INFORMATIVA SULLA PRIVACY AI SENSI DELL’ART. 13 del Reg. UE 2016/679 (GDPR)
INFORMATIVA MITTENTE
Interseo e il Gruppo Internazionale TF, per l’esecuzione dei rapporti contrattuali, entrano in possesso di dati acquisiti tramite E-commerce, telefonicamente, direttamente, tramite la propria rete associati o partner terzi fornitori di servizi, di dati qualificati come “personali” e “dati sensibili o particolari” dal regolamento UE n. 2016/679 (GDPR). Detta normativa prevede che il soggetto che effettua trattamenti di dati personali e sensibili o particolari deve informare il soggetto interessato di cui vengono trattati i dati e tutti gli elementi qualificanti il trattamento che, in ogni caso, deve avvenire con correttezza, precisione e trasparenza, in completa tutela della riservatezza e dei diritti dei soggetti interessati. A questo fine ed in ottemperanza di quanto disposto dall’art. 13 del GDPR, riportiamo le seguenti informazioni:
Tipologia dei dati trattati - Interseo e Gruppo Internazionale TF
trattano i dati personali (cognome, nome, indirizzo, città, numero di telefono fisso e/o cellulare, mail, dati di natura economica con l’unico scopo della fatturazione dell’oggetto del contratto) nonché di dati ritenuti particolari (testo del messaggio in allegato all’omaggio floreale).
Finalità del trattamento
I dati qui sopra indicati sono trattati per tutte le finalità contrattuali e vengono raccolti al momento del pagamento "dei dolci e dell'omaggio floreale", gestiti e archiviati per finalità fiscali di tipo amministrativo e legale. Dopo la conclusione del contratto:
- i dati personali potrebbero essere trattati a fini commerciali soltanto se questo trattamento è stato chiaramente autorizzato (esempio: invio e-mail, posta, sms telefonici, newsletter, comunicazioni di natura commerciale e/o pubblicitarie su prodotti e servizi offerti dal titolare, contatti telefonici a fini commerciali; inviare mail, posta, contatti o messaggi telefonici, comunicazioni di natura commerciale e/o promozionale di soggetti terzi, in modo diretto oppure indiretto tramite l’utilizzo di partner tecnici);
- I dati particolari saranno conservati esclusivamente per le finalità relative al contratto.
Base giuridica del trattamento, obbligo o facoltà di conferire i dati oggetto del servizio e conseguenze dell’eventuale rifiuto - Fermo restando la facoltà dell’utente di autorizzare Interseo e il Gruppo Internazionale TF al trattamento dei propri dati con l’unico scopo di poter adempiere agli obblighi previsti da leggi, normative comunitarie, regolamenti, disposizioni impartite da autorità legittimate dalla legge oltre che da organi di vigilanza e controllo, il loro mancato conferimento da parte dell’utente renderà impossibile instaurare o proseguire il rapporto, nel limite in cui i dati sopracitati risultano necessari all’esecuzione dello stesso. L’utente detiene il pieno diritto in qualsiasi momento di revocare il proprio consenso al trattamento (acquisito con la sottoscrizione del contratto d’ordine ex art 6 c. 1 lett. b del GDPR), senza pregiudicare la piena ammissibilità nell’ambito della norma o della consuetudine del trattamento prestato prima di detta revoca.
Modalità del trattamento e tecnologie utilizzate nella gestione del contratto -
Il trattamento dei dati avviene tramite l’utilizzo di strumenti e procedure idonee a garantire la sicurezza e la riservatezza: questo potrà essere effettuato tramite supporti cartacei e l’ausilio di strumenti elettronici. L’accesso ai siti internet attiva metodi di raccolta informazioni in modo automatico (cookies tecnici) necessari alla corretta navigazione, automaticamente cancellati alla scadenza o chiusura della sessione. I siti del Gruppo non hanno il controllo diretto dei cookies di terze parti (ad esempio Google, Facebook, chat di supporto) e quindi non è possibile controllarli nè installarli direttamente, né cancellarli. L’utente può comunque gestire questi cookie attraverso le impostazioni del browser. I dati personali trattati sono gestiti per mezzo di un supporto informatico in un sistema con host remoti protetti da idonei sistemi (certificati di sicurezza, firewall, backup, etc.).
