Privacy Policy

Iginio Massari S.r.l. (di seguito “Iginio Massari”, la “Società” o “Titolare”, ai fini dell’Art. 4(7) GDPR), con sede legale in Via Orzinuovi 117, 25125 Brescia. 

Indirizzo di contatto:privacy@iginiomassari.it.  

 2. Responsabile della Protezione dei dati (DPO) 

Il Titolare ha nominato un Responsabile della Protezione dei dati (“DPO”) contattabile inviando una e-mail all’indirizzo di posta elettronicadpo@iginiomassari.it ovvero scrivendo a: Responsabile della Protezione dei dati c/o Iginio Massari S.r.l., Via Orzinuovi 117, 25125 Brescia. 

3. Finalità del trattamento, Base giuridica, Dati personali trattati e Periodo di conservazione 

Il Titolare acquisisce dati personali per le seguenti finalità, come specificato qui sotto, dove è altresì evidenziata la base legale e la durata del trattamento dei dati. 

 

	Finalità	Dati Personali	Base giuridica	Periodo di conservazione
a.	Creazione e gestione account  I dati saranno trattati per la registrazione o l’autenticazione al Sito al fine di consentirti l’accesso a servizi offerti dal Titolare.	✓ Informazioni Anagrafiche (Nome e cognome)  ✓ Dettagli di contatto (indirizzo email)	Esecuzione di misure precontrattuali [Art. 6, 1, lett. b) GDPR]	Fino alla cancellazione dell’account, salvo conservazione dei dati per adempiere a finalità di legge.
b.	Gestire l’acquisto e la spedizione dei prodotti  I dati saranno trattati per poter inviare i prodotti da te acquistati	✓ Informazioni Anagrafiche (Nome e cognome)  ✓ Dettagli di contatto (indirizzo email, numero di telefono)  ✓ Indirizzo di spedizione	Esecuzione di un contratto [Art. 6, 1, lett. b) GDPR]	Fino alla cancellazione dell’account, salvo conservazione dei dati per adempiere a finalità di legge.
c.	Gestione ed evasione di richieste di informazioni e supporto  I dati forniti verranno trattati per gestire e rispondere alle richieste di informazioni e supporto tecnico, nonché allo scopo di assisterti prima, durante e dopo la fornitura dei nostri servizi.	✓ Informazioni Anagrafiche (Nome e cognome)  ✓ Dettagli di contatto (Indirizzo email, numero di telefono)  ✓ Cronologia degli acquisti	Esecuzione di misure precontrattuali e/o contrattuali [Art. 6, 1, lett. b) GDPR]	Per il periodo necessario alla risposta.
d.	Newsletter  I Dati personali saranno trattati per l’invio della newsletter.	✓ Informazioni Anagrafiche (Nome e cognome)  ✓ Dettagli di contatto (Indirizzo email)	Consenso [Art. 6, 1, lett. a) GDPR]	Fino al ritiro del consenso e comunque non oltre 24 mesi dalla data di ultimo contatto.
e.	Comunicazioni per scopi di marketing  I dati personali saranno trattati per attività di marketing diretto, vale a dire per l’invio (tramite sms, e-mail, posta cartacea, social media, chiamata con operatore, push notification etc.) di comunicazioni aventi contenuto promozionale e/o pubblicitario dei prodotti o servizi offerti dal Titolare.	✓ Informazioni Anagrafiche (Nome e cognome)  ✓ Dettagli di contatto (Indirizzo email, numero di telefono)	Consenso [Art. 6, 1, lett. a) GDPR]	Fino al ritiro del consenso e comunque non oltre 24 mesi dalla data di ultimo contatto.
