Vai al contenuto
Legal

Informativa sul trattamento di dati personali

INFORMATIVA SUL TRATTAMENTO DI DATI PERSONALI ai sensi del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (GDPR)

Premessa

Il titolare del trattamento dei Suoi dati personali, ai sensi del GDPR, è il Reschio S.r.l., con sede in Lisciano Niccone (PG), località Fattoria di Reschio snc, cap 06060, iscritta al Registro delle Imprese di Perugia, con P. IVA n. 05230420480, capitale sociale di 50.000,00€ i.v. (Castello di Reschio), proprietario del sito https://www.reschio.com/ (Sito).

Acquisti sul Sito

Previo Suo conferimento, i Suoi dati personali verranno trattati per permetterLe di effettuare acquisti sul Sito.

Marketing

Previo Suo consenso, il Castello di Reschio potrà trattare i dati personali da Lei conferiti al fine di inviarLe materiale pubblicitario e/o newsletter relativi a servizi e/o prodotti propri o di terzi.

Profilazione

Previo Suo consenso, Castello di Reschio potrà trattare i Suoi dati personali per finalità di profilazione, ossia per l'analisi delle Sue scelte di consumo attraverso la rivelazione della tipologia e della frequenza degli acquisti da Lei effettuati, al fine di inviarLe materiale pubblicitario e/o newsletter relativi a servizi e/o prodotti propri o di terzi, di Suo specifico interesse.

Soft spamming

Castello di Reschio potrà utilizzare, a fini della vendita diretta dei servizi, le coordinate di posta elettronica da Lei fornite nel contesto di un acquisto, anche senza il Suo consenso, sempre che si tratti di un servizio analogo a quello oggetto della precedente vendita (c.d. soft spamming). Lei potrà comunque rifiutare questo trattamento in qualsiasi momento comunicando la Sua opposizione al Castello di Reschio.

Curriculum Vitae

Tramite il Sito Lei può inviare il Suo curriculum vitae. Il Suo curriculum vitae verrà esaminato da Castello di Reschio o dai Suoi collaboratori. La finalità del trattamento è il legittimo interesse del Castello di Reschio di visionare il documento per verificare la possibilità di instaurare con Lei un rapporto di lavoro o di collaborazione. Questo interesse è equivalente al Suo interesse di essere contattato dal Castello di Reschio per questa finalità. Il conferimento è facoltativo ma l'eventuale mancato conferimento impedirà al Castello di Reschio di contattarLa.

***

In ottemperanza al GDPR, con la presente intendiamo informarLa che il Castello di Reschio sottoporrà a trattamento i dati personali che La riguardano alle seguenti condizioni.

Art. 1. Finalità e base giuridica del trattamento. Conferimento obbligatorio o facoltativo. Conseguenze del rifiuto al trattamento.

Il trattamento dei dati personali è diretto al raggiungimento delle seguenti finalità:

a. per permettere il rispetto degli obblighi derivanti dalla legge o dai regolamenti in vigore, in particolare, in ambito amministrativo, contabile, di pubblica sicurezza. La base giuridica del trattamento è la necessità del Castello di Reschio di eseguire misure precontrattuali adottate su richiesta dell'interessato oppure di adempiere a un obbligo di legge;

b. nel caso di stipulazione di un contratto relativo ai servizi offerti dalla struttura, per consentire la conclusione del contratto di acquisto e la corretta esecuzione delle operazioni connesse al medesimo (e, qualora necessario in base alla normativa di settore, per assolvere agli obblighi fiscali). La base giuridica del trattamento è l'obbligo del Castello di Reschio di eseguire il contratto con l'interessato oppure di adempiere ad obblighi di legge;

c. limitatamente alle coordinate di posta elettronica da Lei fornite nel contesto di un acquisto, per consentire l’offerta diretta da parte del Castello di Reschio di servizi analoghi (c.d. soft spamming), sempre che Lei non si opponga a tale trattamento nelle modalità previste dalla presente informativa. La base giuridica del trattamento è il legittimo interesse del Castello di Reschio ad inviare questo tipo di comunicazioni. Questo legittimo interesse può ritenersi equivalente all'interesse dell'interessato a ricevere comunicazioni di "soft-spam";

d. previo Suo consenso, per l’invio di newsletter e per l’effettuazione di indagini di mercato, anche dirette a valutare il grado di soddisfazione degli utenti, e l’invio di materiale pubblicitario relativo a servizi e/o prodotti del Castello di Reschio e/o di terzi, a mezzo di sistemi quali email, SMS, MMS o mediante modalità tradizionali (finalità di marketing); previo Suo consenso, per l’elaborazione del Suo profilo commerciale, tramite rilevazione ed elaborazione delle Sue scelte e abitudini di acquisto, al fine sia di monitorare il grado di soddisfazione della clientela, sia di inviarLe materiale pubblicitario, relativo a servizi e/o prodotti del Castello di Reschio e/o di terzi, di Suo specifico interesse, a mezzo di sistemi quali email, SMS, MMS o mediante modalità tradizionali (finalità di profilazione). La base giuridica del trattamento è il consenso dell'interessato;

e. per rispondere per email, telefono alle Sue richieste. Il conferimento è facoltativo, ma il Suo rifiuto comporterà l’impossibilità per il Castello di Reschio di rispondere alle Sue richieste. La base giuridica del trattamento è il legittimo interesse del Castello di Reschio a rispondere alle richieste dell’utente. Questo legittimo interesse è equivalente all'interesse dell'utente a ricevere risposta alle comunicazioni inviate al Castello di Reschio.