Dati di navigazione
I sistemi ed i programmi informatici utilizzati per il corretto funzionamento del sito raccolgono dati personali la cui trasmissione è sottintesa nell'uso dei protocolli di comunicazione di internet (es. indirizzi IP o nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, indirizzi, orari delle richieste, metodo con cui ci si connette al server, codice numerico di esito, parametri relativi al sistema operativo dell'utente). Nonostante si tratti di informazioni che non sono raccolte per essere associate a interessati identificati, potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, consentire l’identificazione degli utenti. Questi dati sono utilizzati al fine di ottenere informazioni statistiche (non associate ad alcun dato identificativo dell'utente) sull'uso del sito e controllarne il normale funzionamento. I dati possono essere utilizzati per accertare eventuali responsabilità in caso di reati informatici ai danni dei siti. Interseo e Gruppo Internazionale TF non utilizzano procedure informatiche decisionali automatizzate, non effettua attività di profilazione, di conseguenza non registra nè conserva e tratta dati relativi alle abitudini, processi decisionali e preferenze di acquisto dei propri clienti, né tantomeno crea profili (individuali e/o aggregati) con l’obiettivo di creare e proporre offerte mirate.
Comunicazione e diffusione
I dati raccolti non verranno “diffusi”, ovvero non ne verrà data conoscenza a soggetti indeterminati in alcun modo, anche tramite la loro messa a disposizione o consultazione. I dati possono essere “condivisi” a soggetti determinati ed identificati come di seguito:
- soggetti incaricati operanti all’interno di Interseo nella mansione di responsabili e incaricati del trattamento e/o amministratori di sistema;
- soggetti con la facoltà di accedere ai dati in forza di disposizione di legge, di regolamento o di normativa comunitaria, nei limiti previsti da dette norme;
- soggetti con necessità di accedere ai dati in questione per finalità di necessità di servizio ai fini del rapporto in oggetto che intercorre tra utente ed Interseo nei limiti necessari per svolgere i compiti ed i servizi a loro affidati (ad esempio: consulenti fiscali e del lavoro, istituti di credito);
- soggetti con la mansione di consulenti di Interseo, limitatamente all’incarico assunto, previa necessaria sottoscrizione di vincoli e obblighi di riservatezza e sicurezza nel trattamento dati.
Comunicazione e diffusione all’estero
I dati di natura personale e particolare ottenuti per svolgere e dare esecuzione al contratto vengono trasferiti all’estero solo nel momento in cui diventano parte integrante dell’esecuzione del contratto (esempio: consegna di omaggi floreali fuori dal territorio nazionale). In questo caso i dati sono trasmessi ai soggetti partner del network Teleflor International Partner Systems Ltd e trattati tramite la banca dati della medesima con sede in Romsey Hampshire - England che li trasmette ai partners del paese di destinazione dell’omaggio floreale. Il trasferimento dati all’estero per l’esecuzione di uno specifico contratto prevede il passaggio a mezzo di un sistema informativo interno al circuito Teleflor International Partner Systems Ltd il quale non è non accessibile da terzi.
Periodo di conservazione
Il titolare tratta i dati personali il tempo necessario per adempiere alle finalità di cui sopra, comunque non oltre 10 anni dall’esecuzione del contratto per le finalità di servizio e dalla raccolta del consenso per le finalità di marketing. I dati particolari (messaggi allegati all’omaggio floreale) saranno conservati esclusivamente per le finalità relative al contratto.
Diritti dell’utente
Secondo quanto previsto dal GDPR, è possibile esercitare nei confronti di Interseo e del Gruppo Internazionale TF i seguenti diritti:
- di accesso ai dati personali (art 15 del GDPR)
- di ottenere la rettifica o la cancellazione (oblio) degli stessi o la limitazione del trattamento che lo riguardano (art. 16, 17 e 18 del GDPR)
- di opporsi al trattamento (art. 21 del GDPR)
- alla portabilità dei dati (art. 20 del GDPR)
- di revocare il consenso
- di proporre reclamo all'autorità di controllo (garante privacy – www.garanteprivacy.it)
Minori
non presta i propri servizi a minori di anni 16 e non raccoglie informazioni personali riferite ai minori. Nel caso in cui informazioni su minori fossero involontariamente registrate, il titolare le cancellerà in modo tempestivo, su richiesta degli utenti.
