Benvenuti nel sito web www.nidodigrazia.it di NIDODIGRAZIA S.r.l. (di seguito “Sito”). Con la presente Privacy Policy NIDODIGRAZIA S.r.l. fornisce all’utente le informazioni relative al trattamento dei dati personali che vengono raccolti automaticamente o che lo stesso conferisce volontariamente, accedendo e navigando il Sito e utilizzando i servizi ivi previsti.
La navigazione è libera e non richiede alcuna registrazione; l’eventuale conferimento di dati personali è previsto nelle sezioni “Profilo”, “Newsletter”, “Liste nascita”, “Gift Card”, “Appuntamento in negozio”, oltre che per l’acquisto di prodotti in cui è inserito il rimando al contenuto del presente documento.
All’interno del Sito potrebbero inoltre essere presenti link ipertestuali a siti web, pagine o servizi on-line di soggetti terzi. Cliccando su tali link, l’utente potrà accedere a contenuti multimediali che, essendo di esclusiva pertinenza dei predetti soggetti, esulano dal controllo di NIDODIGRAZIA S.r.l. e non soggiacciono in alcun modo a quanto indicato nella presente Privacy Policy. NIDODIGRAZIA S.r.l. invita, quindi, l’utente a prestare attenzione nell’aderire a servizi offerti da terzi soggetti, a leggere attentamente le informative sul trattamento dei dati che vengono fornite dai predetti soggetti, in relazione alle quali NIDODIGRAZIA S.r.l. non può svolgere alcun controllo, né essere ritenuta responsabile.
*** *** ***
1. Titolare del trattamento
Titolare del trattamento è NIDODIGRAZIA S.r.l. (C.F. e P. IVA 03441100124), con sede legale in Busto Arsizio (VA), Corso Sempione n. 4, indirizzo e-mail [email protected] e indirizzo PEC [email protected] (di seguito “Società”).
2. Tipologia di dati personali trattati
Per dato personale si intende qualsiasi informazione che riguarda l’utente ed è a esso riferibile.
Nello specifico il trattamento riguarderà:
Dati personali inerenti la navigazione
In caso di navigazione del Sito, la Società raccoglie dati di navigazione mediante i cookie o altre tecnologie di tracciamento, anche di terze parti, per verificare il regolare funzionamento del Sito e consentire all’utente la fruizione dei servizi ivi previsti, nonché per garantirgli una migliore navigazione, ricavare informazioni - in forma anonima e aggregata - circa le visite ed elaborare analisi statistiche e, infine, per creare profili che permettano l’invio di pubblicità in linea con le preferenze espresse dall’utente, nonché per identificare anomalie e/o abusi. Per maggiori informazioni sulle tecnologie utilizzate per la raccolta di tali dati, la Società invita l’utente a prendere visione di quanto previsto nel successivo punto 4) sui Cookie.
Dati forniti volontariamente dall’utente
La Società tratta, altresì, dati personali forniti volontariamente dall’utente durante l’interazione con i servizi forniti dal Sito, come ad esempio nel caso di acquisto dei prodotti, di iscrizione alla newsletter e di inoltro della richiesta di appuntamento. Nello specifico, i dati sono:
- nome, cognome, indirizzo di posta elettronica, indirizzo di residenza, recapito telefonico, password, eventuali dati forniti nella compilazione del profilo, codice fiscale, ragione sociale, partita iva e indirizzo PEC/SDI, per registrare l’utente alla sezione “Profilo” con creazione dell’account personale, nonché per consentire l’accesso ai servizi ivi previsti. Qualora l’utente decida di registrarsi e di accedere alla predetta sezione utilizzando il proprio profilo social, alcuni suoi dati personali (quali nome, cognome, indirizzo di posta elettronica ed eventuali e ulteriori informazioni contenute nello stesso profilo social) verranno comunicati dal social network prescelto. In ogni caso, tale attività richiede - prima che venga realizzata - l’esplicita autorizzazione dell’utente; per maggiori informazioni si consiglia all’utente di consultare la documentazione privacy del social network di volta in volta coinvolto;
- nome e indirizzo di posta elettronica, per inviare comunicazioni cd. soft spam;
- nome, indirizzo di posta elettronica e recapito telefonico per inviare comunicazioni aventi contenuto informativo, commerciale e promozionale;
- nome, cognome, interessi, gusti e abitudini di acquisto, nonché i dati relativi all’eventuale possesso della Nido Card per personalizzare l’offerta commerciale ed inviare comunicazioni in linea con le preferenze dell’utente;
- nome, cognome, indirizzo di residenza, indirizzo di spedizione, recapito telefonico, indirizzo di posta elettronica, informazioni relative al prodotto scelto e acquistato, eventuali informazioni relative al metodo di pagamento selezionato (ad esempio informazioni relative alla carta di credito/debito ed eventuali dati bancari) per procedere con l’acquisto del prodotto selezionato e adempiere agli obblighi legali e contrattuali connessi;
