Privacy Policy

PRIVACY POLICY

INFORMATIVA AL TRATTAMENTO DEI DATI PERSONALI

Soc. Agr. Dievole spa- Località Dievole 6, 53019 Vagliagli, Siena, P.IVA IT 00800530529, in qualità di Titolare del Trattamento, si impegna costantemente per tutelare la privacy dei suoi utenti.

Questo documento è stato redatto ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 al fine di permetterle di conoscere la nostra politica sulla privacy, per capire:
– come le sue informazioni personali vengono gestite quando utilizza il nostro sito ed i servizi messi a disposizione
– come prestare un consenso informato al trattamento dei suoi dati personali.

Le informazioni ed i dati da lei forniti od altrimenti acquisiti nell’ambito dell’utilizzo dei servizi messi a disposizione da Dievole spa, di seguito “Servizi”, saranno oggetto di trattamento nel rispetto delle disposizioni del Regolamento e degli obblighi di riservatezza.
I trattamenti effettuati saranno improntati ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.

Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito, nel corso del loro normale esercizio, acquisiscono dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. Durante la navigazione sul Sito, vengono raccolti automaticamente alcuni dati tecnici, tra cui indirizzi IP, nomi a dominio dei dispositivi utilizzati, indirizzi URI (Uniform Resource Identifier) delle risorse richieste, orario della richiesta, metodo di invio, dimensione del file ottenuto in risposta, codice di stato della risposta del server (es. buon fine, errore) e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono trattati esclusivamente per fini statistici anonimi, per monitorare il corretto funzionamento del Sito e per identificare eventuali anomalie o abusi. I dati vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito o di terzi: salva questa eventualità, allo stato attuale i dati sui contatti web non persistono per più di sette giorni.

Dati di terzi volontariamente forniti dall’interessato
Nell’utilizzo dei servizi del Sito, potrebbe verificarsi un trattamento di dati personali di terzi da Lei comunicati. In tali casi, Lei agisce in qualità di autonomo titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità previste dalla normativa vigente. Pertanto, Lei esonera il Titolare del trattamento da qualsiasi contestazione, pretesa o richiesta di risarcimento derivante dal trattamento di tali dati in violazione della normativa applicabile.
In ogni caso, qualora Lei fornisca o tratti dati personali di terzi attraverso il Sito, garantisce di aver previamente acquisito il consenso dell’interessato al trattamento, assumendosi ogni responsabilità connessa.
Cookie

Nel dettaglio, i cookie inviati tramite il Sito sono indicati all’interno della Cookie Policy che può trovare direttamente nella sezione Cookie Policy.

Finalità del trattamento
Il trattamento che intendiamo effettuare, dietro Suo specifico consenso ove necessario, ha le seguenti finalità:
a) consentire la navigazione del Sito;
b) riscontrare specifiche richieste inoltrate alla nostra struttura attraverso l’utilizzo degli indirizzi di posta elettronica o attraverso la prenotazione del suo soggiorno e/o la prenotazione di altre attività eventualmente disponibili;
c) adempiere ad eventuali obblighi previsti dalle leggi vigenti, da regolamenti o dalla normativa comunitaria, o soddisfare richieste provenienti dalle autorità;
d) inviarLe comunicazioni promozionali e di marketing all’indirizzo email da Lei indicato; si precisa che il Titolare raccoglie un unico consenso per le finalità di marketing qui descritte, ai sensi del Provvedimento Generale del Garante per la Protezione dei Dati Personali “Linee guida in materia di attività promozionale e contrasto allo spam” del 4 luglio 2013; qualora, in ogni caso, Lei desiderasse opporsi al trattamento dei Suoi dati per le finalità di marketing eseguito con i mezzi qui indicati, nonché revocare il consenso prestato, potrà in qualunque momento farlo contattando il Titolare ai recapiti indicati in questa informativa, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca, oppure cliccando su apposito link presente in calce ad ogni mail che riceverà.
e) registrazione ed accesso all’area riservata D’Wine Club

Base giuridica e natura obbligatoria o facoltativa del trattamento
La base giuridica del trattamento di Dati Personali per le finalità di cui alle lettere (a-b) è:
– l’art. 6(1)(b) del Regolamento in quanto i trattamenti sono necessari all’erogazione dei Servizi o per il riscontro di richieste dell’interessato. Il conferimento dei Dati Personali per queste finalità è facoltativo ma l’eventuale mancato conferimento comporterebbe l’impossibilità di attivare i Servizi forniti dal Sito.

