Policy on personal data processing based on REGULATION (EU) 2016/679 OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL of 27 April 2016 (GDPR)

Premessa

Il titolare del trattamento dei Suoi dati personali, ai sensi del GDPR, è il Reschio S.r.l., con sede in Lisciano Niccone (PG), località Fattoria di Reschio snc, cap 06060, iscritta al Registro delle Imprese di Perugia, con P. IVA n. 05230420480, capitale sociale di 50.000,00€ i.v. (Castello di Reschio), proprietario del sito www.reschiocollections.com (Sito).

Acquisti sul Sito

Previo Suo conferimento, i Suoi dati personali verranno trattati per permetterLe di effettuare acquisti sul Sito.

Profilazione

Previo Suo consenso, Castello di Reschio potrà trattare i Suoi dati personali per finalità di profilazione, ossia per l'analisi delle Sue scelte di consumo attraverso la rivelazione della tipologia e della frequenza degli acquisti da Lei effettuati, al fine di inviarLe materiale pubblicitario e/o newsletter relativi a servizi propri o di terzi, di Suo specifico interesse.

Soft spamming Castello di Reschio potrà utilizzare, a fini della vendita diretta dei servizi, le coordinate di posta elettronica da Lei fornite nel contesto di un acquisto, anche senza il Suo consenso, sempre che si tratti di un servizio analogo a quello oggetto della precedente vendita (c.d. soft spamming). Lei potrà comunque rifiutare questo trattamento in qualsiasi momento comunicando la Sua opposizione al Castello di Reschio.

***

In ottemperanza al GDPR, con la presente intendiamo informarLa che il Castello di Reschio sottoporrà a trattamento i dati personali che La riguardano alle seguenti condizioni.

Art. 1. Finalità e base giuridica del trattamento. Conferimento obbligatorio o facoltativo. Conseguenze del rifiuto al trattamento.

Il trattamento dei dati personali è diretto al raggiungimento delle seguenti finalità:

a. nel caso di effettuazione di un ordine di acquisto online, per consentire la conclusione del contratto di acquisto e la corretta esecuzione delle operazioni connesse al medesimo (e, qualora necessario in base alla normativa di settore, per assolvere agli obblighi fiscali, amministrativi, contabili e di pubblica sicurezza). Questo trattamento dei dati personali comprende anche la possibilità di inviare comunicazioni (es.: tracking, informazioni sull'ordine e richiesta di rilascio di una recensione) tramite strumenti automatizzati quali email e/o sms. La base giuridica del trattamento è l'obbligo del Castello di Reschio di eseguire il contratto con l'interessato oppure di adempiere ad obblighi di legge. A tal fine, il conferimento dei dati è facoltativo. Tuttavia, poiché tale trattamento è necessario per effettuare un acquisto il Suo eventuale rifiuto di conferire i dati in questione comporterà l’impossibilità di effettuare tale acquisto;

b. limitatamente alle coordinate di posta elettronica da Lei fornite nel contesto di un acquisto, per consentire l’offerta diretta da parte del Castello di Reschio di servizi analoghi (c.d. soft spamming), sempre che Lei non si opponga a tale trattamento nelle modalità previste dalla presente informativa. La base giuridica del trattamento è il legittimo interesse del Castello di Reschio ad inviare questo tipo di comunicazioni. Questo legittimo interesse può ritenersi equivalente all'interesse dell'interessato a ricevere comunicazioni di "soft-spam";

c. previo Suo consenso, per l’elaborazione del Suo profilo commerciale, tramite rilevazione ed elaborazione delle Sue scelte e abitudini di acquisto, al fine sia di monitorare il grado di soddisfazione della clientela, sia di inviarLe materiale pubblicitario, relativo a servizi del Castello di Reschio e/o di terzi, di Suo specifico interesse, a mezzo di email (finalità di profilazione). La base giuridica del trattamento è il consenso dell'interessato. L’assenso al trattamento dei Suoi dati per finalità di profilazione è meramente facoltativo. Il mancato assenso al trattamento dei Suoi dati personali per finalità di profilazione comporterà l’impossibilità per il Castello di Reschio di elaborare il Suo profilo commerciale, mediante la rilevazione delle Sue scelte e abitudini di acquisto nonché di inviarLe materiale pubblicitario, relativo a servizi del Castello di Reschio e/o di terzi, di Suo specifico interesse;

d. per rispondere per email, telefono alle Sue richieste. Il conferimento è facoltativo, ma il Suo rifiuto comporterà l’impossibilità per il Castello di Reschio di rispondere alle Sue richieste. La base giuridica del trattamento è il legittimo interesse del Castello di Reschio a rispondere alle richieste dell’utente. Questo legittimo interesse è equivalente all'interesse dell'utente a ricevere risposta alle comunicazioni inviate al Castello di Reschio.

Fermo quanto precede, resta inteso che il Castello di Reschio potrà comunque utilizzare i Suoi dati personali al solo fine di dare corretto adempimento agli obblighi previsti dalle leggi in vigore e agli obblighi derivanti dai rapporti contrattuali in essere tra Lei e il Castello di Reschio.

Le ricordiamo che Lei potrà opporsi al trattamento dei Suoi dati personali anche tramite apposito link presente in calce a qualsiasi email a contenuto promozionale inviata dal Castello di Reschio.

Dati particolari o giudiziari

Il Castello di Reschio non tratta dati particolari o giudiziari.

Art. 2. Modalità del trattamento

Il trattamento dei Suoi dati personali sarà principalmente effettuato con l’ausilio di mezzi elettronici o comunque automatizzati, secondo le modalità e con gli strumenti idonei a garantirne la sicurezza e la riservatezza in conformità al GDPR.

