Informativa sulla privacy in base al Regolamento generale sulla protezione dei dati
***
1) Informazioni sulla raccolta di dati personali e dati di contatto del responsabile del trattamento
1.1 Ti ringraziamo per aver visitato il nostro sito e per l’interesse dimostrato. Qui di seguito desideriamo informarti su come vengono gestiti i tuoi dati personali nell’ambito dell’utilizzo del nostro sito web. Per dati personali s’intendono tutti i dati che permettono di identificare personalmente l’utente.
1.2 Il responsabile del trattamento dei dati forniti all’interno del nostro sito web ai sensi del Regolamento generale sulla protezione dei dati (RGPD) è:
A.G. Srl con sede in Via Giotto 25, 59100 Prato
Tel 0550457959
Fax 0550457956
E-Mail info@auctiongallery.it
Il responsabile del trattamento dei dati personali è la persona fisica o giuridica che da sola o unitamente ad altri, determina le finalità e gli strumenti dell’elaborazione di dati personali.
1.3 Per ragioni di sicurezza e ai fini della trasmissione di dati personali e altri contenuti riservati (ad es. ordini o richieste), questo sito web impiega una crittografia SSL o TLS. La trasmissione crittografata si riconosce dalla barra del browser, dove l’indirizzo del sito è preceduto da “https://” e dall’icona del lucchetto.
2) Raccolta dei dati durante la visita del nostro sito web
Con l’utilizzo puramente informativo del nostro sito web, vale a dire senza effettuare alcuna registrazione o trasmettere informazioni in altro modo, vengono tracciati unicamente i dati trasmessi dal browser dell’utente al nostro server (i cosiddetti “file di log del server”). Quando l’utente accede al nostro sito web, rileviamo i dati tecnicamente necessari per la visualizzazione del sito stesso, ovvero:
indirizzo IP utilizzato (eventualmente in forma anonimizzata)
sistema operativo e browser utilizzati
quale pagina è stata visitata
data e ora al momento dell’accesso
dimensioni dei dati inviati in Byte
fonte/riferimento da cui l’utente è giunto al sito
Il trattamento avviene conformemente all’art. 6 com. 1 lett. f del RGPD sulla base del nostro legittimo interesse al miglioramento della stabilità e della funzionalità del nostro sito web. È da escludersi la cessione o qualsiasi altro utilizzo dei dati. Qualora dovessero emergere indizi concreti di uso illecito, ci riserviamo tuttavia il diritto di verificare successivamente i file di log del server.
3) Cookie
Per rendere più interessante la visita del nostro sito web e consentire l’utilizzo di determinate funzioni, su diverse pagine facciamo uso dei cosiddetti “cookie”, ovvero piccoli file di testo che vengono salvati sul computer dell’utente. Alcuni dei cookie da noi utilizzati vengono cancellati automaticamente alla fine della sessione di navigazione quando il browser viene chiuso (i cosiddetti cookie di sessione). Altri cookie restano sul computer dell’utente e consentono, a noi o a nostre società partner (cookie di fornitori terzi), di riconoscere il browser dell’utente alla visita successiva (cookie permanenti). Con l’utilizzo di cookie, vengono raccolte ed elaborate in maniera individuale determinate informazioni sull’utente come dati del browser, dati relativi all’ubicazione e valori di indirizzo IP. I cookie permanenti vengono cancellati automaticamente dopo un periodo prestabilito, variabile a seconda del cookie. In parte, i cookie servono a semplificare, mediante la memorizzazione di impostazioni, il processo di ordinazione (ad esempio memorizzando il contenuto di un carrello virtuale durante una successiva visita al sito web). Laddove attraverso singoli cookie da noi implementati vengano elaborati anche dati personali, il trattamento avviene conformemente all’art. 6 com. 1 lett. b del RGPD ai fini dell’esecuzione del contratto oppure conformemente all’art. 6 com. 1 lett. f del RGPD con lo scopo di garantire il nostro legittimo interesse al miglioramento della funzionalità del sito web e un’esperienza di visita più efficiente e piacevole per il cliente.
È nostra consuetudine collaborare con partner pubblicitari al fine di rendere più interessante la nostra offerta internet. Per questo, durante la visita al nostro sito web, sul disco rigido dell’utente vengono memorizzati anche cookie di società partner (cookie di fornitori terzi). L’uso di tali cookie e l’entità delle informazioni raccolte sono trattati singolarmente e separatamente nei paragrafi a seguire.
