AI SENSI DELL’ARTICOLO 13 DEL REGOLAMENTO (UE) 2016/679

Il presente documento è realizzato in ottemperanza al Regolamento UE 2016/79 (cd. GDPR) che, in materia di gestione dei dati personali, prevede l’obbligo per il Titolare del trattamento che raccolga dati dell’interessato di dare a quest’ultimo, nel momento in cui tali dati siano ottenuti, una serie di specifiche informazioni riguardo la loro gestione. In quest’ottica, perciò, questo documento contiene le informazioni relative al trattamento dei dati che saranno da Lei forniti per poter finalizzare il rapporto contrattuale.

ART. 1 – IDENTITA’ E DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO

I titolari del trattamento dei dati forniti sono:

Consorzio Optocoop Italia s.c.
Via C. Golgi 31 – Gussago 25064 (BS)
P.Iva: 03607760174 – C.F: 03414550107

di seguito nominati “Titolare del trattamento”

In caso domande chiarimenti o esigenze legate alla privacy possono essere inoltrate in qualsiasi momento alla casella di posta elettronica info@oxoshop.it

ART.2 – FINALITA’ E BASE GIURIDICA DEL TRATTAMENTO DEI DATI 

I dati personali trattati dal Titolare del trattamento sono quelli forniti in fase di: registrazione al sito, relativamente a:
. conclusione di un ordine e acquisto di un bene
. navigazione sul sito.

Il Titolare del trattamento può quindi raccogliere i dati anagrafici forniti dall’interessato (in seguito anche “utente”) quali nome e cognome, numero di telefono, indirizzo e-mail, indirizzi di fatturazione e spedizione, nonché dati di navigazione e dati relativi alle abitudini di acquisto.
 I dati raccolti sono trattati per le seguenti finalità:
. concludere e dare esecuzione al contratto di acquisto di beni offerti su oxoshop.it;
. consentire la registrazione al Sito e la fruizione dei servizi riservati agli utenti registrati;
. gestire le richieste inoltrate dall’utente al Servizio Clienti ordini@oxoshop.it, info@oxoshop.it, resi@oxoshop.it

Nei casi sopracitati, il trattamento dei dati personali è legittimo in quanto necessario a dare esecuzione a un contratto con l’utente o a provvedere a fornire il servizio specificatamente richiesto dallo stesso.
 Inoltre la raccolta dati ha la finalità di permettere lo svolgimento di indagini statistiche e analisi con dati in forma aggregata per comprendere come gli utenti interagiscono e utilizzino il Sito, per migliorare l’offerta e i servizi. 
Soltanto previo espresso consenso dell’utente invece, i dati personali sono trattati per:
. svolgere attività di comunicazione commerciale e promozionale;
. personalizzare il Sito e le offerte commerciali in base agli interessi specifici dell’utente.

ART.3 – TIPOLOGIA DI DATI RACCOLTI
Le tipologie di dati raccolti sono le seguenti:
. dati personali necessari per concludere e dare esecuzione a un acquisto ovvero Nome e Cognome, telefono, codice fiscale o partita IVA, indirizzo di fatturazione e spedizione (se diverso)
. e-mail per l’iscrizione alla newsletter previo specifico ed espresso consenso
. dati forniti al nostro servizio clienti
. dati personali per finalità di marketing previo specifico ed espresso consenso
. previo specifico ed espresso consenso i dati dell’utente relativi agli interessi e preferenze per determinati prodotti possono essere elaborati al fine di formulare proposte e/o offerte in linea con quanto manifestato
. dati relativi alla navigazione all’interno del sito come le pagine visitate e l’interazione con le stesse

