Informativa sulla privacy

Informativa Privacy

Chi siamo e cosa facciamo dei tuoi dati personali?

CISALFA SPORT S.p.A. d’ora innanzi Titolare del trattamento, tutela la riservatezza dei tuoi dati personali e garantisce ad essi la protezione necessaria da ogni evento che possa metterli a rischio di violazione.

Il Titolare mette in pratica a tal fine policy e prassi aventi riguardo alla raccolta e all’utilizzo dei dati personali e all’esercizio dei diritti che ti sono riconosciuti dalla normativa applicabile. Il Titolare ha cura di aggiornare le policy e le prassi adottate per la protezione dei dati personali ogni volta che ciò si renda necessario e comunque in caso di modifiche normative e organizzative che possano incidere sui trattamenti dei tuoi dati personali.

Il Titolare ha nominato un Data Protection Officer (DPO) che puoi contattare se hai domande sulle policy e le prassi adottate. I dati di contatto del responsabile della protezione dei dati sono i seguenti: dpogruppocisalfa@cisalfasport.it

Come raccoglie e tratta i tuoi dati CISALFA SPORT S.p.A.?

Il Titolare raccoglie e/o riceve le informazioni che ti riguardano, quali: indirizzo IP dati personali identificativi (quali nome, cognome, data di nascita, indirizzo fisico e telematico) rilasciati durante la navigazione del sito www.cisalfasport.it. Essi servono al Titolare per la gestione del sito e per dar seguito alla tua richiesta di registrazione.

Essi servono altresì al Titolare per dar seguito alla gestione del contratto di compravendita e all’adempimento degli obblighi di legge e di regolamento a cui il Titolare è tenuto in funzione dell’attività esercitata.

La comunicazione dei tuoi dati personali avviene principalmente nei confronti di terzi e/o destinatari la cui attività è necessaria per l’espletamento delle attività inerenti alle finalità predette, e anche per rispondere a determinati obblighi di legge. Ogni comunicazione che non risponde a tali finalità sarà previamente sottoposta al tuo consenso.

I tuoi dati personali non saranno in alcun modo diffusi o divulgati verso soggetti indeterminati.

Il Titolare non trasferisce i tuoi dati personali all’estero. I tuoi dati personali non saranno in alcun modo diffusi o divulgati verso soggetti indeterminati e non identificabili neanche come terzi.

Le informazioni personali che ti riguardano saranno trattate per:

• La registrazione al sito bearsurfboards.eu

Il trattamento dei tuoi dati personali, nello specifico i dati da inserire nei campi obbligatori nel form di registrazione da te volontariamente trasmessi all’atto della registrazione al sito del Titolare sono trattati per dar corso alla tua richiesta di creare un account personale utile alla fruizione dei servizi offerti dal Titolare del trattamento mediante il sito ed accedere al portale on line.

 

• Gestione contratto di vendita e adempimenti normativi

Il trattamento dei tuoi dati personali conseguenti al tuo acquisto, quali la gestione dell’ordine, la produzione e la spedizione del bene acquistato, per la fatturazione e la gestione del pagamento, la trattazione dei reclami e/o delle segnalazioni al servizio di assistenza tecnica, la gestione e la liquidazione delle garanzie contrattuali e convenzionali, nonché per l’adempimento di ogni altro obbligo discendente dal contratto, quali, la registrazione e l’archiviazione dei tuoi dati personali.

Gli obblighi a cui il Titolare deve adempiere in dipendenza del contratto e di normative specifiche che lo disciplinano, sono, tra l’altro quelli di:

• di tenuta della contabilità;

I tuoi dati personali vengono altresì trattati per prevenire frodi anche contrattuali. Infine, i tuoi dati saranno trattati per fornirti assistenza sui prodotti oggetto del contratto.

• per la comunicazione a terzi e destinatari

Il trattamento dei tuoi dati personali avviene in dipendenza del contratto e degli obblighi, anche di legge e/o regolamentari, che ne derivano.

I tuoi dati non saranno comunicati a terzi/destinatari per loro finalità autonome a meno che:

1. tu ne dia autorizzazione;
2. sia necessario per l’adempimento degli obblighi dipendenti dal contratto e da norme di legge che lo disciplinano (es. per la difesa dei tuoi diritti, per la denuncia alle autorità di controllo, etc.);
3. la comunicazione avvenga nei confronti delle società del gruppo cui il Titolare per fini amministrativi; società di revisione e certificazione del bilancio; società di rilevazione e certificazione della qualità; aziende di trasporto e spedizionieri per gli aspetti connessi alle spedizioni di merci e le pratiche doganali; istituti bancari per la gestione di incassi e pagamenti; società e studi legali per la tutela dei diritti contrattuali e/o che si occupano di recupero del credito; società di elaborazione dati e di servizi informatici (es. web hosting, data entry, gestione e manutenzione infrastrutture e servizi informatici, ecc.);
4. la comunicazione avvenga nei confronti dell’amministrazione finanziaria, e degli enti pubblici di vigilanza e controllo nei confronti dei quali il Titolare deve adempiere a specifici obblighi derivanti dalla specificità dell’attività esercitata;
5. non siano delegati o non abbiano titolo, legalmente riconosciuto, a ricevere i tuoi dati personali. È il caso per esempio di familiari, conviventi o rappresentanti legali (curatori, tutori etc.).

