(0)
PREMESSA:
La informativa che segue è redatta, ai sensi dell'art. 13 del Codice della Privacy, da Galton.it, in relazione ai dati personali conferiti dagli utenti in occasione dell'accesso e/o della registrazione al sito www.galton.it ("Sito") o della effettuazione di un acquisto sul Sito medesimo. Galton.it è titolare del Sito sul quale opera come erogatore del servizio di registrazione e di vendita.
In qualità di erogatore del servizio di registrazione, di venditore, in proprio, nonché di gestore del MarketPlace e di soggetto a cui compete, in via esclusiva, la individuazione e la implementazione delle modalità tecniche e organizzative che presiedono al trattamento dei dati personali che sulla Piattaforma risiedono, Galton.it assume il ruolo di "Titolare del trattamento", ai sensi dell'art. 4, comma 1, lett. f)del DLgs. 196/2003 ("Codice della Privacy" 1) dei dati personali conferiti dagli utenti sul Sito per le finalità illustrate al punto 2 sotto riportato.
Rispetto ai dati personali conferiti dagli utenti in occasione dell'acquisto di un prodotto, il Venditore assumerà il ruolo di "Titolare" autonomo del trattamento dei dati personali inseriti dagli utenti nel modulo d'ordine - ad eccezione dell'indirizzo e-mail - esclusivamente per l'esecuzione delle attività connesse al perfezionamento dell'acquisto online nonché per l'assolvimento degli obblighi amministrativo-contabili derivanti dalla conclusione del contratto che gravano sul Venditore. Il Venditore acquisirà tali dati solo successivamente al completamento della procedura di acquisto online.
1. Titolare del trattamento
Titolare del trattamento dei dati personali è Galton.it, società con sede legale in Via Salandra 18, 00187 Roma, e-mail info@galton.it
punto 2 (Finalità del trattamento) solo per le finalità di cui alle lettere (b) - conclusione del contratto e assistenza post-vendita - e (c) - attività amministrativo-contabili - e nel paragrafo "dati sensibili";
punto 3 (Conferimento dei dati e conseguenze in caso di mancato assenso al trattamento) solo per lefinalità di cui alle lettere (b) e (c) del punto 2;
punto 4 (Modalità del trattamento dei dati);
punto 5 (Ambito di comunicazione dei dati) limitatamente ai punti da (v) a (viii);
punto 6 (Conservazione dei dati), ultimo paragrafo;
punto 7 (Diritto di accesso ai dati personali).
2. Finalità del trattamento
Galton tratterà i dati personali forniti dagli utenti per le seguenti finalità:
(a) per consentire la registrazione al Sito e di usufruire dei servizi riservati agli utenti registrati, ivi inclusa la possibilità di effettuare un acquisto online anche nell'ambito del MarketPlace.
(b) per consentire la conclusione del contratto di acquisto e la corretta esecuzione delle operazioni connesse al medesimo, ivi incluse le attività di assistenza post-vendita. Inoltre, gli utenti, anche se non registrati, potranno inviare richieste di informazioni o chiarimenti sui prodotti in vendita sul Sito e, per dare corso a tale richiesta, Galton richiederà il conferimento di alcuni dati personali (es. nome, cognome e indirizzo e-mail);
(c) per finalità amministrativo-contabili nonché per adempiere a obblighi di legge;
(d) previo consenso espresso dell'utente, per l'invio di comunicazioni informative e promozionali (inclusa la "newsletter"), buoni sconto e offerte speciali, da parte di Galton, in relazione a prodotti e servizi di Galton.it o di terzi, nonché per lo svolgimento di ricerche di mercato, a mezzo di email e del servizio postale (c.d. finalità di "marketing").
(e) limitatamente alle coordinate di posta elettronica fornite dall'utente nel contesto dell'acquisto di un prodotto o di un servizio offerto e venduto sul Sito direttamente da Galton, per consentire la vendita diretta di prodotti o servizi analoghi senza necessità del consenso espresso e preventivo dell'interessato (come previsto dall'art. 130, comma 4 del Codice della Privacy) e a condizione che l'utente non eserciti il diritto di opposizione nei modi descritti al punto 3 che segue (c.d. "soft spamming").
(f) previo consenso espresso dell'utente, per la elaborazione delle sue scelte di consumo e delle sue abitudini di acquisto da parte di Galton attraverso la rilevazione della tipologia e della frequenza degli acquisti effettuati sul Sito, al fine dell'invio di materiale informativo e/o pubblicitario di specifico interesse dell'utente a mezzo di e-mail e del miglioramento delle proposte inviate da Galton.it (c.d. "profilazione").
