PRIVACY POLICY E INFORMATIVA ART. 13 GENERAL DATA PROTECTION REGULATION (EU) 2016/679 (GDPR) (European regulation on personal data protection)

La presente Privacy Policy è volta ad illustrare le modalità e le finalità dei trattamenti di dati personali
effettuati da parte della società Riso & Dintorni S.r.l. in qualità di titolare del trattamento del sito www.risoedintorni.it ed i servizi ad esso collegati.
La società Riso & Dintorni S.r.l. rispetta la privacy di ogni utente che visita il Sito e utilizza i Servizi. La Policy non si applica ai siti terzi accessibili tramite link presenti sul Sito del Titolare. Il trattamento dei dati personali degli Utenti avviene in piena conformità del Regolamento generale sulla protezione dei dati (UE) n.2016/679.

1. Identità e dati di contatto del Titolare del trattamento
Il Titolare del trattamento dei dati è la società Riso & Dintorni S.r.l. – Cascina Cardinala snc – 27020 Scaldasole (PV) – C.F. | P.IVA 02059960183 – privacy@risoedintorni.it .

2. Categorie di dati personali trattate
Il Titolare potrà trattare le seguenti categorie di dati personali degli Utenti:

– dati volontariamente comunicati dall’utente: dati identificativi e di contatto (principalmente nome, cognome, indirizzo, numero di telefono, e-mail) inseriti volontariamente dall’utente in caso di compilazione dei diversi form di richiesta dati presenti sul sito, per consentire l’iscrizione alla newsletter (per la quale verrà fornita idonea informativa), per consentire la registrazione dell’account (e successivamente, a seguito della registrazione, le verrà richiesto l’indirizzo mail e la password per accedere all’account) e/o attraverso l’invio facoltativo, esplicito e volontario di messaggi ai vari indirizzi/canali di contatto del Titolare, comportano l’acquisizione dei dati di contatto del mittente, necessari per evadere la richiesta inoltrata dall’interessato, nonché di tutti i dati personali inclusi nelle comunicazioni; se necessarie, sono pubblicate specifiche informative nelle pagine web predisposte per l’erogazione di servizi differenti e differenti finalità;

–  dati legati alla gestione globale dell’account;

– dati relativi alla gestione degli acquisti e ordini da shop: dati di spedizione e fatturazione, dati di pagamento, dati di acquisto;

– dati di navigazione/funzionamento del sito web: i sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei
terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource
Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel
sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Tali dati, necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di:

– ottenere informazioni statistiche sull’uso dei servizi (pagine più visitate, numero di
visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.);

– controllare il corretto funzionamento dei servizi offerti

– nel caso di ipotetici reati informatici prodotti ai danni del sito, in accordo con
l’autorità giudiziaria tali dati potrebbero essere utilizzati per l’accertamento di responsabilità.

– Cookie e altri sistemi di tracciamento: per quanto riguarda la finalità e gestione dei consensi relativi, si rimanda alla specifica sezione “Cookie Policy”.

– Dati di condivisione dei contenuti tramite Social Network: il sito web include plug in/pulsanti al fine di consentire la condivisione dei contenuti sui Social (Facebook, Instagram, YouTube).

3. Finalità e basi giuridiche del trattamento dei dati personali

Il Titolare tratta i dati degli Utenti principalmente per consentire loro l’accesso, la registrazione e la navigazione sul proprio Sito, nonché la fruizione dei Servizi. Il Titolare tratta i dati degli utenti per consentire la navigazione del proprio sito e per poter rispondere ad eventuali richieste inviate volontariamente dell’utente.
Qualsiasi ulteriore trattamento avviene solo sulla base di obblighi previsti dalla legge e sulla base del legittimo interesse. Per ogni altra finalità di trattamento viene richiesto esplicito consenso fornito dall’Utente al Titolare.
In particolare, Riso & Dintorni S.r.l. raccoglie e tratta i dati personali degli Utenti per le seguenti finalità:

a) finalità strettamente connesse e strumentali alla gestione amministrativo-contabile;

b) finalità connesse agli obblighi previsti di natura legale e fiscale previsti da leggi, da
regolamenti, da normative comunitarie, nonché da disposizioni impartite da Autorità e da Organi di vigilanza e controllo;

c) consentire all’utente di navigare sul sito;

d) rispondere alle richieste degli Utenti inviate tramite il Sito;

e) consentire agli utenti l’utilizzo dei servizi presenti sul sito, inclusa la gestione dell’account utente;

f) gestione di acquisto di prodotti tramite il Sito (che comprende tutte le attività funzionali alla vendita e ai servizi post-vendita, ad esempio spedizione, gestione di prodotti resi, assistenza ai clienti);

g) migliorare la presentazione, le caratteristiche e le funzionalità del Sito e dei Servizi;

h) fornire assistenza sull’utilizzo dei servizi/prodotti, su richiesta degli Utenti;

i) previo consenso, contattare gli Utenti tramite e-mail, newsletter, mailing list, sms,
messaggistica per inviare loro comunicazioni di carattere commerciale e promozionale,
speciali iniziative e sconti. L’Utente viene automaticamente inserito in una lista di contatti a cui potranno essere trasmessi messaggi e-mail/messaggistica principalmente attraverso la piattaforma Mailchimp (si prega di prendere visione della policy sul trattamento dei dati https://mailchimp.com/legal/privacy). In ogni comunicazione saranno specificate le modalità per opporsi al trattamento e non ricevere più altre comunicazioni. In questi casi, il conferimento dei dati è facoltativo e il mancato conferimento dei dati comporterà il mancato invio di comunicazioni commerciali.

