Informativa relativa al trattamento dei dati personali

Premessa

Il Regolamento UE 2016/679 sulla “protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati” (di seguito “Reg. UE 2016/679” o “GDPR”) contiene una serie di norme dirette a garantire che il trattamento dei dati personali si svolga nel rispetto dei diritti e delle libertà fondamentali delle persone.

A seguito della consultazione di questo sito web (di seguito il “Sito”) possono essere trattati dati relativi a persone identificate o identificabili.

D&C S.p.a. e Eurofood S.p.a. si impegnano con passione per fornire a tutti i propri clienti e ai visitatori dei propri Siti Web un servizio eccellente, che sia rispettoso altresì della loro riservatezza. La presente informativa è stata redatta per far conoscere i principi in materia  di riservatezza che regolano l’uso da parte nostra dei dati forniti dagli Interessati e dai clienti compresi i dati raccolti attraverso questo Sito Web, nonché attraverso i siti del Gruppo Eurofood.

In questa pagina si descrivono le modalità di gestione del sito in riferimento al trattamento dei dati personali degli utenti che lo consultano.

Si tratta di un’informativa resa ai sensi dell’art. 13 e 14 del Regolamento 2016/679 (GDPR) nonché alla normativa nazionale italiana in materia di protezione dei dati personali costituita tra l’altro dal Decreto Legislativo 101/2018 e dal Decreto Legislativo 196/2003 a coloro che interagiscono con i servizi Web accessibili per via telematica a partire dall’indirizzo: www.dec.it.

In aggiunta alle informazioni contenute in questa privacy policy, l’Interessato potrà trovare nelle apposite Sezioni rispettive informative/policy in tema di privacy riguardanti Servizi specifici e la raccolta e il trattamento di Dati Personali.

1. Contitolari del trattamento dei dati e Responsabile della protezione dei dati (DPO)

D&C S.p.A., (P. IVA 00612491209), con sede legale in Via Privata Tacito n. 10 bis, 20094 – Corsico (MI), (di seguito “D&C” o anche solo il “Contitolare”)

E

Eurofood S.P.A. (P.IVA 09362510159) con sede legale in Corsico (MI) Via privata Tacito n. 12, (di seguito “Eurofood” o anche solo  “Contitolare” ),

sono contitolari del trattamento dei dati personali degli utenti raccolti in occasione dell’utilizzazione dei Servizi del Sito e, in particolare, dell’accesso e/o della registrazione al Sito e/o della effettuazione di un acquisto sul Sito e/o della richiesta dei servizi di assistenza e customer care del Sito ed indicati nelle apposite Sezioni.

I dati di contatto sono i seguenti:

D&C S.p.A. Via Privata Tacito 10 bis – 20094 – Corsico (MI) Tel. 02.44.87.61 Email:  info@dec.it   Eurofood S.p.A. Via Privata Tacito, 12 – 20094 – Corsico (Mi) Tel. 02.44.87.61 / fax.800.223.256 e-mail: info@eurofood.it

Le Contitolari hanno provveduto a nominare il Responsabile della protezione dei dati personali (chiamato anche “Data Protection Officer o “DPO”) contattabile al seguente indirizzo di posta elettronica: dpo@eurofood.it.

L’Interessato può contattate il responsabile della protezione dei dati  per tutte le questioni relative al trattamento dei loro dati personali e all’esercizio dei loro diritti derivanti dal Regolamento.

Le Contitolari del Trattamento hanno stipulato un accordo di contitolarità, a norma dell’articolo 26 del Regolamento, con il quale si sono impegnati a: · determinare congiuntamente alcune finalità e modalità di Trattamento dei tuoi Dati Personali; · determinare congiuntamente, in modo chiaro e trasparente, le procedure per fornirti un tempestivo riscontro qualora desiderassi esercitare i tuoi diritti, così come previsti dagli articoli 15, 16, 17, 18 e 21 del Regolamento nonché nei casi di portabilità dei Dati Personali previsti dall’articolo 20 del Regolamento come meglio descritti all’interno della Sezione I della presente Informativa; · definire congiuntamente la presente Informativa nelle parti di interesse comune indicando tutte le informazioni previste dal Regolamento

 

2. Categorie di dati personali e fonte dei dati

I dati personali possono essere liberamente forniti dall’Interessato tramite i canali di posta elettronica e/o telefonici  e/o form presenti sul Sito e resi disponibili dalle Contitolari o, nel caso di dati di navigazione, raccolti automaticamente durante la navigazione nel Sito.