f.	Soft Spam  I dati saranno trattati per l’invio, tramite e-mail e/o posta cartacea, di comunicazioni aventi contenuto promozionale, informativo e/o pubblicitario, in relazione a prodotti o servizi analoghi a quelli oggetto della vendita ai sensi dell’art. 130 co. 4 D. Lgs. 196/2003 (“Codice della Privacy”).	✓ Informazioni Anagrafiche (Nome e cognome)  ✓ Dettagli di contatto (Indirizzo email)	Interesse legittimo   [art. 6.1 f) GDPR]  riferibile alla volontà del Titolare di mantenere la relazione commerciale con il cliente, inoltrando comunicazioni coerenti con le esperienze commerciali passate del cliente.	I dati personali saranno conservati per il tempo strettamente necessario al conseguimento dell’interesse legittimo e fino all’eventuale opposizione al trattamento da parte dell’interessato.
g.	Profilazione  Previo tuo consenso, potremo trattare i dati da te spontaneamente forniti e quelli acquisiti nel corso della fruizione dei servizi tramite il Sito per condurre analisi, automatizzate e/o manuali, volte a rilevare in maniera proattiva e/o reattiva le tue preferenze/scelte per soddisfare le tue esigenze ed indirizzare proposte coerenti con il tuo profilo e i tuoi interessi.	✓ Informazioni Anagrafiche (Nome e cognome)  ✓ Dettagli di contatto (Indirizzo email)	Consenso [Art. 6, 1, lett. a) GDPR]	Fino al ritiro del consenso e comunque non oltre 12 mesi dalla data di ultimo contatto.
h.	Candidatura per una posizione lavorativa  Tratteremo i tuoi dati qualora decidessi di applicare per una posizione aperta.	✓ Informazioni Anagrafiche (Nome e cognome)  ✓ Dettagli di contatto (Indirizzo email, numero di telefono)  ✓ Dati relativi al percorso di studi  ✓ Dati relativi al percorso professionale	Esecuzione di misure precontrattuali [Art. 6, 1, lett. b) GDPR]	2 anni.
i.	Adempimento di obblighi di legge  I tuoi dati saranno trattati dal Titolare al fine di adempiere a obblighi derivanti dalla legge vigente, regolamenti o normativa comunitaria (es. obblighi fiscali e contabili) ovvero gestione e risposta a richieste provenienti dalle competenti autorità amministrative e fiscali oltre che dall'autorità giudiziaria.	✓ Informazioni Anagrafiche (Nome e cognome)  ✓ Dettagli di contatto (Indirizzo email)	Obbligo di legge [Art. 6, 1, lett. c) GDPR]	In base alla normativa applicabile.
l.	Miglioramento del Sito Il Titolare tratterà i dati degli Utenti per consentire la navigazione, la consultazione del Sito, oltre che per migliorare la tua esperienza di navigazione.	✓ Dati di utilizzo e interazione del Sito	Interesse legittimo  [art. 6.1 f) GDPR]   riconducibile alla necessità del Titolare di consentire la fruizione del Sito e il miglioramento dello stesso.	Non applicabile (dati aggregati o anonimi).
m.	Gestione reclami, tutela degli interessi ed esercizio del diritto di difesa   Il Titolare potrà trattare i dati degli Utenti per esercitare e tutelare i propri diritti in sede stragiudiziale e giudiziale.	✓ Informazioni Anagrafiche  ✓ Dettagli di contatto	Interesse legittimo  [Art. 6.1 f) GDPR] ascrivibile alla necessità di accertare, esercitare o difendere un diritto e/o un interesse.	I dati personali saranno conservati per il periodo necessario a difendere o esercitare il diritto.

