PRIVACY POLICY
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
AI SENSI DEL REGOLAMENTO (UE) 2016/679 (GDPR)
Nella presente informativa, resa in conformità a quanto previsto dall’art. 13 del Regolamento UE 2016/679 (GDPR) e del D.lgs n. 196/2003 così come aggiornato dal D.lgs n. 101/2018, vengono descritte le operazioni effettuate sui dati personali degli utenti raccolti in occasione dell’accesso, navigazione e fruizione dei servizi del presente sito internet (https://www.cosepuri.it), di seguito il Sito) e non anche per altri siti web eventualmente consultati dall'utente tramite link presenti nel sito stesso, ovvero in occasione dell’accesso, registrazione e fruizione dei servizi presenti sull’APP “Cosepuri”.
IL TITOLARE DEL TRATTAMENTO
COSEPURI Soc. Coop. p. a., corrente a Bologna in via Pollastri 8, è il Titolare del Trattamento dei dati personali degli utenti raccolti in occasione dell’utilizzazione dei servizi.
COSEPURI tratterà i dati personali di cui entrerà in contatto nel rispetto dei principi di liceità, correttezza e trasparenza e per le seguenti finalità:
-
Accesso al sito internet e navigazione;
-
Gestione delle richieste di informazioni;
-
Iscrizione alla newsletter informativa e promozionale;
-
Registrazione, accesso e gestione dell’area riservata del sito;
-
Registrazione, accesso all’App;
LUOGO DI TRATTAMENTO DEI DATI
I trattamenti connessi ai servizi web del presente Sito nonché all’App hanno luogo presso la menzionata sede legale del Titolare e presso la Società di hosting fornitrice del servizio con server ubicati in UE.
CATEGORIE DI DATI PERSONALI
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.
Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l'elaborazione. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di reati informatici ai danni del sito o del Titolare: salva questa eventualità, allo stato attuale, i dati sui contatti web non persistono oltre i termini di legge.
Dati forniti volontariamente dall'utente
L'invio facoltativo, specifico e volontario di posta elettronica, nonché degli eventuali altri dati personali inseriti nella comunicazione, agli indirizzi indicati in questo sito comporta la successiva acquisizione dell'indirizzo del mittente da parte di COSEPURI, necessario per rispondere alle richieste.
TIPOLOGIE DI DATI PERSONALI TRATTATI
Mediante le funzionalità presenti all’interno del sito web di COSEPURI e dell’APP, l’utente può pertanto concedere alcune proprie informazioni personali che lo possono rendere identificabile e che possono essere trattate al fine di gestire le richieste di quest’ultimo. Tra le informazioni che possono essere richieste, ci sono, a titolo esemplificativo ma non esaustivo, dati personali quali:
-
Nome e Cognome
-
Indirizzo di domicilio
-
Numero di telefono
-
Indirizzo e-mail
-
L’indirizzo IP del device utilizzato
-
Le pagine visitate dall’Utente
-
Il tempo e la data in cui l’utente ha visitato il Sito
PRINCIPI APPLICABILI AL TRATTAMENTO DATI DA PARTE DI COSEPURI.
COSEPURI tratterà i dati personali degli utenti in modo lecito, corretto e trasparente.
Il Titolare raccoglierà i dati personali degli utenti e li tratterà unicamente per le finalità indicate nella presente Privacy Policy ed in modo che non risultino incompatibili con le finalità stesse.
I dati trattati da COSEPURI saranno adeguati, pertinenti e limitati a quanto necessario per le finalità per cui sono trattati.
GESTIONE DELLE RICHIESTE DI INFORMAZIONI
COSEPURI tratterà i dati personali degli Utenti che compilano gli appositi form online per la richiesta di informazioni in merito ai servizi offerti dal Titolare per gestire, riscontrare e fornire quanto richiesto dagli Utenti.
