Informativa sul trattamento dei dati personali

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Ai sensi del Regolamento (UE) 2016/679 (General Data Protection Regulation – di seguito “GDPR”) si forniscono le seguenti informazioni in merito al trattamento dei dati personali degli Utenti e/o Visitatori (nella loro qualità di “Interessati” ai sensi del GDPR) che accedono, navigano e operano sul sito internet di cui all’URL http://enricachicchio.com/ (di seguito il “Sito”).

TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento è la consulente d’immagine dott.ssa Enrica Chicchio, con studio a Bologna (BO), 40124, Piazza dei Tribunali 5 – P.IVA 03697241200 – email: info@enricachicchio.com (di seguito “Enrica Chicchio” o “Consulente”).

SICUREZZA
Enrica Chicchio ha adottato misure tecniche e organizzative tali da garantire un livello di sicurezza adeguato al rischio e al rispetto della normativa sul trattamento dei dati personali.

INFORMAZIONI SUI TIPI DI DATI TRATTATI
A) ACQUISTO ONLINE DI SERVIZI E/O PRODOTTI OFFERTI SUL SITO
L’acquisto online dei Servizi e/o Prodotti offerti da Enrica Chicchio sul Sito comporta il trattamento dei dati anagrafici e degli altri dati personali necessari per la conclusione del contratto di vendita online, per la spedizione dei Prodotti all’indirizzo email indicato dall’interessato, nonché per finalità fiscali e contabili.
Finalità e base giuridica del trattamento (GDPR Art. 13, paragrafo 1, lett. c)
Vengono richiesti obbligatoriamente i dati anagrafici (nome e cognome) e i dati personali necessari per la conclusione del contratto di vendita online e per la spedizione telematica dei Prodotti, nonché per finalità fiscali e contabili.
La base giuridica del trattamento è l’esecuzione del contratto di cui l’interessato è parte (art. 6, lett. b, GDPR), nonché l’adempimento di un obbligo legale al quale è soggetto il Titolare del trattamento (art. 6, lett. c, GDPR).
Ambito di comunicazione (GDPR Art. 13, paragrafo 1, lett. e, f)
I dati potranno essere comunicati a soggetti e/o Enti della Pubblica Amministrazione in ragione delle finalità fiscali e contabili.
Periodo di conservazione dei dati (GDPR Art. 13, paragrafo 2, lett. a)
I dati saranno conservati per un periodo individuato secondo criteri di stretta necessità in ragione delle diverse finalità perseguite e, comunque, nel rispetto della vigente normativa in materia di protezione dei dati personali e secondo logiche di tutela dei diritti del Titolare (es. termini di prescrizione).
Conferimento (GDPR Art. 13, paragrafo 2, lett. e)
Il mancato conferimento dei dati obbligatori comporterà l’impossibilità di concludere il contratto di acquisto online di Servizi e/o Prodotti.

B) ISCRIZIONE ALLA NEWSLETTER
L’iscrizione volontaria e facoltativa alla newsletter comporta il trattamento dei dati di contatto dell’Interessato per l’invio di periodiche comunicazioni elettroniche inerenti l’attività del Titolare.
Finalità e base giuridica del trattamento (GDPR Art. 13, paragrafo 1, lett. c)
Viene richiesto obbligatoriamente l’indirizzo email dell’Interessato a cui inviare le comunicazioni newsletter.
La base giuridica del trattamento è il consenso dell’Interessato (art. 6, lett. a, GDPR).
Ambito di comunicazione (GDPR Art. 13, paragrafo 1, lett. e, f)
Per il trattamento di cui al presente punto, Enrica Chicchio si avvale dei servizi offerti dalla piattaforma MailChimp, fornita dalla società The Rocket Science Group LLC avente sede ad Atlanta (USA). Pertanto i dati personali di cui sopra saranno oggetto di trasferimento verso Paesi extra UE -appunto, Stati Uniti d’America-.
Periodo di conservazione dei dati (GDPR Art. 13, paragrafo 2, lett. a)
I dati saranno conservati sino alla richiesta di cancellazione da parte dell’Interessato.
Conferimento (GDPR Art. 13, paragrafo 2, lett. e)
Il mancato conferimento dei dati obbligatori comporterà l’impossibilità di iscriversi alla newsletter da parte dell’Interessato.

