PRIVACY POLICY
Eria S.r.l. con sede legale in Via Napoli n. 45/47, 41012 Carpi (MO), in qualità di Titolare del Trattamento dati protegge i dati personali conferiti dagli Interessati durante la navigazione e l’utilizzo del sito
https://eria.it/, assicurandone la riservatezza e garantendo il rispetto della normativa in vigore nonché il necessario livello di protezione, da ogni accadimento che possa metterli a rischio di violazione.
Come richiesto dall’art. 13 del Regolamento Generale sulla Protezione dei Dati Personali dell’Unione Europea (GDPR), prima di procedere al trattamento, l’utente del sito internet
https://eria.it/, (di seguito anche “Interessato”) è informato che i suoi dati personali, raccolti attraverso il sito web, sono oggetto di trattamento da parte del Titolare del Trattamento come sopra generalizzato, attraverso strumenti informatici e/o telematici, per le finalità indicate di seguito nella presente informativa.
1. Tipologia di dati personali oggetto di trattamento
I dati personali oggetto di trattamento da parte del Titolare del Trattamento sono quelli forniti dall’utente del presente sito web nel corso della navigazione:
- in occasione dell’eventuale registrazione al sito
- in occasione della eventuale registrazione alla newsletter
- in occasione dell’eventuale acquisto di prodotti
Potranno essere oggetto di trattamento, a titolo esemplificativo, i seguenti dati personali dell’Interessato:
- nome
- cognome
- indirizzo e–mail
- dati necessari per la conclusione della vendita
- dati funzionali all’esecuzione del pagamento
- indirizzo di spedizione
- password di accesso all’area riservata
- dati relativi alle azioni compiute sul sito o sui link di cui alla newsletter (si veda paragrafo 2.1)
2. Finalità e base giuridica del trattamento
I dati Suoi personali saranno trattati per le seguenti finalità:
2.1) ISCRIZIONE ALLA NEWSLETTER:
i Suoi dati personali verranno trattati per l’invio di informazioni relative a offerte e promozioni speciali, nonché a comunicazioni commerciali o promozionali, solo nel caso in cui Lei decida di iscriversi alla Newsletter e soltanto in seguito a un eventuale e specifica richiesta
Per l’iscrizione alla newsletter e alla relativa informativa completa si rimanda al banner/pop up che compare nel corso della navigazione del presente sito.
Il Titolare del Trattamento, per migliorare i risultati delle comunicazioni, ha implementato e utilizza sistemi per l’invio di comunicazioni promozionali/commerciali sotto forma di newsletter, dotati di meccanismi di reportistica. In ragione dell’utilizzo di tali strumenti, il Titolare del Trattamento potrà conoscere, ad esempio:
- il numero dei lettori, delle aperture dei messaggi e dei clic effettuati dagli utenti sugli stessi
- la tipologia di dispositivo utilizzato per leggere la comunicazione (desktop, mobile)
- il numero di utenti che non hanno ancora confermato l’iscrizione (utenti “sospesi”)
- il numero delle email inviate per data/ora/minuto
- il dettaglio delle email recapitate rispetto a quelle inviate
- i soggetti che hanno richiesto la disiscrizione dalla newsletter
- le aperture delle email ed i click sui singoli link
- il link tracking (il numero di clic effettuati sui link del messaggio)
- il click tracking (quali link sono stati cliccati)
Tutti questi dati sono utilizzati allo scopo di confrontare, ed eventualmente migliorare, i risultati delle comunicazioni.
La base giuridica sottesa al trattamento di cui al presente punto è:
art. n°6 par.1 lett. a) GDPR l’Interessato ha espresso il consenso al trattamento dei propri dati personali.
2.2) REGISTRAZIONE AL SITO WEB
https://eria.it/: i dati personali saranno trattati dal Titolare del Trattamento ai fini della registrazione solo in seguito a una richiesta dell’utente e solo nel caso in cui l’utente decida di effettuare tale registrazione al sito.