Dati di navigazione forniti da computer dell’Utente

In fase di connessione al Sito, i sistemi informatici e le procedure software preposte al loro funzionamento somministrano e/o acquisiscono automaticamente ed indirettamente alcune informazioni (quali, in via meramente esemplificativa, i c.d. “cookie” come specificato nella “Cookies Policy”). Il trattamento di questi dati è necessario per garantire all’Utente la migliore esperienza di navigazione possibile e per fornirgli tutte le funzioni e i servizi resi disponibili all’interno del Sito. È possibile, tuttavia, limitare il trattamento di tali dati personali facendo ricorso ad alcune funzionalità rese disponibili dal Sito (con riferimento, in particolare, alla trasmissione di cookie o strumenti analoghi, si rinvia alla “Cookie Policy” del Sito) o dal dispositivo o browser/applicativo di navigazione. In tale eventualità, la navigazione sul Sito potrebbe risultare limitata e alcune delle sue funzioni /servizi potrebbero essere inaccessibili.

Dati forniti volontariamente dall’Interessato

Le richieste di contatto e/o informazioni inoltrate dagli Interessati tramite i canali di posta elettronica e/o telefonici e/o form presenti sul Sito e resi disponibili dalle Contitolari, comporteranno la raccolta ed il successivo trattamento di dati personali dei soggetti richiedenti (a titolo esemplificativo, l’indirizzo e-mail ed ulteriori dati personali contenuti nel messaggio di posta elettronica o liberamente forniti telefonicamente).

Inoltre, le Contitolari tratteranno i dati identificativi e di contatto degli Interessati che hanno richiesto la creazione di un proprio account personale per l’accesso all’area riservata (“LOG IN”) consentita ai soli soggetti registrati (a titolo esemplificativo, nome azienda, l’indirizzo e-mail, numero di telefono, ect.).

I dati personali trattati dalle Contitolari sono raccolti di norma direttamente presso l’Interessato e da questi liberamente forniti.

Il trattamento dei dati personali avverrà secondo le finalità di seguito indicate e sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della riservatezza e dei diritti dell’Interessato.

3. Finalità del trattamento e base giuridica

I dati raccolti saranno trattati per le seguenti finalità:

1. a) riscontrare le richieste di informazioni provenienti dall’Interessato mediante contatto telefonico e/o l’invio di posta elettronica all’indirizzo email e più in generale ai canali di contatto indicati nel Sito;
2. b) consentire la registrazione dell’Interessato all’area riservata del Sito (“LOG IN”) e la corretta fruizione degli specifici contenuti online accessibili ai soli soggetti registrati, ivi inclusa la possibilità di acquistare on line, mediante la creazione e la successiva gestione tecnica ed amministrativa dell’account personale dell’Interessato;
3. c) consentire la conclusione del contratto di acquisto tramite il Sito e la corretta esecuzione delle obbligazioni nascenti da tale contratto, quali, a titolo esemplificativo, la ricezione e gestione degli ordini di acquisto, la fornitura di prodotti, la consegna e il pagamento, anche on line, dei prodotti e/o dei servizi acquistati;
4. d) inviare comunicazioni commerciali finalizzate alla promozione e/o alla vendita diretta di prodotti o servizi analoghi a quelli già acquistati o fruiti dall’Interessato, utilizzando le coordinate di posta elettronica indicate in tali occasioni (c.d. “soft spam”), senza consenso – salvo espresso dissenso – per le sole ipotesi di soft spam, fermo restando il diritto dell’Interessato di opporsi in qualsiasi momento con le modalità riportate in calce alla comunicazione o ai recapiti indicati al successivo par. 11, per l’esercizio dei diritti di cui agli artt. 15 e ss. del Regolamento UE 2016/679;
5. e) inviare newsletter e/o materiale pubblicitario e/o comunicazioni di natura commerciale su nuovi prodotti e/o servizi offerti dalle Contitolari, suggerire funzionalità, prodotti che potrebbero interessare in base alle Sue preferenze. Ciò potrà avvenire sia per mezzo di sistemi di contatto tradizionali (posta cartacea ovvero chiamate tramite operatore telefonico) sia con sistemi automatizzati di chiamata o di comunicazione di chiamata senza l’intervento di un operatore e/o mediante comunicazioni elettroniche (posta elettronica; messaggi di tipo SMS – Short Message Service; MMS ecc.);
6. f) inviare comunicazioni di natura commerciale da parte di società terze (c.d. marketing indiretto). Ciò potrà avvenire sia per mezzo di sistemi di contatto tradizionali (posta cartacea ovvero chiamate tramite operatore telefonico) sia con sistemi automatizzati di chiamata o di comunicazione di chiamata senza l’intervento di un operatore e/o mediante comunicazioni elettroniche (posta elettronica; messaggi di tipo SMS – Short Message Service; MMS ecc.);
7. g) svolgere assistenza post-vendita e ricerche di mercato anche a fini statistici tese a rilevare il grado di soddisfazione della clientela sulla qualità e tipologia dei servizi resi (customer satisfaction). Ciò potrà avvenire sia per mezzo di sistemi di contatto tradizionali (posta cartacea ovvero chiamate tramite operatore telefonico) sia con sistemi automatizzati di chiamata o di comunicazione di chiamata senza l’intervento di un operatore e/o mediante comunicazioni elettroniche (posta elettronica; messaggi di tipo SMS – Short Message Service; MMS ecc.);
8. h) gestire le funzionalità del Sito per renderlo idoneo al commercio on-line, analizzare le prestazioni, correggere errori e migliorarne l’utilizzo e l’efficienza;
9. i) prevenire e accertare frodi e abusi al fine di proteggere la sicurezza del sito;
10. j) adempiere ad obblighi previsti da leggi e regolamenti ai quali sono soggette le Contitolari e/o eseguire ordini di Autorità a ciò legittimate.
11. k) partecipare a concorsi o gare indette dell’ambito dell’attività commerciale delle Contitolari;

