Privacy
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI – Versione 2022
La invitiamo, prima di trasmettere qualsiasi dato personale, a leggere con attenzione la presente Informativa redatta ai sensi degli artt. 13 e ss. del Regolamento UE 2016/679 (di seguito anche GDPR): essa contiene informazioni importanti sul trattamento dei suoi Dati Personali. Il titolare del trattamento informa che tratterà i suoi dati personali nel rispetto della normativa Privacy e dei principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità, riservatezza.
Pertanto, in relazione a quanto sopra, il titolare fornisce le seguenti informazioni.
1. TITOLARE DEL TRATTAMENTO
Il titolare del trattamento è Sacramore Firenze S.r.l., Via Charta 77, 16, Scandicci, Toscana 50018, Italy,
Telefono:+39 055 760 7377, +39 391 392 8857 E-Mail: info@sacramore.it, P. IVA 06329830480, nella persona del suo legale rappresentante.
2. FINALITÀ, BASE GIURIDICA DEL TRATTAMENTO E NATURA DEL CONFERIMENTO
I Suoi dati personali saranno trattati per il perseguimento delle seguenti finalità:
a) Navigazione sul sito web. Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali (ex art. 6, par. 1, lette f GDPR e considerando 47), tenuto conto delle ragionevoli aspettative nutrite dall’interessato in base alla sua relazione con il titolare del trattamento.
b) Richiesta di contatto tramite il form “Contatti”. La base giuridica è l’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (ex art. 6, par. 1, lett. b GDPR). Il conferimento dei dati personali necessari ai fini dell’erogazione dei servizi richiesti dall’Interessato è necessario. Il mancato conferimento dei dati, comporterà l’impossibilità di ottenere quanto richiesto o di usufruire dei servizi del titolare del trattamento.
c) Per lo svolgimento dell’attività di Soft-spam. Nel contesto di un acquisto, per consentire l’offerta diretta da parte del titolare del trattamento di prodotti analoghi a quanto già acquistato, sempre che Lei non si opponga a tale trattamento nelle modalità previste dalla presente informativa. La base giuridica del trattamento è il legittimo interesse del titolare del trattamento che può ritenersi equivalente all’interesse dell’interessato a ricevere comunicazioni di “soft- spam” ex art. 130, comma 4, D. Lgs 196/2003 e s.m.i. Il conferimento dei dati personali è facoltativo e non preclude il trattamento per le altre finalità.
d) Per lo svolgimento dell’attività di Newsletter. L’interessato ha espresso il consenso al trattamento dei propri dati personali (ex art. 6, par. 1, lett. a GDPR). Consenso revocabile in qualsiasi momento (senza pregiudizio per il trattamento effettuato fino all’intervento di tale revoca). Il conferimento dei dati personali è facoltativo e non preclude il trattamento per le altre finalità.
3. DESTINATARI DEI DATI
I dati personali trattati dal titolare del trattamento non saranno oggetto di diffusione. Ad ogni modo, potrebbero venire a conoscenza dei suoi dati personali: a) soggetti che possono accedere ai dati in forza di disposizioni di legge previste dal diritto nazionale dello Stato a cui appartiene il titolare del trattamento e dal diritto Comunitario; b) gli autorizzati al trattamento debitamente nominati ai sensi dell’art. 29 GDPR e art. 2-quaterdecies D.lgs. 196/2003 e s.m.i.; c) soggetti che trattano dati per conto del titolare che sono stati nominati, attraverso contratto o altro atto giuridico, responsabili del trattamento ex art. 28 GDPR.
4. TRASFERIMENTO DEI DATI
La gestione e la conservazione dei dati personali avverrà su server ubicati all’interno dell’Unione Europea del titolare e/o di società terze incaricate e debitamente nominate quali responsabili del trattamento. I dati non saranno oggetto di
trasferimento al di fuori dell’Unione Europea. Ovviamente, il titolare, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server in Italia e/o Unione Europea e/o Paesi extra-UE. In tal caso, il titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.
