INFORMATIVA PRIVACY APP

Ai sensi degli art. 12, 13, 14 e seguenti del Regolamento Generale sulla Protezione dei Dati 2016/679 (di seguito GDPR) relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali Bottega Verde S.r.l., Titolare del trattamento, fornisce le seguenti informazioni.

Bottega Verde s.r.l. si adegua alle politiche di tutela della privacy contenute nel Regolamento Generale sulla Protezione dei Dati 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alle cautele ed alle procedure che il Garante ha specificato proprio nel documento sulla Privacy Policy pubblicato sul Sito web ufficiale dell'Autorità. Sul Sito, tra le altre, le indicazioni contenute nella Raccomandazione n. 2/2001 che le autorità europee per la protezione dei dati personali, riunite nel Gruppo istituito dall'art. 29 della direttiva n. 95/46/CE , hanno adottato il 17 Maggio 2001 per individuare alcuni requisiti minimi per la raccolta di dati personali on-line, e, in particolare, le modalità, i tempi e la natura delle informazioni che i Titolari del trattamento devono fornire agli Interessati quando questi si collegano a pagine web, indipendentemente dagli scopi del collegamento. 

L’App, software che permette di interconnettersi con le informazioni sui dati personali e con gli strumenti su cui è installata, sono dettate dal Parere 02/2013 del Gruppo di Lavoro art. 29 per la protezione dei dati personali “Sulle applicazioni per dispositivi intelligenti”. I temi fondamentali trattano il rilascio di un’adeguata Informativa in merito, adempimento perseguito da Bottega Verde S.r.l. presentando qui la propria applicazione App Mobile (di seguito denominata “App”).

Si fa riferimento a quanto emerso nel “Rapporto e le linee guida in materia di privacy nei servizi di social network” adottato dal Gruppo di Lavoro internazionale sulla protezione dei dati personali nelle telecomunicazioni del marzo 2008 e la Risoluzione sulla tutela della privacy nei servizi di social network emanata dalle 78 Autorità mondiali della protezione dei dati al termine della conferenza di Strasburgo dell’ottobre 2008 e a quanto emerso nei suggerimenti presenti sul sito del Garante della privacy italiana, per ciò che concerne l’utilizzo delle App.

Le impostazioni che riguardano la raccolta, il trattamento e la condivisione dei dati personali devono essere configurate in modo conservativo per impostazione predefinita, affinché il trattamento dei dati tramite App sia svolto in maniera compliant alle indicazioni del GDPR.

Il presente documento ha come finalità principe la descrizione delle modalità di gestione da parte di Bottega Verde S.r.l. dei dati personali dell’Interessato.

Tutte le informazioni sulla legislazione in materia di Privacy e sulla Policy Privacy di Bottega Verde sono consultabili, ai sensi del Regolamento Generale sulla Protezione dei Dati 2016/679, in ogni modalità e canale di vendita aziendale.

Base giuridica

La base giuridica del trattamento è costituita dagli obblighi nascenti verso l’Interessato in quanto parte del rapporto contrattuale di compravendita (“trattamento necessario all’esecuzione di un contratto” – GDPR art. 6, comma 1, lett. b)); per i trattamenti per finalità di marketing diretto, la base giuridica è costituita dal consenso dell’Interessato (GDPR art. 6, comma 1, lett. a)). La società non si preclude la facoltà di costituire la propria base giuridica del trattamento dei dati per finalità di marketing diretto sul legittimo interesse (“trattamento necessario per perseguire un legittimo interesse del titolare del trattamento” GDPR art. 6, comma 1, lett. f) e “Può essere considerato legittimo interesse trattare dati personali per finalità di marketing diretto” Cons. n. 47), sempre che non siano prevalenti su tale scopo gli interessi o i diritti e le libertà fondamentali dell’Interessato; per tutti gli altri trattamenti eventualmente svolti dal Titolare, la base giuridica è sempre costituita dal consenso dell’Interessato (GDPR art. 6, comma 1, lett. a)).

Dati personali e specifico trattamento

Ogni trattamento dei dati personali verrà svolto secondo i principi di necessità, correttezza, liceità, proporzionalità e trasparenza. Ove necessario, in relazione ad un qualsiasi utilizzo o trattamento specifico dei Dati Personali, verrà richiesto il previo consenso facoltativo dell’Interessato. 