La base giuridica del trattamento è costituita:

– per le finalità di cui sub a), sub h), sub i) dal legittimo interesse del Titolare (art. 6, par. 1, lett. (f) Reg. Ue 2016/679);

– per la finalità sub b) e sub c) dalla corretta e puntuale esecuzione del contratto di cui l’Interessato è parte e/o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, par. 1, lett. (b) Reg. Ue 2016/679);

– per la finalità sub d), finalità di marketing generico delle Contitolari: legittimo interesse delle Contitolari (ai sensi dell’art. 130, comma 4, del D.lgs. 196/2003 e art. 6, par. 1, lett. (f) Reg. Ue 2016/679);

– per le finalità di cui sub e), f),  g), k) dal libero consenso espresso dall’Interessato, facoltativo e revocabile in ogni momento, (art. 6, par. 1, lett. (a) Reg. Ue 2016/679);

–   per la finalità sub j), dall’adempimento di un obbligo legale (art. 6, par. 1, lett. (c) Reg. Ue 2016/679).

Il conferimento dei dati nonché la loro comunicazione alle categorie di soggetti indicate al paragrafo 6 non è obbligatorio ma l’eventuale rifiuto dell’Interessato a fornire i propri dati comporterà l’oggettiva impossibilità per le Contitolari di riscontrare le richieste di contatto e/o informazioni pervenute nonché di poter adempiere correttamente ai propri obblighi legali e contrattuali. Al contrario resta inteso che il rifiuto dell’Interessato di fornire il proprio consenso al trattamento dei dati personali per le finalità di cui sub e), f), g)  comporterà la sola impossibilità per i contitolari di perseguire le finalità ivi indicate.

Il conferimento dei dati personali per la finalità di cui al punto sub d) è dovuto per l’esercizio di un legittimo interesse. Può, in ogni momento, decidere di non ricevere più le comunicazioni relative alle attività di marketing generico delle Contitolari cliccando sul pulsante di unsubscribe (“Clicca qui”) in calce a ogni e-mail ricevuta. In alternativa può contattare, in qualsiasi momento, le Contitolari scrivendo a: info@dec.it.

Alcuni dati personali sono strettamente necessari al funzionamento dei Siti, altri vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso dei Siti e per controllarne il corretto funzionamento, e vengono cancellati immediatamente dopo l’elaborazione. Nel trattamento dei dati personali che possono, direttamente o indirettamente, identificare l’Interessato, rispettiamo il principio di stretta necessità. Per questo motivo, abbiamo configurato i Siti in modo tale che l’uso dei  dati personali dell’interessato sia ridotto al minimo ed in modo da limitare il trattamento dei dati personali che consentono di identificare l’Interessato solo in caso di necessità o su richiesta delle autorità e delle forze di polizia (come, ad esempio, per i dati relativi al traffico ed alla permanenza sui Siti o all’indirizzo IP) o per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni dei Siti.

4. Modalità di trattamento

Il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità dichiarate nel presente documento e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi in conformità alle norme vigenti.

