Informativa al trattamento dei dati personali resa ai sensi degli art. 13-14 del Reg. (UE) 2016/679 GDPR (General Data Protection Regulation).
1. Introduzione
In DMA Racing, siamo consapevoli dell’importanza della protezione dei dati personali e del rispetto della privacy dei nostri utenti. Pertanto gestiamo tutte le informazioni a noi fornite con estrema cura e garantiamo sicurezza e riservatezza durante l’elaborazione delle informazioni personali dei nostri utenti.
La presente Informativa descrive le modalità di gestione dei dati personali che acquisiamo – in modo autonomo o tramite terze parti – tramite il sito DMA Racing (www.dmaracing.it) ed è valida per i visitatori/clienti di questo sito.
Non si applica alle informazioni raccolte tramite canali diversi dal presente sito web. Lo scopo di questa informativa privacy è di fornire la massima trasparenza relativamente alle informazioni che il sito raccoglie e su come le usa.
2. Informazioni di carattere generale
Si informano gli utenti (di seguito “interessati”, così come definiti nel GDPR) dei seguenti profili generali, validi per tutti gli ambiti del trattamento:
- tutti i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell’interessato, nel rispetto dei principi generali previsti dal GDPR;
- raccogliamo e trattiamo i suoi dati solo per le finalità indicate nella presente informativa o per le specifiche finalità già condivise con lei e/o in merito alle quali ha espresso il consenso;
- abbiamo l’obiettivo di raccogliere trattare ed usare il minor numero di dati personali possibile;
- quando dobbiamo raccogliere i suoi dati personali, ci assicuriamo che siano il più precisi ed aggiornati possibile;
- se i dati personali che raccogliamo non sono più necessari per alcuna finalità e non siamo tenuti a conservarli per obbligo di legge, faremo tutto quanto possibile per cancellarli, distruggerli o anonimizzarli;
- specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti, o non corretti, e accessi non autorizzati;
- i suoi dati personali non saranno condivisi, venduti, resi disponibili o comunicati a soggetti diversi rispetto a quelli indicati nella informativa.
- dettagli completi su ciascuna tipologia di dati raccolti sono forniti nelle sezioni dedicate di questa Privacy Policy.
3. Titolare del trattamento, responsabili e incaricati
Il Titolare del trattamento è: DMA Racing, rappresentata dal suo Legale Rappresentante ****
L’elenco dei responsabili in outsourcing e degli incaricati al trattamento è custodito presso la sede legale del Titolare del trattamento.
4. Natura dei dati trattati e finalità del trattamento
Il trattamento dei dati personali, forniti e/o desunti con la navigazione nel sito e con software di business intelligence ad esso associato, è svolto con il trattamento dei seguenti dati e delle relative finalità, qui di seguito elencate:
A)
Natura dei dati
- dati tecnici attraverso cookies;
- dati personali identificativi, di contatto, bancari, attraverso il rilascio della carta di identità, della visura camerale, della compilazione dei campi obbligatori all’interno del sito web da parte del cliente;
- dati economici attraverso il Modello Unico nel caso di ditta individuale o società di persone, o copia aggiornata dell’ultimo bilancio nel caso di spa o srl;
- dati giudiziari ricavati attraverso l’indagine su portali specializzati per la verifica della solidità finanziaria del cliente.
Finalità del trattamento
- consentire l’accesso e la navigazione nel sito, elaborare statistiche anonime sull’uso del sito, monitorare e migliorare le prestazioni del sito, per controllare il corretto funzionamento dello stesso e per l’accertamento di eventuali responsabilità in caso di illeciti commessi durante la navigazione;
- finalità contrattuali, contabili e connesse all’erogazione del servizio e-commerce;
- gestione del rapporto commerciale attraverso il servizio Cash & Carry e Logistica, se richiesto dal cliente;
- gestione del rapporto commerciale attraverso il servizio di Drop Ship, se richiesto dal cliente;
- verificare, attraverso società di servizi, incaricate come Responsabili del Trattamento, la solidità finanziaria del cliente e la gestione di recupero dei crediti;
- la stipula di polizze di assicurazione contro i rischi del credito commerciale;
- per l’adempimento agli obblighi previsti dalla legge, da un regolamento o dalla normativa comunitaria e per l’esercizio dei propri diritti in sede giudiziaria;
- per la valutazione di richieste di dilazioni di pagamento.
B)
Natura dei dati
- dati personali identificativi e di contatto;
- dati relativi ai suoi acquisti (categorie e numero dei prodotti acquistati, data e orario di acquisto); tali informazioni sono gestite attraverso un software di business intelligence che organizza i dati per query e creazioni di rapporti di vendita.
