PREMESSA
Ai sensi dell'art. 13 del Regolamento UE 2016/679, Regolamento Generale sulla Protezione dei Dati (nel seguito, "Regolamento" o "RGDP") in relazione al trattamento dei dati personali raccolti nell'ambito o tramite il sito web https://www.grechiperticari.com/ di proprietà ed operativamente gestito da Grechi Perticari S.r.l. (nel seguito, "Sito").

L’informativa è destinata a tutti i soggetti che interagiscano con le pagine web del Sito, sia a coloro che utilizzano il Sito senza effettuare alcuna registrazione, sia a coloro che, al termine di apposita procedura, si registrino al Sito ed usufruiscano dei servizi on line prestati tramite lo stesso.

Si ricorda inoltre che i siti terzi eventualmente richiamati attraverso appositi link presenti in questo Sito sono disciplinati da una policy sulla privacy separata rispetto alla presente e che esula dalla stessa.

1.TITOLARE DEL TRATTAMENTO
Titolare del trattamento dei dati personali raccolti tramite il Sito è:Grechi Perticari S.r.l.Via San Girolamo, 33806135 Perugia (Italia)P.IVA IT03887150542(nel seguito, “Società” o “Titolare”)

2.DATI PERSONALI OGGETTO DI TRATTAMENTO
In aggiunta a quant’altro previsto anche in altre pagine (in particolare con riferimento ai “Cookie”), tramite il Sito e l’utilizzo delle relative funzionalità e/o l’adesione ai servizi ivi previsti possono essere raccolti e trattati i seguenti dati:-dati di navigazione: sono i dati che il server registra automaticamente ad ogni visita del sito, quali gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Rientrano in questa categoria anche i "Social Button" che consentono esclusivamente il collegamento e la visualizzazione dei profili social della Società (creati su social network quali, a mero titolo di esempio, Pinterest, Instagram, YouTube, LinkedIn). Questi "pulsanti" consentono agli utenti che stanno navigando il Sito esclusivamente di raggiungere con un "click" direttamente con i social network della Società. Le interazioni che avvengono all'interno del social network sono in ogni caso soggette alle regole ed alle impostazioni privacy dei rispettivi social network;-dati personali forniti volontariamente dagli utenti/clienti: si tratta di dati che vengono forniti dagli utenti tramite compilazione di form elettronici ai fini della registrazione e della creazione di un account sul Sito, per procedere all'inoltro di un ordine di acquisto, per formulare una richiesta di informazioni, quali nome, cognome, data di nascita, email, indirizzo, numero di telefono (anche cellulare) e gli ulteriori dati o informazioni contenute in messaggi inviati ai recapiti indicati sul Sito o tramite compilazione di moduli ivi pubblicati (ivi incluso il sistema di messaggistica) e per l'adesione a servizi specifici, quali l'iscrizione al servizio di newsletter. Rientrano in questa categoria anche i dati sull'ordine e sul processo di acquisto;-dati relativi ai pagamenti online: in relazione ai dati di pagamento inseriti dagli utenti, la Società tratterà solo i dati ricevuti dalle società di pagamento digitale e dagli istituti di credito gestori dei pagamenti con carte di credito che consistono in un'informazione di ritorno sullo status legato al pagamento (a buon fine/rifiutato). Tutte le informazioni ulteriori relative al conto (es. PayPal), alla carta prepagata o alla carta di credito sono memorizzate dagli enti che gestiscono il relativo servizio, i quali non sono autorizzati ad usare i dati personali ricevuti tramite il Sito per altri scopi.Per le finalità indicate nella presente informativa, la Società non raccoglie né tratta dati personali riconducibili all’utente che il RGPD qualifica come “categorie particolari” (quali, a mero titolo esemplificativo, dati idonei a rivelare l'origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l'adesione ad associazioni od organizzazioni a carattere religioso, filosofico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute).Si invitano, peraltro, gli utenti a non inserire nelformdi contatto e a non comunicare, anche telefonicamente, al Servizio Assistenza Clienti informazioni che possano rientrare nel novero delle categorie particolari di dati personali come sopra descritte.

3.BASE GIURIDICA E FINALITA’ DEL TRATTAMENTO
Il trattamento dei dati personali è diretto esclusivamente al raggiungimento delle seguenti finalità:

(i) adempimento di obblighi contrattuali o pre-contrattuali - per garantire la registrazione sul Sito (e la creazione di un Account) e la corretta erogazione dei servizi richiesti tramite il Sito e/o tramite moduli ivi messi a disposizione e, quindi, per gestire e dare esecuzione agli ordini di prodotti inoltrati tramite il Sito e per adempiere a tutti gli obblighi derivanti dai rapporti pre-contrattuali e contrattuali con l’utente. Devono intendersi ricomprese in questo ambito anche le finalità amministrativo-contabili connesse e comunque derivanti dal contratto concluso con l’utente, anche per quanto concerne la trasmissione per via elettronica di conferme d’ordine, fatture commerciali e comunicazioni aventi ad oggetto l’evasione dell’ordine da parte della Società, nonché gli scopi connessi alla gestione di eventuali sconti, vendite promozionali, promozioni. Rientra altresì in questo contesto, il servizio fornito dal Servizio Assistenza Clienti e, dunque, il trattamento dei dati personali dell’utente per la gestione e l’invio di risposte a richieste di assistenza in relazione ad uno o più dei prodotti o servizi disponibili sul Sito. I dati saranno, inoltre, trattati su tali basi per l’invio della Newsletter, trattandosi di servizio attivato solo a fronte di specifica richiesta ed iscrizione da parte del cliente;

