Normativa in materia di privacy

Normativa in materia di privacy

Versione 1.3 pubblicata il gennaio 2020

1.- Introduzione

La presente normativa in materia di privacy è stata creata per aiutare a comprendere le prassi e le condizioni in cui Frinsa del Noroeste, S.A., con sede centrale in Avda. Ramiro Corregal Rey P.29, Zona Industriale Xarás, 15.969, Ribeira (A Coruña – Spagna), raccoglie, conserva e utilizza i dati personali di utenti e clienti. La sua lettura e comprensione devono risultare chiare e deve accettarsi per poter continuare la navigazione, in caso contrario si consiglia di abbandonare il sito web.

Frinsa del Noroeste, S.A. informa gli utenti del sito WEB www.grupofrinsa.es (di seguito sito WEB) della sua normativa in materia di trattamento e protezione dei dati personali che vengano ottenuti da utenti che visitano il sito e durante la navigazione all’interno dello stesso così come da clienti che comprino o contattrino un servizio attraverso tale sito.

A tale scopo, Frinsa del Noroeste, S.A. garantisce l’osservanza della normativa vigente in materia di protezione dei dati personali, così come disposto dalla Legge Ordinaria 3/2018 del 5 dicembre, in materia di Protezione dei Dati Personali e Tutela dei Diritti Digitali, e dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche e alla libera circolazione di tali dati, per cui viene abrogata la Direttiva 95/46/CE (Regolamento Generale sulla Protezione dei Dati).

La navigazione nel sito WEB implica l’accettazione di tale politica in materia di privacy.

Nel caso di essere utenti registrati del sito WEB o clienti, Frinsa del Noroeste, S.A. potrà inviare notifiche circa i cambiamenti apportati alla presente politica in materia di privacy e altri documenti legali.

 

2.- Raccolta, finalità e trattamento dei dati

 

2.1.- Quali dati vengono raccolti nel sito WEB?

 

Attraverso le interazioni che possa avere un utente o un cliente durante la navigazione nel sito WEB, sia in modo automatico (creando un account, comprando nel sito WEB, riempiendo stampati o semplicemente installando cookie) così come attraverso la comunicazione personale con Frinsa del Noroeste, S.A. (per telefono, chat o per email), possono essere raccolti i seguenti dati personali:

  • Email, sia per creare un account, sia per effettuare un acquisto, fare una richiesta o ricevere la newsletter e, in qualsiasi caso, con l’intenzione di mantenere la comunicazione.
  • Numero di telefono nel caso di inoltrare un ordine attraverso l’account di WhatsApp aziendale, o per la gestione di qualsiasi richiesta o problema.
  • Dati identificativi, come nome, cognome, indirizzo e altre informazioni utili al fine di gestire la spedizione dei prodotti, emettere fatture e facilitare futuri acquisti.
  • Dati di navigazione, relativi a come gli utenti utilizzano il sito WEB, il loro indirizzo IP, browser e sistema operativo utilizzato, cronologia, lingua, log e pagine visitate.
  • Dati di pagamento, anche se per effettuare il pagamento si viene reindirizzati a servizi esterni che sono coloro che ricevono e immagazzinano, se necessario, i dati del metodo di pagamento (Stripe in caso si carta di debito o credito e Paypal).
  • Dati sull’uso dei social network, quando si utilizzano strumenti nel sito di ogni social network, come Like, Condividere; Login social iniziando la sessione come utente.

 

2.2 – Come si raccolgono i dati nel sito WEB?

 

DIRECTAMENTE

Frinsa del Noroeste, S.A. ha l’obbligo di informare gli utenti del sito WEB della volontà di raccogliere dati di carattere personale, sia attraverso l’invio di email, per telefono o compilando i moduli presenti nel sito WEB. A questo scopo Frinsa del Noroeste, S.A. è responsabile dei dati raccolti attraverso i canali precedentemente menzionati. In nessun caso si applica alla raccolta di dati personali per conto di terzi o in altri siti web.

Le base legale per il trattamento dei dati relativi alla preparazione, fatturazione ed invio degli ordini, cosi come per la gestione di richieste o problemi ad essi relative, sarà l’applicazione del contratto di compravendita di beni e servizi offerti nel sito WEB secondo i termini stabiliti dalle Condizioni Genenrali accettate in ogni compravendita.

