Informativa sul trattamento dei dati personali

Con la presente informativa, redatta ai sensi dell’articolo 13 del Regolamento UE 2016/679, di seguito denominato anche come GDPR (Regolamento Generale per la Protezione dei Dati Personali), considerato anche il D. Lgs. 196/2003 modificato dal D.Lgs. 101/2018, La vogliamo informare in merito al trattamento dei dati da noi effettuato (d’ora in avanti, potrà essere indicato anche quale “interessato”) sul sito https://floox.it (d’ora in poi anche denominato come Sito).

1. Titolare del trattamento

1.1. Società FLOOX S.R.L. Società Benefit (P. IVA 11824170960), in persona del legale rappresentante Sig. Riccardo Rodella, con sede legale in 20125 – Milano, Via Copernico n. 38.

1.2. L’indirizzo email di contatto della Titolare del trattamento dei dati personali è il seguente: riccardo@floox.it

2. Quali dati trattiamo

I dati trattati sono i seguenti:

1. Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Tali dati, necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di:
   1. ottenere informazioni statistiche sull’uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.);
   2. controllare il corretto funzionamento dei servizi offerti.

Per ogni informazione più specifica di rinvia alla nostra Cookie Policy.

2. Dati anagrafici (nome, cognome);
3. Dati di contatto (e-mail e/o numero di telefono)
4. Contenuti dei messaggi spontaneamente inviati tramite il form di contatto presente nel sito;
5. Per l’invio della Newsletter il programma che consente l’invio massivo delle stesse raccoglie dati sulle e-mail viste e il giorno e l’ora dell’apertura, il numero di click sui link.
6. Finalità del trattamento e basi giuridiche

Il trattamento è svolto mediante strumenti manuali, informatici e telematici esclusivamente per le seguenti finalità:

• Al fine di rispondere a richieste di informazioni da parte dell’interessato (pervenute tramite e-mail o il form di contatto presente sul sito).

Per tale finalità vengono utilizzati i seguenti dati: nome, cognome, indirizzo e-mail e dati relativi alla formulazione della richiesta.

La base giuridica del trattamento è in questo caso l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato ex art. 6, lett. b) GDPR.

• Per l’iscrizione dell’utente alla nostra Newsletter (che consiste nell’invio di e-mail informative periodiche con informazioni sui nuovi prodotti, su iniziative speciali, sconti e promozioni).

Per tale finalità vengono trattati: nome ed indirizzo e-mail.

La base giuridica del trattamento è il consenso al trattamento da parte dell’interessato ex art. 6, lett. a) GDPR.

• Per l’invio di comunicazioni commerciali ai clienti (Soft Spam art. 130, comma 4 codice privacy).

Per coloro che sono già nostri clienti, potremmo utilizzare l’indirizzo e-mail fornito all’atto dell’acquisto per inviare delle comunicazioni commerciali o promozionali aventi ad oggetto prodotti analoghi a quelli già acquistati.

La base giuridica del trattamento è il legittimo interesse del titolare, ai sensi dell’art. 6, lett. f) GDPR. In tal caso l’interessato può in ogni momento opporsi a tali invii revocando l’iscrizione mediante il link presente nel footer del messaggio o rispondendo all’email ricevuta chiedendo di interrompere gli invii.

• Per l’eventuale azione o difesa di diritti in giudizio in caso di situazioni di precontenzioso o contenzioso.

I dati trattati dipendono dalla situazione specifica.

La base giuridica è la necessità di perseguire un legittimo interesse della Titolare, ai sensi dell’art. 6, lett. f) GDPR.

• Per l’invio di messaggi pubblicitari mirati

Per tale finalità vengono raccolti il nome, l’indirizzo e-mail e il numero di telefono.

La base giuridica del trattamento è il consenso al trattamento da parte dell’interessato ex art. 6, lett. a) GDPR.

• Per finalità di profilazione, analytics e marketing.

Per tale finalità vengono utilizzati dati relativi alla navigazione dell’utente e dati relativi alle pagine visitate.

Per maggiori informazioni circa questo trattamento si rimanda alla nostra Cookie Policy.

4. Modalità di trattamento dei dati

Il trattamento dei dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) GDPR, per le finalità di cui sopra, sia su supporto cartaceo che informatico/telematico, per mezzo di strumenti elettronici e/o automatizzati, nel rispetto della normativa vigente ed in conformità ai principi di correttezza, liceità e trasparenza e tutela dei diritti dell’interessato, mirando alla protezione degli stessi fin dalla progettazione e per impostazione predefinita, attraverso l’adozione di misure di sicurezza tecniche ed organizzative che garantiscono un livello di sicurezza adeguato al rischio. Il trattamento è svolto direttamente dalla Titolare, dai suoi Responsabili ex art. 28 GDPR e da soggetti interni designati.

5. Natura obbligatoria o facoltativa del conferimento dei dati e conseguenze di un eventuale rifiuto di fornire i dati personali

Il conferimento dei dati per le finalità sopra descritte è el tutto facoltativo.

6. Destinatari dei dati

I dati personali potranno essere comunicati, nei limiti strettamente pertinenti agli obblighi, ai compiti ed alle finalità di cui sopra e nel rispetto della normativa vigente in materia, alle seguenti categorie di soggetti:

• soggetti a cui tale comunicazione deve essere effettuata al fine di adempiere o per esigere l’adempimento di specifici obblighi contrattuali o previsti da leggi, da regolamenti e/o dalla normativa comunitaria;
• persone fisiche e/o giuridiche esterne che forniscono servizi strumentali alle attività della Titolare per le finalità di cui sopra (es. partner commerciali, fornitori, consulenti, società, enti, studi professionali). Tali soggetti opereranno in qualità di responsabili del trattamento ex art. 28 GDPR o in qualità di titolari autonomi.
• persone fisiche interne che sono inserite nell’organico del Titolare. Tali soggetti operano su precise istruzioni del Titolare e sono appositamente nominate come incaricati del trattamento.

