Policy on personal data processing based on

REGULATION (EU) 2016/679 OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL of 27 April 2016 (“GDPR”)

Introduction

The Data Controller is Castello di Reschio S.r.l., with registered office in Lisciano Niccone (PG), località Fattoria di Reschio snc, cap 06060, Italy, Chamber of Commerce of Perugia, VAT number 05230420480, share capital of 50,000.00 € fully paid (Castello di Reschio) owner of the website https://www.reschio.com/ (Website).

Purchasing through the Website

The Castello di Reschio shall acquire and process your personal data to process your request to purchase through the Website.

Marketing

If you provide your explicit consent, the Castello di Reschio shall process your personal data to send you promotional communications and/or newsletter regarding services offered for sale by the Castello di Reschio or by third parties.

Profiling

If you provide your explicit consent, the Castello di Reschio shall process your personal data for the analysis of your consumer choices and purchasing habits (known as “profiling”), through a study of the type and frequency of your online purchases, in order to send newsletter and/or advertising material of the Castello di Reschio or third-parties that may be of particular interest to you.

Soft Spamming

The Castello di Reschio is entitled to sale its services using the email that you communicated during your first purchase on the Website, if this service is similar of the first sale (soft spamming). You may at any time notify the Castello di Reschio of your refusal to receive this type of communication.

Pursuant to the GDPR, the Castello di Reschio shall process the personal data provided by you as indicated in this privacy policy.

Summary

Art. 1. Purpose of the processing. Legal basis. Mandatory or optional nature of data provision and consequences of any refusal.
Art. 2. Methods of Processing Personal Data
Art. 3. Data Disclosure
Art. 4. Data Controller
Art. 5. Data Storage
Art. 6. Transfer of Personal Data to Third Countries
Art. 7. Rights of the Data Subject
Art. 8. Amendments

Article 1. Purpose of the processing. Legal basis. Mandatory or optional nature of data provision and consequences of any refusal.

The Castello di Reschio shall process the personal data provided by you for the following purposes:

for administrative/accounting purposes. The legal basis for the processing is Castello di Reschio’s commitment to be compliance with a legal obligation or to take steps at the request of the data subject prior to entering into a contract, as the case may be;
in the case of the execution of an purchase order, to allow the conclusion of the purchase contract and the proper execution of transactions related to the same (and, where necessary, to fulfill tax obligations). The legal basis for the processing is Castello di Reschio’s commitment to be compliance with a legal obligation or to perform a contract to which the data subject is party;
limited to the email address provided by you when purchasing services offered, to enable the direct sale of similar services (soft spamming), without requiring your express and prior consent and provided that you do not exercise your right to object. The legal basis for the processing is the Castello di Reschio's legitimate interest to perform these activities. This legitimate interest is equal to the user's interest to riceve "soft-spam" comunication;
if you provide your explicit consent, for the Castello di Reschio to send you newsletter and for market research purposes also aimed at evaluating the level of customer satisfaction and to send you promotional communications in relation to the services of the Castello di Reschio and / or third-parties, by email (marketing purposes); if you provide your explicit consent, for the analysis of your consumer choices and purchasing habits (known as “profiling”), by the Castello di Reschio, through a study of the type and frequency of your online purchases, in order to send informative and/or advertising material about services of the Castello di Reschio and / or third-parties, that may be of particular interest to the user, by email (profiling purposes). The legal basis for the processing is your consent;
in order to answer to your requests by email, by telephone. The provision of data is purely optional. However, as the said processing is necessary in order to respond to your request, your refusal to provide the relevant data will prevent you from obtaining answer from the customer care of the Castello di Reschio. The legal basis for the processing is the Castello di Reschio's legitimate interest to perform these activities. This legitimate interest is equal to the user's interest to receive answer by the Castello di Reschio.

The provision of data for the purposes set out in at Point b) is purely optional. However, as the said processing is necessary in order to enable you to provide the purchasing your refusal to provide the relevant data will prevent you from completing a purchase.