Nel caso in cui la raccolta di dati abbia come fine l’invio di informazioni commerciali proprie, la base legale sarà l’interesse legittimo del Responsabile. In qualsiasi momento, si potrà decidere di non ricevere più queste informazioni seguendo il link presente in tutte le nostre notifiche o attraverso il diritto di opposizione tramite i canali indicati al punto 3 della presente Normativa.

Analogamente, Frinsa del Noroeste, S.A. potrà trattare i dati degli utenti del sito WEB per le seguenti finalità:

  • Gestire le richieste di informazione o contatti realizzate dagli utenti,
  • La personalizzazione interna ed esterna della pubblicità con cui si
    raggiungerà l’utente,
  • L’uso pubblico, previa esplicita autorizzazione, di alcuni dati o elementi
    privati,
  • L’individuazione dell’utente da parte del sito WEB per permettergli di
    pubblicare contenuti all’interno del proprio sito WEB.

Il trattamento dei dati a questo scopo ha la sua base legale nel consenso esplicito dell’interessato, sia attraverso una casella dove indicate in modo attivo tale consenso, per telefono o per iscritto, in base alla comunicazione stabilita tra Frinsa del Noroeste, S.A. e tali utenti.

 

INDIRETTAMENTE

Frinsa del Noroeste, S.A. raccoglie dati generici e impersonali che non identificano direttamente l’utente ma l’insieme degli utenti che navigano nel sito WEB, attraverso soggetti terzi i cui programmi vengono installati nello stesso. Le finalità del trattamento di questi dati è puramente statistica e quantitativa con lo scopo di migliorare la futura navigazione di questi e altri utenti, così come per mostrare pubblicità personalizzata quando l’utente è nel sito WEB o esca da questo ma continui a navigare in internet. La politica applicata da Frinsa del Noroeste, S.A. a questi dati consta nella  Política di cookie consultabile in questo sito.

La base legale che consente a Frinsa del Noroeste, S.A. di raccogliere dati personali degli utenti è il permesso che gli stessi esprimono liberamente quando danno il consenso nelle caselle di verifica o nei bottoni di invio dei moduli che ci sono nel sito WEB accettandone le condizioni di servizio.

Allo stesso modo, nel caso di clienti che abbiano effettuato acquisti nel sito WEB o che abbiano creato un account nel portale, la base legale che consente la raccolta dei dati personali è l’applicazione del contratto.

 

2.3 – Perché si raccolgono questi dati personali nel sito WEB? (FINALITÀ)

 

Frinsa del Noroeste, S.A. raccoglie i dati suddetti dati personali per le seguenti finalità:

 

PER GLI UTENTI

  • Inviare comunicazioni commerciali pubblicitarie per email, fax SMS,
    MMS, social network o qualsiasi altro mezzo elettronico o fisico, che permetta di realizzare comunicazioni commerciali.
  • Permettere l’uso di determinate funzioni all’interno del sito WEB come
    pubblicare valutazioni dei prodotti o commentare articoli.
  • Poter comunicare con il personale di Frinsa del Noroeste, S.A. tramite il
    sito WEB.
  • Avere una visione generica del comportamento nel sito WEB e
    ottimizzarne l’uso.

 

PER I CLIENTI

Oltre ai motivi precedenti:

  • Poter effettuare la spedizione degli ordini che vengono fatti all’indirizzo
    corretto
  • Formalizzare il contratto di compravendita di beni o servizi che vengono
    venduti nel sito WEB
  • Informare il cliente sullo stato dell’ordine e i problemi che si possono
    verificare
  • Emettere e inviare fatture o ricevute dell’acquisto realizzato
    telematicamente
  • Tener acceso al histórico de pedidos para consulta, descarga de documentos
  • Accedere alla cronologia degli ordini per consultare e scaricare
    documenti
  • Mantenere la comunicazione circa l’aggiornamento dei prezzi o i
    termini di contrattazione

 

Il rifiuto a fornire determinati dati richiesti può comportare che alcuni servizi o processi non si possano erogare correttamente.