Il conferimento dei dati per le finalità di cui al punto b) è meramente facoltativo. Tuttavia, poiché tale trattamento è necessario per effettuare un acquisto e/o prenotazione il Suo eventuale rifiuto di conferire i dati in questione comporterà l’impossibilità di effettuare tale acquisto e/o prenotazione.

L’assenso al trattamento dei Suoi dati per finalità di marketing e di profilazione è meramente facoltativo. Il mancato assenso implicherà esclusivamente le conseguenze di seguito descritte.

Il mancato assenso al trattamento dei dati per finalità di marketing comporterà l’impossibilità per Lei di ricevere materiale pubblicitario relativo a servizi e/o prodotti del Castello di Reschio e/o di terzi nonché l'impossibilità per il Titolare del Trattamento di svolgere indagini di mercato, anche dirette a valutare il grado di soddisfazione degli utenti, nonché di inviarLe newsletter.

Il mancato assenso al trattamento dei Suoi dati personali per finalità di profilazione comporterà l’impossibilità per il Castello di Reschio di elaborare il Suo profilo commerciale, mediante la rilevazione delle Sue scelte e abitudini di acquisto nonché di inviarLe materiale pubblicitario, relativo a servizi e/o prodotti del Castello di Reschio e/o di terzi, di Suo specifico interesse.

Fermo quanto precede, resta inteso che il Castello di Reschio potrà comunque utilizzare i Suoi dati personali al solo fine di dare corretto adempimento agli obblighi previsti dalle leggi in vigore e agli obblighi derivanti dai rapporti contrattuali in essere tra Lei e il Castello di Reschio.

Le ricordiamo che Lei potrà opporsi al trattamento dei Suoi dati personali anche tramite apposito link presente in calce a qualsiasi email a contenuto promozionale inviata dal Castello di Reschio.

Dati inseriti nel Sito relativi alla carta di pagamento 

Per effettuare un pagamento tramite una delle carte di pagamento accettate sul Sito, l’utente dovrà inserire i dati riservati della carta di pagamento direttamente su una pagina che comunicherà attraverso protocollo di crittazione sicuro con il fornitore del servizio di pagamento (che agirà in qualità di autonomo titolare del trattamento), senza transitare dal server del Castello di Reschio che, quindi, non tratterà in alcun modo tali dati. I dati verranno acquisiti in formato criptato.

In esecuzione degli obblighi legali previsti dalla direttiva 2015/2366/ (UE) sui servizi di pagamento nel mercato interno (PSD2), Lei è informato che, con riferimento agli acquisti effettuati sul Sito tramite carta di credito, tra i dati necessari alla conclusione del procedimento di acquisto può figurare il numero di cellulare da Lei comunicato, oppure un diverso dato personale necessario per completare il procedimento di acquisto. Infatti, per permetterLe di completare l’acquisto, l’istituto di pagamento incaricato della gestione dell’operazione Le invierà un codice di autenticazione, il quale dovrà essere da Lei riportato nell’ambito del procedimento di acquisto per soddisfare i criteri di autenticazione previsti dalla PSD2 (Strong Customer Authentication). Il trattamento dei Suoi dati personali per queste finalità ha come base giuridica l’adempimento di obblighi di legge e non richiedere il Suo consenso.

Con riferimento ai dati della carta di pagamento, si precisa che il trattamento dei Suoi dati personali è necessario per consentire la conclusione del contratto di acquisto e/o prenotazione online con il Castello di Reschio. Il mancato conferimento di questi dati, pertanto, non Le consentirà di completare il processo di acquisto e/o prenotazione online.

Dati particolari o giudiziari

Il Castello di Reschio non tratta dati particolari o giudiziari.

Art. 2. Modalità del trattamento

Il trattamento dei Suoi dati personali sarà principalmente effettuato con l’ausilio di mezzi elettronici o comunque automatizzati, secondo le modalità e con gli strumenti idonei a garantirne la sicurezza e la riservatezza in conformità al GDPR.

Le informazioni acquisite e le modalità del trattamento saranno pertinenti e non eccedenti rispetto alla tipologia dei servizi resi. I dati saranno altresì gestiti e protetti in ambienti il cui accesso è sotto costante controllo.