Consent to marketing and profiling purposes is purely optional. Failure to consent will have the following consequences.

Failure to consent to the processing of personal data for marketing purposes will prevent you to receive promotional communication and newsletter regarding services of the Castello di Reschio and/or third-parties and will prevent the Castello di Reschio to carry out market research purposes aimed at evaluating the level of customer satisfaction.

Failure to consent to the processing of personal data for profiling purposes will prevent the Castello di Reschio from studying the type and frequency of your online purchases, in order to send to you newsletter and/or advertising material that may be of particular interest to you regarding services of the Castello di Reschio and/or third-parties.

It is understood that the Castello di Reschio may use your personal data to comply with legal obligations and to perform the purchase contract.

You may revoke your consent using the relevant link indicated in any promotional email sent by the Castello di Reschio.

Credit card payments on the Website

In order to make a payment through one of the payment cards offered on the Website, you shall enter the data of the payment card directly on a page that will communicate through secure encryption protocol with the payment service provider (which will act as an independent data controller). These data will not pass through the server of the Castello di Reschio which, therefore, will not process such data in any way.

In execution of the legal obligations provided for by Directive 2015/2366/ (EU) on payment services in the internal market (PSD2), You are informed that, with reference to purchases made on the Web Site by credit card, data necessary for the conclusion of the purchase process may include the phone number communicated by You, or a different personal data necessary to complete the purchase process. In order to allow you to complete the purchase, the payment institution in charge of managing the transaction will send you an authentication code, which must be reported by You during the purchase process to meet the authentication criteria provided by PSD2 (Strong Customer Authentication). The processing of your personal data for these purposes has as its legal basis the fulfillment of legal obligations and does not require your consent.

To provide the above-indicated data is necessary to make purchases on the Website.

Special Categories of Personal Data. Judicial Data

The Castello di Reschio does not process special categories of personal data nor judicial data.

Article 2. Methods of Processing Personal Data

The processing of your personal data will be carried out by electronic or automated means, in the manner and with the appropriate tools to ensure the security and confidentiality in accordance with the GDPR.

The information and methods of processing will be relevant and not excessive in relation to the type of services provided. Data will be managed and protected in environments where access is under constant control.

Art. 3. Data Disclosure

For the purposes described in this privacy policy, the personal data provided by you may be disclosed or communicated to the following parties:

to all those parties (including Public Authorities) that have access to the data by virtue of regulatory or administrative measures;
to parties who process online payment transactions;
to companies, consultants or professionals in charge of the installation, maintenance, updating and the management of the Castello di Reschio's hardware and software or which the Castello di Reschio uses for the provision of its services;
to the companies that send the newsletters and/or other informative communications transmitted on behalf of the Castello di Reschio;
to the employees and/or collaborators of the Castello di Reschio;
companies managing online payment transactions;
to all those public and/or private parties, natural and/or legal persons (legal, administrative and tax consultancy firms), where the communication is necessary or of practical use for the correct fulfilment of contractual obligations undertaken in relation to the services provided through the Website, and of legal obligations.

Your data may be disclosed only in anonymous and aggregated form for statistical or research purposes.

Art. 4. Data Controller

You can contact the Castello di Reschio, as Data Controller, at the following addresses:

Castello di Reschio S.r.l., Lisciano Niccone (PG), località Fattoria di Reschio snc, cap 06060 Italy
By telephone, calling: + 39 075 844 362
By email, writing to: [email protected]

Art. 5. Data Storage

Personal data will be stored according to the following logics:

for marketing purposes, until consent is revoked;
for profiling purposes, until consent is revoked;
for the purpose of executing the sales contract, for 10 years from the date of receipt of the purchase order;
for the purpose of defense in court, until the judgment becomes final;
for the purpose of complying with legislation, for the time necessary for this purpose;
for the purpose of performing any service requested through the Site, for the time necessary to execute the request.