5. PERIODO DI CONSERVAZIONE DEI DATI
I dati personali saranno trattati dal titolare del trattamento limitatamente a quanto necessario per il perseguimento delle finalità per cui sono stati raccolti, nello specifico i suoi dati verranno conservati sino alla revoca del suo consenso. In particolare, i dati personali saranno trattati per un periodo di tempo pari al minimo necessario, come indicato dal Considerando 39 del Reg. UE 2016/679, fatto salvo un ulteriore periodo di conservazione che potrà essere imposto da norme di legge, come anche previsto dal Considerando 65 del Reg. UE 2016/679.
6. DIRITTI DELL’INTERESSATO, RECLAMO, RICORSO GIURISDIZIONALE
L’Interessato, o un soggetto delegato per iscritto, può esercitare i seguenti diritti: a) il diritto di accesso ex art. 15 del Reg. UE 2016/679; b) il diritto di rettifica previsto dall’art. 16 del Reg. UE 2016/679; c) il diritto all’oblio ai sensi dell’art. 17 del Reg. UE 2016/679; d) il diritto di limitazione di trattamento quando ricorre una delle ipotesi previste dall’art. 18 del Reg. UE 2016/679; e) il diritto a richiedere l’attestazione che le operazioni svolte a norma degli artt. 16, 17 e 18 Reg. UE 2016/679 siano state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato; f) il diritto alla portabilità dei dati previsto dall’art. 20 del Reg. UE 2016/679; g) il diritto di opposizione al trattamento dei dati personali previsto dall’art. 21 del Reg. UE 2016/679; h) il diritto di revoca del consenso in qualsiasi momento, come stabilito dall’art. 7 del Reg. UE 2016/679; i) il diritto di proporre reclamo ad un’autorità di controllo, ai sensi dell’art. 77 del Reg. UE 2016/679; l) ) il diritto di proporre ricorso giurisdizionale ai sensi dell’art 79 del Reg. UE 2016/679.
Nel caso voglia esercitare i suoi diritti, potrà rivolgersi al titolare del trattamento ai punti di contatto indicati dalla presente informativa redatta ai sensi della normativa Privacy attualmente vigente.
Inoltre, l’elenco dei responsabili è disponibile presso la sede del titolare e lei può richiederlo ad uno dei contatti presenti al punto 1 dell’informativa denominato “TITOLARE DEL TRATTAMENTO”.
Il titolare del trattamento resta a disposizione per qualsiasi necessità di chiarimento e, qualora il trattamento dovesse essere modificato rispetto a quello descritto nel presente documento, il titolare fornirà un’apposita informativa aggiornata.
—
PRIVACY POLICY
We invite you, before transmitting any personal data, to carefully read this information drawn up pursuant to articles 13
et seq. of EU Regulation 2016/679 (GDPR): it contains important information on the processing of your Personal Data.
The data controller informs that he will process your personal data in compliance with the Privacy legislation and the
principles of lawfulness, correctness, transparency, purpose limitation and conservation, data minimization, accuracy,
integrity, confidentiality.
Therefore, in relation to the above, the owner provides the following information.
1. DATA CONTROLLER
The data controller is Sacramore Firenze S.r.l., Via Charta 77, 16, Scandicci, Toscana 50018, Italy, Telephone: +39
055 760 7377, +39 391 392 8857 E-Mail: info@sacramore.it, VAT number 06329830480, in the person of its legal
representative.
2. PURPOSE, LEGAL BASIS OF THE PROCESSING AND NATURE OF THE PROVISION
Your personal data will be processed for the pursuit of the following purposes:
a) Navigation on the website. The processing is necessary for the pursuit of the legitimate interest of the data
controller or of third parties, provided that the interests or fundamental rights and freedoms of the data subject who
require the protection of personal data do not prevail (art. 6, par. 1 , lett f GDPR and recital 47), taking into account the
reasonable expectations nourished by the interested party based on his relationship with the data controller.
b) Request for contact via the “Contact” form. The legal basis is the execution of a contract of which the
interested party is a party or the execution of pre-contractual measures adopted at the request of the same (article 6,
paragraph 1, letter b GDPR). The provision of personal data necessary for the provision of the services requested by the
interested party is necessary. Failure to provide data will make it impossible to obtain what is requested or to use the
services of the data controller.
c) To carry out the Soft-spam activity. In the context of a purchase, to allow the direct offer by the data controller
of products similar to those already purchased, provided that you do not object to this treatment in the manner provided
for in this information. The legal basis of the processing is the legitimate interest of the data controller which can be
considered equivalent to the interest of the interested party in receiving “soft-spam” communications pursuant to art.
