Con la presente policy S.P.A.L. S.r.l., in qualità di titolare del trattamento, desidera informare gli utenti visitatori del sito web store.spalferrara.it (di seguito il ”Sito”) della politica adottata in materia di protezione dei dati personali, sottolineando il proprio impegno ed attenzione con riferimento alla tutela della privacy degli utenti del Sito (gli “Utenti”). Ti preghiamo di leggere attentamente la nostra Privacy Policy che si applica sia nel caso di semplice navigazione all’interno del Sito che di utilizzo dei servizi correlati. 

La navigazione all'interno del Sito è libera e non richiede registrazione alcuna, con eccezione di alcune aree in cui l'Utente può liberamente ed espressamente fornire una serie di dati che lo riguardano per accedere a servizi specificamente individuati (ad es. per richiedere delle informazioni alla Società o per creare un profilo personale). Laddove il visitatore intenda fornire i propri dati personali per accedere a tali ulteriori servizi, potrà trovare in questo documento tutte le informazioni relative al trattamento dei suoi dati personali ai sensi del Regolamento (UE) 2016/679 - Regolamento generale sulla protezione dei dati (il “Regolamento”) e del Decreto Legislativo n. 196 del 30 giugno 2003 - Codice in materia di protezione dei dati personali (il “Codice”), con indicazione (a titolo esemplificativo) delle finalità e modalità di utilizzo dei dati da parte di S.P.A.L. S.r.l., nonché del diritto di richiedere in ogni momento la cancellazione dei dati o l'aggiornamento degli stessi.

Ricordiamo agli Utenti che si intende per dato personale “qualsiasi informazione riguardante una persona fisica identificata o identificabile”; per trattamento “qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione”.

Accedendo al Sito l’Utente dichiara di aver letto e compreso la presente Privacy Policy.

 

Informazioni sul trattamento dei dati personali 

Ai sensi e per gli effetti dell’art. 13 del Regolamento, S.P.A.L. S.r.l. fornisce le seguenti informazioni.

1. Identità e dati di contatto del Titolare del trattamento
2. Tipologia di dati personali trattati 
3. Facoltatività del conferimento dei dati personali 
4. Finalità e base giuridica del trattamento
1. Fruizione e miglioramento dei servizi offerti dal Sito
2. Registrazione al Sito
3. E-commerce
4. Richiesta di informazioni
5. Soft-spam
6. Marketing
7. Analisi delle preferenze 

5. Modalità di trattamento
6. Destinatari dei dati personali
7. Trasferimenti extra UE
8. Periodo di conservazione
9. Collegamenti ad altri siti
10. Strumenti di analisi
11. Diritti degli interessati
12. Reclamo all’Autorità di Controllo
13. Data Protection Officer (DPO)
14. Clausola di revisione

1) Identità e dati di contatto dei Titolari del trattamento

S.P.A.L. S.r.l., con sede legale in Via Copparo n. 142 - 44123 Ferrara (FE), P.IVA 00858930381, Tel. 0532 593173, E-mail info@spalferrara.it, PEC s.p.a.l.srl@legalmail.it (di seguito “SPAL”, la “Società” o il “Club”) è il Titolare del trattamento dei dati personali raccolti attraverso il Sito.

2) Tipologia di dati personali trattati 

Per accedere al Sito non è necessario procedere ad alcuna registrazione. Esistono tuttavia delle sezioni che richiedono una registrazione o l’utilizzo di username e password (ad es. per creare un profilo personale), oppure dei servizi per il cui utilizzo è necessario fornire i propri dati (ad es. per contattarci, iscriversi alla newsletter, ecc.).

Ove necessario, la Società provvederà ad acquisire il consenso specifico dell'Utente al relativo utilizzo dei dati.