I dati saranno registrati, custoditi ed utilizzati esclusivamente per gestire e dare riscontro alle richieste degli interessati e per il tempo necessario al raggiungimento della menzionata finalità.
Il conferimento dei dati per tale finalità di trattamento è facoltativo. Tuttavia, il mancato, parziale o inesatto conferimento dei dati potrà comportare l’impossibilità per COSEPURI di gestire e dare seguito alle richieste degli utenti.
ISCRIZIONE ALLA NEWSLETTER
COSEPURI tratterà i dati personali degli Utenti che inseriscono nell’apposito form il proprio indirizzo e-mail per l’iscrizione degli stessi alla newsletter dal contenuto informativo, commerciale e promozionale. I dati saranno registrati, custoditi ed utilizzati esclusivamente per l’iscrizione degli interessati alla newsletter del Titolare.
La base giuridica del presente trattamento è il consenso dell’interessato.
Il conferimento dei dati per tale finalità di trattamento è facoltativo. Tuttavia, il mancato, parziale o inesatto conferimento dei dati potrà comportare l’impossibilità per il Titolare di iscrivere l’interessato al servizio di newsletter.
I dati verranno trattati sino alla revoca del consenso da parte dell’interessato (opt-out) al fine di consentire a quest’ultimo di manifestare il proprio desiderio di non essere ricontattato in futuro.
REGISTRAZIONE, ACCESSO E GESTIONE DEI SERVIZI TRAMITE SITO E APP
COSEPURI tratterà i dati personali dell’utente per consentire l’utilizzazione dei servizi riservati agli utenti registrati.
La base giuridica per il presente trattamento è l’adempimento del contratto o, a seconda dei casi, l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato. Per queste finalità i dati saranno trattati per il tempo strettamente necessario allo svolgimento delle singole attività di trattamento. COSEPURI potrà tuttavia conservare i dati per un periodo di tempo superiore per adempiere a specifici obblighi stabiliti da Regolamenti e/o leggi in vigore e a cui è soggetto il Titolare.
COSEPURI tratterà i dati personali degli utenti per:
-
Consentire all’utente di accedere al Sito e di navigare sullo stesso;
-
Consentire all’utente di registrarsi al Sito e all’APP, creando un account, e di usufruire dei servizi riservati agli utenti registrati;
-
Mantenere e gestire l’account dell’utente;
-
Memorizzare nell’account dati e informazioni dell’utente (dati anagrafici, storico delle prenotazioni, indirizzi etc.);
-
Consentire all’utente la possibilità di pagare online i servizi e dunque consentire la conclusione del contratto e la corretta esecuzione delle obbligazioni;
-
Ricevere comunicazioni commerciali di supporto all’acquisto e/o di customer satisfaction.
Durante la procedura di acquisto l’utente dovrà fornire alcune informazioni per completare l’acquisto e/o richiedere l’emissione di fattura (P.IVA, codice fiscale etc.).
La base giuridica per il suddetto trattamento è l’adempimento del contratto da parte di COSEPURI.
Per queste finalità i dati saranno trattati per il tempo strettamente necessario allo svolgimento delle singole attività di trattamento e non oltre 10 anni dal momento dell’acquisto. Se richiesto da specifica normativa, il tempo di conservazione dei dati potrà essere superiore.
Il conferimento dei dati per tale finalità è facoltativo. Tuttavia, il mancato, parziale o inesatto conferimento dei dati potrà comportare l’impossibilità per il Titolare di dare esecuzione al contratto di acquisto online e per l’utente di ottenere il/i servizio/i richiesto/i.
L’indirizzo e-mail dell’utente che ha proceduto alla registrazione verrà inoltre trattato da COSEPURI per l’invio di offerte promozionali e comunicazioni commerciali, nonché per l’invio della newsletter informativa e commerciale del Titolare.
La base giuridica che legittima l’invio di tale newsletter è il legittimo interesse del Titolare (art. 130, c. 4 D.lgs 196/2003 e Considerando 47 GDPR).