I dati personali non saranno in alcun modo oggetto di diffusione salvo esplicito consenso o richiesta per iscritto da parte dell’interessato. E’ facoltà di quest’ultimo di richiedere in qualsiasi momento, all’indirizzo e-mail già indicato, l’elenco dei soggetti nominati responsabili del trattamento.

7. Periodo di conservazione dei dati personali

Per quanto riguarda l’iscrizione alla Newsletter, gli invii proseguiranno fino a che l’interessato non revochi il consenso. In caso di revoca, i dati saranno spostati in una lista apposita, dedicata ai consensi revocati, e saranno cancellati in un tempo massimo di 90 giorni, salvo che la loro conservazione non sia necessaria per altre finalità e/o per diverse e ulteriori basi giuridiche. Nel caso in cui un utente non legga alcuna e-mail per un periodo consecutivo di 6 mesi la Titolare potrà cancellare i dati dalla lista, a suo insindacabile giudizio o previo invio di una email per chiedere se l’interesse al ricevimento delle email persista o meno e, in caso di risposta negativa o di mancata risposta, i dati saranno cancellati nel termine indicato nella e-mail stessa.

Per gli invii di e-mail commerciali a Clienti il trattamento proseguirà fino a revoca dell’interessato.

Nel caso di trattamento per questioni di marketing, il periodo di conservazione sarà fino a 24 mesi; nel caso della profilazione, fino a 12 mesi.

Nel caso di contenziosi, i dati personali saranno conservati fino alla definizione degli stessi, in qualsiasi stato e grado.

8. Trasferimento dei dati

Alcuni dati personali potranno essere trasferiti verso soggetti stabiliti al di fuori dello Spazio Economico Europeo (SEE), inclusi fornitori di servizi tecnologici e piattaforme digitali con sede negli Stati Uniti o in altri Paesi terzi.

Tali trasferimenti avvengono nel rispetto degli artt. 44 e ss. del Regolamento (UE) 2016/679 (GDPR) e, ove applicabile, sulla base della decisione di adeguatezza adottata dalla Commissione Europea relativa al EU-U.S. Data Privacy Framework per i fornitori statunitensi certificati aderenti al relativo programma.

Nei casi in cui il destinatario del trasferimento non aderisca al Data Privacy Framework o il trasferimento avvenga verso Paesi privi di decisione di adeguatezza, il Titolare adotta adeguate garanzie ai sensi dell’art. 46 GDPR, incluse le Clausole Contrattuali Standard approvate dalla Commissione Europea (Standard Contractual Clauses – SCC), eventualmente integrate da misure tecniche e organizzative supplementari volte a garantire un livello di protezione sostanzialmente equivalente a quello previsto nell’Unione Europea.

L’interessato può richiedere maggiori informazioni sui trasferimenti internazionali di dati e ottenere copia delle garanzie adottate contattando il Titolare ai recapiti indicati nella presente informativa.

Nello specifico il titolare fa uso dei seguenti servizi forniti da terzi, che possono trasferire dati al di fuori dell’UE:

• Active Campaign: https://www.activecampaign.com/legal

9. Diritti dell’interessato

In base al Regolamento Europeo, l’interessato l’interessato può richiedere in qualsiasi momento al Titolare del trattamento:

• l’accesso ai propri dati personali (quindi di sapere se e quali dati personali sono in possesso del Titolare);

• la rettifica dei dati inesatti o l’integrazione di quelli incompleti (nel caso qualche dato dell’interessato abbia subito delle modifiche);

• la cancellazione dei dati personali (al verificarsi di una delle condizioni indicate all’art. 17, par. 1 del GDPR e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo);

• la limitazione del trattamento dei dati personali, al ricorrere di una delle ipotesi indicate nell’art. 18, par. 1 del GDPR;

• l’opposizione al trattamento (ad esempio per gli invii di comunicazioni commerciali ai Clienti);

• richiedere ed ottenere i dati personali in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro Titolare del trattamento (diritto alla portabilità);

• revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul consenso per una o più specifiche finalità e riguardi dati personali comuni (ad esempio data e luogo di nascita o luogo di residenza). Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso conserva, comunque, la sua liceità fino al momento della revoca;

• i diritti sopra elencati, riferiti ai dati personali concernenti persone decedute, possono essere esercitati da chi ha un interesse proprio, o agisce a tutela dell’interessato, in qualità di suo mandatario, o per ragioni familiari meritevoli di protezione, a meno che l’interessato non lo abbia espressamente vietato con dichiarazione scritta presentata alla Titolare del trattamento o a quest’ultimo comunicata;

• Proporre reclamo all’autorità di controllo (Autorità Garante per la protezione dei dati personali – www.garanteprivacy.it).

10. Garanzie di sicurezza dei dati

Nessun sistema informatico può dirsi sicuro al 100%. Tuttavia il Titolare adotta tutte le misure più appropriate per salvaguardare la sicurezza dei dati e scongiurare il rischio di Data Breach (ovvero una violazione di sicurezza, sia accidentale che intenzionale, che implichi la distruzione, perdita, modifica, divulgazione non autorizzata o l’accesso ai dati personali trasmessi, conservati o comunque trattati), attraverso la scrupolosa osservanza di rigorose misure tecniche e organizzative per limitare al massimo il rischio, che sono riviste ed aggiornate periodicamente.