Ecco un riepilogo del tipo di informazioni che vengono raccolte attraverso il Sito: 

• informazioni anagrafiche: nome, cognome, età, carta d’identità, ecc.
• dati di contatto: indirizzo e-mail, numero di telefono, indirizzo di residenza, CAP;
• dati relativi a interessi e preferenze: dati relativi agli acquisti (ad es. numero, valore e tipi di acquisto), prodotti inseriti nel carrello, ecc.;
• dati transazionali: numero di carta di credito, codice fiscale, P. IVA, ecc;
• dati di connessione ed utilizzo: indirizzo IP, numero di apparecchio/ID, dati relativi alla tua connessione internet e al tuo provider di servizi, l'attrezzatura che utilizzi per accedere al Sito, la tua cronologia di navigazione e altri dettagli tecnici e di utilizzo. Con riferimento ai dati relativi alla navigazione all'interno del Sito raccolti mediante l’utilizzo di “cookies” si veda anche il successivo paragrafo 10 riguardante gli Strumenti di analisi e profilazione.

3) Facoltatività del conferimento dei dati personali 

Alcuni dei dati personali richiesti sul Sito, come nome, cognome e indirizzo e-mail, possono essere contrassegnati come "obbligatori" [ad esempio, indicati con un (*) o come (facoltativi)] in quanto necessari per accedere ai servizi del Sito che si desidera utilizzare (ad esempio, se si effettua un ordine). Il mancato conferimento dei dati contrassegnati come "obbligatori" comporterà l’impossibilità per SPAL di fornire il servizio richiesto (ad esempio, se l’Utente non fornisce il proprio indirizzo e-mail, SPAL non sarà in grado di procedere all’invio della newsletter). Il mancato conferimento dei dati contrassegnati come "facoltativi" non avrà alcuna conseguenza.

Gli Utenti sono tenuti ad indicare sul Sito solo i dati personali che li riguardano. Qualora vengano indicati dati personali di terzi, gli Utenti devono espressamente dichiarare e riconoscere di aver ottenuto il consenso di terzi per il trattamento dei corrispondenti dati personali da parte della Società, o di altri titolari del trattamento.

N.B. Alcune sezioni del Sito contengono form a compilazione libera per consentire agli Utenti di personalizzare e/o fornire maggiori informazioni in merito alle proprie richieste: ti invitiamo a non inserire in tali spazi dati personali non funzionali alla richiesta e/o altri dati appartenenti a categorie particolari (quali, ad esempio, dati relativi alla salute), con l’avvertenza che qualora fossero indicati questi saranno immediatamente cancellati. 

4) Finalità e base giuridica del trattamento

I dati degli Utenti sono raccolti e trattati per finalità strettamente connesse all'utilizzo, gestione ed aggiornamento del Sito, dei servizi offerti nell’ambito delle stesse e alla loro presentazione agli Utenti. Le specifiche finalità di utilizzo dei dati sono indicate in dettaglio nel presente paragrafo.