Art. 6. Transfer of Personal Data to Third Countries

The Castello di Reschio will transfer your personal data to U.S.A.. With reference to this country, The European Commission has established that the protection of personal data is adequate according to the GDPR, therefore personal data may be transferred.

Art. 7. Rights of the Data Subject

Pursuant to GDPR (Article 13), you have the right to:

request access to and rectification or erasure of personal data or restriction of processing or object to their processing, in addition to the right to data portability
withdraw consent at any time without prejudice to the lawfulness of processing based on consent given prior to the withdrawal
lodge a complaint before a supervisory authority (for instance, the Italian Data Protection Authority).

The above-mentioned rights may be exercised by making a request to at the contacts indicated above.

Art.8. Amendments

The Castello di Reschio reserves the right to change this privacy policy at any time, giving suitable notice to users and ensuring in any case an adequate and similar protection of personal data. In order to view any changes, you are invited to regularly consult this privacy notice.

Informativa sul trattamento di dati personali

ai sensi del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (GDPR)

Premessa

Il titolare del trattamento dei Suoi dati personali, ai sensi del GDPR, è il Castello di Reschio S.r.l., con sede in Lisciano Niccone (PG), località Fattoria di Reschio snc, cap 06060, iscritta al Registro delle Imprese di Perugia, con P. IVA n. 05230420480, capitale sociale di 50.000,00€ i.v. (Castello di Reschio) proprietario del sito https://www.reschio.com/ (Sito).

Acquisti sul Sito

Previo Suo conferimento, i Suoi dati personali verranno trattati per permetterLe di effettuare acquisti sul Sito.

Marketing

Previo Suo consenso, il Castello di Reschio potrà trattare i dati personali da Lei conferiti al fine di inviarLe materiale pubblicitario e/o newsletter relativi a servizi propri o di terzi.

Profilazione

Previo Suo consenso, Castello di Reschio potrà trattare i Suoi dati personali per finalità di profilazione, ossia per l'analisi delle Sue scelte di consumo attraverso la rivelazione della tipologia e della frequenza degli acquisti da Lei effettuati, al fine di inviarLe materiale pubblicitario e/o newsletter relativi a servizi propri o di terzi, di Suo specifico interesse.

Soft Spamming

Castello di Reschio potrà utilizzare, a fini della vendita diretta dei servizi, le coordinate di posta elettronica da Lei fornite nel contesto di un acquisto, anche senza il Suo consenso, sempre che si tratti di un servizio analogo a quello oggetto della precedente vendita (c.d. soft spamming). Lei potrà comunque rifiutare questo trattamento in qualsiasi momento comunicando la Sua opposizione al Castello di Reschio.

In ottemperanza al GDPR, con la presente intendiamo informarLa che il Castello di Reschio sottoporrà a trattamento i dati personali che La riguardano alle seguenti condizioni.

Summary

Art. 1. Art. 1. Finalità e base giuridica del trattamento. Conferimento obbligatorio o facoltativo. Conseguenze del rifiuto al trattamento.
Art. 2. Art. 2. Modalità del trattamento
Art. 3. Art. 3. Comunicazione e diffusione dei dati
Art. 4. Art. 4. Titolare del Trattamento
Art. 5. Art. 5. Conservazione dei dati personali
Art. 6. Art. 6. Trasferimento dei dati personali in Paesi terzi
Art. 7. Art. 7. Diritti dell'interessato
Art. 8. Art. 8. Modifiche

Art. 1. Finalità e base giuridica del trattamento. Conferimento obbligatorio o facoltativo. Conseguenze del rifiuto al trattamento.

