INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI

Degli utenti che consultano il sito www.tuyufoods.com ai sensi dell’articolo 13 del Regolamento (UE) n. 2016/679

1. Premessa e titolarità del trattamento.

Ai sensi dell’art. 13 del Regolamento (UE) n. 2016/679, A.C.R. S.r.l.s. in qualità di Titolare del trattamento, questa informativa descrive le modalità di trattamento dei dati personali (“Dati”) degli utenti che consultano ed utilizzano la piattaforma online Tuyù, accessibile al seguente indirizzo web: www.tuyufoods.com e tramite la sua APP. Le presenti informazioni non riguardano altri siti, pagine o servizi online raggiungibili tramite link ipertestuali eventualmente pubblicati nel sito, ma riferiti a risorse esterne al dominio di www.tuyufoods.com. Questo Sito Web ed i servizi eventualmente offerti tramite il Sito Web sono riservati a soggetti che hanno compiuto il diciottesimo anno di età e, pertanto, non saranno raccolti i dati personali relativi a soggetti minori di anni 18. Effettuando la registrazione utente (sign up), l’utente conferma di avere almeno 18 anni. Con l’uso o la consultazione del sito i visitatori e gli utenti approvano la presente informativa privacy e acconsentono al trattamento dei loro dati personali in relazione alle modalità ed alle finalità di seguito rappresentate, compreso l’eventuale diffusione a terzi, se necessaria, per l’erogazione del servizio. Titolare del trattamento ai sensi delle leggi vigenti è A.C.R. S.r.l.s. (C.F.: 09734511216) con sede in Napoli, al Centro Direzionale Is. G/7 s.n.c., 80143, privacy@tuyufoods.com. Il fornitore del servizio di web hosting è Aruba S.p.a. (Dominio/Server sito internet/APP). Si trova nello Spazio Economico Europeo e agisce in conformità delle norme europee.

2. Finalità e base giuridica del trattamento

I Dati saranno trattati dal Titolare del trattamento per le seguenti finalità:

• Sottoscrizione della Tessera/Sign Up, esecuzione degli obblighi contrattuali derivanti dalla sottoscrizione delle condizioni contrattuali od altre eventuali pattuizioni convenute nel corso del rapporto. La base giuridica che legittima il trattamento è l’esecuzione di un contratto.
• L’adempimento degli obblighi previsti dalla legge, da regolamenti o dalla normativa comunitaria (finalità amministrative, fiscali e contabili). La base giuridica che legittima il trattamento è l’adempimento di un obbligo legale.
• Personalizzare l’account; memorizzare nell’account dati e informazioni quali, a titolo esemplificativo e non esaustivo, i dati anagrafici, lo storico degli ordini, le modalità di pagamento;
• La creazione di profili ed analisi delle esigenze professionali di acquisto della clientela, utilizzando anche i dati relativi agli acquisti effettuati, e per ricerche di mercato volte a rilevare il grado di soddisfazione della clientela sulla qualità dei servizi resi al fine di assicurare l’assistenza clienti. La base giuridica che legittima il trattamento è il consenso.
• La comunicazione commerciale, offerta di prodotti o servizi, invio di materiale pubblicitario riguardanti prodotti o servizi offerti, anche personalizzati, tramite posta cartacea, telefono fisso, telefono cellulare, sistemi automatizzati di chiamata od altri sistemi di comunicazione a distanza (sms, mms, posta elettronica, notifiche push). La base giuridica che legittima il trattamento è il consenso.
• La comunicazione commerciale, offerta di prodotti o servizi, invio di materiale pubblicitario riguardanti prodotti e servizi di società terze effettuate direttamente Titolare in collaborazione con dette società terze, anche personalizzati, tramite posta cartacea, telefono fisso, telefono cellulare, sistemi automatizzati di chiamata od altri sistemi di comunicazione a distanza (sms, mms e posta elettronica). La base giuridica che legittima il trattamento è il consenso.
• Finalità di natura contrattuale e post-contrattuale derivanti dall’acquisto di prodotti effettuati dal Cliente sul portale e-commerce. La base giuridica del trattamento è l’esecuzione del contratto di acquisto. A.C.R. S.r.l.s. tratta i dati allo scopo di consegnare la merce ordinata. Questo trattamento si basa sull’art. 6, par. 1, lett. b), del GDPR e, pertanto, il conferimento di questi dati è necessario per consentire l’esecuzione del contratto relativo agli ordini effettuati tramite la piattaforma online. Il conferimento di tali dati è necessario; in caso di mancato conferimento di tali dati, non sarà possibile effettuare il servizio;
• Prevenzione delle frodi: raccolta di dati ed informazioni nel caso di pagamento del servizio tramite carta di credito, finalizzati alla prevenzione e per perseguire eventuali attività fraudolente. Base giuridica per questo trattamento è il legittimo interesse di A.C.R. S.r.l.s;
• Sicurezza: raccolta di dati e informazioni al fine di tutelare la sicurezza del sito (filtri antispam, firewall, rilevazione virus) e degli Utenti e per prevenire o smascherare frodi o abusi a danno del sito web. I dati sono registrati automaticamente e possono eventualmente comprendere anche dati personali (indirizzo IP) che potrebbero essere utilizzati, conformemente alle leggi vigenti in materia, al fine di bloccare tentativi di danneggiamento al sito medesimo o di recare danno ad altri utenti, o comunque attività dannose o costituenti reato. Tali dati non sono mai utilizzati per l’identificazione o la profilazione dell’Utente e vengono cancellati periodicamente
• Attività accessorie: Comunicare i dati a terze parti che svolgono funzioni necessarie o strumentali all’operatività del servizio e per consentire a terze parti di svolgere attività tecniche, logistiche e di altro tipo per conto di A.C.R. S.r.l. I fornitori hanno accesso solo ai dati personali che sono necessari per svolgere i propri compiti, si impegnano a non utilizzare i dati per altri scopi, e sono tenuti a trattare i dati personali in conformità delle normative vigenti. Base giuridica per questo trattamento è la conclusione del contratto o delle misure pre-contrattuali e l’adempimento di obblighi legali.

