Corbu +ME S.r.l. è una società a responsabilità limitata costituita ai sensi della legge italiana, con sede legale in via Alessandro Manzoni, n. 7, 24025 – Gazzaniga (BG), P. iva. 04424720169 (di seguito, “Corbù +ME”). Corbù +ME tiene in seria considerazione i diritti dei propri utenti (di
seguito, l’“Utente” o l’“Interessato”) relativi alla protezione dei dati personali e agli obblighi a cui è vincolata Corbù +ME.
Questa informativa sulla privacy (di seguito, la “Privacy Policy”) descrive come Corbù +ME tratta i dati personali, che vengono raccolti attraverso il sito web www.corbu.it (di seguito, il “Sito”). Con riferimento alle modalità di gestione e trattamento dei dati personali, ai sensi del Decreto Legislativo n. 169/2003 e dell’articolo 13 del Regolamento UE n. 679/2016 (di seguito, il “GDPR”), Corbù +ME fornisce le seguenti informazioni.
- Titolare del trattamento dei dati personali
Il Titolare del trattamento dei dati personali è Corbù +ME nella persona del suo legale rappresentante pro tempore. - Dati di contatto del Titolare del trattamento dei dati personali
L’Utente può contattare Corbù +ME:
– via e-mail all’indirizzo info@corbu.it; o
– a mezzo posta indirizzata a Corbù +ME S.r.l. all’indirizzo via Alessandro Manzoni, n. 7, 24025 – Gazzaniga (BG). - Categorie di dati personali
Per le finalità descritte al successivo Paragrafo 5, Corbù +ME raccoglie i seguenti tipi di dati personali:
– l’indirizzo e-mail fornito per la creazione dell’account al fine di accedere all’area personale del Sito (la “My Area”);
– i dati di navigazione, quali, ad esempio, gli indirizzi IP, l’analisi del comportamento degli utenti tramite i servizi google analytics e facebook, i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente;
– in caso di conclusione di un ordine sul Sito o in caso di compilazione delle sezioni “Indirizzo” e “Dettagli Account”, rispettivamente, l’indirizzo, il nome ed il cognome;
– in caso di contatto del servizio clienti tramite la sezione del Sito “Contatta il nostro servizio clienti”, il nome, il cognome, l’indirizzo e-mail ed il numero di telefono;
– i dati contrattuali (ad esempio, il numero d’ordine). - Fornitura obbligatoria dei dati personali
4.1 La fornitura dell’indirizzo e-mail è obbligatoria per accedere alla My Area del sito, nonché per ricevere la newsletter, laddove l’Utente fornisca il consenso in tal senso.
4.2 La fornitura del nome, del cognome e dell’indirizzo è obbligatoria per il perfezionamento del contratto di acquisto dei prodotti venduti da Corbù +ME tramite il Sito (di seguito, il “Contratto di Acquisto”).
4.3 La fornitura del nome, del cognome, dell’indirizzo e-mail e del numero di telefono è obbligatoria per contattare il servizio clienti tramite la sezione del Sito “Contatta il nostro servizio clienti”. - Finalità del trattamento dei dati personali
5.1 I dati verranno trattati in modo lecito e secondo correttezza nell’ambito e per la corretta esecuzione delle Condizioni Generali di Vendita e per l’adempimento degli obblighi ad essa connessi.
5.2 I dati personali saranno, altresì, trattati per le seguenti finalità:
– l’adempimento di obblighi di legge, regolamentari o comunitari;
– l’adempimento del Contratto di Acquisto;
– la fornitura dei servizi messi a disposizione da Corbù +ME (ad esempio, i servizi di assistenza post vendita, la richiesta di informazioni nella sezione del Sito “Contatta il nostro servizio clienti”);
– in caso di prestazione del consenso, l’invio, tramite modalità automatizzate di contatto, della newsletter di Corbù +ME (di seguito, la “Finalità di Marketing”);
– se necessario, per l’esercizio e / o la difesa di un diritto. - Modalità di trattamento e conservazione dei dati personali
6.1 Il trattamento, cartaceo e / o elettronico, dei dati è realizzato per mezzo delle operazioni indicate all’articolo 4, comma 2), del GDPR e precisamente: raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o alterazione, reperimento, consultazione, utilizzo, divulgazione mediante trasmissione, diffusione o altrimenti messa a disposizione, allineamento o combinazione, restrizione, cancellazione o distruzione.
6.2 I dati saranno trattati nel rispetto del principio di liceità, correttezza, pertinenza e non eccedenza, secondo quanto previsto dalla normativa in materia di protezione dei dati personali in modo tale da garantirne l’integrità, la sicurezza e la riservatezza.
6.3 Tutto il Sito utilizza SSL / HTTPS.
6.4 Il trattamento dei dati sarà svolto da personale di Corbù +ME, formalmente incaricato ed edotto delle istruzioni operative. - Periodo di conservazione dei dati personali
7.1 Corbù +ME conserva i dati personali fino a quando gli stessi sono necessari per le finalità per le quali i dati personali sono stati raccolti. In generale, i dati personali sono conservati fino alla cancellazione, per qualsiasi motivo, dell’account e, in ogni caso, per un periodo massimo di 10 (dieci) anni dalla loro raccolta.