Finalità del trattamento	Descrizione e base giuridica
(a) Fruizione e miglioramento dei servizi offerti dal Sito	I dati personali degli Utenti saranno trattati da SPAL per garantire l’accesso alle principali aree e funzionalità del Sito (ad es. inviare richieste di informazioni, completare il processo di acquisto, ecc.).  Useremo inoltre alcuni dati personali degli Utenti relativi alla connessione e navigazione all'interno del Sito per  consentire una normale ed efficiente navigazione e fruizione del Sito, e migliorarne le prestazioni ed il funzionamento. Il trattamento dei dati connesso all’erogazione dei servizi del Sito ed al funzionamento dello stesso non necessita del consenso degli Utenti, in quanto necessario per l’esecuzione di un contratto tra gli Utenti e SPAL, nonché per dare corretto adempimento agli obblighi legali cui è soggetta la Società (art. 6, comma 1, lett. b) e c) del Regolamento).  Parimenti, il trattamento dei dati per finalità di analisi e miglioramento del funzionamento del Sito non necessita del consenso degli Utenti, in quanto necessario per il perseguimento del legittimo interesse della Società e degli Utenti alla fornitura di un servizio di elevata qualità (art. 6, comma 1, lett. f) del Regolamento).
(b) Registrazione al Sito	I dati personali degli Utenti saranno trattati da SPAL per consentire la registrazione al Sito, procedere alla creazione di un account personale e garantire l’accesso alle aree e a eventuali agevolazioni riservate agli iscritti (ad es. effettuare gli acquisti più velocemente, verificare lo storico degli acquisti, ecc.). La registrazione non è necessaria per poter procedere all’acquisto. L’indirizzo di posta elettronica degli Utenti potrà inoltre essere utilizzato per l’invio di eventuali comunicazioni relative alle modalità di utilizzo delle funzionalità del Sito (ad es. conferma dell’avvenuta registrazione, invito a rinnovare le credenziali, ecc.).  Il trattamento dei dati per tale finalità non necessita del consenso degli Utenti, in quanto necessario per l’esecuzione di un contratto tra gli Utenti e SPAL (art. 6, comma 1, lett. b) del Regolamento).
(c) E-commerce	Ove l’Utente effettui un acquisto sul Sito, i suoi dati personali saranno trattati da SPAL per  completare il processo di vendita e dare esecuzione al contratto in essere tra le parti (es. gestione ed elaborazione del pagamento, completamento del processo di consegna e/o reso, fruizione del servizio click & collect, ecc.); adempiere agli obblighi di legge (ad es. in materia fiscale, contabile per fatturazione, tenuta scritture e registrazioni contabili) inerenti al contratto con concluso con l’Utente; gestire eventuali servizi strettamente connessi alla vendita (ad es. richiesta di informazioni in merito ai prodotti, fruizione del servizio clienti, invio della conferma d’ordine, iscrizione al servizio di notifica in caso di riassortimento, memorizzazione dei dati di spedizione, ecc.); tutelare i diritti derivanti dal contratto con concluso con l’Utente, anche a mezzo di mandatari, in sede giudiziale o stragiudiziale. Il trattamento dei dati per tale finalità non necessita del consenso degli Utenti, in quanto necessario all'esecuzione del contratto di compravendita concluso con l’Utente e all'esecuzione di misure precontrattuali adottate su richiesta dell’Utente stesso, nonché per dare corretto adempimento agli obblighi legali cui è soggetta SPAL (art. 6, comma 1, lett. b) e c) del Regolamento) e - in caso di controversie - per il perseguimento del legittimo interesse della Società alla tutela dei propri diritti (art. 6, comma 1, lett. f) del Regolamento).
(d) Richiesta di informazioni	Ove l’utente invii alla Società una richiesta di informazioni mediante la compilazione degli appositi moduli informatici, i suoi dati verranno trattati da SPAL per gestire in maniera adeguata le richieste ricevute e, ove necessario, ricontattare gli Utenti interessati.  Il trattamento dei dati per tale finalità non necessita del consenso degli Utenti, in quanto necessario all'esecuzione di misure precontrattuali adottate su richiesta dell’Utente stesso (art. 6, comma 1, lett. b) del Regolamento).
(e) Soft-spam	I dati personali degli Utenti saranno trattati per inviare, tramite l’indirizzo e-mail fornito in sede di acquisto, comunicazioni commerciali e aggiornamenti su prodotti e servizi analoghi rispetto a quelli acquistati, fermo restando il diritto di opporsi sin d’ora a tale trattamento cliccando sull’apposito link presente in tutte le comunicazioni o scrivendo a info@spalferrara.it. Tale trattamento viene effettuato sulla base del legittimo interesse della Società all’invio di comunicazioni commerciali come identificato dall’art. 130, IV co. del Codice.
(f) Marketing	Inviare comunicazioni commerciali, promozionali e pubblicitarie o relative a offerte, vantaggi e promozioni e partecipazione a ricerche di mercato. Tale attività potrà essere eseguita mediante l’impiego di mezzi automatizzati (quali newsletter, e-mail, contatto telefonico senza l’intervento dell’operatore, sms, WhatsApp, instant messages, post, comunicazioni e post su social network, ecc.) e non automatizzati (quali posta cartacea e/o chiamate da operatore). Il trattamento dei dati per tale finalità necessita del preventivo consenso degli Utenti (art. 6, comma 1, lett. b) del Regolamento).
(g) Analisi delle preferenze	Analizzare i tuoi dati (ivi inclusi, ove disponibili, i tuoi dati di navigazione) per conoscere le preferenze di acquisto e i gusti degli Utenti e consentire a SPAL di migliorare di conseguenza la propria offerta commerciale e personalizzare le comunicazioni ad essi dirette. Il trattamento dei dati per tale finalità necessita del consenso degli Utenti (art. 6, comma 1, lett. b) del Regolamento).