C) RICHIESTA TRAMITE FORM DI CONTATTO
La compilazione e l’invio del modulo di contatto presente sul Sito comportano l’acquisizione e il trattamento da parte di Enrica Chicchio dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nel testo.
Finalità e base giuridica del trattamento (GDPR Art. 13, paragrafo 1, lett. c)
Vengono richiesti dati di contatto che sono trattati per fornire una risposta e/o contattare l’interessato.
La base giuridica del trattamento è l’esecuzione di misure precontrattuali adottate su richiesta dell’Interessato (art. 6, lett. b, GDPR).
Ambito di comunicazione (GDPR Art. 13, paragrafo 1, lett. e, f)
I dati sono trattati esclusivamente da soggetti regolarmente autorizzati e istruiti al trattamento.
I dati non vengono diffusi, né trasferiti in paesi extra-UE.
Periodo di conservazione dei dati (GDPR Art. 13, paragrafo 2, lett. a)
I dati sono conservati per il tempo necessario a rispondere all’Interessato.
Conferimento (GDPR Art. 13, paragrafo 2, lett. e)
Il mancato conferimento dei dati obbligatori comporterà l’impossibilità di inviare il messaggio.

D) NAVIGAZIONE DEL SITO
Durante la navigazione sul Sito vengono trattati una serie di dati personali quali indirizzi IP o nomi a dominio dei computer utilizzati dagli utenti, pagina web di provenienza e di uscita, indirizzi URI/URL delle risorse richieste, data e orario della visita, informazioni relative al sistema operativo e al browser dell’interessato, nonché ulteriori dati tecnici relativi alla navigazione.

Finalità e base giuridica del trattamento (GDPR Art. 13, paragrafo 1, lett. c)
Il trattamento di tali dati -in forma automatizzata e aggregata- viene effettuato esclusivamente per finalità inerenti la gestione e l’amministrazione del Sito, nonché per scopi statistici. I dati potrebbero, inoltre, essere utilizzati per l’accertamento di responsabilità in caso di reati informatici ai danni del Sito e/o di altri illeciti.
La base giuridica è il legittimo interesse del Titolare (art. 6, lett. f, GDPR).

Ambito di comunicazione (GDPR Art. 13, paragrafo 1, lett. e, f)
I dati sono trattati esclusivamente da personale regolarmente autorizzato e istruito al trattamento, nonché dal fornitore dei servizi di sviluppo e manutenzione del Sito, identificato quale responsabile del trattamento.
I dati non vengono diffusi, né trasferiti in paesi extra-UE.
Periodo di conservazione dei dati (GDPR Art. 13, paragrafo 2, lett. a)
Salve necessità in caso di indagini conseguenti a fatti illeciti, i dati sono generalmente conservati non più di novanta giorni.
Conferimento (GDPR Art. 13, paragrafo 2, lett. e)
I dati non sono conferiti dall’Interessato, ma acquisiti automaticamente dai sistemi tecnologici del Sito.

DIRITTI DELL’INTERESSATO
L’interessato ha il diritto di chiedere e ottenere dal Titolare, nei casi previsti:

• l’accesso ai dati personali e alle informazioni (art. 15 del GDPR);
• la rettifica o la cancellazione degli stessi (artt. 16 e 17 del GDPR);
• la limitazione del trattamento dei dati personali (art. 18 del GDPR).

Laddove il trattamento sia basato sul consenso dell’interessato, costui ha il diritto di revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.
L’interessato può esercitare i suoi diritti contattando il Titolare ai recapiti sopraindicati.

DIRITTO DI RECLAMO
L’interessato che ritenga che il trattamento dei suoi dati personali avvenga in violazione di quanto previsto dal GDPR, ha il diritto di proporre reclamo alla competente autorità di controllo.
Il Cliente dichiara di aver preso visione della Informativa sul trattamento dei dati personali e di prestare il consenso al trattamento di cui alla lettera B) “ISCRIZIONE ALLA NEWSLETTER” mediante utilizzo della piattaforma Mailchimp e, a tale ultimo fine, autorizza il trasferimento di dati alla società The Rocket Science Group LLC avente sede ad Atlanta (USA).