7.2 Con riferimento alla Finalità di Marketing, Corbù +ME conserva i dati personali per 24 (ventiquattro) mesi dall’avvenuta registrazione dell’Utente. - Base giuridica del trattamento dei dati personali
Le basi giuridiche del trattamento dei dati personali per le finalità di cui al precedente Paragrafo 5 sono quelle di cui agli articoli 6.1 a) (“l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità”), 6.1 b) (“il trattamento è necessario per l’esecuzione di un contratto al quale l’interessato è parte o al fine di prendere provvedimenti su richiesta dell’interessato prima della conclusione del contratto”), e 6.1 c) (“il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento”) del GDPR. - Destinatari dei dati personali
9.1 Corbù +ME non condivide i dati personali dell’Utente con terzi, ad eccezione dei seguenti casi:
– i dati personali potranno essere comunicati ad Autorità e / o soggetti ai quali dovranno essere comunicati in forza di disposizioni di legge o di ordini di Autorità. Tali Autorità e / o soggetti
opereranno in qualità di autonomi titolari del trattamento;
– i dati personali potranno, altresì, essere trattati, per conto di Corbù +ME, da soggetti esterni designati come responsabili del trattamento nominati ai sensi dell’articolo 28 del GDPR, a cui sarannoimpartite adeguate istruzioni operative in merito al corretto trattamento dei dati personali. Tali soggetti sono essenzialmente ricompresi, a titolo esemplificativo ma non esaustivo, nelle seguenti categorie: società che offrono servizi di invio e-mail e società che offrono servizi di manutenzione e sviluppo del Sito.
9.2 Il Titolare impone ai terzi fornitori e ai responsabili esterni analoghe modalità di trattamento.
9.3 I dati non saranno oggetto di diffusione. - Trasferimento di dati personali ad un Paese terzo
Corbù +ME tratta i dati personali forniti dall’Utente all’interno del territorio dell’Unione Europea; questi ultimi non saranno diffusi né trasferiti a soggetti terzi al di fuori dell’Unione Europea. - Fonte dei dati personali
I dati personali sono stati liberamente forniti e / o comunicati dall’Utente a Corbù +ME. - Esistenza di operazioni automatizzate
Il trattamento dei dati comporta operazioni automatizzate, ad esempio, nel caso dell’invio delle newsletter. - Diritti dell’interessato al trattamento dei dati personali
13.1 Con riferimento ai dati personali che vengono forniti a Corbù +ME, l’Interessato ha i seguenti diritti:
– il diritto di accedere ai dati personali forniti (articolo 15 del GDPR);
– il diritto di revocare il consenso in qualsiasi momento (articolo 7 del GDPR);
– il diritto di rettificare i dati personali forniti (articolo 16 del GDPR);
– il diritto di ottenere la cancellazione dei dati personali forniti (articolo 17 del GDPR);
– il diritto alla portabilità dei dati, ossia il diritto di ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico (articolo 20 del GDPR);
– il diritto di ottenere da Corbù +ME la limitazione del trattamento (articolo 18 del GDPR), quando ricorre una delle seguenti condizioni:
a. l’Interessato contesta l’esattezza dei dati personali, per il periodo necessario al Titolare del trattamento per verificare l’esattezza di tali dati personali;
b. il trattamento è illecito e l’Interessato si oppone alla cancellazione dei dati personali e chiede, invece, che ne sia limitato l’utilizzo;
c. benché il Titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’Interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
d. l’Interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare del trattamento rispetto a quelli dell’Interessato.
Se il trattamento è limitato a norma dei paragrafi a., b., c., e d., tali dati personali sono trattati, salvo che per la conservazione, soltanto con il consenso dell’Interessato o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell’Unione o di uno Stato membro;
– il diritto di opporsi al trattamento dei dati personali per finalità di marketing (articolo 21 del GDPR);
– il diritto di proporre reclamo all’Autorità di Controllo, i.e. al Garante Italiano per la protezione dei dati personali (https://www.garanteprivacy.it/ – articolo 77 del GDPR). - Cookie
Il Sito utilizza solo cookie tecnici. L’Utente è invitato a fare riferimento alla Cookie Policy di Corbù +ME. - Modifiche
15.1 Corbù +ME si riserva il diritto di aggiornare e / o modificare la presente Privacy Policy in qualsiasi momento, in particolare, al fine di conformarsi a nuovi requisiti tecnici e /o a quelli imposti dalla legislazione applicabile.
15.2 Corbù +ME informerà l’Utente circa la nuova Privacy Policy tramite e-mail.
15.3 La data dell’ultimo aggiornamento della presente Privacy Policy è: 20 gennaio 2021.