In caso di trattamento effettuato con modalità di elaborazione elettronica e non, nonché mediante sistemi di gestione e storage anche con hardware e software all’avanguardia, le Contitolari possono utilizzare società di servizi terze che saranno rese edotte delle proprie responsabilità con comunicazione di nomina a Responsabile del trattamento ai sensi dell’art. 28 del GDPR. I dati personali dell’Interessato saranno trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti e nel rispetto del principio di necessità e proporzionalità, evitando di trattare dati personali qualora le operazioni possano essere realizzate mediante l’uso di dati anonimi o mediante altre modalità.

Abbiamo adottato specifiche misure di sicurezza per prevenire la perdita dei dati personali, usi illeciti o non corretti ed accessi non autorizzati, ma la preghiamo di non dimenticare che è essenziale, per la sicurezza dei dati, che il suo dispositivo sia dotato di strumenti quali antivirus costantemente aggiornati e che il provider, che le fornisce la connessione ad Internet, garantisca la trasmissione sicura dei dati in attraverso firewalls, filtri antispamming e analoghi presidi.

5. Periodo di conservazione dei dati

I dati raccolti verranno conservati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati (“principio di limitazione della conservazione”, art. 5 GDPR), fermo restando i casi di ottemperanza ad un obbligo di legge o di ordine di un’autorità. La verifica sulla obsolescenza dei dati conservati in relazione alle finalità per cui sono stati raccolti viene effettuata periodicamente. Al termine del periodo di conservazione, i dati personali saranno cancellati, distrutti o resi anonimi, fatti salvi gli eventuali termini di conservazione previsti dalla legge. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei dati non potranno più essere esercitati.

6. Categorie di soggetti cui possono essere comunicati i dati

In taluni casi l’esecuzione del complesso delle attività connesse e/o strumentali alla gestione delle richieste comporta da parte delle Contitolari la comunicazione di dati personali degli Interessati:

– a dipendenti e/o collaboratori delle Contitolari in qualità di persone autorizzate al trattamento dei dati e/o amministratori di sistema;

– ai soggetti le cui facoltà di accedervi siano riconosciute da disposizioni di legge;

– a società o soggetti terzi che svolgono per le Contitolari attività strettamente connesse o strumentali all’operatività del Sito, quali ad esempio la società che si occupa della gestione dei dati personali degli utenti e della gestione dei sistemi informatici sui quali sono memorizzati, società che offrono servizi di invio e-mail. I dati personali forniti dagli utenti che inoltrano richieste sono utilizzati al solo fine di eseguire il servizio o la prestazione richiesta e sono comunicati a terzi solo nel caso ciò sia a tal fine necessario. Al di fuori di questi casi i dati personali non saranno comunicati salvo previsioni contrattuali o di legge ovvero salvo specifico consenso richiesto all’Interessato. In questo senso i dati personali potrebbero essere trasmessi a terze parti ma solo ed esclusivamente nel caso in cui a) vi sia consenso esplicito dell’Interessato a condividere i dati con terze parti; b) vi sia la necessità di condividere con terzi le informazioni al fine di prestare il servizio richiesto c) ciò sia necessario per adempiere a richieste della autorità giudiziaria o pubblica sicurezza.

I soggetti appartenenti alle categorie alle quali i dati possono essere comunicati effettueranno il trattamento dei dati medesimi e li utilizzeranno a seconda dei casi in qualità di Responsabili del Trattamento espressamente nominati da parte delle Contitolari ai sensi di legge o, piuttosto, in qualità di autonomi titolari.

Le Contitolari designano persone autorizzate al trattamento tutti gli addetti anche pro tempore, e i collaboratori anche occasionali, che svolgono mansioni che comportano il trattamento di dati personali.

L’elenco aggiornato dei Responsabili del trattamento è custodito presso la sede legale delle Contitolari.

Inoltre, qualora l’Interessato decida di condividere alcuni contenuti tramite uno o più social network (Facebook, Twitter, Linkedin, Whatsapp, youtube) i Siti potrebbero accedere ad alcune informazioni del suo account se ha attivato la condivisione di dati del Suo account con applicazioni di terze parti. Può disattivare la condivisione di dati del Suo account con applicazioni di terze parti accedendo alle impostazioni del Suo account. Per maggiori informazioni La invitiamo a consultare il sito internet del/dei social network ai quali è iscritto (www.facebook.com, www.twitter.com, www.linkedin.com, www.whatsapp.com).