Il trattamento dei dati personali è diretto al raggiungimento delle seguenti finalità:

per permettere il rispetto degli obblighi derivanti dalla legge o dai regolamenti in vigore, in particolare, in ambito amministrativo, contabile, di pubblica sicurezza. La base giuridica del trattamento è la necessità del Castello di Reschio di eseguire misure precontrattuali adottate su richiesta dell'interessato oppure di adempiere a un obbligo di legge;
nel caso di stipulazione di un contratto relativo ai servizi offerti dalla struttura, per consentire la conclusione del contratto di acquisto e la corretta esecuzione delle operazioni connesse al medesimo (e, qualora necessario in base alla normativa di settore, per assolvere agli obblighi fiscali). La base giuridica del trattamento è l'obbligo del Castello di Reschio di eseguire il contratto con l'interessato oppure di adempiere ad obblighi di legge;
limitatamente alle coordinate di posta elettronica da Lei fornite nel contesto di un acquisto, per consentire l’offerta diretta da parte del Castello di Reschio di servizi analoghi (c.d. soft spamming), sempre che Lei non si opponga a tale trattamento nelle modalità previste dalla presente informativa. La base giuridica del trattamento è il legittimo interesse del Castello di Reschio ad inviare questo tipo di comunicazioni. Questo legittimo interesse può ritenersi equivalente all'interesse dell'interessato a ricevere comunicazioni di "soft-spam";
previo Suo consenso, per l’invio di newsletter e per l’effettuazione di indagini di mercato, anche dirette a valutare il grado di soddisfazione degli utenti, e l’invio di materiale pubblicitario relativo a servizi del Castello di Reschio e/o di terzi, a mezzo di sistemi quali email, SMS, MMS o mediante modalità tradizionali (finalità di marketing); previo Suo consenso, per l’elaborazione del Suo profilo commerciale, tramite rilevazione ed elaborazione delle Sue scelte e abitudini di acquisto, al fine sia di monitorare il grado di soddisfazione della clientela, sia di inviarLe materiale pubblicitario, relativo a servizi del Castello di Reschio e/o di terzi, di Suo specifico interesse, a mezzo di sistemi quali email, SMS, MMS o mediante modalità tradizionali (finalità di profilazione). La base giuridica del trattamento è il consenso dell'interessato;
per rispondere per email, telefono alle Sue richieste. Il conferimento è facoltativo, ma il Suo rifiuto comporterà l’impossibilità per il Castello di Reschio di rispondere alle Sue richieste. La base giuridica del trattamento è il legittimo interesse del Castello di Reschio a rispondere alle richieste dell’utente. Questo legittimo interesse è equivalente all'interesse dell'utente a ricevere risposta alle comunicazioni inviate al Castello di Reschio.

Il conferimento dei dati per le finalità di cui al punto b) è meramente facoltativo. Tuttavia, poiché tale trattamento è necessario per effettuare un acquisto e/o prenotazione il Suo eventuale rifiuto di conferire i dati in questione comporterà l’impossibilità di effettuare tale acquisto e/o prenotazione.

L’assenso al trattamento dei Suoi dati per finalità di marketing e di profilazione è meramente facoltativo. Il mancato assenso implicherà esclusivamente le conseguenze di seguito descritte.

Il mancato assenso al trattamento dei dati per finalità di marketing comporterà l’impossibilità per Lei di ricevere materiale pubblicitario relativo a servizi del Castello di Reschio e/o di terzi nonché l'impossibilità per il Titolare del Trattamento di svolgere indagini di mercato, anche dirette a valutare il grado di soddisfazione degli utenti, nonché di inviarLe newsletter.

Il mancato assenso al trattamento dei Suoi dati personali per finalità di profilazione comporterà l’impossibilità per il Castello di Reschio di elaborare il Suo profilo commerciale, mediante la rilevazione delle Sue scelte e abitudini di acquisto nonché di inviarLe materiale pubblicitario, relativo a servizi del Castello di Reschio e/o di terzi, di Suo specifico interesse.

Fermo quanto precede, resta inteso che il Castello di Reschio potrà comunque utilizzare i Suoi dati personali al solo fine di dare corretto adempimento agli obblighi previsti dalle leggi in vigore e agli obblighi derivanti dai rapporti contrattuali in essere tra Lei e il Castello di Reschio.

Le ricordiamo che Lei potrà opporsi al trattamento dei Suoi dati personali anche tramite apposito link presente in calce a qualsiasi email a contenuto promozionale inviata dal Castello di Reschio.