Per le finalità di cui alle lettere da (a) a (h) le basi giuridiche individuate sono gli art. 6.1.b) GDPR per i trattamenti necessari all’esecuzione di misure precontrattuali/contrattuali/esecuzione di specifiche richieste da parte dell’utente – art. 6.1.c) GDPR per i trattamenti necessari per adempiere ad obblighi legali – art 6.1.f) GDPR per il perseguimento del legittimo interesse. Per le finalità di cui alla lettera (i) Riso & Dintorni S.r.l. tratterà i dati personali degli Utenti sulla base del loro consenso – art.6.1.a) consenso per finalità di marketing (invio di newsletter, Sms, campioni omaggio, attività promozionali on e off line).

4. Tempi di conservazione dei dati
I dati personali trattati da Riso & Dintorni S.r.l. saranno conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati originariamente raccolti e, in ogni caso, non verranno più trattati a seguito di eventuale revoca del consenso prestato. Laddove il trattamento dei dati personali dovesse invece avvenire in adempimento ad obblighi legali, fiscali o giudiziari, i dati potranno essere conservati fino ad un massimo di dieci (10) anni.
I dati di navigazione non persistono per più di sette giorni e vengono cancellati immediatamente dopo la loro aggregazione (salve eventuali necessità di accertamento di reati da parte dell’Autorità giudiziaria).

5. Conferimento dei dati
A parte quanto specificato per i dati di navigazione, l’utente è libero di fornire i dati propri personali. Tuttavia il loro mancato conferimento può comportare l’impossibilità di ottenere quanto richiesto.

6. Modalità del trattamento
Tutti i dati personali saranno trattati attraverso l’ausilio di strumenti cartacei ed informatizzati. Il Titolare del Trattamento ha adottato tutte le necessarie misure tecniche e organizzative adeguate per garantire un livello di sicurezza elevato al fine di ridurre al minimo i rischi inerenti alla riservatezza, alla disponibilità e all’integrità dei dati personali raccolti e trattati, sulla base degli artt.24, 25 e 32 del GDPR.

7. Destinatari dei dati personali – Comunicazione e diffusione dei dati personali
I dati personali trattati saranno oggetto di comunicazione a soggetti ben definiti. Sulla base dei ruoline delle mansioni lavorative espletate, il personale interno ed esterno è legittimato al trattamento nei limiti delle loro competenze ed in conformità alle istruzioni ad essi impartite dal Titolare. Gli stessi dati potranno essere comunicati ai soggetti legittimati con funzioni di amministrazione dei sistemi, servizi di hosting e della manutenzione della parte tecnologica del sito, gestori di piattaforme di invio newsletter e messaggistica, corrieri/spedizionieri in caso di spedizioni tramite e-commerce,
soggetti nominati Responsabili del trattamento (studi professionali eroganti servizi contabili etc.) e soggetti cui disposizioni di legge o normative comunitarie riconoscono la facoltà di accedere ai dati. Il servizio di web hosting è localizzato in UE.

8. Trasferimento all’estero dei dati personali
La gestione e la conservazione dei dati personali avverrà su server ubicati all’interno dell’Unione Europea ma anche attraverso l’utilizzo di servizi in cloud in Paesi extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.

9. Trattamento di dati personali di minori
L’utilizzo del Sito e dei Servizi è riservato soltanto ad Utenti maggiorenni. Riso & Dintorni S.r.l. non tratta dati personali di minori.

10. Diritti dell’Interessato e revoca del consenso
Il Titolare del trattamento è liberamente contattabile per qualsiasi richiesta inerente alla presente Policy scrivendo all’indirizzo privacy@risoedintorni.it .
L’utente potrà, in qualsiasi momento, esercitare i diritti di cui agli artt. 15/16/17/18/20/21 del Regolamento (UE) n. 2016/679. I predetti diritti potranno essere esercitati inviando apposita richiesta al Titolare del trattamento mediante i canali di contatto indicati nella presente informativa. Con riferimento all’art.7 del GDPR, l’interessato può revocare in qualsiasi momento il consenso prestato comunicandolo al Titolare o avvalendosi dell’apposita funzionalità secondo le istruzioni riportate in calce a ciascuna newsletter.

11. Cookie Policy
Si rimanda all’apposita sezione presente sul sito.

12. Social Media Policy
Si rimanda all’apposita sezione presente sul sito.

13. Link a siti di terze parti
Riso & Dintorni S.r.l. non potrà in alcun caso essere ritenuta responsabile dei trattamenti effettuati attraverso o in relazione a tali siti di terzi.
Si invitano quindi gli utenti a prestare la massima attenzione in tal senso, prendendo visione delle condizioni d’uso e della privacy e cookie policy pubblicate sui vari siti/portali/social network visitati.

14. Modifiche e aggiornamenti
La presente Policy è aggiornata e applicabile dal 25/03/2021.
Qualsiasi ulteriore modifica sarà comunicata agli Utenti con mezzi e i tempi ritenuti più opportuni dal Titolare, in particolare attraverso la pubblicazione sul Sito.