 

2.4 – Chi tratta i dati personali raccolti nel sito WEB  (RESPONSABILE E DESTINATARI)

 

Il responsabile del trattamento dei dati è Frinsa del Noroeste, S.A., una ditta con codice fiscale (A15010564), sede legale Avda. Ramiro Carregal Rey P.29, Zona Industriale Xarás, 15.969 Ribeira (A Coruña – Spagna) , il cui obiettivo è la vendita e la commercializzazione di conserve e prodotti guormet.

I dati personali degli utenti sono manipolati dagli impiegati di Frinsa del Noroeste, S.A. che svolgono mansioni di Attenzione al Cliente (per comunicare con i clienti in caso di problemi), marketing (per inviare email o pubblicare annunci), uso del sito WEB (analizzare la navigazione e migliorarla) e amministrazione (per fatturazione, pagamento e preparazione degli ordini).

Frinsa del Noroeste, S.A. informa gli utenti del fatto che i loro dati personali non saranno ceduti a soggetti terzi, fatto salvo l’obbligo legale o quando sia necessario per erogare il servizio in modo adeguato per il cliente, sia necessario un rapporto contrattuale con un responsabile del trattamento di un’altra organizzazione o attraverso la cessione a un responsabile del trattamento terzo (per esempio, quando venga inviato un ordine e la ditta di logistica debba contattare il cliente).

Frinsa del Noroeste, S.A. assumerà la responsabilità del trattamento di tali dati quando la cessione o accesso agli stessi sia imprescindibile per la gestione degli acquisti o dei servizi richiesti dai clienti o dagli utenti, la cui volontà è che l’acquisto o il servizio vengano effettuati nel modo più efficiente possibile.

A tale scopo, si indicano come servizi esterni quelli a cui il sito WEB o lo stesso utente possano fornire dati personali con la finalità espressa nel paragrafo precedente:

  • Gestire comunicazioni tra Frinsa del Noroeste, S.A. e l’utente

Come può essere il caso di applicazioni di messaggistica istantanea (WhatsApp Inc. con indirizzo 1610 Willow Road Menlo Park, California 940025 Stati Uniti) o di posta elettronica (The Rocket Science Group – Mailchimp, LLC 675 Ponce de Leon Ave NE Suite 5000. Atlanta, GA 30308. Stati Uniti). Nel caso in cui si effettuino bonifici internazionali, entrambe le entità sono certificate dal EU-US Privacy Shield, in ottemperanza del Regolamento Generale di Protezione dei Dati.

  • Fornire il servizio tecnico per il corretto funzionamento del sito WEB

Affinchè il sito WEB possa mantenere il corretto funzionamento, Frinsa del Noroeste, S.A. ha firmato un contratto con la ditta Zentinet Seguridad y Aplicaciones S.L. (con sede nella Calle Zaragoza, 18 di Guijón – Spagna) che ha accesso ai dati personali per poter prestare correttamente il suo servizio. D’altra parte, il sito WEB si alloggia nei sever della ditta Microsoft Ireland Operations Limited (con sede in 70 Sir John Rogerson’s Quay, Dublino 2, Irlanda e i cui centri di datisi trovano in vari paesi) e in  ottemperanza del
Regolamento Generale sulla Protezione dei Dati
.

  • Servizi di pagamento

Per effettuare il pagamento degli acquisti realizzati nel sito WEB si applica il protocollo criptato SSL che garantisce la riservatezza sull’identità e i dati forniti. I dati relativi ai metodi di pagamento vengono raccolti da soggetti terzi responsabili della loro gestione. Se non altrimenti possibile, viene accettato il pagamento con bonifico bancario, ma in questo caso non viene richiesto nessun dato del metodo di pagamento o riscossione al cliente.

In ogni caso, i fornitori dei servizi anteriormente menzionati non avranno accesso a tali dati ne li utilizzano, a eccezion fatta nel caso di esplicita autorizzazione del titolare o quando fosse necessario nel contesto dell’erogazione dei servizi o all’interno dei limiti tecnici di questi ultimi.

Sebben Frinsa del Noroeste, S.A. abbia adottato le misure tecniche necessarie ad impedire la consultazione, alterazione o trattamento non autorizzato dei dati personali di utenti e clienti, in caso di violazione da parte di terzi che riescano ad accedere ai dati privati degli utenti che possa generare qualche tipo di danno essendo confidenziali e non condivisi esplicitamente, Frinsa del Noroeste, S.A. comunicherà agli interessati da tale violazione e all’Autorità di Controllo e , se necessario agli interessati in una lasso di tempo massimo di 72 ore dalla sua scoperta.