Dati inseriti nel Sito relativi alla carta di pagamento

Per effettuare un pagamento tramite una delle carte di pagamento accettate sul Sito, l’utente dovrà inserire i dati riservati della carta di pagamento direttamente su una pagina che comunicherà attraverso protocollo di crittazione sicuro con il fornitore del servizio di pagamento (che agirà in qualità di autonomo titolare del trattamento), senza transitare dal server del Castello di Reschio che, quindi, non tratterà in alcun modo tali dati. I dati verranno acquisiti in formato criptato.

In esecuzione degli obblighi legali previsti dalla direttiva 2015/2366/ (UE) sui servizi di pagamento nel mercato interno (PSD2), Lei è informato che, con riferimento agli acquisti effettuati sul Sito tramite carta di credito, tra i dati necessari alla conclusione del procedimento di acquisto può figurare il numero di cellulare da Lei comunicato, oppure un diverso dato personale necessario per completare il procedimento di acquisto. Infatti, per permetterLe di completare l’acquisto, l’istituto di pagamento incaricato della gestione dell’operazione Le invierà un codice di autenticazione, il quale dovrà essere da Lei riportato nell’ambito del procedimento di acquisto per soddisfare i criteri di autenticazione previsti dalla PSD2 (Strong Customer Authentication). Il trattamento dei Suoi dati personali per queste finalità ha come base giuridica l’adempimento di obblighi di legge e non richiedere il Suo consenso.

Con riferimento ai dati della carta di pagamento, si precisa che il trattamento dei Suoi dati personali è necessario per consentire la conclusione del contratto di acquisto e/o prenotazione online con il Castello di Reschio. Il mancato conferimento di questi dati, pertanto, non Le consentirà di completare il processo di acquisto e/o prenotazione online.

Dati particolari o giudiziari

Il Castello di Reschio non tratta dati particolari o giudiziari.

Art. 2. Modalità del trattamento

Il trattamento dei Suoi dati personali sarà principalmente effettuato con l’ausilio di mezzi elettronici o comunque automatizzati, secondo le modalità e con gli strumenti idonei a garantirne la sicurezza e la riservatezza in conformità al GDPR.

Le informazioni acquisite e le modalità del trattamento saranno pertinenti e non eccedenti rispetto alla tipologia dei servizi resi. I dati saranno altresì gestiti e protetti in ambienti il cui accesso è sotto costante controllo.

Art. 3. Comunicazione e diffusione dei dati

I Suoi dati potranno essere comunicati:

a tutti quei soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai dati personali in forza di provvedimenti normativi o amministrativi;
agli istituti bancari ed alle società che gestiscono i circuiti nazionali o internazionali di pagamento tramite i quali vengono effettuati i pagamenti on line dei acquistati e/o prenotazioni tramite il Sito;
a società, consulenti o professionisti eventualmente incaricati dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione degli hardware e software del Castello di Reschio o di cui quest'ultimo si serve per l’erogazione dei propri servizi;
a società esterne incaricate dell’invio di comunicazioni pubblicitarie per conto del Castello di Reschio;
ai dipendenti e/o collaboratori del Titolare del Trattamento;
ai soggetti che gestiscono le transazioni di pagamento online;
a tutte quei soggetti pubblici e/o privati, persone fisiche e/o giuridiche (studi di consulenza legale, amministrativa e fiscale, Uffici Giudiziari, Camere di Commercio, Camere ed Uffici del Lavoro, ecc.), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi derivanti dalla legge.

I soggetti ai quali il Castello di Reschio trasmette i Suoi dati possono essere responsabili del trattamento che vengono designati dal Castello di Reschio mediante apposito contratto (Responsabili del Trattamento) o incaricati del trattamento dei dati personali sotto la diretta autorità di Castello di Reschio o, nel caso di soggetti terzi di cui si avvale il Responsabile del Trattamento, sub-responsabili del trattamento, ai sensi dell'art. 28.4 del Regolamento.