L’utente può impostare il browser in modo tale da essere informato sulla memorizzazione dei cookie e poter decidere caso per caso se accettarli o meno. Ogni browser gestisce le impostazioni dei cookie in maniera differente. Per modificare le impostazioni dei cookie è sufficiente seguire la procedura descritta nel menù di aiuto del browser
Ti ricordiamo che la mancata accettazione dei cookie potrebbe limitare la funzionalità del nostro sito web.
4) Finalità per cui possono essere utilizzati i suoi dati personali
4.1 Instaurazione ed esecuzione dei rapporti contrattuali e obblighi conseguenti, ivi inclusa la comunicazione relativa ai servizi (ad esempio per dare esecuzione agli ordini di acquisto)
4.2 La Società può trattare i Suoi Dati di contatto ai fini dell’eventuale instaurazione ed esecuzione dei rapporti contrattuali, dell’erogazione dei servizi richiesti e del riscontro a segnalazioni e reclami.
4.3 La Società potrà inoltre utilizzare i Suoi dati di contatto, ed in particolare la Sua email, per fornirLe informazioni relative al servizio.
5) Presupposto per il trattamento: adempimento degli obblighi contrattuali.
Il conferimento dei dati è obbligatorio per gestire il rapporto contrattuale; in difetto non potremo darvi corso.
6) Presa di contatto
Nel caso l’utente ci contatti, tramite il modulo di contatto o via e-mail, noi raccoglieremo i suoi dati personali. I dati personali raccolti nel caso in cui l’utente compili il modulo di contatto sono indicati sul modulo stesso. Tali dati vengono memorizzati e utilizzati esclusivamente per rispondere alle richieste dell’utente, per contattarlo e per le operazioni di amministrazione direttamente correlate. Fondamento giuridico per il trattamento dei dati è il nostro legittimo interesse a rispondere alle richieste dell’utente conformemente all’art. 6 com. 1 lett. f del RGPD. Qualora la presa di contatto da parte dell’utente sia finalizzata alla conclusione di un contratto, un ulteriore fondamento giuridico per il trattamento dei dati è fornito dall’art. 6 com. 1 lett. b del RGPD. Conclusa l’elaborazione della richiesta, i dati dell’utente verranno cancellati. Ciò avviene quando dalle circostanze risulta che il contenuto della richiesta è stato chiarito in via definitiva e salvo non sussistano obblighi di legge sulla conservazione dei dati.
7) Trattamento dei dati in caso di apertura di un account cliente e ai fini dell’esecuzione di un contratto
In base all’Art. 6 com. 1 lett. b del GDPR, i dati personali possono inoltre essere raccolti ed elaborati qualora l’utente li fornisca ai fini dell’esecuzione di un contratto o dell’apertura di un account cliente. I dati personali dell’utente raccolti sono indicati nei rispettivi moduli di inserimento dei dati. È possibile cancellare il proprio account cliente in qualsiasi momento inviando un messaggio all’indirizzo sopra indicato. I dati forniti dall’utente vengono memorizzati e utilizzati ai fini dell’esecuzione del contratto. Dopo la completa esecuzione del contratto o all’atto della cancellazione del proprio account cliente, i dati dell’utente saranno bloccati in ragione dei termini di conservazione previsti da disposizioni tributarie e di diritto commerciale e, decorsi tali termini, cancellati. Eccezione fatta se l’utente abbia espressamente acconsentito al loro ulteriore utilizzo o se il loro ulteriore utilizzo è consentito dalla legge, di cui l’utente è adeguatamente informato qui di seguito.