Dati relativi alla carta di credito
Per effettuare un pagamento sul Sito mediante carta di credito, l'utente dovrà inserire i dati riservati della carta di credito (numero della carta, intestatario, data di scadenza, codici di sicurezza). Tali dati verranno acquisiti dal fornitore del servizio di pagamento che agirà in qualità di autonomo titolare del trattamento, senza transitare dal server di Galton che, quindi, non tratterà in alcun modo tali dati. I dati verranno acquisiti in formato criptato e secondo i requisiti di sicurezza previsti dalla certificazione PCI. Il servizio di pagamento si avvale del Protocollo SSL (Secure Sockets Layer). L'utente potrà richiedere, tramite il Sito, il salvataggio di tali dati ma i dati verranno salvati direttamente dal fornitore del servizio di pagamento e non verranno acquisiti da ePrice che manterrà traccia solamente delle ultime quattro cifre che compongono il numero della carta di credito solo ed esclusivamente per prevenire eventuali frodi nei pagamenti online. Si precisa che anche nel caso in cui il pagamento riguardi l'acquisto di prodotto di un Venditore Terzo, nell'ambito del MarketPlace, i dati della carta di credito non saranno comunicati al Venditore.
Dati di navigazione
E' possibile accedere al Sito e visualizzare i prodotti offerti in vendita senza che sia richiesto il conferimento di alcun dato personale. Tuttavia, i sistemi informatici e i software preposti al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di internet.
Tali informazioni non sono raccolte per essere associate a interessati identificati, ma, anche per la loro stessa natura, potrebbero, attraverso elaborazioni o associazioni, permettere l'identificazione dell'utente.
In questa categoria rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che accedono al Sito, gli indirizzi in notazione Url delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, ecc. Questi dati vengono utilizzati per ricavare informazioni statistiche anonime sull'uso del Sito (quale, in particolare, il numero di accessi) e per controllarne il corretto funzionamento. In questo processo non è previsto il trattamento di informazioni direttamente identificative.
I dati di navigazione saranno acquisiti, con le modalità sopra indicate, solo da Galton
3. Conferimento dei dati e conseguenze in caso di mancato assenso al trattamento
Il conferimento dei dati per le finalità di cui alle lettere (a) (b) e (c ) del punto 2 che precede è facoltativo. Tuttavia, poiché tale trattamento è necessario per consentire la registrazione allo Sito e la prestazione dei servizi riservati, incluso il servizio di acquisto online, l'eventuale rifiuto di conferire i dati in questione comporterà l'impossibilità di registrarsi al Sito e/o di concludere un acquisto online.
Con riferimento alle finalità del trattamento di cui alle lettere (d) ("marketing") ed (f) ("profilazione") del punto 2 che precede, l'assenso al trattamento dei dati personali è meramente facoltativo e potrà essere manifestato attraverso la selezione di una apposita casella, per ciascuna distinta finalità, presente in calce al form di registrazione al Sito. Il mancato assenso non comporterà alcuna conseguenza sulla possibilità di registrarsi al Sito e/o di effettuare acquisti sullo stesso e implicherà esclusivamente le conseguenze di seguito descritte:
- il mancato assenso al trattamento dei dati personali per le finalità di cui al punto 2, lett. (d) ("marketing") che precede, comporterà l'impossibilità di ricevere comunicazioni informative e promozionali (inclusa la "newsletter"), buoni sconto e offerte speciali, da parte di Galton, in relazione a prodotti e servizi di Galton o di terzi, nonché per lo svolgimento di ricerche di mercato, a mezzo di email e del servizio postale;
L'utente potrà, in ogni caso, revocare il consenso eventualmente prestato per le finalità descritte alle lettere (d) ("marketing") del punto 2, ovvero opporsi al trattamento per le finalità di cui alla lettera (e) ("soft spamming") contattando Galton all'indirizzo riportato al punto 1 che precede.
Inoltre, limitatamente alle finalità descritte alle lettere (d) ("marketing") ed (e) ("soft spamming") del punto 2 che precede, l'utente potrà opporsi al trattamento dei dati che lo riguardano anche tramite apposito link presente in calce a qualsiasi e-mail a contenuto promozionale inviata da Galton. L'opposizione manifestata con tali modalità si estende anche all'invio di comunicazioni mediante il servizio postale.
4. Modalità del trattamento dei dati
Il trattamento dei dati sarà principalmente effettuato con l'ausilio di strumenti elettronici o comunque automatizzati, secondo le modalità e con mezzi idonei a garantire la sicurezza e la riservatezza dei dati stessi, in conformità di quanto previsto dal Codice della Privacy. In particolare, saranno adottate tutte le misure tecniche, informatiche, organizzative, logistiche e procedurali di sicurezza, in modo che sia garantito il livello minimo di protezione dei dati previsto dalla legge, consentendo l'accesso alle sole persone incaricate del trattamento da parte del Titolare o dei responsabili dallo stesso designati.
