Informativa sul trattamento e protezione dei dati personali
La presente informativa descrive il trattamento dei Suoi dati personali, ed è resa ai sensi dell’articolo 13 del Regolamento UE 679/2016 (di seguito “GDPR”) e della normativa nazionale in tema di privacy e protezione dei dati personali applicabile.
Identità e dati di contatto del Titolare del trattamento dei dati:
123buffet Società Benefit a Responsabilità Limitata, con sede legale a Roma, in Via Cornelia 498, 00166, P. IVA 17603981006, PEC [email protected], in qualità di Titolare del trattamento dei dati personali (di seguito “123buffet” o anche il “Titolare”).
Nel caso in cui il Titolare si avvalga di responsabili o sub-responsabili del trattamento ai sensi dell’art. 28 GDPR, l’elenco aggiornato dei responsabili e degli incaricati al trattamento è custodito presso la sede legale del Titolare.
1. Responsabile per la protezione dei dati
Il Titolare non svolge attività di trattamento di dati personali che richiedono il monitoraggio regolare e sistematico degli interessati su larga scala, né tratta su larga scala categorie particolari di dati personali o dati relativi a condanne penali e reati. Pertanto, in conformità agli articoli 37, 38 e 39 del Regolamento Generale sulla Protezione dei Dati (GDPR), non è necessario nominare un Data Protection Officer (DPO) per le operazioni societarie.
2. Quali tipologie di dati personali trattiamo
Le tipologie di dati personali che raccogliamo dipendono dalla finalità per cui sono raccolti. In generale, possiamo raccogliere direttamente da Lei le seguenti tipologie di dati personali:
Attraverso il sito Internet www.123buffet.com (di seguito anche la “Piattaforma”):
a) i dati personali identificativi comuni (quali, a titolo esemplificativo e non esaustivo: nome, cognome, numero di telefono, indirizzo di residenza, indirizzo di posta elettronica, numero telefonico, codice fiscale o, nel caso di una persona giuridica, denominazione aziendale, numero di Partita IVA e codice fiscale, numero telefonico aziendale, indirizzo e-mail aziendale);
b) dati di geo-localizzazione;
c) dati d’uso, di navigazione, funzionali, di sessione, statistici, di profilazione, ivi compresi l’identificativo del dispositivo o l’indirizzo IP dell’utente, il momento in cui l’utente visita il sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente;
d) dati relativi alla compilazione di form e/o richieste e/o sondaggi o altre tipologie di richieste indirizzate alla clientela per attività di customer discovery;
e) dati relativi alle modalità e agli strumenti per effettuare i pagamenti;
f) dati di fatturazione (quali, a titolo esemplificativo e non esaustivo: codice fiscale, P. IVA);
In seguito “Dati Personali”.
L’Utente prende atto e accetta che i suoi Dati Personali potranno essere comunicati ad altri Utenti solo per garantire la fruizione del servizio (a titolo esemplificativo ma non esaustivo, la condivisione del numero di telefono e/o l’email per poter prendere contatto con altri Utenti).
3. Perché trattiamo i Suoi dati personali e su quali basi giuridiche
Il trattamento dei Suoi Dati Personali da parte del Titolare avviene:
A) Con la sottoscrizione dell’informativa e senza il Suo consenso espresso, per l’esecuzione di un contratto di cui Lei è parte o per l’esecuzione di misure precontrattuali adottate su Sua richiesta (Articolo 6(1)(b) GDPR), per le seguenti finalità:
- attivare e gestire il profilo-utente creato al momento dell’iscrizione alla piattaforma di cui al sito web www.123buffet.com;
- adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti in cui l’interessato è parte (a titolo esemplificativo, ai fini dell’elaborazione e gestione degli ordini effettuati tramite la piattaforma, della consegna dei beni acquistati tramite la piattaforma, della fatturazione e della gestione degli adempimenti fiscali connessi all’erogazione dei beni e/o servizi offerti tramite la piattaforma);
- adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità;
- perseguire un legittimo interesse del Titolare o di terzi, a condizione che non prevalgano interessi o diritti e libertà fondamentali dell’interessato che richiedono la protezione dei Dati Personali (es. il diritto di difesa in giudizio del Titolare);
B) Solo previo specifico e distinto consenso (Articolo 6(1)(a), per le seguenti finalità di marketing:
- inviare via e-mail, posta e/o sms push notification e/o contatti telefonici, newsletter, comunicazioni commerciali e/o materiale pubblicitario sui servizi offerti dal Titolare e rilevazione del grado di soddisfazione sulla qualità dei servizi.
C) Solo previo Suo specifico e distinto consenso (Articolo 6(1)(a) e Articolo 7 GDPR), per le seguenti finalità di profilazione:
- inviare comunicazioni pubblicitarie, offerte e promozioni, via e-mail, posta e/o sms e/o contatti telefonici, che siano coerenti con il profilo dell’interessato e con le sue abitudini.