L’esplicito e volontario rilascio dei dati personali dell’Interessato su questa App ne comporta la successiva acquisizione da parte di Bottega Verde, necessaria per rispondere alle richieste dello stesso. Bottega Verde diventa in questo modo Titolare del trattamento delle informazioni rilasciate.

Bottega Verde utilizza i dati rilasciati in conformità con le scelte che l’Interessato ha liberamente esercitato mediante il proprio consenso informato al momento della loro raccolta o successivamente. 

Il trattamento delle informazioni, quali le credenziali fornite dall’Interessato, è necessario al fine del riconoscimento del medesimo all’interno dell’App e della sua presenza tra gli Utenti registrati di Bottega Verde.

I dati personali verranno trattati per finalità commerciali, di vendita diretta, marketing e informazione commerciale, promozionali, statistiche e per la rilevazione delle preferenze di consumo, mediante elaborazione con mezzi elettronici e cartacei e per eventuali comunicazioni a società terze sempre per finalità di marketing diretto. In quest’ultimo caso i dati potranno essere comunicati a società dei settori: arredamento casa e ufficio, tessile, abbigliamento, cosmesi e benessere, floricoltura, editoria, hobbistica e generalisti che li utilizzeranno come autonomi titolari del trattamento per proprie finalità di marketing. A tal fine, Bottega Verde richiederà un consenso specifico agli Interessati.

Il conferimento dei dati relativi alle generalità dell’Interessato (nome, cognome e indirizzo postale completo), oltre per le finalità sopra indicate, risulta necessario: 

a) al fine di permettere a Bottega Verde di assolvere gli obblighi contrattuali, nel caso di effettuazione di un ordine di acquisto;

b) per l’assistenza post-vendita;

c) per la partecipazione al programma Carta Fedeltà, presente anche presso i Punti Vendita e nel Sito aziendale. Con l’accettazione del relativo regolamento Bottega Verde s.r.l. rilascia all’Interessato una personale Carta Fedeltà, al fine di usufruire, grazie ai punti ottenuti, dei premi legati a questa iniziativa.

Altri dati personali richiesti (come il numero di cellulare, la data di nascita, l’indirizzo e-mail, ecc.) permetteranno di contattare l’Interessato per comunicazioni di servizio legate al suo ordine, verificare il suo gradimento dei prodotti, o, col suo consenso, permetteranno di proporgli offerte commerciali, anche in base alla rilevazione delle sue personali preferenze di consumo, informazioni commerciali sui prodotti e sulle novità di Bottega Verde, offerte promozionali, anche attraverso attività di marketing svolte in modalità automatizzate, per posta ordinaria, per telefono mobile e relativa messaggistica (SMS, whatsapp, ecc.) e anche per indirizzo e-mail fornito.

I dati personali contrassegnati con un asterisco si intendono come campi obbligatori per eseguire la registrazione dell’Interessato. Non fornendo le informazioni, Bottega Verde non sarà in grado di eseguire le richieste dell’Interessato

Il conferimento dei dati personali dell’Interessato nonché il suo consenso, ove richiesto, al trattamento degli stessi per le suddette finalità sono strettamente necessari per l’esecuzione delle attività sopra indicate. In caso di rifiuto nel fornire i dati personali richiesti e/o di prestare il suddetto consenso, non potranno svolgersi le attività sopra elencate.

Tra le modalità informatiche messe a disposizione da Bottega Verde agli Interessati possono comparire, oltre all’App trattata in questo contesto, il sito aziendale e Whatsapp. Per entrambi sono previste apposite Informative che ne specificano i trattamenti.

Bottega Verde s.r.l. conferma che ogni dato personale comunicato dall’Interessato non sarà destinato a finalità diverse da quelle indicate in questa Informativa.

La Carta Fedeltà

L’App richiederà all’Interessato, durante la sua registrazione, il numero alfanumerico identificativo della Carta Fedeltà già in suo possesso. Il numero identificativo della stessa è necessario per la partecipazione al programma Carta Fedeltà.