(ii) adempimento di obblighi di legge - per l'adempimento di obblighi derivanti dalla legge o dai regolamenti, nazionali e/o comunitari, in vigore, ivi incluso in ambito fiscale, nonché da disposizioni impartite da autorità ed enti competenti;

(iii) legittimo interesse della Società - per la difesa in giudizio di un diritto od interesse dinanzi a qualunque autorità od ente competente (anche in ambito di reati informatici ed ai fini del recupero del credito); per lo svolgimento di analisi statistiche e indagini di mercato su dati aggregati; per l’invio – via email – a chi sia già cliente di comunicazioni contenenti informazioni relative a prodotti o servizi della Società analoghi a quelli oggetto di precedente acquisto (c.d. soft spamming) salva opposizione da parte del cliente a tale trattamento. Rientra in tale ultimo caso anche l’invio di comunicazioni via email volte a invitare il cliente/utente a completare un acquisto sul sito, nel caso di ordini e-commerce aperti e non ancora chiusi (c.d. “carrello abbandonato”);

4.NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO DEI DATI
Il conferimento dei dati per le finalità di cui ai punti (i) (adempimento di obblighi contrattuali), (ii) (adempimento di obblighi di legge) è facoltativo. Tuttavia, poiché tale trattamento è necessario per consentire la registrazione e navigazione sul Sito e la fruizione dei servizi offerti tramite quest'ultimo, compresi quelli derivanti e/o connessi all'inoltro di un ordine di acquisto, il mancato, parziale o inesatto conferimento dei dati in questione comporterà l'impossibilità, a seconda dei casi, di registrarsi al Sito, di gestire ed evadere l'ordine e/o di usufruire dei servizi prestati on line e, in generale, di dare corso ed evadere specifiche richieste dell'utente.

Relativamente al punto (iii) (legittimo interesse della Società) non è necessario il consenso espresso dell'utente ma è sempre possibile opporsi a tale trattamento, esercitando i diritti dell'interessato di cui al successivo art. 9.

5.COMUNICAZIONE DEI DATI
I dati potranno essere comunicati alle seguenti categorie di soggetti:

• a tutti quei soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai dati personali in forza di provvedimenti normativi o amministrativi;
• a tutti quei soggetti, pubblici e/o privati, persone fisiche e/o giuridiche a cui la comunicazione risulti necessaria o funzionale al corretto adempimento di un obbligo contrattuale o di legge.

In aggiunta a quanto precede, per le finalità sopra indicate, i dati personali potranno essere resi conoscibili a dipendenti e collaboratori della Società (in particolare dell’ufficio amministrazione e dell’ufficio servizio clienti), a ciò appositamente autorizzati, e a soggetti che operano anche per conto della Società, quali, a titolo meramente esemplificativo e non esaustivo:

• a società, consulenti o professionisti eventualmente incaricati dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione della struttura hardware e software del Sito;
• a corrieri o spedizionieri incaricati della consegna dei prodotti acquistati tramite il Sito;
• a società che si occupano dell’elaborazione ed invio di comunicazioni informative o commerciali;
• a professionisti e consulenti legali e fiscali della Società;

che li tratteranno, a seconda dei casi e degli specifici rapporti in essere con la Società, nonché, in ogni caso, in base a valutazioni svolte caso per caso, quali responsabili esterni del trattamento dei dati personali per conto della Società o quali titolari autonomi.

Nel caso in cui, per il perseguimento delle finalità sopra descritte, i dati personali dovessero essere trasferiti verso Paesi extra-UE o al di fuori dello Spazio Economico Europeo, tale trasferimento avverrà sulla base di una delle condizioni definite dal RGPD, quali - ad esempio - l’adozione di Clausole Contrattuali Standard approvate dalla Commissione Europea, la selezione di soggetti aderenti operanti in Paesi rispetto ai quali la Commissione Europea abbia rilasciato una decisione di adeguatezza, nonché in ogni caso a fronte dell’adozione di tutte le misure richieste dalla migliore prassi applicabile.

6.TEMPI DI CONSERVAZIONE
I dati personali saranno trattati e conservati per tutta la durata del rapporto contrattuale e, successivamente, per il tempo massimo previsto dalle disposizioni di legge applicabili in materia di prescrizione dei diritti e/o decadenza dell’azione (anche in ambito amministrativo-fiscale) e, in generale, per l’esercizio/difesa dei diritti della Società nelle vertenze promosse da pubbliche autorità, soggetti /enti pubblici e soggetti privati.