Rimane inteso che il mancato conferimento del consenso per le finalità (f) e (g) non condizionerà in alcun modo la possibilità di fruire dei servizi da offerti dal Sito o di acquistare i prodotti a marchio SPAL.

Ricordiamo che gli eventuali consensi forniti potranno in ogni momento essere revocati (i) accedendo alla propria area personale sul Sito e modificando le relative impostazioni; (ii) (quanto alle Newsletter) cliccando sull’apposito link presente in tutte le comunicazioni; (iii) inviando apposita comunicazione all’indirizzo info@spalferrara.it. È sempre possibile revocare il consenso limitatamente alla ricezione di comunicazioni mediante strumenti elettronici (es. e-mail, sms, telefonata, instant messages), continuando a ricevere comunicazioni commerciali unicamente tramite posta cartacea o contatto telefonico con operatore.

5) Modalità di trattamento

Il trattamento dei dati personali degli Utenti avviene mediante archiviazione su supporti elettronici, nel rispetto della normativa vigente e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati ed impedirne la divulgazione o l’uso non autorizzati, l’alterazione o la distruzione. Tutte le informazioni raccolte sono trasmesse in connessione protetta in modo da impedirne l'intercettazione da parte di estranei. 

L’invio di comunicazioni commerciali potrà avvenire in maniera del tutto automatizzata grazie all’impiego di software di marketing automation, tuttavia tale trattamento non produce alcun effetto di natura giuridica nei confronti dei destinatari, né incide in modo analogo significativamente sulla loro persona. Se l’Utente ha acconsentito sia all’invio di comunicazioni commerciali da parte della Società che all’analisi delle sue preferenze, potrà ricevere comunicazioni personalizzate sulla base dei suoi interessi e delle sue preferenze. Le attività di analisi di dati e delle preferenze non avverranno con modalità esclusivamente automatizzate, ma comporteranno sempre l’intervento e la valutazione di persone fisiche a ciò debitamente autorizzate.

6) Destinatari dei dati personali

I dati degli Utenti verranno a conoscenza (limitatamente al rispettivo ambito di competenza) del personale espressamente autorizzato dalla Società, ai sensi dell’art. 29 del Regolamento.

Nell’ambito delle finalità indicate nello schema qui di seguito riportato, i dati personali degli Utenti potranno venire a conoscenza dei seguenti soggetti terzi:

Finalità	Destinatari
(a)	(i) Soggetti che forniscono servizi inerenti alla gestione dell’infrastruttura tecnologica della Società; (ii) Società incaricate della gestione o del supporto nella gestione dei servizi funzionali al corretto funzionamento del Sito.
(b) - (c)	(i) Soggetti che forniscono servizi inerenti alla gestione dell’infrastruttura tecnologica della Società; (ii) Soggetti che forniscono servizi inerenti alla gestione del rapporto con gli acquirenti e dei servizi strettamente connessi (es. fornitori di applicativi gestionali e software dedicati, ecc.); (iii) Consulenti legali, fiscali e contabili; (iii) Pubbliche autorità, enti pubblici ed amministrativi, autorità giudiziaria e di pubblica sicurezza; (iv) Società incaricate della spedizione e consegna dei prodotti; (v) Banche, istituti di credito, fornitori di servizi di pagamento; (vi) Società di assicurazioni e brokers.
(d)	(i) Soggetti che forniscono servizi inerenti alla gestione dell’infrastruttura tecnologica della Società; (ii) Soggetti che forniscono servizi tecnici e organizzativi strumentali alla gestione del rapporto precontrattuale (ad es. fornitori di applicativi gestionali e software dedicati); (iii) Consulenti legali, fiscali e contabili.
(e) - (f) - (g)	((i) Soggetti che forniscono servizi inerenti alla gestione della infrastruttura tecnologica della Società; (ii) Società che erogano servizi strumentali all’attività di pubblicitaria, di marketing e di comunicazione (es. fornitori di piattaforme di invio di comunicazioni commerciali, società operanti nel campo delle ricerche di mercato) e analisi (ad es. fornitori di software dedicati).

Ove necessario, la Società ha provveduto a nominare i destinatari dei dati personali quali responsabili del trattamento, ai sensi dell’art. 28 del Regolamento. Gli estremi dei soggetti aventi il ruolo di responsabili del trattamento possono essere richiesti mediante comunicazione da inviare ai recapiti di seguito indicati. 

L’eventuale comunicazione dei dati personali degli Utenti avverrà nel pieno rispetto delle disposizioni di legge previste dal Regolamento e delle misure tecniche e organizzative predisposte dalla Società per garantire un adeguato livello di sicurezza. I dati personali degli Utenti non saranno mai oggetto di diffusione.

7) Trasferimenti extra UE

Per consentire una corretta ed efficiente gestione del Sito i dati personali degli Utenti potranno essere oggetto di trasferimento verso Paesi non appartenenti all’Unione Europea, inclusi gli U.S.A. e il Canada.

Il trasferimento dei dati avverrà nel pieno rispetto delle garanzie, delle misure e dei diritti previsti dalla normativa privacy, di norma sulla base di clausole contrattuali standard approvate dalla Commissione dell’Unione Europea.

Mediante semplice richiesta l’Utente potrà ricevere maggiori informazioni sul trasferimento dei suoi dai e sulle garanzie previste per la loro protezione.

Ove sia espressamente previsto dai relativi accordi, anche i responsabili del trattamento di cui al precedente paragrafo 6 potranno trasferire i dati personali degli Utenti verso Paesi non appartenenti all’Unione Europea nell’ambito dell’esecuzione delle attività svolte a favore della Società, pur nel rigoroso rispetto delle finalità indicate nella presente informativa e delle garanzie, delle misure e dei diritti previsti dal Regolamento.

8) Periodo di conservazione

I dati degli Utenti saranno conservati per il tempo strettamente necessario al perseguimento delle finalità indicate al paragrafo 4 della Privacy Policy e nel rispetto dei consensi eventualmente forniti. Al termine del periodo di conservazione, i dati verranno distrutti o resi anonimi. 

Nello specifico, i dati verranno conservati secondo i criteri indicati nella seguente tabella.