- nome, cognome, indirizzo di posta elettronica per prenotare un appuntamento in negozio e usufruire dei relativi servizi;
- nome, indirizzo di posta elettronica, eventuali ulteriori dati forniti dall’utente nella compilazione del messaggio o nelle note aggiuntive, informazioni relative al metodo di pagamento selezionato (ad esempio informazioni relative alla carta di credito/debito), nonché nome e indirizzo di posta elettronica dell’eventuale destinatario del regalo per emettere e recapitare la Gift Card;
- nome, cognome, indirizzo di posta elettronica, indirizzo di residenza, recapito telefonico, volume di spesa globale progressivamente realizzato, nonché le informazioni inerenti agli acquisti effettuati e i punti totalizzati per rilasciare la “Nido Card” e consentire la fruizione dei suoi vantaggi;
(di seguito complessivamente “Dati”).
L’invio facoltativo e volontario di messaggi di posta elettronica agli indirizzi indicati su questo Sito comporta l’acquisizione dell’indirizzo di posta elettronica del mittente, nonché di eventuali ulteriori dati personali volontariamente indicati nel massaggio. Detti dati sono utilizzati al solo fine di riscontrare il mittente e non sono in alcun modo diffusi.
3. Finalità del trattamento, basi giuridiche e natura del conferimento dei Dati
Nell’ambito della consultazione del Sito e della fruizione dei servizi ivi previsti, i Dati sono trattati per le seguenti finalità:
- consentire la navigazione del Sito, ricavare informazioni statistiche anonime e aggregate sul suo uso, nonché controllarne il corretto funzionamento e accertare la responsabilità in ipotesi di reati informatici (di seguito “Navigazione del Sito”). La base giuridica è ravvisabile nell’esecuzione del contratto (art. 6.1 b) Regolamento), nonché legittimo interesse della Società (art. 6.1 f) Regolamento);
- registrazione alla sezione “Profilo”, creazione del relativo profilo personale e accesso ai servizi riservati agli utenti registrati (di seguito “Profilo Personale”). La base giuridica è ravvisabile nelle misure precontrattuali adottate su richiesta dell’utente e nell’esecuzione del contratto (art. 6.1 b) Regolamento), nonché nel consenso (art. 6.1 a) Regolamento) qualora l’utente richieda la registrazione e l’accesso utilizzando il proprio profilo social;
- gestione ed elaborazione dell’ordine di acquisto dei prodotti (ivi compresa la Gift Card) selezionati, adempimento del contratto concluso e di tutti gli obblighi legali e contrattuali connessi allo stesso, tra cui anche quelli in materia ammnistrativa, contabile e fiscale (di seguito “Acquisto Prodotti”). La base giuridica è ravvisabile nell’esecuzione del contratto (art. 6.1 b) Regolamento), nonché nell’adempimento di obblighi connessi al contratto (art. 6.1 c) Regolamento);
- prenotare un appuntamento in negozio (di seguito “Appuntamento”). La base giuridica è ravvisabile misure precontrattuali adottate su richiesta dell’utente (art. 6.1 b) Regolamento);
- invio di comunicazioni aventi contenuto commerciale e promozionale dei prodotti e dei servizi della Società affini a quelli acquistati, c.d. soft spam (di seguito “Soft Spam”). La base giuridica è ravvisabile nel legittimo interesse della Società (art. 6.1 f) Regolamento);
- invio di comunicazioni aventi contenuto informativo, commerciale e promozionale, mediante newsletter, e-mail e sms, riguardanti prodotti, servizi ed eventi della Società (di seguito “Marketing Diretto”). La base giuridica è ravvisabile nel consenso espresso dall’utente (art. 6.1 a) Regolamento);
- analisi di interessi, gusti e abitudini di acquisto dell’utente per consentire alla Società di personalizzare l’offerta dei propri prodotti e servizi, nonché di inviare ulteriori comunicazioni commerciali in linea con le predette preferenze (di seguito “Profilazione”). La base giuridica è ravvisabile nel consenso (art. 6.1 a) Regolamento);
- rilascio della Nido Card, gestione degli adempimenti strettamente connessi (quali l’attribuzione di sconti e vantaggi) e di tutti gli ulteriori obblighi legali e contrattuali (di seguito “Nido Card”). La base giuridica è ravvisabile base giuridica nell’esecuzione del contratto (art. 6.1 b) Regolamento), nonché nell’adempimento di obblighi ad esso connessi a cui è soggetta la Società (art. 6.1 c) Regolamento);
- esercizio e difesa dei diritti della Società in ogni sede anche giudiziaria, amministrativa, nelle procedure arbitrali e/o di mediazione e conciliazione (di seguito “Difesa”). La base giuridica è ravvisabile nel legittimo interesse della Società (art. 6.1 f) Regolamento).