8) Utilizzo dei dati dell’utente per pubblicità diretta
Se l’utente decide di iscriversi alla nostra newsletter elettronica, riceverà regolarmente informazioni sulle nostre offerte. L’unico dato obbligatorio per le finalità connesse all’invio della newsletter è l’indirizzo e-mail dell’utente. L’inserimento di altre informazioni è facoltativo e serve unicamente per personalizzare la comunicazione. Cliccando sul link di conferma, l’utente fornisce il consenso all’utilizzo dei propri dati personali conformemente all’art. 6 com. 1 lett. a del RGPD. Con l’iscrizione alla newsletter la nostra società memorizza l’indirizzo IP dell’utente registrato dall’Internet Service Provider (ISP), nonché la data e l’ora della registrazione; tutto ciò ai fini della tracciabilità futura in caso di abuso dell’indirizzo e-mail dell’utente stesso. I dati raccolti contestualmente all’iscrizione alla newsletter vengono utilizzati esclusivamente per messaggi pubblicitari nell’ambito della newsletter. L’utente potrà cancellarsi in qualsiasi momento dalla newsletter cliccando sull’apposito link riportato nella newsletter stessa oppure inviando una richiesta al nostro indirizzo e-mail o al nostro indirizzo postale. La cancellazione dal servizio di newsletter implica anche l’immediata cancellazione dell’indirizzo e-mail dell’utente dal sistema del nostro fornitore di newsletter, a meno che l’utente non abbia espressamente acconsentito all’ulteriore utilizzo dei propri dati o se, a norma di legge, possiamo farne un ulteriore utilizzo, di cui l’utente è informato nella presente informativa.
9) Trattamento dei dati ai fini della gestione degli ordini
Per la gestione degli ordini collaboriamo con uno o più fornitori, elencati in seguito, da cui riceviamo un supporto totale o parziale nell’esecuzione dei contratti stipulati. A tali fornitori saranno trasmessi determinati dati personali secondo quando previsto dalle informazioni qui di seguito riportate.
Nel contesto dell’esecuzione del contratto, laddove ciò sia necessario ai fini della fornitura della merce, i dati personali da noi raccolti saranno trasmessi alla società di trasporti incaricata della consegna. Nel contesto della procedura di pagamento, laddove ciò necessario ai fini della procedura stessa, i dati di pagamento dell’utente saranno trasmessi all’istituto di credito incaricato. Qualora vengano impiegati fornitori di servizi di pagamento, ne sarà data esplicita informazione qui di seguito. La base giuridica per la trasmissione dei dati è in questo contesto l’art. 6 com. 1 lett. b del RGPD.
10) Utilizzo di video
Il nostro sito web utilizza la funzione embed di YouTube per la visualizzazione e la riproduzione di video del provider “YouTube”, appartenente a Google LLC. Con sede al 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
La modalità di privacy avanzata impedisce, a seconda di quanto disposto dal provider, la memorizzazione di informazioni sugli utenti a meno che il video non venga visualizzato. Avviando la riproduzione di video embed di YouTube, il provider utilizza cookie per raccogliere informazioni sul comportamento dell’utente. Secondo quanto disposto da “YouTube”, servono per compilare statistiche sui video, migliorare il funzionamento del sito e impedirne un uso illecito. Google salva e analizza i dati dell’utente come profilo di utilizzo. Tale analisi avviene in conformità all’art. 6 com. 1 lett. f del RGPD sulla base del legittimo interesse di Google all’inserimento di pubblicità personalizzata, allo svolgimento di ricerche di mercato e/o ad un’impostazione del proprio sito web in relazione alle necessità rilevate. L’utente ha in qualsiasi momento la facoltà di opporsi alla creazione di tali profili di utilizzo ed esercitare i propri diritti rivolgendosi a YouTube.
Indipendentemente dalla riproduzione di un video embed, ogni volta che l’utente apre il presente sito web viene stabilito un collegamento al social network di Google “DoubleClick” da cui derivano ulteriori procedure di trattamento dei dati senza alcuna influenza da parte nostra. Google LLC, con sede negli USA, ha certificato la propria adesione ai principi di tutela della privacy stabiliti nell’accordo EU-US “Privacy Shield”, che garantisce un livello di protezione dei dati personali conforme alle normative europee. Ulteriori informazioni in materia di protezione relative a “YouTube” sono reperibili nell’informativa sulla privacy del fornitore
11) Servizio di analisi web
– Google Universal Analytics
Questo sito web utilizza Google Analytics, un servizio di analisi web fornito da Google LLC. con sede al 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Analytics fa uso dei cosiddetti “cookie”, file di testo depositati sul computer dell’utente che consentono di analizzare l’utilizzo del sito web da parte dell’utente stesso. Le informazioni generate dal cookie sull’utilizzo del sito web (compreso l’indirizzo IP dell’utente in forma abbreviata) sono di norma trasmesse e depositate presso un server di Google negli USA.
