Privacy Policy di www.olens.it
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI RESA DA ELAION SRL AI SENSI DELL’ART. 13 DEL REGOLAMENTO (UE) 679/2016
La società ELAION SRL (di seguito, la Società) in quanto Titolare del trattamento dei dati personali (Titolare del trattamento) la informa che il trattamento dei Suoi dati personali, rilasciati volontariamente nei moduli del sito web denominato https://www.olens.it (il Portale) per usufruire di servizi dedicati, è improntato a principi di correttezza, liceità e trasparenza, tutelando la sua riservatezza ed i suoi diritti.
Il trattamento viene altresì effettuato nel rispetto dei principi di minimizzazione, pertinenza e non eccedenza.
Tutte le informazioni le vengono rese, in quanto Interessato, ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR).
Informative ulteriori possono essere presenti in pagine specifiche, ove necessario.
Le presenti informazioni non riguardano altri siti, pagine o servizi online raggiungibili tramite link/pulsanti/banner eventualmente pubblicati sul Portale.
Il Titolare non esegue il trattamento di dati personali riferito a persone fisiche minorenni: qualora talune informazioni fossero involontariamente trattate, il Titolare garantisce la cancellazione dei dati entro un termine ragionevole.
Titolare e Responsabili del trattamento dei dati personali
Titolare del trattamento dei dati è ELAION SRL con sede legale in Via XXIV Maggio n. 43, Roma, CF/ P.IVA 08976791007 – REA 1130984 CCIAA di ROMA – indirizzo PEC: elaionsrl@pec.it
I dati personali dell’Interessato saranno trattati per le finalità di seguito indicate:
- permettere la registrazione al Portale al fine di usufruire dei servizi dedicati;
- per effettuare gli ordini di acquisto in ossequio alle Condizioni Generali di Vendita (Condizioni Generali) nonché per procedere a tutte le attività connesse all’evasione degli ordini (ad es. fatturazione e successiva assistenza post-vendita);
- per inviare la news letter al fine di tenere aggiornato l’Interessato sulle attività istituzionali svolte da ELAION nonché per informarlo sui servizi dedicati.
Con riferimento alla lettera a):
Base giuridica: il legittimo interesse del Titolare del trattamento con riferimento alla registrazione sul Portale (Art.6.1.lett.f del GDPR).
Conservazione dei dati: fino a 12 mesi dall’evento registrato (salve eventuali necessità di accertamento di reati da parte dell’Autorità giudiziaria).
Con riferimento alla lettera b):
Base giuridica: il trattamento è necessario all’esecuzione di un contratto di cui l’Interessato è parte al fine di dare esecuzione alle Condizioni Generali (Art.6.1. lett.b del GDPR).
Conservazione dei dati: fino a 10 anni dal completamento della transazione per adempiere agli obblighi previsti dalle vigenti normative in materia tributaria e fiscale.
Con riferimento alla lettera c):
Base giuridica: l’Interessato ha espresso un consenso specifico per ricevere la news letter (Art.6.1.lett. a del GDPR).
Conservazione dei dati: fino alla revoca del consenso rilasciato.
Per realizzare le finalità citate all’art. 2, sono trattati i seguenti dati personali:
- Dati anagrafici: nome e cognome.
- Dati di contatto: e-mail, telefono, indirizzo di consegna.
- Dati fiscali: codice fiscale, Partita IVA, indirizzo di fatturazione.
Dati di pagamento: i dati relativi ai pagamenti vengono acquisiti, in formato criptato e secondo adeguati requisiti di sicurezza rispettando gli standard di sicurezza
Conferimento dei dati da parte dell’Interessato
Il conferimento dei dati personali per realizzare le finalità indicate è necessario ed in caso di mancato conferimento la Elaion non potrà procedere in tal senso.
Il conferimento dei dati per realizzare la finalità indicata al punto c) è facoltativo: pertanto nel caso in cui l’Interessato decida di non prestare un libero e distinto consenso alle operazioni di trattamento per la finalità citata, tale rifiuto non avrà conseguenze di alcun tipo rispetto alle altre finalità di trattamento.
L’Interessato ha sempre facoltà di revocare eventuali consensi forniti. Tale revoca non pregiudicherà la liceità del trattamento basata sul consenso fornito prima della revoca.
Modalità di trattamento e misure di sicurezza
Il trattamento dei dati sarà effettuato principalmente con sistemi informatizzati e telematici e parzialmente in modalità cartacea.
Il Titolare adotta idonee misure di sicurezza per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
Destinatari dei dati conferiti dall’Interessato
Nel perseguire le finalità illustrate, i dati personali oltre che essere trattati dal personale del Titolare, che agisce sulla base di specifiche istruzioni ed è stato nominato autorizzato al trattamento (art. 29 GDPR), potranno essere comunicati alle entità sotto citate:
- soggetti ed enti cui l’accesso a tali dati è riconosciuta in base alla normativa vigente;
- soggetti fisici, giuridici, pubblici o privati, cui la comunicazione risulti necessaria o funzionale alla nostra attività.
L’elenco aggiornato dei responsabili del trattamento che trattano dati può essere richiesto al Titolare del trattamento.
In nessun caso i dati personali conferiti saranno oggetto di diffusione e di vendita a terzi.
Esercizio dei diritti
Gli artt. 15 e seguenti del Regolamento conferiscono all’Interessato il diritto di ottenere:
la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
l’indicazione dell’origine dei dati personali, delle finalità e modalità del trattamento, della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici, degli estremi identificativi del Titolare;
l’aggiornamento, rettifica, integrazione, cancellazione, trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge – compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono raccolti o successivamente trattati -,
l’attestazione che tali operazioni sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati, eccettuato il caso in cui tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.
Lei ha inoltre il diritto:
- di revocare in qualsiasi momento il consenso prestato al trattamento dei dati personali (senza pregiudizio della liceità del trattamento basata sul consenso prestato prima della revoca);
- di opporsi, in tutto o in parte, per motivi legittimi, al trattamento dei dati personali che la riguardano, ancorché pertinenti allo scopo della raccolta;
- di opporsi, in tutto o in parte al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale;
- di proporre reclamo al Garante per la protezione dei dati personali nei casi previsti dal Regolamento;
- alla portabilità dei dati personali nei limiti di cui all’articolo 20 del Regolamento.
Per conoscere l’elenco dettagliato e costantemente aggiornato dei soggetti cui i dati personali possono essere comunicati e per esercitare i diritti di cui agli articoli 15 e ss. del GDPR, l’Interessato potrà rivolgersi ai Titolare al seguente indirizzo di posta elettronica: elaionsrl@pec.it
Il Titolare è tenuto a fornirle una risposta entro un mese dalla richiesta, estensibili fino a due mesi in caso di particolare complessità della richiesta medesima.