Fatta eccezione per i dati di navigazione (raccolti automaticamente), il conferimento dei Dati ha natura:
- necessaria per il perseguimento delle finalità di cui alla precedente lettera a), b), c), d), e), h) e i). Pertanto, il mancato conferimento dei Dati da parte dell’utente comporta l’impossibilità per la Società di adempiere a quanto richiesto (ad esempio, navigare il Sito, registrare l’utente e consentirgli l’accesso al proprio profilo, elaborare l’ordine di acquisto, adempiere ad obblighi legali e contrattuali, nonché per il rilascio della Nido Card);
- facoltativa per il perseguimento della finalità di cui alla precedente lettera f) e g). Pertanto il mancato conferimento dei Dati comporta l’oggettiva impossibilità per la Società di procedere con quanto richiesto dell’utente (consentire l’iscrizione alla newsletter, inviare comunicazioni aventi contenuto commerciale e promozionale e analizzare interessi, gusti e abitudini di acquisto) senza comunque pregiudicare il perseguimento delle finalità di cui al precedente punto 3) lettere a) b), c), d), e), h) e i).
4. Cookie
Il Sito utilizza cookie tecnici e analitici, anche di terze parti, per consentire la normale navigazione e fruizione dello stesso, per elaborare analisi statistiche in forma anonima e aggregata e per creare profili che permettano l’invio di pubblicità in linea con le preferenze dell’utente. Maggiori informazioni sulle caratteristiche dei cookie presenti sul Sito sono reperibili alla nostra Cookie Policy.
5. Modalità del trattamento
Nell’ambito delle finalità indicate al precedente punto 3), il trattamento dei Dati avverrà prevalentemente con mezzi elettronici e automatizzati, nonché in forma cartacea, nel rispetto delle disposizioni normative in materia di trattamento dei dati personali, adottando le misure di sicurezza adeguate. Il trattamento dei Dati è gestito da personale interno alla Società (ad esempio, il personale operante presso l’ufficio amministrativo e il personale operante presso il punto vendita) appositamente autorizzato, formato e istruito per garantirne l’adeguata sicurezza e riservatezza, nonché per evitare rischi di perdita e/o distruzione e accessi da parte di soggetti non autorizzati.
6. Comunicazione e diffusione dei Dati
I Dati non saranno oggetto di diffusione. Nei limiti strettamente pertinenti alle finalità indicate al precedente punto 3), i Dati possono essere comunicati a:
- soggetti legittimati ai sensi di legge o di regolamento, quali a titolo esemplificativo e non esaustivo l’Autorità Pubblica e quella Giudiziaria;
- soggetti che, in qualità di titolari autonomi o di responsabili del trattamento ai sensi dell’art. 28 del Regolamento, sono coinvolti nel trattamento dei Dati (quali a titolo esemplificativo e non esaustivo, istituti di credito, internet provider, società di trasporto, società addetta alla gestione e manutenzione dei sistemi informatici e del Sito, consulente fiscale).
L’elenco nominativo aggiornato dei responsabili del trattamento può essere richiesto alla Società, inviando una comunicazione a mezzo posta elettronica all’indirizzo [email protected].