Le informazioni acquisite e le modalità del trattamento saranno pertinenti e non eccedenti rispetto alla tipologia dei servizi resi. I dati saranno altresì gestiti e protetti in ambienti il cui accesso è sotto costante controllo.

Art. 3. Comunicazione e diffusione dei dati I Suoi dati potranno essere comunicati:

• a tutti quei soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai dati personali in forza di provvedimenti normativi o amministrativi;

• agli istituti bancari ed alle società che gestiscono i circuiti nazionali o internazionali di pagamento tramite i quali vengono effettuati i pagamenti on line dei acquistati tramite il Sito;

• a uffici postali, corrieri o spedizionieri incaricati della consegna dei prodotti acquistati tramite il Sito;

• a società, consulenti o professionisti eventualmente incaricati dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione degli hardware e software del Castello di Reschio o di cui quest'ultimo si serve per l’erogazione dei propri servizi;

• a società esterne incaricate dell’invio di comunicazioni pubblicitarie per conto del Castello di Reschio;

• ai dipendenti e/o collaboratori del Titolare del Trattamento;

• a tutte quei soggetti pubblici e/o privati, persone fisiche e/o giuridiche (studi di consulenza legale, amministrativa e fiscale, Uffici Giudiziari, Camere di Commercio, Camere ed Uffici del Lavoro, ecc.), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi derivanti dalla legge.

I soggetti ai quali il Castello di Reschio trasmette i Suoi dati possono essere responsabili del trattamento che vengono designati dal Castello di Reschio mediante apposito contratto o incaricati del trattamento dei dati personali sotto la diretta autorità di Castello di Reschio o, nel caso di soggetti terzi di cui si avvale il Responsabile del Trattamento, sub-responsabili del trattamento, ai sensi dell'art. 28.4 del GDPR.

I dati che la riguardano non saranno diffusi, se non in forma anonima ed aggregata, per finalità statistiche o di ricerca.

Art. 4. Titolare del Trattamento

Il Castello di Reschio può essere contatto ai seguenti recapiti:

Reschio S.r.l., Lisciano Niccone (PG), località Fattoria di Reschio snc, cap 06060 Italy

Email: customercare@reschio.com

Il Titolare del Trattamento ha altresì nominato un Data Protection Officer (DPO), che può essere da Lei contattato alla seguente email: privacy@reschio.com

Art. 5. Conservazione dei dati personali

I dati personali verranno conservati secondo le seguenti logiche:

• per finalità di profilazione, i dati personali saranno conservati per 24 mesi. Alla fine di questo periodo, Castello di Reschio può chiederLe di rinnovare il vostro consenso al trattamento dei dati o di renderli anonimi e conservarli solo per fini statistici o storici;

• per la finalità di eseguire il contratto di vendita, per 10 anni dalla data di ricezione dell'ordine di acquisto; • come previsto dall'articolo 2220 del codice civile, le fatture, così come tutte le scritture contabili in generale, vengono conservate per un periodo minimo di dieci anni dalla data di registrazione, così da poter essere presentate in caso di controllo;

• per finalità di difesa in giudizio, sino al passaggio in giudicato della sentenza;

• per finalità di adempiere alla normativa, per il tempo a tal fine necessario;

• per la finalità di eseguire qualsiasi servizio richiesto, per il tempo necessario a dare esecuzione alla richiesta;

• per finalità di customer care, i dati verranno cancellati una volta completato il servizio di assistenza.

Art. 6. Trasferimento dei dati personali in Paesi terzi

Castello di Reschio ha sede all'interno dell'Unione europea. Pertanto, il trattamento dei Suoi dati è sicuro dal punto di vista normativo in quanto disciplinato dal GDPR.

Qualora il trasferimento dei Suoi dati personali avvenga in un Paese extra-UE e per il quale la Commissione europea ha espresso un giudizio di adeguatezza, il trasferimento si ritiene in ogni caso sicuro dal punto di vista normativo. Il presente articolo indica di volta in volta i Paesi nei quali i Suoi dati personali possono essere eventualmente trasferiti e dove la Commissione europea ha espresso un giudizio di adeguatezza.

I Suoi dati personali possono essere trasferiti in USA in base a quanto stabilito dalla decisione di adeguatezza della Commissione europea. Con questa decisione la Commissione europea ha deciso che gli USA offrono una tutela dei dati personali assimilabile a quella offerta dall'Unione Europea. I Suoi dati possono essere trasferiti anche in Paesi extra-UE e per i quali la Commissione europea non ha espresso un giudizio di adeguatezza. Si invita pertanto l'utente ad accedere con regolarità al presente articolo per verificare se il trasferimento dei Suoi dati personali avviene in Paesi terzi.

Art. 7. Diritti dell'interessato Ai sensi dell’art. 13 del Regolamento Privacy, il Castello di Reschio La informa che Lei ha diritto di:

• chiedere al Castello di Reschio l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che La riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati

• revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca

• proporre reclamo a un’autorità di controllo (es.: il Garante per la protezione dei dati personali).

I diritti di cui sopra potranno essere esercitati con richiesta rivolta senza formalità al Castello di Reschio ai contatti sopra indicati.

Art. 8. Modifiche

Il Castello di Reschio si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone idonea pubblicità agli utenti del Sito e garantendo in ogni caso una adeguata ed analoga protezione dei dati personali. Al fine di visionare eventuali modifiche, Lei è invitato a consultare con regolarità la presente informativa.