ART.4 – PROFILO UTENTE E AREA PERSONALE
Con la registrazione al sito OXOshop.it verrà creata un’area personale dell’utente a cui è possibile accedervi con le credenziali scelte al momento della sottoscrizione. L’area personale è composta dalle seguenti sezioni:
. informazioni personali: dove sono contenuti dati personali forniti in sede di registrazione per poter verificare l’esattezza e l’attualità di quanto trasmesso. In caso di inesattezza o richiesta di aggiornamento contattare il Servizio Clienti info@oxoshop.it
. storico ordini: dove è contenuto l’elenco di tutti gli ordini effettuati dall’utente, lo stato e i relativi documenti in formato digitale.
. dati e indirizzo dell’ottico di riferimento

ART. 5 – DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI PERSONALI
I dati saranno trattati, per conto del Titolare del trattamento, da personale interno specificamente istruito e autorizzato al trattamento.
 I dati potrebbero essere trattati da soggetti esterni designati come responsabili del trattamento, adeguatamente selezionati e in grado di offrire idonee garanzie nel rispetto delle norme in materia di trattamento dei dati. Questi soggetti sono stati nominati responsabili dal Titolare del trattamento e svolgono le loro attività secondo le istruzioni impartite dallo stesso. 
I soggetti terzi in questione appartengono alle seguenti categorie: operatori bancari (si evidenzia che il Titolare del trattamento non è a conoscenza né tratta dati personali e/o credenziali necessarie per espletare pagamenti degli utenti), internet provider, società specializzate in servizi informatici; corrieri; società che svolgono attività di marketing; società specializzate in ricerche di mercato e nell’elaborazione dati. 
I dati dell’interessato potranno essere trasmessi alle forze di polizia e alle autorità giudiziaria e amministrativa, in conformità alla legge, per l’accertamento e il perseguimento di reati, la prevenzione e la salvaguardia dalle minacce alla pubblica sicurezza, per consentire al titolare del trattamento di accertare, esercitare o difendere un diritto in sede giudiziaria, nonché per altre ragioni connesse alla tutela dei diritti e delle libertà altrui.

ART. 6 – TRATTAMENTO DATI A PAESI EXTRA UE O ORGANIZZAZIONI INTERNAZIONALI 
Alcuni dei soggetti terzi elencati nell’articolo ART.4 precedente potrebbero avere sede in paesi non appartenenti all’Unione Europea che tuttavia offrono un livello adeguato di protezione dei dati, come stabilito da apposite decisioni della Commissione Europea 
(http://www.garanteprivacy.it/home/provvedimenti-normativa/normativa/normativa-comunitaria-e-intenazionale/trasferimento-dei-dati-verso-paesi-terzi#1).
 Il trasferimento dei dati personali verso paesi che non appartengono all’Unione Europea e che non assicurino livelli di tutela adeguati saranno eseguiti solo previa stipulazione tra il Titolare del trattamento (o indirettamente da un incaricato esterno previa consenso scritto del Titolare) e detti soggetti di specifici accordi, contenenti clausole di salvaguardia e garanzie appropriate per la protezione dei dati personali degli utenti cosiddette “clausole contrattuali standard”, anch’esse approvate dalla Commissione Europea; ovvero qualora il trasferimento sia necessario alla conclusione ed esecuzione di un contratto fra l’interessato/utente e il Titolare del trattamento (per l’acquisto di beni offerti sul Sito, per la registrazione al Sito o la fruizione di servizi sul Sito) o per la gestione delle richieste dell’utente.