I dati che la riguardano non saranno diffusi, se non in forma anonima ed aggregata, per finalità statistiche o di ricerca.

Art. 4. Titolare del Trattamento

Il Castello di Reschio può essere contatto ai seguenti recapiti:

Castello di Reschio S.r.l., Lisciano Niccone (PG), località Fattoria di Reschio snc, cap 06060 Italy
Telefono: + 39 075 844 362
Email: [email protected]

Art. 5. Conservazione dei dati personali

I dati personali verranno conservati secondo le seguenti logiche:

per finalità di marketing, fino alla revoca del consenso;
per finalità di profilazione, fino alla revoca del consenso;
per la finalità di eseguire il contratto di vendita, per 10 anni dalla data di ricezione dell'ordine di acquisto;
per finalità di difesa in giudizio, sino al passaggio in giudicato della sentenza;
per finalità di adempiere alla normativa, per il tempo a tal fine necessario;
per la finalità di eseguire qualsiasi servizio richiesto, per il tempo necessario a dare esecuzione alla richiesta.

Art. 6. Trasferimento dei dati personali in Paesi terzi

Il Castello di Reschio trasferirà i Suoi dati personali in U.S.A.. Con riferimento a questo Paese la Commissione europea non ha stabilito che il livello di protezione offerto in materia di tutela dei dati personali sia adeguato. Pertanto, Lei prende atto che il trasferimento dei dati personali presenti dei rischi dovuti alla mancanza di una decisione di adeguatezza da parte della Commissione europea e di garanzie adeguate. Pertanto, Lei riconosce e prende atto che il trasferimento potrà in ogni caso avvenire ai sensi dell’art. 49 del GDPR in quanto il trasferimento dei Suoi dati personali può essere necessario

per l’esecuzione di un contratto concluso con il Castello di Reschio ovvero all'esecuzione di misure precontrattuali adottate su Sua istanza;
per la conclusione o l'esecuzione di un contratto stipulato tra il Castello di Reschio e un'altra persona fisica o giuridica a Suo favore.

Art. 7. Diritti dell'interessato

Ai sensi dell’art. 13 del Regolamento Privacy, il Castello di Reschio La informa che Lei ha diritto di:

chiedere al Castello di Reschio l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che La riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati
revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca
proporre reclamo a un’autorità di controllo (es.: il Garante per la protezione dei dati personali).

I diritti di cui sopra potranno essere esercitati con richiesta rivolta senza formalità al Castello di Reschio ai contatti sopra indicati.

Art. 8. Modifiche

Il Castello di Reschio si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone idonea pubblicità agli utenti del Sito e garantendo in ogni caso una adeguata ed analoga protezione dei dati personali. Al fine di visionare eventuali modifiche, Lei è invitato a consultare con regolarità la presente informativa.

Policy on personal data processing based on

Introduction

Purchasing through the Website

Marketing

Profiling

Soft Spamming

Summary

Article 1. Purpose of the processing. Legal basis. Mandatory or optional nature of data provision and consequences of any refusal.

Article 2. Methods of Processing Personal Data

Art. 3. Data Disclosure

Art. 4. Data Controller

Art. 5. Data Storage

Art. 6. Transfer of Personal Data to Third Countries

Art. 7. Rights of the Data Subject

Art.8. Amendments

Informativa sul trattamento di dati personali

Premessa

Acquisti sul Sito

Marketing

Profilazione

Soft Spamming

Summary

Art. 1. Finalità e base giuridica del trattamento. Conferimento obbligatorio o facoltativo. Conseguenze del rifiuto al trattamento.

Art. 2. Modalità del trattamento

Art. 3. Comunicazione e diffusione dei dati

Art. 4. Titolare del Trattamento

Art. 5. Conservazione dei dati personali

Art. 6. Trasferimento dei dati personali in Paesi terzi

Art. 7. Diritti dell'interessato

Art. 8. Modifiche

Instagram