130, paragraph 4, Italina Legislative Decree 196/2003 and subsequent amendments The provision of personal data is
optional and does not preclude processing for other purposes.
d) For carrying out the Newsletter activity. The interested party has given his consent to the processing of his
personal data (pursuant to article 6, paragraph 1, letter a of the GDPR). Consent revocable at any time (without
prejudice to the treatment carried out up to the intervention of such revocation). The provision of personal data is
optional and does not preclude processing for other purposes.
3. RECIPIENTS OF THE DATA
The personal data processed by the data controller will not be disseminated. In any case, your personal data may
become aware of: a) subjects who can access the data under the provisions of the law provided for by the national law
of the State to which the data controller belongs and by Community law; b) those authorized to process duly appointed
pursuant to art. 29 GDPR and art. 2-quaterdecies of Legislative Decree 196/2003 and subsequent amendments; c)
subjects who process data on behalf of the owner who have been appointed, by contract or other legal act, as data
controllers pursuant to art. 28 GDPR.
4. TRANSFER OF PERSONAL DATA
The management and storage of personal data will take place on servers located within the European Union of the
owner and / or third-party companies appointed and duly appointed as data processors. The data will not be transferred
outside the European Union. Obviously, the owner, if necessary, will have the right to move the location of the servers
to Italy and / or the European Union and / or non-EU countries. In this case, the owner ensures from now on that the
transfer of non-EU data will take place in compliance with the applicable legal provisions by stipulating, if necessary,
agreements that guarantee an adequate level of protection and / or adopting the standard contractual clauses provided
for by European Commission.
5. DATA RETENTION PERIOD
Personal data will be processed by the owner only to what is necessary for the pursuit of the purposes for which they
were collected. Specifically, they will be processed for a period of time equal to the minimum necessary pursuant to
Recital 39 of the GDPR, without prejudice to a further retention period that may be imposed by law pursuant to Recital
65 of the GDPR..
6. RIGHTS OF THE DATA SUBJECTS
With regard to the aforementioned personal data, the interested party, or a person delegated in writing, can exercise the
following rights: a) the right of access pursuant to art. 15 of GDPR; b) the right of rectification provided for by art. 16
of GDPR; c) the right to be forgotten pursuant to art. 17 of GDPR; d) the right to limitation of processing when one of
the hypotheses provided for by art. 18 of GDPR; e) the right to request certification that the operations carried out in
accordance with Articles 16, 17 and 18 GDPR have been brought to the attention, also as regards their content, of those
to whom the data have been communicated or disseminated, except in the case in which this fulfillment proves
impossible or involves a use of means manifestly disproportionate to the protected right; f) the right to data portability
provided for by art. 20 of GDPR; g) the right to object to the processing of personal data provided for by art. 21 of
GDPR; h) the right to withdraw consent at any time, as established by art. 7 of GDPR.
7. COMPLAINT AND JURISDICTIONAL APPEAL
In addition to the above, you may exercise: a) the right to lodge a complaint pursuant to art. 77 GDPR; b) the right to
lodge a judicial appeal pursuant to Article 79 of the GDPR.
If you wish to exercise your rights, you can contact the data controller at the contact points indicated in this information
drafted in accordance with the privacy legislation currently in force.
In addition, the list of managers is available at the owner’s office and you can request it from one of the contacts in point
1 of the Policy “DATA CONTROLLER”.
In any case, the data controller is always available for any need for clarification and, in the event that the processing
should be modified with respect to what is described in this document, the data controller will immediately provide a
specific updated information.