MammaItalia S.r.l. (P.IVA 03644051207), con sede legale via Bramante 12, 20154, Milano, in qualità di titolare del trattamento, ai sensi dell’art. 13 del Regolamento europeo (UE) n. 2016/679, General Data Protection Regulation (di seguito, anche “GDPR”), conformemente all’impegno e alla cura che dedica alla tutela dei tuoi dati personali, ti informa che i tuoi dati personali saranno trattati con le modalità e per le finalità seguenti:
Oggetto del Trattamento
Il Titolare tratterà i dati personali, identificativi (ad esempio, nome, cognome, ragione sociale, indirizzo, telefono, e-mail, riferimenti bancari e di pagamento) in seguito, “DATI PERSONALI” o anche “DATI”, da te comunicati in occasione dell’effettuazione dell’ordine.
Finalità del trattamento
I tuoi dati personali sono trattati per le seguenti Finalità:
• concludere l’ordine richiesto: utilizziamo i tuoi dati personali per ricevere e gestire gli ordini, fornire prodotti e servizi, processare i pagamenti e comunicare con te relativamente ai tuoi ordini, ai prodotti, ai servizi e alle offerte promozionali;
• adempiere agli obblighi derivanti dalla gestione del sito: in alcuni casi abbiamo per legge l’obbligo di raccogliere e trattare i tuoi dati personali. Ad esempio, trattiamo i dati per fini identificativi e per altre finalità correlate alla sicurezza, alla prevenzione e l’accertamento di reati di tipo informatico (es. legge 48/08);
• adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità (ad esempio, ma non solo: i tuoi dati di pagamento potranno essere utilizzati per finalità antifrode, ai sensi della direttiva 2015/2366 e successive modifiche, sui servizi di pagamento nel mercato interno europeo);
• esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio, ma anche per prevenire e accertare frodi e abusi al fine anche di proteggere la sicurezza dei nostri clienti.
Modalità di trattamento
Il trattamento dei tuoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 comma 2 del GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I tuoi dati personali potranno essere sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato.
Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 10 anni dalla conclusione dell’ordine.
Accesso ai dati
I tuoi dati potranno essere resi accessibili, per le finalità di cui sopra:
• a dipendenti e collaboratori del Titolare;
• a società terze o altri soggetti (a titolo indicativo, istituti di credito, studi professionali e legali, società di servizi amministrativi e payroll, consulenti, etc.) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento.
Comunicazione dei dati
Il Titolare comunicherà i tuoi dati per le finalità di cui alla presente informativa a società terze che li tratteranno, in qualità di Titolari autonomi (o Responsabili di detti Titolari), per dare seguito alle transazioni online necessarie per la conclusione dell’ordine. In particolare, MammaItalia si serve di altre aziende e di persone fisiche per mettere a tua disposizione i prodotti ottenuti attraverso i Servizi di MammaItalia.shop, affinché svolgano certe attività per nostro conto. Ad esempio i venditori dei prodotti (per evadere ordini di prodotti), oppure altri soggetti terzi per consegnare pacchi, inviare e-mail, rimuovere le informazioni ricorrenti dalle liste clienti, analizzare dati, fornire assistenza marketing, fornire risultati di ricerche e link (inclusi annunci e link a pagamento), processare pagamenti (ad es.:“Paypal” o “Stripe”), trasmettere contenuti, calcolare rischi relativi al credito e fornire servizi di assistenza clienti. Questi terzi fornitori di servizi hanno accesso solo ai dati personali che sono necessari per lo svolgimento delle loro attività, ma non potranno trattare i dati di cui vengono a conoscenza per scopi ulteriori. Inoltre, tali terzi sono tenuti a trattare i dati personali di cui vengono a conoscenza in conformità a questa Informativa sulla privacy e alle normative applicabili in materia di protezione dei dati personali (es.: Regolamento Europeo 2016/679 e D.Lgs 196/03.)
Trasferimento dati
I dati personali sono conservati su server ubicati all’interno dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i server anche extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea.
Diritti dell’interessato.
Nella tua qualità di interessato, potrai esercitare i diritti di cui all’art. 10 (diritto di accesso ai dati) del GDPR.
Ove applicabili, hai altresì i diritti di cui agli artt. 16-22 GDPR (diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto di opposizione, diritto di non essere sottoposto a processo decisionale automatizzato).
Per esercitare i tuoi diritti ti invitiamo a scriverci a support@mammaitalia.shop e saremo lieti di offrirti il supporto richiesto.
Reclamo.
Hai diritto di proporre reclamo all’Autorità di controllo del tuo Paese di residenza: se sei residente in Italia, potrai rivolgerti Garante per la protezione dei dati personali (www.garanteprivacy.it).