INFORMATIVA AL TRATTAMENTO DEI DATI PERSONALI

ai sensi e per gli effetti dell’Art. 13 del Nuovo Regolamento Europeo 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (GENERAL DATA PROTECTION REGULATION – GDPR)

In osservanza di quanto previsto dal Regolamento Generale sulla Protezione dei Dati Personali dell’Unione Europea 2016/679 (di seguito GDPR) e di quanto previsto dal D.Lgs numero 196/2003 (come modificato/integrato dal D.Lgs. 10 agosto 2018, n.101), prima di procedere al trattamento, la Società desidera informare l’Interessato (utente del sito internet shop.castorfashion.it) che i dati personali raccolti attraverso il presente sito sono oggetto di trattamento da parte della Società stessa mediante strumenti informatici e/o telematici, per le finalità indicate nella presente informativa.

A tal fine viene sottoposta all’interessato l’Informativa Privacy predisposta da CASTOR S.r.l. (di seguito anche “CASTOR” o “la Società” o “il Titolare del Trattamento”), ideatore e promotore delle attività disponibili nel sito shop.castorfashion.it.

La Società, inoltre trasmette all'Interessato le informazioni che seguono:

Titolare del trattamento

Il Titolare del trattamento dei dati personali è CASTOR S.r.l., con sede legale in Via 8 Marzo n.11, Castellucchio (MN), Partita IVA: 02002070205.

Responsabile della Protezione

Responsabile della Protezione dei Dati, ai sensi degli articoli 37 e seguenti del Regolamento Europeo 2016/679, è individuato nella persona dell’Avv. Elena Picozzi, la quale potrà essere contatta per chiarimenti e questioni inerenti il trattamento dei dati personali all’indirizzo: privacy@castorfashion.it.
Per ulteriori informazioni relative ai diritti dell’interessato, si prega di considerare il Paragrafo denominato “Diritti degli interessati” della presente informativa.

Informazioni sul trattamento

I dati personali oggetto di trattamento vengono raccolti direttamente da parte di CASTOR S.r.l. o da soggetti terzi da questa espressamente autorizzati, ovvero comunicati dalla Società a tali soggetti terzi per il perseguimento delle finalità di seguito descritte.

Dati trattati, finalità e base giuridica del trattamento

I dati personali conferiti dall’utente/Interessato in occasione della navigazione sul sito internet shop.castorfashion.it sono trattati dal Titolare conformemente alle vigenti normative in materia di Protezione dei dati personali.
La base giuridica del trattamento si individua nella prestazione dei propri servizi da parte della Società, nella gestione e facilitazione del sito internet, nonché nella costituzione, esecuzione ed eventuale risoluzione del contratto di vendita on-line concluso tra le parti e negli obblighi al medesimo contratto connessi e/o dallo stesso direttamente e/o indirettamente derivanti.
Il trattamento dei dati personali da parte di CASTOR è volto al perseguimento delle seguenti finalità:

1) REGISTRAZIONE SU SHOP.CASTORFASHION.IT: nel caso in cui l’utente/Interessato decida di effettuare la registrazione al sito shop.castorfashion.it, rilasciando un eventuale e specifico consenso, i dati personali saranno trattati dal Titolare del Trattamento ai fini della registrazione su shop.castorfashion.it. In particolare, a fronte del conferimento del proprio nome, cognome, indirizzo e-mail e dell’impostazione di una password di accesso, questi saranno trattati per la creazione di un account personale, al fine di rendere più rapida la procedura di acquisto, per permettere all’utente/Interessato di visualizzare lo stato degli ordini e ricevere aggiornamenti sugli acquisti effettuati, modificare le impostazioni personali ed aggiornare l’account, visualizzare lo storico dei resi e le richieste di cambio merce.

2) ATTIVITÀ DI SHOPPING ONLINE: i dati personali forniti volontariamente dall'utente/Interessato saranno utilizzati ai fini dell’instaurazione, gestione, esecuzione e/o conclusione del contratto di vendita on-line. I dati conferiti saranno trattati dal Titolare del trattamento ai fini della gestione dell’ordine di acquisto con riferimento, a titolo esemplificativo, all’attività di pagamento, spedizione, presa in carico di eventuali resi, per assistenza clienti, per l’esecuzione delle finalità amministrative, fiscali o contabili connesse al rapporto cliente/fornitore, alla gestione dell’ordine, per l’adempimento di obblighi previsti dalla normativa vigente, per adempiere agli obblighi in genere previsti a carico del Titolare da leggi o regolamenti, dalla normativa comunitaria, da richieste dell'Autorità giudiziaria oppure per esercitare i diritti del Titolare. In caso di pagamento con carta di credito, le informazioni fondamentali per l’esecuzione della transazione (numero della carta di credito/debito, data di scadenza, codice di sicurezza) saranno trattate da PayPal o, eventualmente, da società incaricate del controllo antifrode tramite protocollo crittografato e senza che soggetti terzi possano in alcun modo avervi accesso. Tali informazioni non saranno comunque mai visualizzate né memorizzate da parte del venditore (CASTOR S.r.l.).