Art. 3. Comunicazione e diffusione dei dati

I Suoi dati potranno essere comunicati:

  • a tutti quei soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai dati personali in forza di provvedimenti normativi o amministrativi;
  • agli istituti bancari ed alle società che gestiscono i circuiti nazionali o internazionali di pagamento tramite i quali vengono effettuati i pagamenti on line dei acquistati e/o prenotazioni tramite il Sito;
  • a società, consulenti o professionisti eventualmente incaricati dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione degli hardware e software del Castello di Reschio o di cui quest'ultimo si serve per l’erogazione dei propri servizi;
  • a società esterne incaricate dell’invio di comunicazioni pubblicitarie per conto del Castello di Reschio;
  • ai dipendenti e/o collaboratori del Titolare del Trattamento;
  • ai soggetti che gestiscono le transazioni di pagamento online;
  • a tutte quei soggetti pubblici e/o privati, persone fisiche e/o giuridiche (studi di consulenza legale, amministrativa e fiscale, Uffici Giudiziari, Camere di Commercio, Camere ed Uffici del Lavoro, ecc.), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi derivanti dalla legge.

I soggetti ai quali il Castello di Reschio trasmette i Suoi dati possono essere responsabili del trattamento che vengono designati dal Castello di Reschio mediante apposito contratto o incaricati del trattamento dei dati personali sotto la diretta autorità di Castello di Reschio o, nel caso di soggetti terzi di cui si avvale il Responsabile del Trattamento, sub-responsabili del trattamento, ai sensi dell'art. 28.4 del GDPR.

I dati che la riguardano non saranno diffusi, se non in forma anonima ed aggregata, per finalità statistiche o di ricerca.

Art. 4. Titolare del Trattamento

Il Castello di Reschio può essere contatto ai seguenti recapiti:

Reschio S.r.l., Lisciano Niccone (PG), località Fattoria di Reschio snc, cap 06060 Italy
Telefono: + 39 075 844 362
Email: [email protected]

Il Titolare del Trattamento ha altresì nominato un Data Protection Officer (DPO), che può essere da Lei contattato alla seguente email: [email protected]

Art. 5. Conservazione dei dati personali

I dati personali verranno conservati secondo le seguenti logiche: 

  • per finalità di marketing e profilazione, i dati personali saranno conservati per 24 mesi. Alla fine di questo periodo, Castello di Reschio può chiederLe di rinnovare il vostro consenso al trattamento dei dati o di renderli anonimi e conservarli solo per fini statistici o storici;
  • per la finalità di eseguire il contratto di vendita, per 10 anni dalla data di ricezione dell'ordine di acquisto;
  • come previsto dall'articolo 2220 del codice civile, le fatture, così come tutte le scritture contabili in generale, vengono conservate per un periodo minimo di dieci anni dalla data di registrazione, così da poter essere presentate in caso di controllo;
  • per finalità di difesa in giudizio, sino al passaggio in giudicato della sentenza;
  • per finalità di adempiere alla normativa, per il tempo a tal fine necessario;
  • per la finalità di eseguire qualsiasi servizio richiesto, per il tempo necessario a dare esecuzione alla richiesta;
  • per finalità di customer care, i dati verranno cancellati una volta completato il servizio di assistenza.
  • per la finalità di Curriculum Vitae i dati verranno conservati fino al termine del periodo di selezione e in ogni caso per un periodo non superiore a 6 mesi dall'invio del curriculum vitae.

Art. 6. Trasferimento dei dati personali in Paesi terzi

Castello di Reschio ha sede all'interno dell'Unione europea. Pertanto, il trattamento dei Suoi dati è sicuro dal punto di vista normativo in quanto disciplinato dal GDPR. 

Qualora il trasferimento dei Suoi dati personali avvenga in un Paese extra-UE e per il quale la Commissione europea ha espresso un giudizio di adeguatezza, il trasferimento si ritiene in ogni caso sicuro dal punto di vista normativo. Il presente articolo indica di volta in volta i Paesi nei quali i Suoi dati personali possono essere eventualmente trasferiti e dove la Commissione europea ha espresso un giudizio di adeguatezza.

I Suoi dati personali possono essere trasferiti in USA in base a quanto stabilito dalla decisione di adeguatezza della Commissione europea. Con questa decisione la Commissione europea ha deciso che gli USA offrono una tutela dei dati personali assimilabile a quella offerta dall'Unione Europea.

I Suoi dati possono essere trasferiti anche in Paesi extra-UE e per i quali la Commissione europea non ha espresso un giudizio di adeguatezza. 

Si invita pertanto l'utente ad accedere con regolarità al presente articolo per verificare se il trasferimento dei Suoi dati personali avviene in Paesi terzi. 

Art. 7. Diritti dell'interessato

Ai sensi dell’art. 13 del Regolamento Privacy, il Castello di Reschio La informa che Lei ha diritto di:

  • chiedere al Castello di Reschio l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che La riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati
  • revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca
  • proporre reclamo a un’autorità di controllo (es.: il Garante per la protezione dei dati personali).

I diritti di cui sopra potranno essere esercitati con richiesta rivolta senza formalità al Castello di Reschio ai contatti sopra indicati.

Art. 8. Modifiche

Il Castello di Reschio si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone idonea pubblicità agli utenti del Sito e garantendo in ogni caso una adeguata ed analoga protezione dei dati personali. Al fine di visionare eventuali modifiche, Lei è invitato a consultare con regolarità la presente informativa.