Per quanto riguarda i link dal sito WEB a pagine web di soggetti terzi o social network, Frinsa del Noroeste,S.A. perde il controllo dei dati che vengono raccolti dai server di questi soggetti terzi, esentandosi dalla responsabilità sul trattamento dei dati personali in tali pagine web. A questo scopo si consiglia la lettura delle normative in materia di privacy di tali piattaforme digitali, al fine di comprendere come vengono trattati i dati personali forniti.

 

2.5 – Per quanto tempo Frinsa del Noroeste, S.A. conserva i dati personali?

 

Frinsa del Noroeste, S.A. conserva i dati personali dei clienti in modo permanente se non viene manifestata la volontà contraria ed esplicita da parte degli stessi per disdire determinati servizi (sia in modo automatico con il bottone cancellare o tramite comunicazione scritta o digitale) o di cancellare il suo account di utente o cliente.

Nel caso di clienti, si provvederà a mantenere i registri delle operazioni con lo scopo di adempiere gli obblighi fiscali e contabili che la legislazione esige per legittimarle. Se un cliente cancellasse i suoi dati e nel rispetto degli obblighi legali citati, Frinsa del Noroeste, S.A. procederà a convertire l’account cliente in un account anonimo, mantenendo i dati opportunamente bloccati, salvo nel caso in cui il cliente eserciti il diritto di opposizione al riguardo.

Nel caso di utenti che non abbiano creato un account, i dati verranno conservati per il tempo necessario ad evadere l’ordine o dare risposta a richieste e problemi verificatesi.

I dati raccolti attraverso i cookie di Google Analytics, rimarranno nei registri 26 mesi trascorsi i quali verranno eliminati automaticamente. A partire da questo momento i dati personali verranno opportunamente bloccati secondo i tempi di prescrizione legalmente applicabili. Una volta scaduti, Frinsa del Noroeste, S.A. provvederà ad eliminarli in modo sicuro.

 

3.- Diritti degli utenti (Diritti)

IL Regolamento Generale sulla Protezione dei Dati concede agli interessati la possibilità di esercitare una serie di diritti relativi al trattamento dei dati personali.

Mentre i dati personali siano oggetto di trattamento da parte di Frinsa del Noroeste, S.A., gli utenti potranno esercitare i diritti di accesso, rettifica, cancellazione (eliminazione e oblio sia dei dati immagazzinati nel sito WEB così come strumenti esterni di gestione dei dati dei cookie), limitazione (circoscrivere l’uso dei dati dell’utente a determinati trattamenti leciti solo se sia stata richiesta in precedenza la rettifica o l’opposizione), opposizione (negare il diritto al trattamento dei suoi dati salvo per motivi legittimi imminenti) e portabilità (trasferimento dei dati ad un’altra organizzazione) in accordo con quanto previsto dalla normativa legale vigente in materia di protezione di dati personali. Per poter esercitare tali diritti, l’utente può accedere al suo account privato all’interno del sito WEB alla sezione IL MIO account, dove potrà esercitare direttamente o, tramite comunicazione scritta, allegando la documentazione che ne dimostri l’identità (Carta di Identità o passaporto), ai seguenti indirizzi:

 

FISICO:

Frinsa del Noroeste, S.A. (Responsabile del trattamento dei dati personali)

Av. Ramiro Carregal Rey P.29, Polígono Industrial Xarás, 15.969, Ribeira (A Coruña – Spagna)

 

ONLINE:

lopd@grupofrinsa.com (Responsabile del trattamento dei dati personali)

o l’indirizzo che venga sostituito nell’Avviso Legale del sito WEB.

Tale comunicazione dovrà riportare la seguente informazione:

  • Nome e cognome dell’utente
  • La richiesta
  • Il domicilio
  • Dati identificativi e comprovanti

 

L’esercizio dei diritti dovrà essere effettuato dall’utente stesso o da persona delegata in qualità di rappresentante legale dell’autorizzato. In questo caso, si dovrà presentare la documentazione attestante tale delega.