La profilazione permetterà al Titolare di personalizzare l’offerta dei prodotti e servizi offerti agli Utenti. A tal fine, il Titolare valuterà il tipo ed il numero di richieste di informazioni presentate attraverso il Sito, gli acquisti di beni o servizi effettuati presso il Titolare, le informazioni anagrafiche e di contatto (ad esempio il luogo di residenza), nonché le ulteriori informazioni relative al Cliente da questi rilasciate (ad esempio l’età e professione).
Qualora Lei abbia negato il Suo consenso non sarà possibile svolgere le predette attività sub B) e C) e qualora Lei abbia espresso il consenso alle attività di trattamento sub B) e C) avrà in ogni caso il diritto di revocare, in ogni momento, il consenso dato.
4. Per quanto tempo conserviamo e trattiamo i Suoi dati personali
I Suoi Dati Personali saranno trattati dal Titolare per il periodo di tempo strettamente necessario al raggiungimento delle finalità del trattamento di cui all’articolo precedente 3 della presente informativa, in conformità con i principi di “limitazione della conservazione” (Articolo 5(1)(e) GDPR) e “minimizzazione dei dati” (Articolo 5(1)(c) GDPR) sanciti dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (GDPR).
Una volta raggiunte le finalità del trattamento, i Suoi Dati Personali saranno conservati unicamente in esecuzione degli obblighi di legge vigenti in materia, per finalità di tipo amministrativo e/o per far valere o difendere un proprio diritto. Tale conservazione sarà limitata al tempo necessario per adempiere a tali obblighi e, comunque, non oltre i termini fissati dalla legge per la prescrizione dei diritti.
I Dati Personali per le finalità di cui alle lettere B) e C) del precedente art. 3 saranno trattati dal Titolare rispettivamente per massimo 36 mesi e massimo 18 mesi. Nessun dato personale sarà trattato per più di 10 (dieci) anni, fatto salvo ove la legge o le autorità richiedano diversamente.
Inoltre, il Titolare del Trattamento effettuerà periodiche revisioni della necessità del trattamento dei Suoi Dati Personali al fine di garantire che vengano conservati solo per il tempo strettamente necessario e in conformità alla normativa vigente in materia di protezione dei dati personali.
5. Come trattiamo i Suoi dati personali
I Dati Personali sono soggetti a trattamento sia in forma cartacea che elettronica e/o automatizzata per il periodo di tempo strettamente necessario al conseguimento degli scopi per i quali sono stati raccolti, come determinato dal Titolare del Trattamento o da soggetti appositamente autorizzati e/o incaricati per tale scopo. Tali soggetti sono costantemente identificati e/o nominati, e sono adeguatamente istruiti e informati sui vincoli imposti dalla legge in materia di protezione dei dati personali.
Il trattamento avviene nel rispetto dei principi di liceità, correttezza e trasparenza, nonché dei principi di limitazione della conservazione e minimizzazione dei dati, come previsti dagli articoli 5(1)(e) e 5(1)(c) del Regolamento Generale sulla Protezione dei Dati (GDPR).
Sono adottate adeguate misure di sicurezza, tecniche e organizzative, volte a garantire la protezione della riservatezza e a prevenire rischi quali la perdita o distruzione dei dati, accessi non autorizzati, trattamenti non consentiti o non conformi alle finalità di cui sopra.
Il trattamento dei Dati Personali avviene in conformità alle disposizioni normative applicabili in materia di protezione dei dati personali e nel rispetto dei diritti e delle libertà degli interessati, conformemente all’articolo 5 ed all’articolo 6 del GDPR.
6. A chi possiamo comunicare i Suoi dati personali
Per le finalità indicate in precedenza, i Suoi dati personali raccolti potrebbero essere resi accessibili o comunicati a:
- Dipendenti e collaboratori del Titolare del Trattamento, in qualità di addetti autorizzati al trattamento, nell’ambito delle rispettive mansioni e conformemente alle istruzioni ricevute. Tali individui sono comunque soggetti agli obblighi di confidenzialità e riservatezza;
- Soggetti Terzi (Venditori/Partner) che svolgono attività in outsourcing per conto del Titolare del Trattamento e la cui attività è connessa, strumentale o di supporto a quella del Titolare (ad esempio, venditori/partner terzi che offrono prodotti e servizi sulla Piattaforma).
- Soggetti pubblici e/o privati, persone fisiche e/o giuridiche (quali, ad esempio, studi di consulenza legale, amministrativa e fiscale, fondi o casse private di previdenza e assistenza, Uffici Giudiziari, Camere di Commercio), qualora la comunicazione sia necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti, nonché degli obblighi derivanti dalla legge;
- Soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai Dati Personali in forza di provvedimenti normativi o amministrativi.