Per eseguire l’autenticazione della Carta Fedeltà si verifica la presenza dell’Interessato tra gli Utenti già registrati a Bottega Verde. Nel caso in cui l’Interessato non sia già in possesso di una Carta Fedeltà gli verrà assegnata automaticamente nello stesso frangente. 

Newsletter

Le newsletter di Bottega Verde sono gratis: all'interno dei messaggi troverà una o più iniziative pubblicitarie. Ogni messaggio inviato via e-mail da Bottega Verde contiene le istruzioni per cancellarsi automaticamente dal servizio in oggetto. Gli Interessati che desiderano essere cancellati definitivamente dai nostri archivi, possono farne espressa richiesta all'indirizzo in calce al messaggio. 

Geolocalizzazione

Accettando di applicare la geolocalizzazione nel proprio dispositivo mobile l’Interessato potrà usufruire dall’App di Bottega Verde il servizio di identificazione della sua precisa posizione a fronte di offerte dei Punti Vendita presenti nelle sue vicinanze. 

Banca dati

I dati personali rilasciati dall’Interessato vengono raccolti e trattati nella banca dati centralizzata di Bottega Verde. Essa risulta accessibile esclusivamente da parte dei soggetti abilitati.

L’archiviazione centralizzata dei dati personali dell’Interessato ne consente la distribuzione capillare ed il conseguente trattamento su tutti i canali di vendita.

Luogo di trattamento dei dati

I trattamenti connessi ai dati personali dell’Interessato hanno luogo presso la sede amministrativa e fiscale della società, ovvero in via XXV Aprile 10, 13836 Cossato (BI).

Figure aziendali

Dati di contatto del Responsabile della Protezione dei Dati personali. 

La Società ha nominato quale Responsabile per la Protezione dei Dati personali l’Ing. Bettina Gallia. Risulta contattabile scrivendo a : RPD@bottegaverde.com.

Titolare del trattamento è Bottega Verde S.r.l. con sede legale in Palazzo Massaini, 53026 Pienza (Siena). Qualora i dati vengano raccolti presso un Punto Vendita in affiliazione, quest’ultimo può rivestire la carica di Contitolare del trattamento, sottoscrivendo l’accordo interno di contitolarità con Bottega Verde S.r.l. (art. 26 GDPR). 

Il Punto Vendita in affiliazione, se Contitolare del trattamento, esercita la propria titolarità in via meramente subordinata al Titolare Bottega Verde, con cui condivide i soli trattamenti dei dati raccolti presso il negozio a fini di marketing diretto, con esclusione di ogni altro trattamento di marketing, in particolare con esclusione della facoltà di eseguire offerte promozionali personalizzate sulla base delle abitudini di consumo dell’Interessato.

Il servizio App è sotto il controllo del Titolare del Trattamento Bottega Verde S.r.l. Per lo sviluppo e la gestione informatica dell’App, Bottega Verde si avvale della collaborazione di una società esterna, quale la C22 Consulting s.r.l., appositamente nominata Responsabile del Trattamento dei dati personali. Il trattamento potrà avvenire mediante elaborazioni manuali o strumenti elettronici.

Soggetti autorizzati al trattamento

Soggetti specificamente autorizzati quali dipendenti o collaboratori esterni potranno venire a conoscenza dei dati nei trattamenti necessari:

- all’invio di materiale pubblicitario

- alla comunicazione 

- all’evasione dell’ordine e all’esecuzione del rapporto contrattuale

- ai servizi strettamente funzionali

- ed in generale alla erogazione di servizi strumentali atti al perseguimento delle finalità del trattamento indicate.

Ad ogni autorizzato vengono impartite specifiche direttive in ordine al trattamento dei dati, istruzioni che lo stesso è tenuto a rispettare per non incorrere in sanzioni disciplinari e/o iniziative in sede giudiziale. 

Destinatari dei dati

I soggetti esterni, identificati quali destinatari dei dati, che trattano i dati su indicazione di Bottega Verde sono: 

a) vettori per la consegna del pacco

b) società che forniscono servizi di pagamento

c) società di servizi di gestione e manutenzione software e hardware

d) società di servizi tecnologici.

Ove necessario, le entità sopra citate potranno essere designate quali Responsabili del trattamento dei dati ai sensi dell’art. 28 del Regolamento.

