EDRA OIL | PRIVACY POLICY
17023
page-template-default,page,page-id-17023,et_bloom,unknown,et_monarch,ajax_fade,page_not_loaded,,qode-theme-ver-7.7,wpb-js-composer js-comp-ver-4.7.4,vc_responsive,elementor-default

PRIVACY POLICY

INFORMATIVA AI SENSI DEGLI ARTT. 13 E 14 GDPR (REGOLAMENTO UE 2016/679)

 

EDRA OIL s.r.l. è Titolare del trattamento dei dati personali degli utenti del sito.

Il Regolamento UE 2016/679 indicato più comunemente con il termine GDPR (“General Data Protection Regulation” Regolamento Generale sulla Protezione dei Dati) obbliga il Titolare del trattamento a fornire all’interessato (l’utente del sito), nel momento in cui i dati personali sono ottenuti, le informazioni che seguono.

 

Titolare del trattamento dei dati

Il Titolare del trattamento dei dati personali è la società EDRA OIL s.r.l. con sede legale in Roma (cap 00144) Viale America, 111 in persona del legale rappresentante pro tempore.

Il Titolare può essere contattato tramite email al seguente indirizzo: info@edaraoil.it oppure tramite pec al seguente indirizzo: edraoil@legalmail.it.

Il Titolare non ha nominato un responsabile interno per la protezione dei dati personali.

 

Dati di navigazione e dati comunicati dagli utenti

I dati di navigazione sono dati personali la cui acquisizione discende dall’utilizzazione dei protocolli di comunicazione Internet.

Nei dati di navigazione rientrano, a titolo esemplificativo, gli indirizzi IP, i nomi a dominio dei computer utilizzati dagli utenti, gli indirizzi URL, i parametri relativi al sistema operativo utilizzato.

I dati di navigazione sono necessari per poter fruire dei servizi web e possono essere trattati in forma assolutamente anonima per ottenere informazioni statistiche – ad esempio distribuzione dei visitatori per fasce orarie o per aree geografiche – o per verificare il regolare funzionamento del sito.

I dati di navigazione vengono eliminati entro sette giorni.

I dati comunicati dagli utenti sono, invece, i dati personali conferiti facoltativamente dagli utenti previa lettura della presente informativa e previa manifestazione del consenso informato e libero al relativo trattamento.

 

Finalità del trattamento dei dati e base giuridica del trattamento

Natura obbligatoria o facoltativa del conferimento dei dati

I dati personali conferiti verranno trattati in base a principi di liceità, correttezza, trasparenza, minimizzazione e riservatezza, nella piena osservanza delle disposizioni normativa in materia di tutela della privacy.

Tali dati potranno essere trattati solo se viene fornito il consenso pieno, libero e consapevole al trattamento.

Pertanto la base giuridica del trattamento è costituita solo ed esclusivamente dal consenso dell’interessato.

Il consenso fornito potrà essere in qualsiasi momento revocato inviando una semplice email al Titolare del trattamento.

Ai sensi dell’art. 7 del GDPR la revoca del consenso non fa venir meno la liceità del trattamento basato sul consenso prima della revoca.

In particolare i dati personali saranno trattati:

  1. per la registrazione sul sito e la creazione dell’account personale, onde accedere all’area riservata, per fornire supporto per il recupero delle credenziali di accesso.

Il consenso è obbligatorio per la creazione dell’account, l’esecuzione delle relative richieste e per la fruizione dell’area riservata. Il mancato consenso o la revoca del consenso già fornito non consente l’attività di registrazione e la possibilità di fruire dell’area riservata.

  1. per la corretta identificazione dell’utente in funzione dell’acquisto dei prodotti offerti in vendita, in modo da rendere disponibili e fruibili gli strumenti di ecommerce, di consentire la gestione e la memorizzazione del ‘carrello degli acquisti’, la finalizzazione degli acquisti, di stabilire le modalità di consegna dei prodotti e le forme dei relativi pagamenti.

Il consenso per tale finalità è obbligatorio. Il mancato consenso o la revoca del consenso già fornito non consente di procedere all’acquisto dei prodotti offerti sul sito.

  1. per attività di marketing attraverso l’invio di comunicazioni commerciali e/o pubblicitarie.

Il consenso per tale finalità è facoltativo e deve essere reso in maniera autonoma e separata rispetto a quello relativo alla registrazione.

A tal fine occorrerà selezionare l’apposita casella.

Il mancato consenso per tale finalità non impedisce di procedere agli acquisti dei prodotti offerti.

  1. per attività di profilazione.

