 8, paragrafo 1 del Reg. UE 2016/679.

Il Titolare del trattamento, se ha reso pubblici dati personali ed è obbligato, ai sensi del paragrafo 1, a cancellarli, tenendo conto della tecnologia disponibile e dei costi di attuazione adotta le misure ra- gionevoli, anche tecniche, per informare il Titolare del trattamento che stanno trattando i dati per- sonali della richiesta dell'interessato di cancellare qualsiasi link, copia o riproduzione dei suoi dati personali.

Quanto sopra non si applica nella misura in cui il trattamento sia necessario:

per l'esercizio del diritto alla libertà di espressione e di informazione;
per l'adempimento di un obbligo legale che richieda il trattamento previsto dal diritto

dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento o per l'esecuzione di un compito svolto nel pubblico interesse oppure nell'esercizio di pubblici poteri di cui è in- vestito il titolare del trattamento;

per motivi di interesse pubblico nel settore della sanità pubblica in conformità dell'articolo 9, paragrafo 2, lettere h) e i), e dell'articolo 9, paragrafo 3 del Reg. UE 2016/679;
a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici conformemente all'articolo 89, paragrafo 1, nella misura in cui il diritto di cui al paragrafo 1 rischi di rendere impossibile o di pregiudicare gravemente il conseguimento degli obiettivi di tale trattamento;
o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

d) ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle

seguenti ipotesi:

l'interessato contesta l'esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali;
il trattamento é illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede in- vece che ne sia limitato l'utilizzo;
benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati person- ali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
l'interessato si é opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, in attesa della veri- fica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.

Se il trattamento é limitato a norma di quanto sopra, tali dati personali sono trattati, salvo che per la conservazione, soltanto con il consenso dell'interessato o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un'altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell'Unione o di uno Stato membro. L'interessato che ha ottenuto la limitazione del trattamento é informato dal titolare del trattamento prima che detta limi- tazione sia revocata.

e) opporsi al trattamento dei propri dati personali.
f) alla portabilità dei dati. L'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora:

il trattamento si basi sul consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), o dell'articolo 9, paragrafo 2, lettera a), o su un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b) del Reg. UE e
il trattamento sia effettuato con mezzi automatizzati.

Nell'esercitare i propri diritti relativamente alla portabilità dei dati, l'interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro, se tecnicamente fattibile.

L'esercizio del diritto alla portabilità dei dati lascia impregiudicato l'articolo 17 del reg. UE 2016/679. Tale diritto non si applica al trattamento necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento.

Il diritto descritto non deve ledere i diritti e le libertà altrui.

g) revocare il consenso. L'interessato ha il diritto di revocare il proprio consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca. Il consenso è revocato con la stessa facilità con cui è accordato
h) proporre reclamo all'autorità di controllo (Garante Privacy)

NAVIGAZIONE NEL SITO

L’uso dei cookies di sessione è strettamente funzionale all’ottimizzazione della fruizione del sito, e quindi esclusivamente a garantire la migliore navigazione nell’ambito del sito stesso.

Altri siti cui questo sito può eventualmente “linkare” potrebbero contenere sistemi di tracciamento cui il titolare del sito è estraneo.

Non si garantisce che tali siti esterni siano dotati di idonei sistemi di sicurezza diretti a tutelare i dati trattati e per prevenire danni (ad es. da virus informatici).

MISURE DI SICUREZZA DEL SITO

Per la gestione del sito sono state adottate specifiche misure di sicurezza, dirette a garantire l'accesso sicuro ed a tutelare le informazioni contenute nello stesso sito da rischi di perdita o distruzione anche accidentale. Inoltre Valentina Cipriani pur garantendo al suo interno l’adozione di ap- positi sistemi Antivirus, ricorda che, oltre ad essere un obbligo di legge, è opportuno per l’utente dotare la propria stazione di lavoro di un sistema di prevenzione e scansione contro l’attacco di virus.