3. Dati raccolti

Con l’accesso alla piattaforma di e-commerce/APP, il Titolare tratterà le seguenti categorie di dati personali forniti dall’Utente:

• Nome e Cognome dell’Utente;
• Cronologia ordini dei prodotti acquistati tramite la piattaforma di ordini online;
• Ragione sociale;
• Informazioni di credito;
• Numero di telefono;
• Posizione del device;
• E-mail;
• Data di consegna;
• Note del cliente;
• Indirizzo di consegna e fattura;

Il presente sito/APP raccoglie i dati degli utenti in due modalità:

• Dati forniti dall’utente: Il sito/APP raccoglie i dati necessari per poter usufruire del servizio, per rispondere alle richieste di informazione da parte degli utenti tramite l’apposito modulo e per inserire, sempre da parte degli utenti, la recensione del sito web. E’ possibile inoltre inserire la foto nel profilo utente (dato opzionale). Potranno inoltre essere trattati anche dati conferiti volontariamente attraverso il modulo contatti, l’invio di una comunicazione via e-mail o nella sezione relativa alle recensioni utenti.
• Dati raccolti in maniera automatizzata: Durante la navigazione degli Utenti possono essere raccolti: dati tecnici come ad esempio indirizzi IP, tipo di browser utilizzato ed altri parametri relativi al sistema operativo ed all’ambiente informatico dell’utente. I dati, così raccolti, potrebbero essere utilizzati per l’accertamento di responsabilità in caso di eventuali reati informatici ai danni del sito. Questi dati sono utilizzati a fini di statistica e analisi, in forma esclusivamente aggregata. L’indirizzo IP è utilizzato esclusivamente a fini di sicurezza e non è incrociato con nessun altro dato. I dati sono raccolti utilizzando i cookie o tecnologie similari. Per ulteriori informazioni, invitiamo a visionare l’informativa sui “Cookie”. Il conferimento di tali dati, e quindi il consenso alla raccolta e al trattamento dei dati, è facoltativo. L’Utente può negare il consenso, e può revocare in qualsiasi momento un consenso già fornito (tramite le impostazioni del browser per i cookies, o contattando il Titolare). Tuttavia negare il consenso può comportare l’impossibilità di erogare il servizio e l’esperienza di navigazione nel sito sarebbe compromessa.

4. Periodo di conservazione

I dati raccolti dal Sito/APP verranno conservati finché l’Utente è un cliente attivo. I dati necessari per le finalità amministrative, fiscali e contabili, come ad esempio fatture e documenti contabili, sono conservati nel rispetto dei tempi obbligatori prescritti dalla legge. I dati personali potrebbero essere trasferiti al di fuori dell’Unione Europea per essere trattati da alcuni dei nostri fornitori di servizi. In questo caso, ci assicuriamo che questo trasferimento avvenga nel rispetto della legislazione vigente e che sia garantito un livello adeguato di protezione dei dati personali basandoci su una decisione di adeguatezza, su clausole standard definite dalla Commissione Europea o su Binding Corporate Rules. Il Titolare, inoltre, potrà conservare i dati per tutta la durata del reclamo e/o del procedimento stragiudiziale e/o giudiziale, fino all’esaurimento dei termini di esperibilità delle tutele giudiziali e/o delle azioni di impugnazione.