Ove l’interessato presta il consenso per tale finalità i dati personali conferiti saranno utilizzati per definirne il profilo commerciale mediante l’analisi delle abitudini e delle scelte di consumo in modo da poter suggerire, attraverso le preferenze acquisite, acquisti futuri.

Anche il consenso per tale finalità è facoltativo e deve essere reso in maniera autonoma e separata rispetto a quello relativo alla registrazione ed all’attività di marketing.

A tal fine occorrerà selezionare l’apposita casella.

Il mancato consenso per tale finalità non impedisce di procedere agli acquisti dei prodotti offerti.

 

Modalità del trattamento

Il trattamento dei dati personali dell’utente consiste nelle attività di raccolta, registrazione, organizzazione, conservazione, consultazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.

Le operazioni possono essere svolte sia con l’ausilio di strumenti elettronici e telematici, che in forma cartacea.

Il trattamento avviene nel rispetto delle modalità stabilite dal GDPR e con l’adozione di misura di sicurezza adeguate al fine di garantire l’integrità e la riservatezza dei dati personali conferiti.

Il trattamento è svolto dal titolare e/o dagli incaricati, nelle forme strettamente necessarie per le finalità sopra indicate.

 

Diffusione e comunicazione dei dati

I dati personali conferiti non verranno diffusi in alcun modo.

I dati personali potranno essere portati a conoscenza degli incaricati del trattamento e potranno essere comunicati per perseguire le finalità indicate a soggetti esterni alla Società, previamente nominati quali responsabili esterni del trattamento.

In particolare i dati personali potranno essere comunicati al consulente fiscale per la gestione tributaria dei rapporti di vendita e per l’attuazione degli adempimenti imposti dalla vigente legislazione, al consulente legale ove insorgano controversie, ai soggetti preposti alla gestione,  manutenzione ed all’aggiornamento del sito, ai soggetti ai quali viene affidato la spedizione ed il trasporto dei prodotti e, in genere, a tutti gli altri soggetti ai quali la comunicazione si renderà necessaria per il conseguimento delle finalità indicata.

I dati potranno inoltre essere comunicati ai soggetti interni o eventualmente esterni alla Società incaricati all’attività di marketing, di analisi e profilazione, qualora venga dato il consenso per tali finalità.

 

Trasferimento dei dati personali presso paesi non facenti parte dell’Unione Europea

I dati conferiti non verranno comunicati a soggetti aventi sede in paesi non facenti parte dell’Unione Europea.

 

Conservazione dei dati personali

I dati personali saranno conservati per il minimo periodo necessario al conseguimento delle finalità per i quali sono conferiti.

Decorso tale minimo periodo verranno definitivamente eliminati.

I dati conferiti in sede di registrazione al sito per la creazione dell’account personale verranno conservati per il periodo di 24 mesi decorrente dal momento della cancellazione dell’account.

Qualora si perfezionano i contratti di acquisto dei prodotti offerti dal sito i dati degli acquirenti verranno conservati per il periodo previsto dalla vigente normativa fiscale.

 

Diritti dell’interessato

L’Interessato è il soggetto che ha espresso il consenso al trattamento ed ha conferito al Titolare i suoi dati personali.

E’ dunque la persona fisica a cui si riferiscono i dati conferiti.

L’Interessato può essere soltanto una persona fisica e non una perdona giuridica (società, ente, fondazione o associazione).

Gli articoli da 15 a 22 del GDPR prevedono una serie di diritti dell’Interessato nei confronti del Titolare.

In particolare l’Interessato ha diritto di chiedere al Titolare:

– l’accesso ai suoi dati personali ed alle informazioni relative agli stessi (ad esempio circa finalità del trattamento, i destinatari dei dati, il periodo di conservazione, ecc.);

– la rettifica dei dati inesatti o l’integrazione di quelli incompleti;

– la cancellazione – diritto all’oblio – dei dati personali che lo riguardano quando si verifica una delle condizioni indicate nell’art. 17, paragrafo 1 del GDPR e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo;

– la limitazione del trattamento dei suoi dati personali, quando ricorre una delle ipotesi indicate nell’art. 18, paragrafo 1 del GDPR;

– in caso di trattamento automatizzato che i suoi dati personali gli vengano forniti in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento (c.d. diritto alla portabilità dei dati personali).

Ha inoltre diritto:

–  di opporsi in qualsiasi momento, in presenza di legittimi motivi, al trattamento dei dati personali;

– di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali ed agire dinanzi all’Autorità Giudiziaria.

Il testo del GDPR per un più completo esame dei diritti dell’Interessato è consultabile sul sito della Gazzetta Ufficiale dell’Unione Europea, al link https://eur-lex.europa.eu/legal-content/IT/TXT/HTML/?uri=CELEX:32016R0679&from=IT