In particolare, a fronte del conferimento dei dati personali e dell’impostazione di una password di accesso, il Titolare del Trattamento provvederà alla creazione di un account personale sul sito
https://eria.it/, funzionale a:
- compiere la procedura di acquisto;
- permettere all’utente di visualizzare lo stato degli ordini e ricevere aggiornamenti sugli acquisti;
- eventualmente effettuati;
- modificare le impostazioni personali ed aggiornare l’account;
- visualizzare lo storico dei resi e le richieste di cambio merce.
La base giuridica sottesa ai trattamenti di cui al presente paragrafo è:
art. n°6 par.1 lett. b) GDPR il trattamento è necessario all’esecuzione di un contratto di cui l’ Interessato è parte o all'esecuzione di misure adottate su richiesta dello stesso.
2.3) ATTIVITÀ DI SHOPPING ONLINE:
i dati personali conferiti saranno utilizzati ai fini dell’instaurazione, gestione, esecuzione e/o conclusione del contratto di vendita on–line. I dati conferiti saranno trattati dal Titolare del Trattamento ai fini della gestione dell’ordine di acquisto con riferimento, a titolo esemplificativo, all’attività di pagamento, spedizione, presa in carico di eventuali resi, per assistenza clienti, per l’esecuzione delle finalità amministrativo – contabili legate alla gestione dell’ordine, per l’adempimento di obblighi previsti dalla normativa vigente.
Le informazioni per l’esecuzione della transazione relative alla Sua carta di credito (ad esempio: intestatario della carta di credito, numero della carta di credito/debito, data di scadenza, codice di sicurezza) saranno trattate dagli istituti di credito con i quali il Titolare intrattiene rapporti ed, eventualmente, da società incaricate del controllo antifrode tramite protocollo crittografato e senza che soggetti terzi possano in alcun modo avervi accesso. Tali informazioni non saranno comunque mai visualizzate né memorizzate da parte del Titolare del Trattamento /Venditore.
La base giuridica sottesa ai trattamenti di cui al presente paragrafo è:
art. 6 par.1 lett. b) GDPR il trattamento è necessario all’esecuzione di un contratto di cui l’ Interessato è parte o all'esecuzione di misure adottate su richiesta dello stesso.
3. Conferimento dei dati e conseguenze
In relazione alle
finalità di cui al punto 2.1 del paragrafo precedente, il conferimento dei dati personali e del consenso al loro trattamento è facoltativo. L’eventuale mancato conferimento del consenso e/o dei dati personali comporta l’impossibilità per il Titolare del Trattamento di consentire l’iscrizione alla Newsletter del sito
https://eria.it/ ,l’invio di comunicazioni commerciali o promozionali, di aggiornamenti relativi, ad esempio, a ultime tendenze, nuovi arrivi, offerte esclusive, eventi speciali e promozioni.
In relazione alle
finalità di cui al punto 2.2 del paragrafo precedente, il conferimento dei dati personali al loro trattamento è facoltativo. Tuttavia, l’eventuale mancato conferimento dei dati comporta l’impossibilità per il Titolare del Trattamento di consentire la registrazione sul sito
https://eria.it/ la creazione dell’account personale, la velocizzazione della procedura di acquisto, la visualizzazione dello stato degli ordini e la ricezione degli aggiornamenti sugli acquisti effettuati, la possibilità per l’utente di modificare le impostazioni personali e aggiornare l’account, di visualizzare lo storico dei resi e le richieste di cambio merce, di salvare gli articoli preferiti nella Wishlist.
In relazione alle
finalità di cui al punto 2.3 del paragrafo precedente, il conferimento dei dati personali è facoltativo. Tuttavia, l’eventuale mancato conferimento dei dati medesimi comporta l’impossibilità per il Titolare del Trattamento di procedere all’instaurazione, gestione, esecuzione e/o conclusione del contratto di vendita on–line, e, pertanto, l’impossibilità di eseguire le attività legate al pagamento, alla spedizione, alla presa in carico di eventuali resi, alle attività di assistenza clienti, all’esecuzione delle finalità amministrativo/contabili legate alla gestione dell’ordine e all’adempimento di obblighi previsti dalla normativa vigente.
