Informativa ai sensi dell’art. 13 del Regolamento dell’Unione Europea 2016/679 (GDPR)
Titolare del trattamento
Il Titolare del trattamento dei Dati è Indomita S.r.l. con sede legale in via Corso di porta Vittoria, 50 – 20122 Milano, email: info@piazzettalagodicomo.com che garantisce il rispetto della disciplina in materia di protezione dei dati personali fornendo le seguenti informazioni circa il trattamento dei dati comunicati o comunque raccolti.
Finalità e base giuridica del trattamento. Legittimi interessi perseguiti
I Dati forniti dall’utente tramite form sono raccolti, trattati e conservati per le seguenti finalità:
- Adempiere agli obblighi legali e fiscali cui è soggetto il Titolare;
- Nell’ambito dell’esecuzione dei contratti di cui il Cliente è parte o per l’adozione di misure precontrattuali adottate su richiesta dello stesso;
- Nell’eventualità che sia necessario accertare, esercitare o difendere un diritto in sede giudiziaria, per il perseguimento del legittimo interesse che il Titolare ha ravvisato sussistere sulla base del bilanciamento degli interessi effettuato;
- Nell’eventualità che sia necessario accertare, esercitare o difendere un diritto in sede giudiziaria, per il perseguimento del legittimo interesse che il Titolare ha ravvisato sussistere sulla base del bilanciamento degli interessi effettuato;
per l’invio di comunicazioni commerciali su prodotti e servizi analoghi a quelli già acquistati; - Nell’eventualità che sia necessario accertare, esercitare o difendere un diritto in sede giudiziaria, per il perseguimento del legittimo interesse che il Titolare ha ravvisato sussistere sulla base del bilanciamento degli interessi effettuato;
per l’invio di comunicazioni commerciali su prodotti e servizi analoghi a quelli già acquistati; - In presenza di specifico consenso, per l’invio di comunicazioni commerciali su prodotti e servizi, corsi di formazione, webinar, promozioni speciali o di chiamate telefoniche con operatore.
- Per l’analisi statistica dell’utilizzo del sito web priva di informazioni personali.
- Nel caso di invio di curriculum vitae, esclusivamente per finalità di selezione.
Il trattamento dei Dati per la finalità sub a) e b) non richiede il consenso del Cliente in quanto è necessario per adempiere ad obblighi legali o per l’esecuzione dei contratti di cui il Cliente è parte o per l’adozione di misure precontrattuali adottate su richiesta dello stesso, ai sensi dell’art. 6, c. 1, lett. b) c) del GDPR. Il trattamento dei Dati per le finalità sub c) non richiede il consenso del Cliente in quanto è necessario per il perseguimento del legittimo interesse del Titolare, ai sensi dell’art. 6, c. 1, lett. f) del GDPR. Il trattamento dei Dati per la finalità sub d) non richiede il consenso del Cliente, ai sensi dell’art. 130, comma 4, del Codice.
Per il sub f) vengono raccolti alcuni dati generici la cui trasmissione è implicita nell’uso dei protocolli Internet. Questi dati (ad esempio nomi di dominio, indirizzi IP, sistema operativo utilizzato, tipo di dispositivo, di browser utilizzato) non sono accompagnati da alcuna informazione personale aggiuntiva e vengono utilizzati per ricavare informazioni statistiche anonime sull’uso del sito o per accertare responsabilità in caso di ipotetici reati informatici.
La base giuridica che legittima il trattamento di tali dati è la necessità di rendere utilizzabili le funzionalità del sito a seguito dell’accesso dell’utente.
Conferimento dei dati e conseguenze in caso di mancato conferimento
Il conferimento dei Dati per le finalità sub a) e b) costituisce, rispettivamente, un obbligo legale e contrattuale. Il conferimento dei Dati per le finalità sub c), invece, è facoltativo ma necessario per il perseguimento dei legittimi interessi del Titolare indicati sopra. In tutti questi casi, il mancato conferimento dei Dati comporterà l’impossibilità per il Titolare di instaurare o proseguire nei rapporti commerciali con il Cliente.
Il conferimento dei Dati per la finalità sub e) è facoltativo e il loro mancato conferimento o il mancato consenso al loro trattamento comporterà l’impossibilità per i Titolari di svolgere le attività funzionali a raggiungere la finalità in questione.
Creazione e gestione di account di ristoranti per clienti e partner sul sito Web per l’acquisto di beni e servizi.
L’amministratore dei dati trattati a tale scopo è Indomita S.r.l. – via Carlo Botta, 7 – 20135 Milano – P.IVA 06677880962, e-mail: info@piazzettalagodicomo.com.
L’amministratore ha nominato un ispettore per la protezione dei dati personali che può essere contattato in merito a questioni relative al trattamento dei dati personali: info@piazzettalagodicomo.com.