7. Periodo di conservazione dei Dati
La Società conserva i Dati per il periodo di tempo di tempo strettamente necessario al raggiungimento delle finalità per cui detti dati sono stati raccolti. Fatto salvo quanto espressamente previsto al precedente punto 4) con riferimento alla Navigazione del Sito, i Dati per le finalità di:
- Profilo Personale saranno conservati fino alla chiusura del profilo da parte dell’utente, che potrà essere richiesta in ogni momento;
- Acquisto Prodotti saranno conservati per tutta la durata del rapporto e, comunque, fino alla prescrizione dei diritti derivanti dal rapporto stesso;
- Soft Spam saranno conservati fintanto che non verrà esercitato il diritto di opposizione da parte dell’utente;
- Marketing Diretto saranno conservati per il periodo di 24 (ventiquattro) mesi dalla data della loro raccolta;
- Profilazione saranno conservati per il periodo di 12 (dodici) mesi dalla data della loro raccolta;
- Appuntamento saranno conservati per il periodo di 3 (tre) mesi dalla data dell’appuntamento;
- Nido Card saranno conservati per tutta la durata della partecipazione al programma e, comunque, fino alla prescrizione dei diritti derivanti dal rapporto medesimo;
- Difesa saranno conservati per tutta la durata della controversia e fintanto che non saranno esperiti i termini per l’eventuale impugnazione e/o per la prescrizione delle relativa azione;
fermo, comunque, restando il diritto di revoca del consenso per quei trattamenti che trovano fondamento in tale base giuridica, l’esercizio dei diritti previsti al successivo punto 8) tra cui il diritto di opposizione al trattamento, nonché l’adempimento di specifici obblighi di conservazioni previsti dalla legge.
8. Diritti dell’interessato
Con riferimento ai Dati, l’utente ha il diritto di chiedere alla Società con le modalità indicate dal Regolamento e ferme restando le disposizioni e limitazioni di cui al D. Lgs. n. 196/2003 (Parte I - Titolo I - Capo III):
- l’accesso, nei casi previsti (art. 15 Regolamento);
- la rettifica dei Dati inesatti e l’integrazione di quelli incompleti (art. 16 Regolamento);
- la cancellazione dei Dati per i motivi previsti (art. 17 Regolamento), come ad esempio quando non siano più necessari rispetto alle finalità sopra indicate o non siano trattati nel rispetto del Regolamento;
- la limitazione di trattamento per le ipotesi previste (art. 18 Regolamento), come nel caso si contesti l’esattezza dei Dati e occorra verificarne la correttezza;
- la portabilità, vale a dire il diritto di ricevere, nei casi previsti (art. 20 Regolamento), in un formato strutturato di uso comune e leggibile da dispositivo automatico i Dati e di trasmettere detti Dati ad un altro titolare del trattamento;
- l’opposizione al trattamento, nei casi previsti (art. 21 Regolamento).
In caso di trattamento fondato sul consenso, l’utente ha altresì il diritto di revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca. Inoltre, per non ricevere più le newsletter potrà disiscriversi, cliccando il link “cancella iscrizione / disiscriviti” presente in calce ad ogni comunicazione. Tutti i diritti sopra elencati possono essere esercitati dall’utente inviando alla Società una comunicazione a mezzo posta elettronica all’indirizzo [email protected] o a mezzo lettera raccomandata da inviare all’indirizzo della Società, all’attenzione del Referente Privacy.
9. Reclamo
Nel caso l’utente ritenga che il trattamento dei Dati violi le disposizioni contenute nel Regolamento, è riconosciuto il diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo quanto previsto dall’art. 77 del Regolamento stesso.
10. Trasferimento dei Dati all’estero
I Dati sono conservati su server ubicati nell’Unione Europea. Qualora, per l’erogazione di determinati servizi, i Dati siano oggetto di trasferimento verso paesi terzi, la Società si impegna ad assicurare che detto trasferimento avvenga nel rispetto di quanto previsto dal Regolamento e, nello specifico, in presenza di adeguate garanzie (decisioni di adeguatezza, clausole contrattuali standard approvate dalla Commissione europea, ecc.). Maggiori informazioni circa il trasferimento dei Dati e le garanzie previste per la loro protezione, possono essere richieste rivolgendosi alla Società all’indirizzo di posta elettronica [email protected] o a mezzo raccomandata da inviare all’indirizzo della Società.
Ultima modifica: 06 ottobre 2023
NIDODIGRAZIA S.R.L.