5. Destinatari dei dati e trasferimento

I Dati potranno essere comunicati ai responsabili del trattamento, appositamente nominati ai sensi dell’art. 28 del GDPR, per conto del Titolare. Con la stipula di un contratto con A.C.R. S.r.l.s., i Dati necessari per la consegna del prodotto saranno trasferiti ai nostri fornitori di servizi logistici per la consegna della merce ordinata. Questo trattamento è necessario per l’esecuzione del contratto sulla base dell’art. 6, par. 1, lett. b), del GDPR. A tal fine i Dati saranno conservati dai fornitori di servizi logistici solo fino alla consegna della merce ordinata, a meno che i fornitori di servizi logistici non siano obbligati per legge a conservare ulteriormente i Dati, cioè per presentarli alle autorità pubbliche, come le autorità fiscali. Con il pagamento tramite carta di credito, gli estremi dello strumento di pagamento (numero carta, coordinate bancarie) saranno trasferiti alla società che ha emesso la carta di credito per l’elaborazione del pagamento. Questo trattamento è necessario per l’esecuzione del contratto sulla base dell’art. 6, par. 1, lett. b), del GDPR. I Suoi dati personali potranno, altresì, essere comunicati alle autorità ed organi di vigilanza e controllo.

6. Responsabile del trattamento e luogo del trattamento

Il responsabile della protezione dei dati (RPD) è A.C.R. S.r.l.s. (C.F.: 09734511216) con sede in Napoli, al Centro Direzionale Is. G/7 s.n.c., 80143, privacy@tuyufoods.com. I dati raccolti dal sito/APP sono trattati presso la sede del Titolare del Trattamento e presso la sede del R.P.D. che elabora i dati per conto del titolare, nonché presso la sede di tutti i soggetti terzi che tratteranno i dati per conto del Titolare del trattamento. Si trova nello Spazio Economico Europeo e agisce in conformità delle norme europee. I dati personali degli utenti, potrebbero essere trattati al di fuori dell’area dell’Unione Europea, in particolare:

• Per essere trattati da alcuni fornitori di servizi di A.C.R. S.r.l.s., che svolgono funzioni strettamente connesse e strumentali all’operatività del servizio di A.C.R. S.r.l.s.;
• Il sito potrebbe condividere alcuni dei dati raccolti con servizi effettuati da Google e Facebook tramite i social plugin ed il servizio di Google Analytics.

Il trasferimento è autorizzato in base a specifiche decisioni dell’Unione Europea e del Garante per la tutela dei dati personali, in particolare la decisione 1250/2016 (Privacy Shield), per cui non occorre ulteriore consenso.

7. Misure di sicurezza

I dati degli utenti sono trattati in maniera lecita e corretta, adottando le opportune misure di sicurezza volte ad impedire accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata dei dati. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai dati categorie di incaricati coinvolti nell’organizzazione del sito ovvero soggetti esterni (come fornitori di servizi tecnici terzi, hosting provider). I dati personali saranno trattati e conservati nel pieno rispetto dei principi su indicati e mediante l’adozione di misure tecniche ed organizzative adeguate al livello di rischio dei trattamenti.

8. Diritti dell’Utente

Ai sensi del Regolamento europeo 679/2016 (GDPR) e dell’art. 7 del D. Lgs. 30 giugno 2003, n. 196, l’Utente può, secondo le modalità e nei limiti previsti dalla vigente normativa, esercitare i seguenti diritti:

• Opporsi in tutto o in parte, per motivi legittimi al trattamento dei dati personali che lo riguardano ai fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale;
• Richiedere la conferma dell’esistenza di dati personali che lo riguardano (diritto di accesso);
• Conoscerne l’origine;
• Riceverne comunicazione intelligibile;
• Avere informazioni circa la logica, le modalità e le finalità del trattamento;
• Richiederne l’aggiornamento, la rettifica, l’integrazione, la cancellazione, la trasformazione in forma anonima, il blocco dei dati trattati in violazione di legge, ivi compresi quelli non più necessari al perseguimento degli scopi per i quali sono stati raccolti;
• Nei casi di trattamento basato su consenso, ricevere al solo costo dell’eventuale supporto, i suoi dati forniti al titolare, in forma strutturata e leggibile da un elaboratore di dati e in un formato comunemente usato da un dispositivo elettronico;
• Il diritto di presentare un reclamo all’Autorità di controllo (Garante Privacy);
• Nonché, più in generale, esercitare tutti i diritti che gli sono riconosciuti dalle vigenti disposizioni di legge.

In ogni momento potrà esercitare i Suoi diritti nei confronti del Titolare del trattamento rivolgendosi a privacy@tuyufoods.com.

9. Aggiornamento dell’informativa

La presente informativa potrebbe essere soggetta a modifiche a seguito di sostanziali variazioni all’utilizzo dei dati da parte del Titolare. La versione aggiornata dell’informativa privacy sarà pubblicata sul sito www.tuyufoods.com con indicazione della data del suo ultimo aggiornamento.