Finalità del trattamento
- consentire gli obblighi contrattuali per la gestione delle vendite, dei resi e degli accordi di garanzia; consentire inoltre l’attività di promozione personalizzata ed erogazione di premi di fine anno, da parte di fornitori di DMA Racing, attraverso proposte commerciali, individuate sulla base del dato di vendita che DMA Racing invia direttamente al proprio fornitore, in forma anonima o non anonima; le suddette promozioni saranno gestite da DMA Racing, Titolare del trattamento, la quale provvederà a inoltrarle al cliente.
C)
Natura dei dati
- dati personali identificativi e di contatto;
- dati relativi alle sue ricerche di prodotto sul sito (ivi compresi, a titolo di esempio, le categorie dei prodotti ricercati, date e orari delle ricerche) e ad agli eventuali suoi acquisti (ivi compresi, a titolo di esempio, categorie dei prodotti acquistati, data e orario di acquisto); tali informazioni sono gestite attraverso un software di business intelligence che organizza i dati per la disponibilità verso query e statistiche.
Finalità del trattamento
- consentire l’attività di profilazione al fine di raccogliere dati e informazioni, in via generale e particolare, per raccogliere informazioni sulle modalità di utilizzo del sito da parte dell’utente al fine di offrire un servizio sempre più efficiente e ottimizzato per le preferenze di acquisto dell’utente.
D)
Natura dei dati
- dati personali identificativi e di contatto;
Finalità del trattamento
- consentire la promozione da parte del Titolare del Trattamento, di proposte commerciali connesse ai prodotti e servizi di DMA Racing, per l’invio di materiale pubblicitario e newsletter relative esclusivamente ai suddetti prodotti o servizi.
5. Natura libera del conferimento dei dati
Il conferimento dei dati richiesti, all’atto della attivazione dei servizi, per le finalità di cui alle precedenti sezioni 4A e 4B, strettamente funzionale allo svolgimento degli stessi è libero ma l’eventuale rifiuto di fornire i dati, comporta l’impossibilità per DMA Racing di completare il processo di registrazione dell’utente e quindi di prestare i servizi richiesti.
Il rifiuto del consenso per le altre finalità della sezione, 4C, non produrrà alcuna conseguenza sull’erogazione dei servizi ma non consentirà la possibilità di valutare le di elaborare promozioni commerciali personalizzate a lei destinate.
Il rifiuto del consenso per le altre finalità della sezione, 4D, non produrrà alcuna conseguenza sull’erogazione dei servizi ma non consentirà la possibilità di ricevere promozioni commerciali e informative, eventualmente personalizzate, a lei destinate.
L’utente può opporsi ai predetti trattamenti, sia inizialmente cliccando la casella apposita in sede di registrazione al sito, sia successivamente inviando un’e-mail all’indirizzo info@ufficioarredo.eu. Pertanto, barrando le caselle in sede di registrazione, l’utente presta o rifiuta il proprio consenso all’utilizzo dei propri dati sopra indicati per le finalità previste.
6. Comunicazione e diffusione dei dati
I dati personali dell’utente possono essere comunicati, a soggetti determinati, incaricati dal Titolare della fornitura di servizi strumentali e di consulenza, necessari all’esecuzione degli obblighi, contrattuali o di legge, connessi alla registrazione al sito e all’acquisto online, oltre che per aspetti promozionali come descritti nei punti 4D, nei limiti ed in conformità alle istruzioni impartite.
In particolare i dati potranno essere comunicati a:
- persone, società o studi professionali, che prestino attività di assistenza, consulenza o collaborazione a DMA Racing. in materia contabile, amministrativa, legale, tributaria, finanziaria, di assicurazione contro i rischi del credito commerciale e per fornire informazioni sulla solidità finanziaria del cliente;
- soggetti delegati e/o incaricati da DMA Racing all’espletamento delle attività o di parte delle attività correlate all’erogazione dei servizi di vendita, quali il servizio clienti, anche se gestito in outsourcing; il centro di logistica preposto al confezionamento dei prodotti acquistati dall’utente; i vettori incaricati della consegna dei prodotti acquistati; i soggetti che svolgono per conto del Titolare l’attività di assistenza post vendita; i fornitori di DMA Racing che sulla base delle informazioni da quest’ultima fornite elaborano promozioni personalizzate e premi, e ogni altro collaboratore esterno cui la comunicazione sia necessaria per il corretto adempimento delle obbligazioni assunte da DMA Racing in relazione al contratto di fornitura dei propri servizi;
- a pubbliche amministrazioni a autorità giudiziarie per lo svolgimento delle funzioni istituzionali nei limiti stabiliti dalla legge o dai regolamenti.
I dati dell’utente non sono soggetti a diffusione.
7. Modalità del trattamento
Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 del Reg. UE n. 2016/679 e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, modifica, elaborazione, modificazione, selezione, estrazione, utilizzo, interconnessione, blocco, limitazione, comunicazione, cancellazione e distruzione dei dati. I Suoi dati personali, sono sottoposti sia al trattamento elettronico che cartaceo.