4. Modalità di trattamento
I dati personali oggetto di trattamento vengono raccolti direttamente dal Titolare del Trattamento o da soggetti terzi da questi espressamente autorizzati, ovvero comunicati dal Titolare del Trattamento a tali soggetti terzi per il perseguimento delle finalità di cui al paragrafo 2.
Il trattamento dei dati personali sarà effettuato principalmente con l’ausilio di strumenti informatici da parte di soggetti interni alla compagine del Titolare del Trattamento all’uopo opportunamente autorizzati e istruiti secondo le modalità e con i mezzi idonei a garantire la sicurezza e la riservatezza dei dati stessi, in conformità a quanto previsto dal GDPR.
Il Titolare del Trattamento svolge periodicamente verifiche, affinché non siano trattati, raccolti, archiviati o conservati dati personali non necessari rispetto ai trattamenti ed alle relative finalità così come indicate al punto 2 della presente informativa.
5. Destinatari dei dati personali
I dati personali trattati per le finalità di cui al punto 2 della presente informativa potranno essere comunicati:
- a soggetti interni della compagine del Titolare del Trattamento opportunamente autorizzati per le parti di trattamento di rispettiva competenza
- a soggetti esterni come:
- società dell’informazione e di assistenza informatica
- fornitori di infrastrutture e soluzioni informatiche
- fornitori di servizi web
- banche e istituti di credito
- consulenti, nei limiti necessari allo svolgimento del proprio incarico professionale
La comunicazione riguarda le categorie di dati personali la cui trasmissione ai terzi soprarichiamati sia necessaria per lo svolgimento delle attività e per le finalità di cui alla presente informativa e, in ogni caso, in dipendenza del rapporto instaurato con il Titolare del Trattamento.
L’elenco aggiornato dei Responsabili Esterni e dei soggetti autorizzati al trattamento è custodito presso la sede del Titolare del Trattamento e si trova a disposizione dell’Interessato, previa richiesta da effettuare tramite e–mail all’indirizzo ecommerce@eria.it.
Per il trattamento in questione non è necessario il consenso dell’Interessato in quanto lo stesso avviene per l’esecuzione di obblighi derivanti dalla richiesta dell’Interessato stesso e dal rapporto a questo fine instaurato con il Titolare del Trattamento.
In nessun caso i dati personali che La riguardano saranno comunicati ad altre categorie di soggetti terzi (oltre a quelli sopramenzionati) e non saranno oggetto di operazioni di diffusione.
6. Trasferimento extra UE/SSE
Il Titolare del Trattamento non effettua alcun trasferimento dei dati personali dell’Iall’estero (da intendersi per estero tutti i paesi non appartenenti allo Spazio Economico Europeo).
La gestione e la conservazione dei dati personali avverrà su server del Titolare del Trattamento e/o di società terze debitamente nominate quali Responsabili Esterni del trattamento ubicati all’interno dell’Unione Europea.
7. Periodo di conservazione/Data Retention
I dati personali che La riguardano saranno trattati dal Titolare del Trattamento per tutta la durata del rapporto intercorrente con lo stesso e per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti di cui al paragrafo 2 della presente informativa.
I dati personali che La riguardano e relativi ai Suoi acquisti saranno trattati e conservati dal Titolare del Trattamento per dieci (10) anni dalla data della transazione in considerazione dei termini prescrizionali applicabili e in ogni caso dal momento in cui i diritti di cui al predetto contratto possono essere fatti valere ai sensi e per gli effetti dell’art. 2935 c.c. in coordinato disposto con gli artt. 2946 e 2947 c.c..
I dati personali trattati dal Titolare del Trattamento per le finalità di marketing (invio di comunicazioni commerciali attraverso newsletter o altro mezzo) saranno conservati per ventiquattro (24) mesi, salvo che Lei proceda a revocare il consenso che ha prestato e/o in caso di Sua opposizione al trattamento.