ART. 7 – PERIODO DI CONSERVAZIONE DEI DATI O RELATIVI CRITERI DI DETERMINAZIONE 

I dati personali saranno conservati per un periodo di tempo limitato, diverso a seconda del tipo di attività che prevede il trattamento dei dati stessi.
 Scaduto questo periodo, i dati saranno definitivamente cancellati o comunque resi anonimi in via irreversibile.
 I dati personali sono conservati nel rispetto dei termini e criteri di seguito specificati:
a) dati raccolti per concludere ed eseguire contratti di acquisto di beni su OXOshop.it fino alla conclusione delle formalità amministrativo-contabili. I dati legati alla fatturazione saranno conservati per dieci anni dalla data di fatturazione;
b) dati dell’utente registrato: i dati saranno conservati sino a quando non sarà richiesta da parte dell’utente la cancellazione del profilo;
c) dati relativi al pagamento: fino alla certificazione del pagamento e alla conclusione delle relative formalità amministrativo-contabili conseguenti allo scadere del diritto di recesso e ai termini applicati per la contestazione del pagamento;
d) dati raccolti nel contesto della fruizione di servizi offerti su OXOshop.it: questi dati vengono conservati fino alla cessazione del servizio o alla cancellazione dell’iscrizione al servizio da parte dell’Utente;
e) dati connessi a richieste degli utenti al nostro Servizio Clienti: i dati utili ad assistere l’interessato verranno conservati fino al soddisfacimento della sua richiesta;
f) eventuali CV: per sei mesi dalla ricezione;
g) dati utilizzati per attività di comunicazione commerciale nei confronti degli utenti che acquistano prodotti su OXOshop.it: questi dati vengono conservati fino alla cessazione del servizio o all’esercizio dell’opposizione tramite disiscrizione da parte dell’utente;
h) dati forniti per attività di comunicazioni commerciali, sondaggi d’opinione e ricerche di mercato: fino alla richiesta da parte dell’utente di interruzione dell’attività.
i) dati utilizzati per personalizzare il Sito e per mostrare offerte commerciali personalizzate: fino a quando l’utente non chieda la cessazione dell’attività.
j) dati utilizzati per lo svolgimento di ricerche di mercato e di indagini per la rilevazione della soddisfazione: fino a quando l’Utente non chieda la cessazione dell’attività.
In ogni caso, per ragioni tecniche, la cessazione del trattamento e la conseguente cancellazione definitiva o anonimizzazione in via irreversibile dei relativi dati personali sarà definitiva entro trenta giorni dai termini sopra indicati.

ART. 8 – DIRITTI DELL’INTERESSATO 
In qualunque momento l’interessato può esercitare i diritti con riferimento agli specifici trattamenti dei suoi dati personali da parte del Titolare del trattamento. Di seguito sono riportate la loro descrizione generale e le modalità per esercitarli.
a) Accedere ai dati e modificarli: l’utente ha il diritto ad accedere ai suoi dati personali e di chiedere che siano corretti, modificati o integrati con altre informazioni.
b) Revocare il consenso: l’utente può revocare in qualsiasi momento un consenso che hai prestato per il trattamento dei suoi dati personali in relazione a qualsiasi attività con finalità di marketing. A tal riguardo, ricordiamo che sono considerate attività di marketing l’invio di comunicazioni commerciali e promozionali, lo svolgimento di ricerche di mercato e di indagini per la rilevazione della soddisfazione per la personalizzazione del sito web e delle offerte commerciali in base agli interessi degli utenti. Ricevuta la richiesta sarà cura del Titolare del trattamento cessare tempestivamente il trattamento dei dati personali che risulti basato su tale consenso, mentre trattamenti diversi o basati su altri presupposti continueranno ad essere svolti nel pieno rispetto delle disposizioni vigenti.
c) Opporsi al trattamento dei dati: l’utente ha il diritto di opporsi in qualsiasi momento al trattamento dei suoi dati personali effettuato sulla base di un legittimo interesse del Titolare del trattamento, spiegando i motivi che giustificano la sua richiesta; prima di accoglierla, il Titolare del trattamento dovrà valutare i motivi della sua richiesta.
d) Cancellare i dati: nei casi previsti dalla normativa vigente l’utente può chiedere la cancellazione dei suoi dati personali. Ricevuta e vagliata la sua richiesta, se legittima, sarà cura del Titolare cessare tempestivamente il trattamento e cancellare i dati personali dell’utente.
e) Chiedere che il trattamento dei dati personali sia temporaneamente limitato: in tale ipotesi il Titolare del trattamento continuerà a conservare i dati personali dell’utente ma non li tratterà, se non fatte salve diversa richiesta di quest’ultimo e le eccezioni previste dalla legge. L’utente può ottenere la limitazione del trattamento quando contesti l’esattezza dei suoi dati personali, quando il trattamento è illecito ma l’utente si oppone alla cancellazione dei suoi dati, quando i dati dell’utente non servono più ma lo stesso ne hai bisogno per esercitare un suo diritto in sede giudiziaria e quando si opponga al trattamento, nel periodo in cui il Titolare del trattamento valuta i motivi della richiesta.
f) Richiedere i dati o trasferirli a un soggetto diverso dal Titolare del trattamento (“diritto alla portabilità dei dati”): L’utente può chiedere di ricevere i suoi dati che il Titolare tratta in base a un suo consenso o in base a un contratto con lo stesso in un formato standard.
 Al fine di esercitare alcuni dei suoi diritti sopra descritti, l’utente può accedere alla sua area personale o in alternativa può contattare il servizio clienti scrivendo alla casella di posta info@oxoshop.it o scrivendo all’indirizzo del Titolare del trattamento sopraindicato.
 Per garantire che i dati dei nostri utenti non subiscano violazioni o utilizzi illegittimi da parte di terzi, prima di accogliere una richiesta di questo genere da parte di un utente, ci riserviamo di richiedere alcune informazioni per essere certi dell’identità dello stesso.