Questo sito web utilizza Google Analytics esclusivamente con un’estensione che garantisce l’anonimato, troncando l’indirizzo IP dell’utente e impedendo così di fatto di poter risalire direttamente a una persona specifica. In questo caso, l’indirizzo IP dell’utente viene preventivamente troncato da Google nei paesi membri dell’Unione europea o in altri stati aderenti all’accordo sullo Spazio economico europeo. Solo in casi eccezionali, può accadere che l’indirizzo IP dell’utente venga inviato a un server di Google negli USA in forma completa per poi essere troncato. In questi casi, il trattamento avviene conformemente all’art. 6 com. 1 lett. f del RGPD sulla base del nostro legittimo interesse all’analisi statistica del comportamento degli utenti per scopi di ottimizzazione e marketing. Su nostro incarico, Google usa queste informazioni per analizzare l’utilizzo del sito web da parte dell’utente, per predisporre report sulle attività del sito web e per fornirci ulteriori servizi correlati all’uso del sito web e di internet. L’indirizzo IP trasmesso dal browser dell’utente nell’ambito di Google Analytics non è associato ad altri dati detenuti da Google.
L’utente può impedire che i cookie vengano conservati; si sottolinea tuttavia che, in questo caso, egli potrebbe non riuscire a utilizzare tutte le funzioni del sito web. L’utente può impedire che Google raccolga i dati generati dal cookie e riferiti al proprio utilizzo del sito web (incluso l’indirizzo IP), nonché al trattamento di tali dati ad opera di Google, scaricando e installando il plugin del browser. Google LLC, con sede negli USA, ha certificato la propria adesione ai principi di tutela della privacy stabiliti nell’accordo EU-US “Privacy Shield”, che garantisce un livello di protezione dei dati personali conforme alle vigenti normative europee.
Questo sito web usa inoltre Google Analytics per analizzare, indipendentemente dal dispositivo utilizzato, i flussi di navigazione tramite un ID utente.
Maggiori informazioni in materia di gestione dei dati dell’utente relative a Google Analytics sono reperibili nell’informativa sulla privacy di Google
12) Diritti dell’interessato
12.1 Per quanto concerne il trattamento dei dati personali dell’utente, la legislazione vigente in materia di protezione dei dati pone al responsabile della procedura alcuni obblighi che garantiscono pieni diritti all’interessato (diritti di accesso e intervento) di cui informiamo qui di seguito:
diritto di accesso (art. 15 RGPD);
diritto di rettifica (art. 16 RGPD);
diritto alla cancellazione (art. 17 RGPD);
diritto di limitazione del trattamento (art. 18 RGPD);
diritto di notifica (art. 19 RGPD);
diritto alla portabilità dei dati (art. 20 RGPD);
diritto di revoca del consenso prestato (art. 7 com. 3 RGPD);
diritto di reclamo (art. 77 RGPD).
13) Come manteniamo sicuri i suoi dati personali
La Società utilizza tutte le misure di sicurezza necessarie al miglioramento della protezione e la manutenzione della sicurezza, dell’integrità e dell’accessibilità dei Suoi dati personali.
Tutti i Suoi dati personali sono conservati sui nostri server protetti (o copie cartacee idoneamente archiviate) o su quelli dei nostri fornitori o dei nostri partner commerciali, e sono accessibili ed utilizzabili in base ai nostri standard e alle nostre policy di sicurezza (o standard equivalenti per i nostri fornitori o partner commerciali).
Laddove Le abbiamo fornito (o Lei abbia scelto) una password che Le consenta l’accesso al nostro sito web, applicazioni o servizi da noi forniti, Lei sarà responsabile per la segretezza di tale password e per la conformità ad ogni altra procedura di sicurezza di cui le dessimo notizia.
14) per quanto tempo conserviamo le sue informazioni
Conserviamo i Suoi dati personali solo per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti o per qualsiasi altra legittima finalità collegata. Pertanto se i dati personali sono trattati per due differenti finalità, conserveremo tali dati fino a che non cesserà la finalità con il termine più lungo, tuttavia non tratteremo più i dati personali per quella finalità il cui periodo di conservazione sia venuto meno.
Limitiamo l’accesso ai Suoi dati personali solamente a coloro che necessitano di utilizzarli per finalità rilevanti.