7. Trasferimento di dati personali extra – UE

Per questioni di natura tecnica e/o operativa i dati personali degli Interessati possono essere trasferiti dalle Contitolari in Paesi extra – UE, come ad esempio in caso di cloud storage con server ubicati al di fuori del territorio dell’Unione Europea.

In tal caso, le Contitolari assicurano sin d’ora che il trasferimento dei dati extra-UE sarà regolato in conformità a quanto previsto dal capo V del Regolamento e autorizzato in base a specifiche decisioni dell’Unione Europea. Saranno quindi adottate tutte le cautele necessarie al fine di garantire la totale protezione dei dati personali basando tale trasferimento: a) su decisioni di adeguatezza dei paesi terzi destinatari espresse dalla Commissione Europea; b) su garanzie adeguate fornite dal soggetto terzo destinatario ai sensi dell’art. 46 del Regolamento; c) sull’adozione di norme vincolanti d’impresa. 

8. Luogo di trattamento

I dati verranno trattati dalle Contitolari del trattamento presso la propria sede legale e sede operativa.

9. Diritti degli interessati

L’interessato ha diritto di chiedere alle  Contitolari del trattamento la cancellazione, la rettifica dei dati inesatti, l’integrazione dei dati incompleti, la limitazione del trattamento nei casi previsti dall’art. 18 GDPR.

L’Interessato, inoltre, nel caso in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati potrà richiedere la portabilità dei Suoi dati e di riceverli in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti.

L’Interessato ha il diritto di revocare il consenso prestato in qualsiasi momento per finalità di marketing e/o di profilazione, nonché di proporre l’opposizione al trattamento, per motivi connessi alla propria situazione particolare, dei dati nelle ipotesi di esercizio di un pubblico interesse o di legittimo interesse delle Contitolari nonché per finalità di marketing, compresa la profilazione connessa al marketing diretto. Resta ferma la possibilità per l’Interessato, se preferisce essere contattato per la suddetta finalità esclusivamente tramite modalità tradizionali, di manifestare la Sua opposizione solo alla ricezione di comunicazioni attraverso modalità automatizzate. Le Contitolari si astengono dal trattamento, salvo che per motivi legittimi che prevalgono su interessi, diritti e libertà dell’interessato, oppure per accertamento, esercizio o difesa di un diritto in sede giudiziaria.

Ha il diritto di proporre reclamo all’Autorità di controllo(Garante Privacy) competente nello Stato membro in cui risiede abitualmente o lavora o dello Stato in cui si è verificata la presunta violazione.

Si fa presente che l’interessato può esercitare il diritto di opposizione al trattamento per le finalità di cui alla lettera e) f) g) k) della presente informativa tramite modalità automatizzate (es profilazione) e tradizionali, sia integralmente o solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione

10. Modalità di esercizio dei diritti

L’Interessato potrà in qualsiasi momento esercitare i diritti a lui attribuiti inviando una raccomandata a.r. a Eurofood, presso la sua sede legale in Corsico (MI), via Privata Tacito 12, ovvero una email all’indirizzo: info@eurofood.it

o

inviando una raccomandata a.r. a D&C, presso la sua sede legale in Corsico (MI), via Privata Tacito, 10-BIS, (20094) ovvero una mail all’indirizzo: info@dec.it

In alternativa, l’Interessato può rivolgersi al Responsabile della protezione dei dati contattabile all’indirizzo di posta elettronica: dpo@eurofood.it

11. Minori

I minori di età inferiore ai 18 anni non devono conferire informazioni o Dati Personali alle Contitolari in assenza del consenso degli esercenti la responsabilità genitoriale su di loro. In mancanza di tale consenso, non sarà possibile riscontrare alle richieste del minore.

Le Contitolari invitano tutti coloro che esercitano la responsabilità genitoriale su minori ad informare gli stessi sull’utilizzo sicuro e responsabile di Internet e del Web.

12. Modifiche

Le Contitolari del Trattamento si riservano il diritto di apportare modifiche alla presente informativa in qualunque momento dandone informazione agli Interessati nel Sito. Chiediamo, dunque, di consultare periodicamente la presente “Sezione”, prendendo come riferimento la data di ultima modifica indicata. Nel caso di mancata accettazione delle modifiche apportate alla presente Informativa, l’Interessato è tenuto a comunicarlo alle Contitolari del Trattamento e può richiedere di rimuovere i propri Dati Personali. Salvo quanto diversamente specificato, la precedente Informativa continuerà ad applicarsi ai Dati Personali sino a quel momento raccolti.

Data ultima modifica

Dicembre 2020