I dati personali trattati per finalità di trasmissione della Newsletter saranno trattati secondo quanto sopra indicato, salva la possibilità per l’utente di disiscriversi in qualunque momento dal servizio.

7.MINORI DI ANNI 16
Il Sito non contiene informazioni né funzionalità o servizi direttamente destinati a utenti di età inferiore a 16 anni. I minori non devono conferire informazioni o dati personali in assenza del consenso degli esercenti la responsabilità genitoriale su di loro. Si invitano, dunque, tutti gli utenti che non abbiano compiuto 16 anni a non comunicare in nessun caso i propri dati personali senza la previa autorizzazione di un genitore o dell'esercente la responsabilità genitoriale. Qualora la Società venisse a conoscenza del fatto che i dati personali sono stati forniti da persona minore di età (minore di anni 16), la Società stessa provvederà all'immediata distruzione degli stessi o a chiedere la trasmissione di apposito consenso da parte dei genitori (o dell'esercente la responsabilità genitoriale), riservandosi altresì la facoltà di inibire l'accesso ai servizi disponibili sul Sito a qualsiasi utente che abbia celato la propria minore età o che abbia comunque comunicato i propri dati personali in assenza del consenso dei propri genitori (o dell'esercente la responsabilità genitoriale).

8.DIRITTI DELL’INTERESSATO
In qualità di interessato del trattamento, l’utente ha diritto di chiedere al Titolare di esercitare i seguenti diritti:

Diritto di accesso
Potrà richiedere di ottenere la conferma in merito all’esistenza o meno di un trattamento sui Suoi dati personali e, in caso positivo, di accedere a tali dati e ad informazioni specifiche sul trattamento, quali, a titolo esemplificativo, le finalità, le categorie di dati oggetto di trattamento, l’esistenza degli altri diritti di seguito indicati. Potrà, inoltre, chiedere una copia dei Suoi dati.

Diritto di rettifica
Ha il diritto di chiedere ed ottenere rettifica dei dati personali che La riguardano e/o l’integrazione dei dati personali incompleti.

Diritto di cancellazione
Potrà ottenere la cancellazione dei Suoi dati, senza ingiustificato ritardo, tra l’altro, se (i) tali dati non sono più necessari per le finalità per cui sono stati raccolti, (ii) si oppone al trattamento dei suoi dati (come di seguito indicato) e non sussiste altro motivo legittimo prevalente per il trattamento, (iii) i dati sono trattati illecitamente, (iv) i dati devono essere cancellati in forza di un obbligo di legge, (v) sono stati raccolti dati personali di un minore di 16 anni in relazione all’offerta di servizi della società dell’informazione. Tale diritto non si applica se il trattamento dei dati è necessario, tra l’altro per l’adempimento di un obbligo di legge o per l’accertamento, l’esercizio o la difesa in giudizio di un diritto.

Diritto di limitazione
Ha diritto di ottenere la limitazione del trattamento dei dati personali, il che significa che il trattamento dei dati sarà sospeso per un certo periodo di tempo. Le circostanze che possono dare origine a questo diritto comprendono situazioni in cui è stata contestata la precisione dei dati personali, ma ci è necessario un po’ di tempo per verificarne la (im)precisione. Questo diritto non impedisce di continuare a trattare i dati personali.

Diritto alla portabilità
In caso di trattamento automatizzato basato sul consenso o sull’esecuzione di obblighi contrattuali, ha diritto di ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali e di trasmetterli ad altro titolare del trattamento.

Ha altresì diritto ad ottenere la trasmissione diretta dei dati da un titolare all’altro, ove tecnicamente fattibile.

Resta salva la possibilità di ottenere la cancellazione dei dati, come sopra indicato.

Diritto di opposizione
Ha il diritto di opporsi in qualsiasi momento, per motivi riguardanti la Sua particolare situazione, al trattamento basato su un legittimo interesse del Titolare, salva la dimostrazione da parte di quest’ultimo di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, diritti e libertà fondamentali dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Ha, infine, diritto di proporre reclamo all’Autorità di Controllo (http://www.garanteprivacy.it/), nel caso in cui ritenga che il trattamento dei suoi dati violi le disposizioni del Regolamento. 

I diritti di cui sopra potranno essere esercitati con richiesta rivolta senza formalità al Titolare. La richiesta potrà essere inviata al Titolare tramite lettera o posta elettronica ai seguenti indirizzi:

Via San Girolamo, 338 - 06135 Perugia (Italia)
e-mail: privacy@grechiperticari.com.

*

È possibile che questa Privacy Policy sia soggetta a modifiche ed aggiornamenti, anche in dipendenza di variazioni nella normativa applicabile.

Eventuali modifiche od aggiornamenti saranno portati a conoscenza dell'utente tramite pubblicazione nella home page del Sito e saranno applicabili e vincolanti a decorrere da tale momento. 

La Società invita, pertanto, gli utenti a visitare periodicamente questa pagina allo scopo di venire a conoscenza di eventuali modifiche od aggiornamenti.

ULTIMO AGGIORNAMENTO: OTTOBRE 2023