I dati trattati dal Titolare del Trattamento per la finalità di profilazione, saranno conservati per un periodo non superiore ai dodici (12) mesi dal momento della loro raccolta, salvo revoca del consenso che ha prestato e/o in caso di Sua opposizione al trattamento.
Al raggiungimento dei termini sopraindicati il Titolare del Trattamento provvederà alla cancellazione dei dati che La riguardano.
Potranno essere applicati termini di conservazione più lunghi in presenza di specifici obblighi di legge o nel caso in cui al Titolare del Trattamento siano fatte pervenire istanze da Autorità pubbliche o per ulteriori esigenze di tutela dei diritti del Titolare del Trattamento stesso o dell’ Interessato.
8. Diritti dell’ Interessato
Ai sensi del Reg. UE 2016/679 l’ Interessato ha diritto di:
- ottenere conferma del trattamento effettuato dal Titolare del Trattamento sui dati personali che lo riguardano;
- accedere ai propri dati personali e conoscerne l’origine (quando i dati non sono ottenuti direttamente dall’ Interessato), le finalità del trattamento, i dati dei soggetti a cui essi sono comunicati (destinatari), il periodo di conservazione dei dati o in mancanza i criteri utili per determinarlo;
- ottenere la rettifica dei propri dati personali;
- ottenere la cancellazione dei suoi dati personali dalle banche dati del Titolare del Trattamento nel caso in cui non siano più necessari per le finalità per le quali siano stati raccolti o se il trattamento sia illecito e negli altri casi di cui all’art. 17 GDPR;
- limitare il trattamento dei propri dati personali, ad esempio, laddove ne venga contestata l’esattezza, per il periodo necessario al Titolare del Trattamento per verificarne l’esattezza e in tutti gli altri casi di cui all’art. 18 GDPR;
- ottenere i propri dati personali in formato elettronico, anche al fine di poterli comunicare ad altro Titolare del Trattamento (portabilità).
L’ Interessato potrà far valere i propri diritti rivolgendosi al Titolare del Trattamento mediante comunicazione scritta all’indirizzo ecommerce@eria.it.
Il Titolare del Trattamento dovrà procedere in tal senso senza ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta. Il termine può essere prorogato di due mesi, e in tal caso il Titolare del Trattamento provvederà, sempre entro trenta giorni, a informare l’ Interessato circa i motivi che rendono necessaria la proroga.
9. Reclamo
L’ Interessato ha il diritto di presentare un reclamo all’Autorità Garante per la Protezione dei Dati Personali.
Nel caso in cui l’ Interessato risieda in uno stato membro diverso o la violazione della normativa a tutela dei dati personali avvenga in un altro paese dell’UE rispetto a quello dove ha sede il Titolare del Trattamento, l’ Interessato dovrà proporre reclamo all’Autorità deputata al controllo del rispetto della normativa sulla protezione dei dati personali del suddetto paese.
La proposizione del reclamo fa salva per l’ Interessato la possibilità di proporre ogni altra azione giudiziaria.
10. Modifiche alla presente informativa
Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualunque momento dandone pubblicità agli utenti sul sito
https://eria.it/. Si prega dunque di consultare spesso questa pagina, prendendo come riferimento la data di ultima modifica indicata al termine del documento. Nel caso di mancata accettazione delle modifiche apportate alla presente Privacy Policy, l’ Interessato può richiedere al Titolare del Trattamento di cancellare i propri dati personali. Salvo quanto diversamente specificato, la precedente Privacy Policy continuerà ad applicarsi ai dati personali sino a quel momento raccolti.
11. Consenso
Avendo ricevuto la presente informativa,
Eria S.r.l. con sede legale in Via Napoli n. 45/47, 41012 Carpi (MO), nella sua qualità di Titolare del Trattamento Le chiede se presta il consenso al trattamento dei suoi dati personali per i seguenti trattamenti e le relative finalità:
- per il trattamento e la finalità di cui al paragrafo 2.1 della presente informativa, nello specifico per l’invio della Newsletter dal sito https://eria.it/.
- Sì presto il consenso
- No non presto il consenso