Nessun dato personale dell’Interessato verrà trasferito a un paese terzo al di fuori dell’Unione Europea o ad Organizzazioni Internazionali.

I dati possono, infine, essere comunicati alla pubblica autorità in presenza di un legittimo ordine dalla stessa impartito ed eventualmente potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informativi ai danni dell’App stessa. 

Periodo di conservazione

In ottemperanza a quanto disposto dall’art. 5, paragrafo 1, lett. e) GDPR i dati personali oggetto di trattamento sono conservati in una forma che consente l’identificazione degli Interessati per un arco di tempo non superiore al conseguimento delle finalità sottoindicate e per le quali i dati personali sono trattati.

Periodo di conservazione dei dati in base alle finalità:

- Per il trattamento per finalità di marketing diretto i dati personali sono conservati per un periodo massimo di 24 mesi.

- Per trattamenti relativi alla profilazione i dati personali vengono conservati per 12 mesi.

- Per il programma Carta Fedeltà i dati personali vengono conservati per tutto il periodo di durata dell’operazione a premio, di prassi 3 anni.

- I dati personali rilasciati da ciascun Interessato, relativi alla persona fisica e al suo indirizzo, vengono conservati per un periodo non inferiore ai 10 anni per finalità civilistiche, fiscali, contabili, amministrative, per rendere possibili mezzi di prova in caso di contenzioso e per far fronte a specifiche richieste da parte dell’Autorità competente o dello stesso Interessato. 

Servizi aggiuntivi

Su espressa richiesta del proprio Cliente e a fronte di un ordine eseguito, Bottega Verde s.r.l. può attivare il servizio relativo all’emissione della fattura elettronica. Il servizio telematico consiste nel mettere la fattura elettronica a disposizione dell’Interessato nella sua area riservata del sito web dell’Agenzia delle Entrate, a cui lo stesso accede con le proprie credenziali, oltre a renderla disponibile a Bottega Verde s.r.l. stessa nella sua area riservata. Su richiesta dell’Interessato Bottega Verde può rilasciare copia della fattura emessa. I dati personali rilasciati appositamente dal Cliente, ai soli fini dell’emissione della fattura elettronica, non vengono utilizzati da Bottega Verde s.r.l. per nessuna altra tipologia di trattamento.

Per i minori di 18 anni. Sei minorenne ma hai già compiuto 16 anni? Bottega Verde sarà felice di accettare i tuoi ordini. I tuoi dati personali così raccolti (nome cognome indirizzo data di nascita) saranno trattati soltanto per tutte le finalità connesse all’evasione dell’ordine e la consegna dei prodotti; non verranno comunicati ad altre aziende né verrà fatto alcun trattamento di profilazione. Ti verrà inviata la newsletter se ne hai fatto richiesta e anche altre comunicazioni commerciali, ma potrai in qualsiasi momento disiscriverti attraverso la relativa funzione. Per ogni chiarimento sul trattamento dei tuoi dati, non esitare a contattarci: ufficio.privacy@bottegaverde.com.

Responsabilità 

In nessun caso Bottega Verde potrà essere ritenuta responsabile dei danni di qualsiasi natura causati direttamente o indirettamente dall’accesso all’App e dall’utilizzo che venga fatto delle informazioni in esso contenute. Bottega Verde si riserva il diritto di modificare i contenuti della propria App quando lo ritiene più opportuno. Bottega Verde non può essere ritenuta responsabile di quanto contenuto nei siti ai quali è possibile accedere tramite i collegamenti posti all’interno dell’App stessa, declinando ogni responsabilità per le informazioni, la grafica, gli aggiornamenti ed i riferimenti in essi contenuti. 

Sicurezza 

La sicurezza rappresenta l’elemento tecnico fondamentale per la tutela del diritto alla protezione dei dati personali, risulta evidente che l’impostazione delle misure di sicurezza debba rilevarsi come obbligo in capo al Titolare del trattamento.

Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, l'uso illecito, l'accesso non autorizzato o trattamenti non consentiti o non conformi alle finalità della raccolta. 