I Suoi dati personali che non siano più necessari, o per i quali non vi sia più un presupposto giuridico per la relativa conservazione, vengono anonimizzati irreversibilmente (e in tal modo possono essere conservati) o distrutti in modo sicuro
Qui di seguito riportiamo i tempi di conservazione in relazione alle differenti finalità sopra elencate:
15) Con chi possiamo condividere i suoi dati personali
Ai Suoi dati personali possono avere accesso i dipendenti debitamente autorizzati, nonché i fornitori esterni, nominati, se necessario, responsabili del trattamento, che forniscono supporto per l’erogazione dei servizi.
16) DIRITTO DI OPPOSIZIONE
QUALORA, NELL’AMBITO DI UNA PONDERAZIONE DEGLI INTERESSI, I DATI DELL’UTENTE VENGANO DA NOI TRATTATI IN RAGIONE DEL NOSTRO LEGITTIMO INTERESSE SUPERIORE, EGLI POTRÀ IN QUALSIASI MOMENTO OPPORSI A TALE TRATTAMENTO SENZA EFFETTO RETROATTIVO PER MOTIVI DERIVANTI DALLA PROPRIA SITUAZIONE SPECIFICA.
SE L’UTENTE DECIDE DI AVVALERSI DEL PROPRIO DIRITTO DI OPPOSIZIONE, CESSEREMO IMMEDIATAMENTE IL TRATTAMENTO DEI DATI INTERESSATI. CI RISERVIAMO TUTTAVIA LA FACOLTÀ DI POTER CONTINUARE IL TRATTAMENTO DEI SUDDETTI DATI QUALORA FOSSIMO IN GRADO DI DIMOSTRARE LEGITTIMI MOTIVI IMPERATIVI PER TALE TRATTAMENTO SUPERIORI AGLI INTERESSI, AI DIRITTI FONDAMENTALI E ALLE LIBERTÀ FONDAMENTALI DELL’UTENTE, OPPURE QUALORA IL TRATTAMENTO SERVA ALLA RIVENDICAZIONE, ALL’ESERCIZIO O ALLA DIFESA DI UN DIRITTO IN SEDE GIUDIZIARIA.
NEL CASO IN CUI I DATI DELL’UTENTE VENGANO DA NOI TRATTATI AL FINE DI PROPORRE PUBBLICITÀ DIRETTA, EGLI AVRÀ LA FACOLTÀ DI OPPORSI IN QUALUNQUE MOMENTO AL TRATTAMENTO DEI PROPRI DATI PERSONALI FINALIZZATO ALLA PROPOSTA DI TALE PUBBLICITÀ. EGLI POTRÀ ESERCITARE IL PROPRIO DIRITTO DI OPPOSIZIONE COME SOPRA DESCRITTO.
SE L’UTENTE DECIDE DI AVVALERSI DEL PROPRIO DIRITTO DI OPPOSIZIONE, CESSEREMO IMMEDIATAMENTE IL TRATTAMENTO DEI DATI INTERESSATI A SCOPO DI PUBBLICITÀ DIRETTA.
17) I suoi diritti in materia di protezione dei dati e il suo diritto di avanzare reclami dinanzi all’autorità di controllo
A certe condizioni Lei ha il diritto di chiedere alla Società:
L’esercizio di tali diritti soggiace ad alcune eccezioni finalizzate alla salvaguardia dell’interesse pubblico (ad esempio la prevenzione o l’identificazione di crimini) e di nostri interessi (ad esempio il mantenimento del segreto professionale). Nel caso in cui Lei esercitasse uno qualsiasi dei summenzionati diritti, sarà nostro onere verificare che Lei sia legittimato ad esercitarlo e Le daremo riscontro, di regola, entro un mese.
Per eventuali reclami o segnalazioni sulle modalità di trattamento dei Suoi dati faremo ogni sforzo per rispondere alle sue preoccupazioni. Tuttavia, se lo desidera, Lei potrà inoltrare i propri reclami o le proprie segnalazioni all’autorità responsabile della protezione dei dati, utilizzando gli estremi di contatto pertinenti: Garante per la protezione dei dati personali – Piazza di Monte Citorio n. 121 – 00186 ROMA – Fax: (+39) 06.69677.3785 – Telefono: (+39) 06.696771 – E-mail: garante@gpdp.it – Posta certificata: protocollo@pec.gpdp.it .