INFORMATIVA DESTINATARIO
Interseo e il Gruppo Internazionale TF per dare esecuzione ai rapporti contrattuali, entrano in possesso di dati con acquisizione anche verbale, direttamente o a mezzo di terzi, identificati come “dati personali” e “dati particolari o sensibili” dal regolamento UE n. 2016/679 (cosiddetto GDPR). Detta normativa prevede che il soggetto che effettua trattamenti di dati personali e particolari e/o sensibili è tenuto a dare informazioni al soggetto interessato su quali dati saranno trattati e su tutti gli elementi che concorrono alla qualificazione del trattamento che, in ogni caso, deve avvenire con la massima correttezza, liceità e trasparenza, tutelando riservatezza e diritti dei soggetti interessati dal trattamento dei dati. A tal fine ed in ottemperanza a quanto disposto dall’art. 13 del GDPR, di seguito si riportano le seguenti informazioni:
Tipologia dati trattati: vengono trattati dati personali (nome e cognome, indirizzo, numero telefonico - fisso e/o cellulare- dati di natura economica finalizzati alla fatturazione dell’oggetto del contratto) dati particolari (contenuto del biglietto/messaggio allegato all’omaggio oggetto del contratto).
Finalità del trattamento
I dati sopra indicati vengono trattati al fine dell’esecuzione di un ordine di consegna di un omaggio floreale ricevuto da un terzo soggetto (vedi Fonte del dato). I dati vengono trattati, gestiti ed archiviati per finalità amministrative, legali e fiscali. Successivamente al termine del contratto:
- i dati personali potrebbero essere trattati a fini commerciali soltanto se questo trattamento è stato chiaramente autorizzato (esempio: invio e-mail, posta, sms telefonici, newsletter, comunicazioni di natura commerciale e/o pubblicitarie su prodotti e servizi offerti dal titolare, contatti telefonici a fini commerciali; inviare mail, posta, contatti o messaggi telefonici, comunicazioni di natura commerciale e/o promozionale di soggetti terzi, in modo diretto oppure indiretto tramite l’utilizzo di partner tecnici);
- I dati particolari saranno conservati esclusivamente per le finalità relative al contratto.
Base giuridica del trattamento, obbligo o facoltà di conferire i dati e conseguenze dell’eventuale rifiuto - Interseo e il Gruppo Internazionale detengono dati per poter eseguire un ordine di consegna dell’omaggio floreale raccolto sul territorio da fioristi associati o dai siti web appartenenti a Interseo o siti e-commerce partner. Il trattamento dati è necessario per poter adempiere agli obblighi contrattuali, a quelli previsti dalle leggi, regolamenti e normativa comunitaria, quindi anche da disposizioni impartite dalle autorità a ciò legittimate dalla legge e/o da organi di vigilanza e controllo.
Modalità del trattamento e tecnologie utilizzate nella gestione del contratto
Il trattamento dei dati avviene tramite l’utilizzo di strumenti e procedure idonee a garantire la sicurezza e la riservatezza: questo potrà essere effettuato tramite supporti cartacei e l’ausilio di strumenti elettronici. L’accesso ai siti internet di Interseo attiva metodi di raccolta informazioni in modo automatico (cookies tecnici) necessari alla corretta navigazione, automaticamente cancellati alla scadenza o chiusura della sessione. I siti di Interseo non hanno il controllo diretto dei cookies di terze parti (ad esempio Google, Facebook, chat di supporto) e quindi non è possibile controllarli nè installarli direttamente, né cancellarli. L’utente può comunque gestire questi cookie attraverso le impostazioni del browser. I dati personali trattati sono gestiti per mezzo di un supporto informatico in un sistema con host remoti protetti da idonei sistemi (certificati di sicurezza, firewall, backup, etc.).