La base giuridica del trattamento di Dati Personali per la finalità di cui alla lettera (c) è.
– un trattamento legittimo di Dati Personali ai sensi dell’art. 6(1)(c) del Regolamento. Il trattamento è necessario per adempiere ad un obbligo di legge a cui Il Titolare del Trattamento, è soggetto.

La base giuridica del trattamento per la finalità indicate alle lettere (d- e)):
– è l’art. 6.1.a) del Regolamento cioè il consenso. Il conferimento dei Suoi Dati Personali per la finalità di cui alla lettera d) è facoltativo; non è prevista alcuna conseguenza in caso di un Suo rifiuto.

Destinatari dei dati personali

I Suoi Dati Personali potranno essere condivisi, per le finalità di cui alla sezione più sopra, con:
– soggetti che agiscono tipicamente in qualità di responsabili del trattamento ex art. 28 del Regolamento ossia.
– soggetti, enti od autorità, autonomi titolari del trattamento, a cui sia obbligatorio comunicare i Suoi Dati Personali in forza di disposizioni di legge o di ordini delle autorità;
– persone autorizzate al trattamento di Dati Personali ex art. 29 del Regolamento necessario a svolgere attività strettamente correlate all’erogazione dei Servizi, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza es. dipendenti.

Trasferimento dei dati personali
I dati personali degli utenti possono essere trasferiti verso Paesi situati al di fuori dell’Unione Europea. In particolare, i dati sono trattati su server localizzati in Uruguay, Paese riconosciuto dalla Commissione Europea come dotato di un livello di protezione dei dati adeguato ai sensi dell’art. 45 del Regolamento (UE) 2016/679 (GDPR).
Inoltre, esclusivamente per l’erogazione del servizio di newsletter e previo consenso dell’interessato, alcuni dati personali (nome e indirizzo e-mail) possono essere trasferiti verso gli Stati Uniti d’America a fornitori di servizi che agiscono in qualità di Responsabili del trattamento e che garantiscono un adeguato livello di protezione dei dati personali mediante adesione al EU-US Data Privacy Framework, ai sensi dell’art. 45 GDPR.
In ogni caso, il trasferimento dei dati personali avviene nel rispetto delle garanzie, delle misure di sicurezza e dei diritti previsti dal GDPR.

Conservazione dei dati

I Dati Personali trattati per le finalità sopra specificate saranno conservati per il tempo strettamente necessario a raggiungere quelle stesse finalità nel rispetto dei principi di minimizzazione e limitazione della conservazione ex artt. 5.1.e) del Regolamento. In ogni caso, il Titolare tratterà i Dati Personali per il tempo necessario a adempimenti contrattuali e di legge.
Maggiori informazioni in merito al periodo di conservazione dei dati e ai criteri utilizzati per determinare tale periodo possono essere richieste scrivendo al Titolare.

Diritti degli interessati

Lei ha il diritto di accedere in qualunque momento ai dati che La riguardano, ai sensi degli artt. 15-22 GDPR. In particolare, potrà chiedere la rettifica, la cancellazione, la limitazione del trattamento dei dati stessi nei casi previsti dall’art. 18 del GDPR, la revoca del consenso, di ottenere la portabilità dei dati che La riguardano nei casi previsti dall’art. 20 del GDPR, nonché proporre reclamo all’autorità di controllo competente ex articolo 77 del GDPR (Garante per la Protezione dei Dati Personali).
Lei può formulare una richiesta di opposizione al trattamento dei Suoi dati ex articolo 21 del GDPR nella quale dare evidenza delle ragioni che giustifichino l’opposizione: il Titolare si riserva di valutare la Sua istanza.

Le richieste vanno rivolte per iscritto al Titolare ai recapiti sopraindicati.

Modifiche
Il Titolare del trattamento si riserva di modificarne o aggiornarne il contenuto, in parte o completamente, anche a causa di variazioni della normativa applicabile informandola di tali variazioni non appena verranno introdotte ed esse saranno vincolanti non appena pubblicate sul Sito. Il Titolare del Trattamento la invita quindi a visitare con regolarità questa sezione per prendere visione della più recente ed aggiornata versione della privacy policy.