5. Ambito di comunicazione dei dati
I dati personali conferiti dall'utente, per le finalità descritte al punto 2 che precede, potranno essere portati a conoscenza di o comunicati ai seguenti soggetti:
(i) a società del gruppo Galton, e/o dipendenti e/o collaboratori di Galton, per lo svolgimento di attività di amministrazione, contabilità e supporto informatico e logistico che agiscono in qualità, rispettivamente, di responsabili e incaricati del trattamento;
(ii) a società o consulenti incaricati dell'installazione, della manutenzione, dell'aggiornamento e, in generale, della gestione degli hardware e software di Galton (ivi inclusa la Piattaforma);
(iii) a società incaricate da Galton dell'invio di comunicazioni online;
(iv) a tutti quei soggetti pubblici e/o privati, persone fisiche e/o giuridiche (studi di consulenza legale, amministrativa e fiscale), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti in relazione ai servizi prestati tramite il Sito, nonché' degli obblighi derivanti dalla legge
(vi) a spedizionieri e ai soggetti incaricati della consegna e/o del ritiro dei prodotti acquistati;
(vii) a tutti quei soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai dati in forza di provvedimenti normativi o amministrativi;
(viii) a soggetti, diversi da quelli sopraelencati, nominati responsabili o incaricati del trattamento dei dati personali dal Venditore, per la esecuzione di attività connesse alla conclusione del contratto di acquisto in tutti i casi in cui l'utente acquisti un prodotto venduto da un Venditore Terzo sul MarketPlace.
Tutti i dati personali conferiti dagli utenti in relazione alla registrazione al Sito e/o all'acquisto tramite il Sito non sono soggetti a diffusione. L'elenco aggiornato dei responsabili e degli incaricati del trattamento è consultabile presso la sede dei Titolari.
6. Conservazione dei dati
I dati personali saranno conservati per il solo tempo necessario a garantire la corretta prestazione dei servizi offerti.
Nel caso di chiusura dell'account del Sito su iniziativa dell'utente, i dati in esso riportati saranno conservati per finalità amministrative per un periodo non superiore a un trimestre, fatti salvi eventuali specifici obblighi di legge sulla conservazione di documentazione contabile o per finalità di pubblica sicurezza.
In ogni caso, resta inteso che i dati personali saranno conservati e trattati per le finalità di cui alle lettere (d) "marketing", di cui al punto 2 che precede, per il periodo di tempo consentito dalla legge e dalle prescrizioni del Garante per la Protezione dei Dati Personali. Al termine di tale periodo Galton potrà chiedere all'utente di rinnovare il consenso al trattamento dei suoi dati per tali finalità o rendere gli stessi in forma anonima e conservarli solamente per fini statistici.
Con riferimento al trattamento effettuato da ciascun Venditore Terzo, come di volta individuato nella scheda di presentazione del prodotto selezionato dall'utente, in relazione alle attività descritte al punto 2 lettera (b) - conclusione del contratto e assistenza post-vendita - e (c) - attività amministrativo-contabili, che precede, si precisa che i dati personali verranno conservati per il tempo previsto dalle disposizioni sulla conservazione della documentazione contrattuale e contabile e, in ogni caso, per il tempo consentito e per finalità di pubblica sicurezza.
7. Diritto di accesso ai dati personali
Ai sensi dell'art. 7 del Codice della Privacy, l'utente ha diritto di:
a) ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano e la loro comunicazione in forma intellegibile;
b) ottenere, a cura di ciascuno dei Titolari del trattamento:
- indicazioni sull'origine dei dati personali, sulle finalità e sulle modalità del trattamento, sulla logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
- indicazione degli estremi identificativi di ciascuno dei Titolari del trattamento;
- indicazioni circa i soggetti o le categorie di soggetti a cui i dati possono essere comunicati o che possono venire a conoscenza degli stessi in qualità di rappresentante designato sul territorio dello stato, di responsabili o incaricati;
c) ottenere:
- l'aggiornamento, la rettificazione o l'integrazione dei dati che lo riguardano;
- la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
- l'attestazione del fatto che le operazioni di cui ai punti che precedono sono state portate a conoscenza anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, salvo il caso in cui tale adempimento risulti impossibile o comporti l'impiego di mezzi manifestamente sproporzionati rispetto al diritto tutelato;
d) opporsi, in tutto o in parte:
- per motivi legittimi, al trattamento dei dati che lo riguardano, ancorché pertinenti allo scopo della raccolta;
- al trattamento dei dati personali che lo riguardano, previsto ai fini di informazione commerciale o di invio di materiale pubblicitario o di vendita diretta ovvero per il compimento di ricerche di mercato o di comunicazione commerciale.
I diritti di cui sopra potranno essere esercitati con richiesta al Titolare, ai recapiti riportati al punto 1 della presente informativa.
Il diritto di opposizione dell'interessato al trattamento dei suoi dati personali per le finalità di cui al punto 2, lett. (d) (marketing) effettuato attraverso modalità automatizzate di contatto (email) si estende anche a quelle tradizionali (posta), fatta salva la possibilità per l'interessato di esercitare tale diritto in parte, ai sensi dell'art. 7, comma 4, lett. b) del Codice della Privacy, ossia opponendosi, ad esempio, al solo invio di comunicazioni promozionali effettuato tramite strumenti automatizzati.
1 *"titolare", la persona fisica, la persona giuridica, la pubblica amministrazione e qualsiasi altro ente, associazione od organismo cui competono, anche unitamente ad altro titolare, le decisioni in ordine alle finalità, alle modalità del trattamento di dati personali e agli strumenti utilizzati, ivi compreso il profilo della sicurezza;