Si precisa che, in ogni caso, i Suoi dati personali raccolti non saranno oggetto di diffusione.
7. Trasferimento dei dati personali fuori dall’Area UE
La gestione e la conservazione dei Suoi Dati Personali avverrà in Europa.
Il Titolare potrà trasferire i Dati Personali verso soggetti terzi quali Titolari autonomi del trattamento o verso Responsabili esterni del trattamento per consentire lo svolgimento delle attività elencate nella presente informativa.
Nel caso in cui tale trasferimento avvenga verso Paesi che non forniscono lo stesso livello di tutela previsto dal GDPR o dalla normativa applicabile, o in ogni caso un livello adeguato a tutela dei dati personali, 123Buffet S.r.l. garantirà che ciascuno di tali soggetti destinatari assuma obblighi contrattuali specifici in conformità alle normative applicabili in materia di protezione di dati personali (compresa la sottoscrizione delle Clausole Contrattuali Standard “SCC” approvate dalla Commissione Europea), ovvero in mancanza di una decisione di adeguatezza ai sensi dell’Articolo 45(3) del GDPR, o di garanzie adeguate ai sensi dell’Articolo 46 del GDPR, comprese le norme vincolanti d’impresa, Le chiede, ai sensi dell’Articolo 49 del GDPR, la possibilità di trasferire dati personali verso un Paese Terzo previa acquisizione di un Suo specifico consenso.
In ogni caso, potrà richiedere maggiori informazioni in merito al trasferimento dei Suoi Dati Personali, tra cui la ricezione di una tabella riportante la lista dettagliata dei Responsabili esterni, con relativa descrizione dell’attività da loro svolta e della localizzazione dei loro server, inviando una richiesta scritta tramite posta elettronica certificata (PEC) al seguente indirizzo: [email protected]
8. I Suoi Diritti
Ai sensi degli articoli 15 e ss. del Regolamento Generale sulla Protezione dei Dati (GDPR) e della normativa nazionale in materia di privacy e protezione dei dati personali applicabile, Lei ha il diritto di:
- Accesso ai dati personali (Articolo 15 GDPR): ottenere conferma dal Titolare dell’esistenza di un trattamento dei Suoi dati personali, nonché l’accesso ai dati stessi e alle seguenti informazioni:
- finalità del trattamento;
- categorie di dati personali trattati;
- i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
- quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
- qualora i dati personali non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine;
- l’esistenza di un processo decisionale automatizzato, compresa la profilazione.
- Rettifica (Articolo 16 GDPR): ottenere dal Titolare la rettifica dei dati personali inesatti che La riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
- Cancellazione (Articolo 17 GDPR): ottenere la cancellazione dei dati personali che La riguardano senza ingiustificato ritardo, nei casi previsti dalla normativa vigente.
- Limitazione del trattamento (Articolo 18 GDPR): ottenere dal Titolare la limitazione del trattamento dei Suoi dati personali.
- Portabilità dei dati (Articolo 20 GDPR): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che La riguardano forniti al Titolare e ha il diritto alla portabilità dei dati e dunque di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del Titolare del trattamento cui li ha forniti qualora il trattamento si basi sul consenso o su un contratto e il trattamento sia effettuato con mezzi automatizzati;
- Opposizione al trattamento (Articolo 21 GDPR): opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei dati personali che La riguardano se il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il Titolare o il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi;
- Reclamo (Articolo 77 GDPR): proporre reclamo all’Autorità Garante per la protezione dei dati personali o ad altre autorità di controllo competenti in forza del GDPR, qualora ritenga che i suoi diritti siano stati violati dal Titolare.
Il Titolare del Trattamento, a seguito dell’esercizio dei diritti di cui ai punti che precedono, comunicherà a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche, cancellazioni o limitazioni del trattamento, nei limiti e nelle forme previste dalla vigente normativa.
Per esercitare i diritti sopra elencati, l’Interessato può inviare una richiesta scritta tramite posta elettronica certificata (PEC) al seguente indirizzo: [email protected]
9. Cosa accade in caso di modifica alla Privacy Policy
La presente informativa potrà essere, in qualsiasi momento, modificata e/o aggiornata. Qualora il Titolare intenda trattare i Suoi Dati Personali per finalità diverse rispetto a quelle previste al precedente Articolo 3, si impegna a fornirLe, prima di tale ulteriore trattamento, adeguate informazioni in merito a tali diverse finalità e di effettuare tale ulteriore trattamento nel rispetto della normativa vigente raccogliendo ove necessario il Suo specifico consenso.
La presente Privacy Policy è stata pubblicata il 12/12/2024. Eventuali aggiornamenti saranno pubblicati in questa pagina.