3) CREAZIONE DI CONTENUTI PERSONALIZZATI: solo in seguito ad un eventuale ed esplicito consenso, i dati personali forniti dall'utente/Interessato potrebbero essere eventualmente trattati dal Titolare del Trattamento per creare offerte personalizzate in favore dell'utente/Interessato.

Natura del trattamento

Il conferimento dei dati personali relativi al trattamento ha natura facoltativa. Tuttavia il mancato conferimento, parziale e/o totale,  dei dati può comportare la parziale o totale impossibilità di instaurare  e/o di proseguire il rapporto con il cliente/utente,  nei limiti  in cui tali dati siano necessari all'esecuzione dello stesso.

Dati personali trattati

I dati personali oggetto di trattamento da parte del Titolare sono quelli forniti dall’utente in occasione della navigazione sul sito internet shop.castorfashion.it, in occasione dell’eventuale registrazione / adesione ai servizi / programmi messi a disposizione di CASTOR e/o dell’eventuale acquisto di prodotti messi a disposizione di CASTOR, come, a titolo esemplificativo: nome, cognome e indirizzo e-mail, oltre ai dati necessari per l’erogazione del servizio di vendita online come, ad esempio, quelli funzionali all’esecuzione del pagamento e alla spedizione/cambio dei prodotti acquistati.

Modalità di Trattamento e Conservazione dei dati

Il trattamento dei dati personali dell’utente/Interessato è eseguito da parte del Titolare nel rispetto di quanto previsto dalla vigente normativa in materia di Privacy. Il Titolare effettua il trattamento dei dati personali per mezzo delle operazioni di: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modifica, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distribuzione dei dati. I dati personali dell’utente/Interessato sono raccolti a seguito di invio diretto al Titolare, tramite compilazione di form o di moduli in genere a tal fine predisposti. I dati vengono trattati sia mediamente strumenti informatici e/o telematici e con modalità organizzative e logiche strettamente correlate al perseguimento delle finalità indicate nella presente informativa, nonché adottando le misure di sicurezza opportune al fine di impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzati dei dati personali, la loro perdita e il loro utilizzo illecito e non corretto. Tuttavia la Società non può garantire ai propri utenti/Interessati che le misure adottate per la sicurezza del sito e della trasmissione dei dati e delle informazioni sul sito siano in grado di limitare o escludere qualsiasi rischio di accesso non consentito o di dispersione dei dati da parte di dispositivi di pertinenza dell’utente. Per tale motivo, si suggerisce agli utenti del sito di assicurarsi che il proprio computer sia dotato di software idonei alla protezione della trasmissione in rete di dati e che il proprio Internet Provider abbia adottato misure per la sicurezza della trasmissione di dati in rete. La Società si impegna altresì a trattare i dati secondo i principi di correttezza, liceità e trasparenza, a raccoglierli nella misura necessaria ed esatta per il trattamento e a consentirne l’utilizzo solo da parte di personale allo scopo autorizzato. La gestione e la conservazione dei dati personali acquisiti avverrà presso archivi o su server ubicati all’interno dell’Unione Europea di proprietà del Titolare e/o di società terze nominate Responsabili Esterni del trattamento e, comunque, attualmente situati in Italia.
In relazione alle diverse finalità per i quali sono raccolti, i dati personali saranno conservati per il tempo strettamente necessario al conseguimento delle stesse e, in ogni caso, conformemente alle disposizioni normative vigenti in materia.
In ogni caso, la Società avrà cura di evitare l’utilizzo dei dati a tempo indeterminato procedendo, con cadenza periodica, a verificare idoneamente l’effettivo permanere dell’interesse del soggetto a cui si riferiscono.