Finalità	Conservazione
(a)	Con riferimento ai tempi di conservazione dei dati relativi alla connessione e navigazione all'interno del Sito si rinvia a quanto indicato al successivo paragrafo 10.
(b)	I dati verranno conservati per l’intera durata dell’iscrizione al Sito. Decorso un periodo di 2 anni di totale inattività dell’account, i dati saranno cancellati.
(c)	I dati verranno conservati per il tempo necessario alla gestione e completamento del processo di acquisto e, successivamente, in adempimento agli obblighi di legge connessi al rapporto contrattuale. Ad ogni modo, i dati personali degli Utenti non verranno conservati per un periodo superiore a 10 anni dalla cessazione del rapporto contrattuale (fatta salva l’eventuale conservazione ulteriore in caso di contenzioso relativo al contratto tra le parti).
(d)	I dati saranno conservati per il tempo necessario a gestire correttamente la richiesta di informazioni dell’Utente. Ad ogni modo, i dati personali degli Utenti non verranno conservati per un periodo superiore a 2 anni dalla richiesta di informazioni.
(e) - (f) - (g)	I dati saranno trattati per l’intera durata dell’iscrizione dell’Utente ai nostri servizi di aggiornamento e/o di comunicazione commerciale, nel pieno rispetto dei consensi forniti dall’acquirente, ferma restando la possibilità in qualsiasi momento di revocare il consenso o di opporsi al trattamento dei dati per finalità di marketing diretto e profilazione. In particolare, i dati relativi al dettaglio degli acquisti degli Utenti saranno potranno essere trattati per finalità di marketing o analisi per un periodo massimo rispettivamente di 24 e 12 mesi dalla registrazione degli stessi.

9) Collegamenti ad altri siti 

La presente Privacy Policy è fornita solo per il Sito e non anche per altri siti web eventualmente consultati dall'Utente tramite link di collegamento. La Società non può essere ritenuta responsabile dei dati personali forniti dagli Utenti a soggetti esterni o a eventuali siti web collegati al Sito.

10) Strumenti di analisi e profilazione

Il Sito utilizza “cookies”, sia tecnici (cioè per facilitarne la navigazione e l’utilizzo), sia di profilazione (cioè per analizzare gli Utenti ed i loro comportamenti e preferenze e fargli avere pubblicità personalizzate).

Per una spiegazione dettagliata sui cookies utilizzati e come disattivarli invitiamo gli Utenti a prendere visione della nostra Cookie Policy.

11) Diritti degli interessati

Contattando il servizio clienti di SPAL o inviando una comunicazione all’indirizzo info@spalferrara.it l’Utente potrà in ogni momento esercitare i diritti di cui agli artt. da 15 a 22 del Regolamento, tra cui conoscere quali dati stiamo trattando, con quali modalità e per quali finalità li utilizziamo, modificare i dati che ci hai fornito o cancellarli, chiederci di limitare l’uso dei dati, richiedere di ricevere o trasmettere i dati, ferma restando sempre la possibilità di revocare e/o modificare i consensi al trattamento eventualmente forniti. 

L’Utente, inoltre, potrà sempre opporsi al trattamento dei suoi dati effettuato per finalità di marketing diretto.

In caso di esercizio di uno dei diritti previsti dal Regolamento, il Titolare si riserva il diritto di verificare l’identità dell’Utente richiedendo di inviare la fotocopia di un documento di identità che attesti la legittimità della richiesta. Una volta avuto conferma dell’identità, la fotocopia ricevuta sarà immediatamente distrutta.

12) Reclamo all’Autorità di Controllo

Qualora un Utente ritenga che il trattamento che lo riguarda violi le disposizioni di cui al Regolamento, potrà sempre proporre reclamo all’autorità Garante per la protezione dei dati personali (www.garanteprivacy.it), oppure all’autorità Garante del Paese in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.

13) Data Protection Officer (DPO)

Il Responsabile della Protezione dei Dati designato dalla Società ai sensi dell’art. 37 del Regolamento è contattabile all’indirizzo di posta dpo@spalferrara.it.

14) Clausola di revisione

La Società si riserva di rivedere, modificare o semplicemente aggiornare, in tutto o in parte, a propria esclusiva discrezione, in qualsiasi modo e/o in qualsiasi momento, senza preavviso, la presente Privacy Policy, anche in considerazione di modifiche di norme di legge o di regolamento in materia di protezione dei dati personali. Le modifiche e gli aggiornamenti della Privacy Policy saranno notificati agli Utenti non appena adottati e saranno vincolanti non appena pubblicati sul Sito. Preghiamo pertanto gli Utenti di accedere con regolarità alla sezione “Privacy” per verificare la pubblicazione della più recente ed aggiornata Privacy Policy.