ART. 9 – RECLAMO
Se l’utente ritiene che il trattamento dei suoi dati personali sia stato svolto illegittimamente, può proporre un reclamo a una delle autorità di controllo competenti per il rispetto delle norme in materia di protezione dei dati personali.
In Italia, il reclamo può essere presentato al Garante per la Protezione dei Dati Personali.
 Maggiori informazioni sulle modalità di presentazione sono disponibili sul sito del Garante, all’indirizzo http://www.garanteprivacy.it.

ART. 10 – OBBLIGO O NECESSITA’ DEL CONFERIMENTO DEI DATI
La comunicazione dei dati personali è requisito necessario per l’esecuzione degli adempimenti contrattuali, operativi ed amministrativi a carico del Titolare. L’interessato non ha l’obbligo legale di fornire tali dati, ma la loro mancata indicazione renderà per il Titolare del trattamento impossibile adempiere ai propri obblighi contrattuali, operativi ed amministrativi inerenti al rapporto negoziale in essere.

ART. 11 – PROCESSI DECISIONALI AUTOMATIZZATI 

Alcuni dati, in particolare i dati raccolti previa consenso per finalità di marketing, possono essere elaborati e classificati con processi decisionali automatizzati.

ART. 12 – FINALITA’ DIVERSE DEL TRATTAMENTO
Il trattamento non avverrà per finalità diverse da quelle esposte nell’articolo ART.2.

ART. 13 – MODIFICHE ALLA PRESENTE INFORMATIVA

La costante evoluzione dei nostri servizi può comportare modifiche nelle caratteristiche del trattamento dei dati personali fin qui descritto. Di conseguenza questa informativa privacy potrà subire modifiche e integrazioni nel corso del tempo, le quali potrebbero anche essere necessarie in riferimento a nuovi interventi normativi in materia di protezione dei dati personali. Invitiamo, pertanto, gli utenti a verificarne periodicamente i contenuti: laddove possibile, cercheremo di informare tempestivamente sulle modifiche apportate e sulle loro conseguenze
. La versione aggiornata dell’informativa privacy, in ogni caso, sarà pubblicata sul sito, nell’apposita sezione “Informativa sulla privacy”

ART. 14 – RIFERIMENTI LEGISLATIVI E LINK UTILI
Il trattamento dei tuoi dati personali viene svolto dal Titolare del trattamento nel pieno rispetto della disciplina in materia prevista dal Regolamento (UE) 2016/679 regolamento generale sulla protezione dei dati, delle norme in materia di trattamento dei dati personali italiane e dei provvedimenti della Autorità di controllo italiana (http://www.garanteprivacy.it).