I dati dell’utente, memorizzati su supporto elettronico:
- sono custoditi e archiviati nel database del sito, gestito tramite il servizio Hosting Aruba.it, in Italia;
In particolare, il Titolare dichiara che i dati registrati sul server sono protetti contro il rischio di intrusione e accesso non autorizzato e di avere altresì adottato misure di sicurezza idonee a garantire l’integrità e la disponibilità dei dati nonché la protezione delle aree e dei locali rilevanti ai fini della loro custodia e accessibilità.
I dati personali verranno trattati da collaboratori e/o dipendenti del Titolare in qualità di responsabili o incaricati del trattamento, nell’ambito delle rispettive funzioni ed in conformità alle istruzioni impartite dal Titolare.
8. Trasferimento dei dati personali fuori dall’area UE
La gestione e la conservazione dei dati personali avverranno su server ubicati all’interno dell’Unione Europea del titolare e/o di società terze debitamente incaricate. I dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server in Paesi extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato.
9. Durata del trattamento
DMA Racing conserva e tratta i dati personali per il tempo necessario alle finalità:
- esplicitate alla sezione 4A e 4B, secondo quanto stabilito dalle vigenti disposizioni in materia civilistica, fiscale e tributaria, ossia almeno 10 anni dal termine dei rapporti contrattuali;
- esplicitate alle sezioni, 4C e 4D, fino alla revoca del consenso.
I dati rilevati dai cookies tecnici e di terze parti, di chi non è utente e non acquista, saranno cancellati nell’arco di 72 ore o trattati in forma anonima.
10. Dati relativi ai pagamenti attraverso carta di credito
Le informazioni relative alla carta di credito sono memorizzate unicamente in formato criptato e secondo le misure di sicurezza logica ed informatica in conformità a quanto previsto dagli standard PCI-DSS per la propria categoria di appartenenza.
DMA Racing non ha accesso alle informazioni confidenziali relative alle carte di credito, le quali verranno trattate dagli intermediari e dalle emittenti delle carte nel rispetto del Codice della Privacy. L’utente prende atto che per l’esecuzione delle transazioni commerciali relative ai prodotti acquistati dovrà conferire i dati della propria carta di credito\debito i quali saranno trattati esclusivamente dagli istituti autorizzati conformemente alle condizioni di utilizzo delle carte stesse e dei termini di trattamento dei dati dagli stessi applicati.
11. Diritti dell’interessato
In base al Reg.to UE 2016/679 Cap.III:
- L’interessato ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.
- L’interessato ha diritto di ottenere l’indicazione: dell’origine dei dati personali; delle finalità e modalità del trattamento; della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’articolo 5, comma 2; dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.
- L’interessato ha diritto di ottenere:
- a. l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati;
- b. la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
- c. l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
- d. copia delle informazioni in nostro possesso in un formato comune e interoperabile;
- e. la limitazione del trattamento dei dati personali che lo riguardano o di opporsi, in tutto o in parte: per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta. Inoltre, l’interessato ha il diritto di: f. revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca; g. proporre reclamo ad un’Autorità di Controllo;
12. Esercizio dei diritti dell’interessato
Potrà in qualsiasi momento esercitare i diritti, sopra specificati, nonché revocare un consenso precedentemente accordato, inviando:
- una raccomandata a.r. presso la sede amministrativa sita in Via XX Settembre, 14 – 28041 Arona (NO)
- una e-mail all’indirizzo info@dmaracing.it
È possibile richiedere al titolare, una “dichiarazione di attestazione” idonea a certificare che le richieste avanzate siano state effettivamente risolte e portate a conoscenza di coloro ai quali erano stati precedentemente diffusi e comunicati i dati.
In quanto soggetto interessato, potrà anche delegare una terza persona con una copia della procura ovvero della delega sottoscritta in presenza di un incaricato o sottoscritta e presentata unitamente a una fotocopia non autenticata di un documento di riconoscimento dell’interessato. Il titolare è tenuto a dare riscontro alla richiesta entro 15 giorni dalla data di inoltro o 30 giorni nel caso in cui la risposta sia problematica, in ogni caso entro il 15esimo giorno Le verrà data comunicazione scritta delle motivazioni del ritardo.
In caso di mancato riscontro alle vostre richieste, gli interessati possono proporre un reclamo all’Autorità di controllo per la protezione dei dati personali.
13. Aggiornamento della Policy
La presente informativa è stata aggiornata per l’ultima volta in occasione del GDPR e può essere oggetto di revisione periodica, anche in relazione alla normativa e giurisprudenza di riferimento. In caso di variazioni significative verrà data, per un tempo congruo, opportuna evidenza in homepage del sito. Si invita comunque l’interessato a consultare periodicamente la presente Policy.