L’interessato potrà in qualsiasi momento opporsi a tale trattamento mediante apposito link di unsubscribe.
MODALITA' DI TRATTAMENTO
I dati personali sono e saranno trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. I dati sono trattati da personale tecnico autorizzato al trattamento, debitamente istruito da parte di COSEPURI.
Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
TRASFERIMENTO DEI DATI PERSONALI IN PAESI NON APPARTENENTI ALL’UNIONE EUROPEA
I dati personali raccolti dal Titolare sono trattati e conservati all’interno del territorio dell’Unione Europea e non saranno oggetto di trasferimento verso Paesi terzi al di fuori dello Spazio Economico Europeo.
CATEGORIE DI SOGGETTI A CUI I DATI POSSONO ESSERE COMUNICATI (DESTINATARI)
I soggetti a cui COSEPURI comunica i dati raccolti agiscono in qualità di Responsabili del trattamento dei dati personali designati dal Titolare tramite apposito contratto o in qualità di persone autorizzate al trattamento di dati personali sotto l’autorità diretta del Titolare.
I dati oggetto di trattamento non saranno in nessun caso diffusi.
DIRITTI DEGLI INTERESSATI
Gli interessati utenti del Sito hanno il diritto, ai sensi degli artt. 15-22 GDPR, di:
-
Richiesta di accesso ai dati personali: l’utente ha il diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, l’accesso ai dati stessi. L’accesso può essere diretto ad ottenere le seguenti informazioni:
-
Le finalità di trattamento;
-
Le categorie di dati personali in questione;
-
I destinatari o le categorie di destinatari a cui i dati sono stati o saranno comunicati, in particolare se destinati a paesi terzi o organizzazioni internazionali;
-
Il periodo di conservazione dei dati personali ovvero i criteri utilizzati per determinare tale periodo;
-
L’esistenza del diritto di richiedere al Titolare la rettifica o la cancellazione dei dati ovvero la limitazione del trattamento o l’opposizione allo stesso;
-
L’esistenza di un processo decisionale automatizzato.
-
Richiesta di rettifica dei dati personali: l’interessato ha il diritto ad ottenere la rettifica dei dati personali inesatti che lo riguardano, nonché di ottenere l’integrazione dei dati personali incompleti.
-
Richiesta di cancellazione dei dati personali: per i motivi indicati nell’art. 17 GDPR, l’interessato ha il diritto di richiedere al Titolare del trattamento la cancellazione dei dati senza ingiustificato ritardo ed il Titolare ha l’obbligo di cancellare i dati personali dell’interessato, sempre che sui dati non vi sia un obbligo di conservazione ex lege.
-
Richiesta di limitazione del trattamento dati: nel caso ricorra una delle ipotesi di cui all’art. 18 GDPR, l’interessato ha il diritto di richiedere la limitazione del trattamento dati che lo riguardano.
-
Richiesta di portabilità dei dati: l’interessato ha diritto di ricevere in un formato strutturato, di uso comune e leggibile, i dati personali che lo riguardano forniti ad un Titolare ed ha il diritto di trasmettere tali dati ad un altro Titolare del trattamento qualora il trattamento sia basato sul consenso, su di un contratto o sia effettuato con mezzi automatizzati.
-
Richiesta di opposizione al trattamento: l’interessato ha il diritto di opporsi al trattamento dei dati personali che lo riguardano in qualsiasi momento, per motivi connessi alla propria situazione particolare.
-
Revoca del consenso: l’interessato ha il diritto, in qualsiasi momento e con la facilità con cui l’ha prestato, di revocare il consenso al trattamento dei propri dati personali.
L’interessato ha altresì diritto di proporre reclamo all’Autorità italiana Garante per la protezione dei dati personali (www.garanteprivacy.it).
Le richieste per l’esercizio dei diritti possono essere rivolte a [email protected]