Statistiche

I sistemi informatici e le procedure software preposte al funzionamento di questa App acquisiscono, nel corso del loro normale esercizio, alcuni dati aggregati in forma anonima la cui trasmissione è implicita nell’uso dei protocolli di comunicazione.

Si tratta di informazioni che non sono raccolte per essere associate a Interessati identificati, ma che per loro stessa natura potrebbero essere utilizzate per:

a) contare i visitatori unici dell’App

b) elaborare statistiche aggregate anche riguardo al funzionamento dell’App e dei servizi offerti

c) raccogliere dati relativi al traffico

d) migliorare le prestazioni della propria App rendendo anche più veloci gli spostamenti dell’Interessato

e) adottate misure di sicurezza, per esempio quando l’Interessato si connette nuovamente ad un contenuto o ad un servizio dopo un certo lasso di tempo.

Diritti dell’Interessato

I dati verranno trattati, oltre per le finalità inerenti alla prestazione dei servizi dell’App, anche per verifica ed approfondimento in caso di segnalazioni e/o reclami dell’Interessato.

L’Interessato, ai sensi degli articoli da 15 a 22 GDPR, ha diritto:

a) all’accesso ai propri dati personali (art. 15 GDPR);

b) ad ottenere la rettifica dei dati personali inesatti che lo riguardano (art.16 GDPR);

c) ad ottenere la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo alle condizioni indicate all’art. 17 GDPR;

d) alla limitazione del trattamento, in presenza delle condizioni di cui all’art. 18 GDPR;  

  L’interessato ha inoltre diritto: 

e) di opporsi in qualsiasi momento al trattamento dei suoi dati personali 

      trattati per finalità di marketing diretto e al trattamento di profilazione,

      nella misura in cui sia connesso a tale marketing diretto (art. 21 GDPR);

f) nel caso in cui il trattamento abbia la propria base giuridica nel consenso, di revocare il consenso in qualsiasi momento, senza alcun pregiudizio per la liceità del trattamento basata sul consenso prima della revoca;

g) il diritto della portabilità dei dati di ricevere i propri dati personali forniti al Titolare, in un formato strutturato, di uso comune e leggibile da  dispositivo automatico e di trasmetterli ad un diverso Titolare senza impedimenti da parte del Titolare del trattamento cui li ha forniti. Nell’esercitare i propri diritti relativamente alla portabilità dei dati l’Interessato ha anche il diritto di ottenere la trasmissione diretta dei dati personali da un Titolare del trattamento ad un altro, se tecnicamente fattibile.

Questi diritti potranno essere esercitati dall’Interessato, in qualsiasi momento, scrivendo al Titolare del trattamento Bottega Verde s.r.l, presso la sede amministrativa in via XXV Aprile 10, 13836 Cossato (BI) all’attenzione dell’ufficio Privacy aziendale, oppure inviando una e-mail alla casella di posta elettronica ufficio.privacy@bottegaverde.com. L’Interessato ha comunque sempre la facoltà di esercitare i propri diritti rivolgendosi, oltre a Bottega Verde s.r.l. come sopra indicato, anche direttamente alla sede dei Punti Vendita diretti o in affiliazione.

Qualora l’Interessato riceva offerte commerciali e promozionali con modalità posta elettronica da Bottega Verde e dai brand rappresentati e concernenti i servizi dei suoi partner, oltre ad esercitare i diritti di cui sopra, potrà anche seguire la semplice procedura attivata dal link “disiscrizione” disponibile in tutte le comunicazioni commerciali inviate.

L’interessato può esercitare il proprio diritto di opporsi al trattamento delle sue numerazioni telefoniche fisse e mobili per finalità di telemarketing e marketing postale anche iscrivendosi al Registro Pubblico delle Opposizioni.

Ai sensi dell’art. 77 del GDPR, è fatta comunque salva la facoltà dell’Interessato di rivolgersi all’Autorità Garante per la protezione dei dati personali i cui riferimenti sono presenti sul sito www.garanteprivacy.it, con le modalità ivi specificate.

La presente informativa può subire revisioni a seguito di eventuali successive modifiche e/o integrazioni normative, all’aggiornamento o erogazione di nuovi servizi ovvero ad intervenute innovazioni tecnologiche. Tutte le revisioni saranno pubblicate in questo documento.