 

Il conferimento dei tuoi Dati per le finalità sub a), b), c) e h) è necessaria e obbligatoria sicché, in caso di diniego, non potremo dare seguito al rapporto contrattuale con te e alla relativa fornitura dei servizi richiesti. 

Le attività di trattamento sub f), l), e m) non necessitano del tuo specifico consenso essendo basate sul legittimo interesse del Titolare previsto dall'art. 6, c. 1, lett. f) del GDPR. Ad ogni modo, in conformità al GDPR, abbiamo svolto un approfondito bilanciamento di interessi finalizzato a proteggere e garantire la privacy e i diritti fondamentali degli interessati. 

Il conferimento dei tuoi Dati per le finalità sub d), e), e g) non è obbligatorio. È pertanto necessario il tuo preventivo consenso che la Società chiederà di volta in volta nelle forme più opportune per ciascuna delle attività sopra descritte. In ogni caso, il consenso espresso è da te sempre revocabile senza alcuna conseguenza rispetto ai rapporti contrattuali intercorrenti con la Società. 

L’utilizzo di alcuni servizi del sito web potrebbe richiedere il trattamento di dati personali di terzi soggetti da te inviati al Titolare. Rispetto a tali ipotesi, ti poni come autonomo titolare del trattamento, assumendoti tutti gli obblighi e le responsabilità di legge. In tal senso, conferisci sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, etc. che dovesse pervenire al Titolare da terzi soggetti i cui dati personali siano stati trattati in violazione delle norme sulla tutela dei dati personali applicabili. In ogni caso, qualora fornissi o in altro modo trattassi dati personali di terzi nell’utilizzo della sito web, garantisci fin da ora – assumendotene ogni connessa responsabilità – che tale particolare ipotesi di trattamento si fonda su un’idonea base giuridica ai sensi dell’art. 6 del GDPR che legittima il trattamento delle informazioni in questione. 

 4. Modalità del Trattamento 

Il trattamento avviene mediante strumenti informatici e telematici automatizzati e/o manuali atti a garantire le misure di sicurezza adatte a impedire l’accesso, la divulgazione, la perdita, usi non corretti, illeciti o non autorizzati dei dati. 

 5. Accesso ai dati 

I Dati Personali possono essere condivisi con i seguenti soggetti esterni: i) fornitori di servizi Internet e piattaforme utilizzate dal Titolare come strumenti di organizzazione, canali di comunicazione e/o promozione (p.e. Shopify Inc. per il servizio di gestione dei pagamenti la cui privacy policy è disponibile al seguentelink; Zendesk Inc. per il servizio dihelpdesk ecustomer care la cui privacy policy è disponibile al seguentelink); ii) consulenti e altri fornitori di servizi che svolgono servizi per noi o per nostro conto e richiedono l'accesso a tali informazioni per svolgere tale lavoro; p.e. Klaviyo Inc., per il servizio di CRM); iii) spedizionieri, vettori e corrieri. 

 Tali soggetti agiscono in qualità di autonomi titolari del trattamento o responsabili del trattamento. In tale ultimo caso, il Titolare ha stipulato specifico accordo ai sensi dell'art. 28 GDPR (Nomina a Responsabile del Trattamento). L’elenco dei Responsabili del trattamento può essere richiesto contattando il Titolare e/o il DPO ai recapiti indicati al precedente paragrafo 2.  

I dati personali saranno altresì trattati dal personale interno del Titolare specificamente autorizzato ai sensi dell’art. 29 del GDPR.  

 6. Luogo del Trattamento dei Dati 

I dati personali vengono trattati presso la sede del Titolare, nonché nei server che ospitano il sito webwww.iginiomassari.it. I dati personali vengono conservati in server ubicati in territorio UE e non verranno in alcun caso trasferiti al di fuori degli stessi. Il Titolare del trattamento garantisce che quando si utilizzano fornitori di cloud stabiliti al di fuori del SEE, il trattamento dei dati personali da parte di questi destinatari viene effettuato in conformità alla legge applicabile. I trasferimenti sono effettuati mediante garanzie adeguate, quali decisioni di adeguatezza, clausole contrattuali standard approvate dalla Commissione europea o altre garanzie previste dal GDPR. 

 7. Diritti dell’interessato 

L’Utente può esercitare tutti i diritti previsti dagli artt. 15-21 del GDPR in qualunque momento e senza limitazioni ingiustificate, contattando il Titolare all’indirizzo emailprivacy@iginiomassari.it. Le richieste sono depositate a titolo gratuito ed evase dal Titolare entro 30 giorni. 

In particolare l’Utente può: 

• Ottenere conferma che sia in corso un trattamento (Art.15); 

• Ottenere la rettifica dei dati inesatti o incompleti (Art. 16); 

• Ottenere la cancellazione dei dati senza ingiustificato ritardo (Art. 17); 

• Limitare il trattamento solo a parte dei dati personali (Art. 18); 

• Ricevere copia dei dati personali in possesso del titolare, in formato d’uso comune e leggibile da dispositivo automatico; ottenere trasferimento senza ostacoli ad un altro Titolare (Art. 20); 

• Opporsi in qualsiasi momento al trattamento dei dati personali. (Art. 21); 

• Con riguardo alle finalità del trattamento che si fondano sul consenso, revocarlo in qualsiasi momento. 

8. Reclami 

L’Utente può sempre esporre un reclamo all’Autorità competente (Garante per la Protezione dei Dati Personali), ai sensi dell’Art. 77 del GDPR, se si ritiene che il Titolare processa i propri Dati Personali in violazione alla normativa applicabile. 

 9. Modifiche 

Il Titolare si riserva il diritto di modificare e aggiornare la seguente Privacy Policy a seguito di qualsiasi nuova disposizione di legge nazionale o Europea sulla protezione dei dati personali.