Dati di navigazione
I sistemi ed i programmi informatici utilizzati per il corretto funzionamento del sito raccolgono dati personali la cui trasmissione è sottintesa nell'uso dei protocolli di comunicazione di internet (es. indirizzi IP o nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, indirizzi, orari delle richieste, metodo con cui ci si connette al server, codice numerico di esito, parametri relativi al sistema operativo dell'utente). Nonostante si tratti di informazioni che non sono raccolte per essere associate a interessati identificati, potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, consentire l’identificazione degli utenti. Questi dati sono utilizzati al fine di ottenere informazioni statistiche (non associate ad alcun dato identificativo dell'utente) sull'uso del sito e controllarne il normale funzionamento. I dati possono essere utilizzati per accertare eventuali responsabilità in caso di reati informatici ai danni dei siti. Interseo e il Gruppo Internazionale TF non utilizzano procedure informatiche decisionali automatizzate, non effettuano attività di profilazione, di conseguenza non registrano nè conservano e trattano dati relativi alle abitudini, processi decisionali e preferenze di acquisto dei propri clienti, né tantomeno creano profili (individuali e/o aggregati) con l’obiettivo di creare e proporre offerte mirate.
Comunicazione e diffusione - I dati raccolti non verranno “diffusi”, ovvero non ne verrà data conoscenza a soggetti indeterminati in alcun modo, anche tramite la loro messa a disposizione o consultazione. I dati possono essere “condivisi” a soggetti determinati ed identificati come di seguito:
- soggetti incaricati operanti all’interno di Interseo nella mansione di responsabili e incaricati del trattamento e/o amministratori di sistema;
- soggetti con la facoltà di accedere ai dati in forza di disposizione di legge, di regolamento o di normativa comunitaria, nei limiti previsti da dette norme;
- soggetti con necessità di accedere ai dati in questione per finalità di necessità di servizio ai fini del rapporto in oggetto che intercorre tra utente ed Interseo nei limiti necessari per svolgere i compiti ed i servizi a loro affidati (ad esempio: consulenti fiscali e del lavoro, istituti di credito);
- soggetti con la mansione di consulenti di Interseo limitatamente all’incarico assunto, previa necessaria sottoscrizione di vincoli e obblighi di riservatezza e sicurezza nel trattamento dati.
Comunicazione e diffusione all’estero
I dati di natura personale e particolare ottenuti per svolgere e dare esecuzione al contratto vengono trasferiti all’estero solo nel momento in cui diventano parte integrante dell’esecuzione del contratto (esempio: consegna di omaggi floreali fuori dal territorio nazionale). In questo caso i dati sono trasmessi ai soggetti partner del network Teleflor International Partner Systems Ltd e trattati tramite la banca dati della medesima con sede in Romsey Hampshire - England che li trasmette ai partners del paese di destinazione dell’omaggio floreale. Il trasferimento dati all’estero per l’esecuzione di uno specifico contratto prevede il passaggio a mezzo di un sistema informativo interno al circuito Teleflor International Partner Systems Ltd il quale non è non accessibile da terzi.
Periodo di conservazione
Il titolare tratterà i dati personali per il tempo necessario ad adempiere alle finalità di cui sopra e comunque per non oltre 10 anni dalla esecuzione del contratto per le finalità di servizio e per la raccolta dei consensi per le finalità di marketing.
Diritti dell’utente - Come previsto dal GDPR, è possibile esercitare nei confronti di Interseo i seguenti diritti:
- di accesso ai dati personali (art. 15 del GDPR)
- di ottenere la rettifica o la cancellazione (oblio) degli stessi o la limitazione del trattamento che lo riguardano (art. 16, 17 e 18 del GDPR)
- di opporsi al trattamento (art. 21 del GDPR)
- alla portabilità dei dati (art. 20 del GDPR)
- di proporre reclamo all'autorità di controllo (garante privacy – www.garanteprivacy.it)
Minori - Il titolare non presta i propri servizi a minori di anni 16 e non raccoglie informazioni personali riferite ai minori. Nel caso in cui informazioni su minori fossero involontariamente registrate, il titolare le cancellerà in modo tempestivo, su richiesta degli utenti.
Fonte dei dati
La Fonte dei dati è il mittente dell’ordine ovvero colui che normalmente viene indicato nel messaggio allegato all’omaggio floreale. Interseo e il Gruppo Internazionale TF non sono tenuti a verificare la presenza della firma, l’identità del mittente né ha l’obbligo di raccogliere il dato per gli ordini che pervengono dalla rete dei fioristi associati su territorio nazionale. In caso di messaggio anonimo nessuna responsabilità si può attribuire al titolare che effettua esclusivamente la consegna nel rispetto di un impegno contrattuale assunto con il mittente dell’ordine.