Destinatari o eventuali categorie di destinatari dei dati personali

Il trattamento dei dati dell’utente/cliente è effettuato da personale interno del Titolare (ad esempio dipendenti, collaboratori, amministratore di sistema), individuato e autorizzato al trattamento secondo istruzioni che vengono impartite nel rispetto della normativa vigente in materia di privacy e di sicurezza dati. Qualora ciò sia necessario per le finalità elencate di cui al paragrafo intitolato “Dati trattati, finalità e base giuridica del trattamento“ i dati dell’utente/cliente potranno essere trattati da terzi nominati quali Responsabili del trattamento ai sensi dell’articolo 28 dell’GDPR. L’elenco aggiornato dei Responsabili e degli Incaricati è custodito presso la sede legale del Titolare. In ogni caso, i dati personali del cliente non sono soggetti a diffusione.

Diritti degli Interessati

Nella sua qualità di Interessato ed in relazione ai trattamenti descritti nella presente Informativa, l’utente/cliente ha i diritti di cui agli articoli 7, 15, 16, 17, 18, 20, 21 e 77 del GDPR e, in particolare il:

a)    Diritto di revoca –Articolo 7 GDPR: L’utente/cliente ha diritto di revocare il proprio consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della revoca;

b)    Diritto di acceso -Articolo 15 GDPR: Diritto di ottenere conferma che sia o meno incorso un trattamento di dati personali che riguardano l’utente/fornitore e, in tal caso, ottenere l’accesso a tali dati personali, compresa una copia degli stessi;

c)     Diritto di rettifica –Articolo 16 GDPR: Diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti e/o l’integrazione dei dati personali incompleti;

d)    Diritto alla cancellazione (diritto all’obblio) –Articolo 17 GDPR: Diritto di ottenere dal Titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo.

e)    Diritto di limitazione di trattamento –Articolo 18 GDPR: Diritto di ottenere dal Titolare del Trattamento la limitazione del trattamento quando ricorre una delle ipotesi disciplinate dal comma 1 dell’Articolo 18;

f)     Diritto alla portabilità dei dati –Articolo 20 GDPR: Diritto di ottenere dal Titolare del trattamento la portabilità dei dati ossia ricevere in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che lo riguardano forniti a un Titolare del trattamento. L’Interessato ha altresì il diritto di trasmettere tali dati ad un altro Titolare del trattamento senza impedimenti da parte del primo Titolare cui li ha forniti, qualora ricorrano le condizioni indicate dall’Articolo 20 comma 1;

g)    Diritto di opposizione –Articolo 21 GDPR: Diritto dell’Interessato di opporsi, in qualsiasi momento, in tutto o in parte al trattamento dei dati personali che lo riguardano;

h)    Diritto di reclamo –Articolo 77 GDPR: Il cliente/utente ha il diritto di proporre reclamo all’Autorità Galante per la protezione dei dati personali, piazza di Montecitorio n.121, 00186, Roma (RM.)

Modalità di esercizio dei diritti

L’utente/cliente potrà in qualsiasi momento esercitare i propri diritti trasmettendo le proprie richieste a privacy@castorfashion.it. 
CASTOR S.r.l. si impegna a rispondere alle richieste dell’Interessato entro il termine di un mese, salvi i casi di particolare complessità per cui potrebbe impiegare al massimo tre mesi. In ogni caso, il Titolare del Trattamento provvederà a dare evidenza all’Interessato del motivo dell’attesa entro un mese dalla richiesta. L’esito della richiesta sarà fornito per iscritto o su formato elettronico. In caso di richiesta di rettifica, cancellazione nonché limitazione del trattamento, il Titolare del Trattamento si impegna a comunicare gli esiti delle richieste ricevute da parte dell’Interessato a ciascuno dei destinatari dei suoi dati, salvo che ciò risulti impossibile o implichi uno sforzo sproporzionato.
L’esercizio dei diritti da parte dei clienti è gratuito ai sensi dell’Articolo 12 GDPR. Tuttavia, nel caso di richieste manifestatamente infondate, eccessive o ripetitive la Società specifica che potrà essere richiesto all’Interessato un eventuale contributo ragionevole alla luce dei costi amministrativi sostenuti per gestire la richieste o negare la soddisfazione della richiesta.

Modifiche alla presente informativa

Il titolare del trattamento si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualunque momento dandone pubblicità agli utenti sul sito shop.castorfashion.it. Si prega dunque di consultare spesso questa pagina, prendendo come riferimento la data di ultima modifica indicata al termine del documento. Nel caso di mancata accettazione delle modifiche apportate alla presente Privacy Policy, l’Interessato può richiedere al Titolare del trattamento di cancellare i propri dati personali. Salvo quanto diversamente specificato, la precedente Privacy Policy continuerà ad applicarsi ai dati personali sino a quel momento raccolti.

Privacy policy aggiornata in data 06/02/2019.