I destinatari dei dati sono, tra gli altri: ristoranti partner (nella misura necessaria per implementare i beni e servizi ordinati) ed entità che forniscono servizi ICT all’amministratore, ad esempio posta elettronica, hosting, ecc.
L’utilizzo del sito Web (ad es. Ordini, presentazione dell’offerta) richiede la creazione di un account utente (cliente, ristorante partner, chiamato utenti). Il cliente può anche utilizzare l’opzione di effettuare un ordine senza prima creare un account sul sito Web. In entrambi i casi di cui sopra, l’amministratore raccoglie i dati dell’utente nella misura necessaria per fornire servizi offerti tramite il sito Web e l’applicazione mobile, nonché le informazioni sulla loro attività sul sito Web.
L’amministratore elabora i dati personali di tutte le persone che utilizzano il sito Web (incluso l’indirizzo IP o altri identificatori e informazioni raccolte tramite cookie o altre tecnologie simili) e registra inoltre l’attività dei clienti sul sito Web nei registri di sistema (uno speciale programma informatico utilizzato per l’archiviazione cronologica) un registro contenente informazioni su eventi e attività relativi al sistema informatico utilizzato per fornire servizi dall’amministratore). Le informazioni raccolte nei registri vengono elaborate principalmente per scopi correlati alla fornitura di servizi. L’amministratore elabora anche questi dati per scopi tecnici e amministrativi, al fine di garantire la sicurezza e la gestione del sistema IT, nonché a fini analitici e statistici.
Le persone che si registrano sul sito Web sono invitate a fornire i dati necessari per creare e gestire l’account. Tali dati possono essere cancellati in qualsiasi momento. Fornire i dati contrassegnati come obbligatori è necessario per configurare e gestire un account e la mancata osservanza comporta l’impossibilità di creare un account.
Un account nel sistema IT può essere creato o registrato in un account già creato anche tramite l’applicazione mobile.
Il Cliente è tenuto a utilizzare solo i propri dati personali quando utilizza il Sistema IT sotto la minaccia di violare la legge applicabile a tale riguardo e i diritti personali di terzi.
Fornire dati personali durante la creazione di un account account utente e il successivo utilizzo del sito Web richiede dati personali. Il mancato conferimento di questi dati impedisce l’utilizzo del sito Web.
Il loro trattamento è necessario per eseguire il contratto di cui il cliente o il ristorante partner è parte o per agire su richiesta di queste persone prima della conclusione del contratto. (art. 6 comma 1 lettera b) GDPR).
Destinatari o categorie di destinatari
I Dati potranno essere resi accessibili, portati a conoscenza di o comunicati ai seguenti soggetti, i quali potranno essere nominati dal Titolare, a seconda dei casi, quali responsabili o incaricati:
- società del gruppo di cui fa parte il Titolare (controllanti, controllate, collegate), dipendenti o collaboratori a qualsivoglia titolo del Titolare o di società del gruppo di cui fa parte il Titolare;
- soggetti pubblici o privati, persone fisiche o giuridiche, di cui il Titolare si avvalga per lo svolgimento delle attività strumentali al perseguimento della finalità di cui sopra o a cui il Titolare sia tenuto a comunicare i Dati, in forza di obblighi legali o contrattuali.
Periodo di conservazione
I Dati saranno conservati per un periodo di tempo massimo pari al periodo di prescrizione dei diritti azionabili dai o nei confronti del Titolare, come di volta in volta applicabile.
diritti di accesso, cancellazione, limitazione e portabilità
- Agli interessati sono riconosciuti i diritti di cui agli artt. da 15 a 20 del GDPR. A titolo esemplificativo, ciascun interessato potrà dunque:
- Qualora un trattamento sia in corso, ottenere l’accesso ai dati personali e alle informazioni relative al trattamento nonché richiedere una copia dei dati personali;
- Ottenere la rettifica dei dati personali inesatti e l’integrazione dei dati personali incompleti;
ottenere, qualora sussista una delle condizioni previste dall’art. 17 del GDPR, la cancellazione dei dati personali che lo riguardano; - Ottenere, nei casi previsti dall’art. 18 del GDPR, la limitazione del trattamento;
- Ricevere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico e richiedere la loro trasmissione ad un altro titolare, se tecnicamente fattibile.
Diritto di opposizione e diritto di revoca del consenso
Ciascun interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei suoi dati personali effettuato per il perseguimento di un legittimo interesse dei Titolari. In caso di opposizione, i suoi dati personali non saranno più oggetto di trattamento, sempre che non sussistano motivi legittimi per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Nel caso in cui sia richiesto il consenso per il trattamento dei dati personali, ciascun interessato potrà, altresì, revocare in qualsiasi momento il consenso già prestato, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. Il consenso può essere revocato, scrivendo una email all’indirizzo info@piazzettalagodicomo.com.