• per finalità di sicurezza informatica

Il Titolare tratta, anche per mezzo dei suoi fornitori (terzi e/o destinatari), i tuoi dati personali, anche informatici (es. accessi logici) o di traffico raccolti o ottenuti nel caso di servizi esposti sul sito web www.bearsurfboards.eu in misura strettamente necessaria e proporzionata per garantire la sicurezza e la capacità di una rete o dei server ad essa connessi di resistere, a un dato livello di sicurezza, a eventi imprevisti o atti illeciti o dolosi che compromettano la disponibilità, l'autenticità, l'integrità e la riservatezza dei dati personali conservati o trasmessi.

A tali fini il Titolare prevede procedure per la gestione della violazione dei dati personali (data breach) nel rispetto degli obblighi di legge al cui adempimento è tenuta.

Che cosa succede se non fornisci i tuoi dati?

I dati personali che ti riguardano e che ti identificano sono necessari al fine dell’adempimento della richiesta da te presentata attraverso la sezione “registrati” o per consentirti l’effettuazione di un ordine online.

L’eventuale rifiuto rende impossibile al Titolare l’adempimento della richiesta di registrazione al sito e la conclusione dell’acquisto online.

Come e per quanto tempo vengono conservati i tuoi dati?

Il trattamento dei dati che ti riguardano avviene attraverso mezzi e strumenti sia elettronici che manuali messi a disposizione dei soggetti che agiscono sotto l’autorità del Titolare e allo scopo autorizzati e formati.

I dati personali vengono conservati, nel caso in archivi elettronici protetti mediante misure di sicurezza efficaci e adeguate a contrastare i rischi di violazione considerati dal Titolare.

 

Per il tempo necessario all’adempimento delle richieste di registrazione e d’invio di comunicazioni di tale esclusiva natura che il Titolare effettua a seguito di tua richiesta e comunque per un termine non superiore nel  massimo di 10 anni, salvi i casi in cui si verifichino, eventi che comportino l’intervento delle Autorità competenti, anche in collaborazione con i terzi/destinatari cui è demandata l’attività di sicurezza informatica dei dati del Titolare, a svolgere eventuali indagini sulle cause che hanno determinato l’evento.

 

I dati personali trattati dal Titolare vengono conservati per il tempo necessario al compimento delle attività legate alla gestione del contratto con il Titolare e fino ai dieci anni successivi alla sua conclusione (art. 2946 cc.) o da quando i diritti che da esso dipendono possono essere fatti valere (ai sensi dell’art. 2935 c.c.); nonché per l’adempimento degli obblighi (es. quelli fiscali e contabili) che rimangono anche dopo la conclusione del contratto (art. 2220 c.c.), ai cui fini Il Titolare deve conservare solo i dati necessari per il loro perseguimento. Sono fatti salvi i casi in cui si dovessero far valere in giudizio i diritti derivanti dal contratto, nel qual caso i tuoi dati, solo quelli necessari per tali finalità, saranno trattati per il tempo indispensabile al loro perseguimento

 

I dati sono conservati in archivi informatici e telematici situati all’interno dello Spazio economico europeo, e sono assicurate misure di sicurezza adeguate.

Quali sono i tuoi diritti?

Compatibilmente con i limiti soprattutto temporali stabiliti per il trattamento dei dati personali che ti riguardano, i diritti che ti sono riconosciuti ti permettono di avere sempre il controllo dei tuoi dati. I tuoi diritti sono quelli di:

• accesso;
• rettifica;
• cancellazione;
• limitazione del trattamento;
• opposizione al trattamento;
• portabilità.

I tuoi diritti ti sono garantiti senza oneri e formalità particolari per la richiesta del loro esercizio che si intende essenzialmente a titolo gratuito. Tu hai diritto:

• ad ottenere una copia, anche in formato elettronico, dei dati di cui hai chiesto l’accesso. In caso dovessi richiedere ulteriori copie, il Titolare può addebitarti un contributo spese ragionevole;
• ad ottenere la cancellazione degli stessi o la limitazione del trattamento o anche l’aggiornamento e la rettifica dei tuoi dati personali e che alla tua richiesta si adeguino anche i terzi/destinatari nell’eventualità ricevano i tuoi dati, a meno che non prevalgano motivi legittimi superiori rispetto a quelli che hanno determinato la tua richiesta (es. indagini ambientali e contenimento del rischio determinato dall’emergenza gestita per loro tramite dal Titolare);
• ad ottenere ogni comunicazione utile in merito alle attività svolta a seguito dell’esercizio dei tuoi diritti senza ritardo e comunque, entro un mese dalla tua richiesta, salvo proroga, motivata, fino a due mesi che ti dovrà essere debitamente comunicata.

 

Per ogni ulteriore informazione e comunque per inviare la tua richiesta devi rivolgerti a CISALFA SPORT S.p.A., all’indirizzo privacy@cisalfasport.it

A chi puoi proporre reclamo?

Fatta salva ogni altra azione in sede amministrativa o giudiziale, puoi presentare un reclamo all’autorità di controllo competente ovvero a quella che svolge i suoi compiti ed esercita i suoi poteri in Italia dove hai la tua residenza abituale o lavori o se diverso nello Stato membro dove è avvenuta la violazione del Regolamento (UE) 2016/679. In particolare, puoi presentare un reclamo al Garante per la protezione dei dati personali con sede in Piazza Venezia n. 11 - 00187 Roma, Tel. (+39) 06.696771; Fax. (+39) 06.69677.3785; Posta elettronica: protocollo@gpdp.it; Posta elettronica certificata: protocollo@pec.gpdp.it.

Ogni aggiornamento della presente informativa ti sarà comunicato tempestivamente e mediante mezzi congrui e altrettanto ti sarà comunicato se il Titolare darà seguito al trattamento dei tuoi dati per finalità ulteriori rispetto a quelle di cui alla presente informativa prima di procedervi e in tempo per prestare il tuo consenso se necessario.