INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI ai sensi dell’art. 13 del Regolamento UE 2016/679 S.P.A.L. Online Store

Titolare del trattamento e Responsabile della protezione dei dati

Il Titolare del Trattamento è S.P.A.L. S.R.L. con sede legale in via Copparo 142 – Ferrara;

La Società inoltre, conformemente a quanto previsto dal Reg. UE n. 679/2016 ha nominato il Responsabile della Protezione dei dati (DPO) che può essere contattato all’indirizzo email: dpo@spalferrara.it.

Finalità, basi giuridiche del trattamento e tempi di conservazione dei dati

La navigazione è libera, mentre alcuni servizi sono consentiti solo previa registrazione. Il processo di registrazione consiste nella compilazione di un form online in cui è richiesto all’utente di indicare i suoi dati personali – alcuni obbligatori – per l’attivazione di un account personale (nome utente/e-mail e password) con cui l’utente potrà accedere ai servizi riservati agli utenti registrati. Le finalità primarie del trattamento sono rappresentate dalla necessità di consentire l’espletamento della procedura di registrazione, la generazione di un account e la successiva gestione tecnica ed amministrativa (ivi incluse le finalità di supporto e assistenza tecnica) dell’account stesso, dei codici di attivazione, delle password e credenziali di autenticazione.

Gli utenti registrati, una volta autenticatisi, sono abilitati alla fruizione di tutti i servizi messi a disposizione. Tali servizi sono così suddivisi e sono fruibili in base alle separate condizioni contrattuali disponibili:

  • e-commerce store.spalferrara.it  per l’acquisto dei prodotti ufficiali S.P.A.L.

Il trattamento dei dati personali (ivi inclusa la loro registrazione nelle anagrafiche della S.P.A.L.) è diretto al raggiungimento delle seguenti finalità:

a)  garantire la registrazione al sito, consentire all’utente di accedere ad alcune aree riservate, garantire la corretta erogazione dei servizi richiesti a S.P.A.L. ed adempiere agli obblighi derivanti dal rapporto contrattuale. Base giuridica di questo trattamento è la necessità di dare esecuzione ad una richiesta dell’interessato o di adempiere ad obblighi contrattuali e/o legali.  I dati saranno conservati per dieci anni dalla data di cessazione del rapporto contrattuale;

b)  per finalità di tipo amministrativo e contabile, ivi inclusa l’eventuale trasmissione per posta elettronica di fatture commerciali da parte di S.P.A.L. e/o di società collegate alla stessa nell’erogazione del servizio, per l’invio di comunicazioni all’utente riguardanti l’account o le transazioni effettuate con S.P.A.L.. Base giuridica di questo trattamento è l’esecuzione di obblighi contrattuali e/o legali. I dati saranno conservati per dieci anni dalla data di raccolta;

c) per rispettare disposizioni di legge e regolamentari, anche fiscali, oppure per eseguire un ordine di Autorità giudiziarie o di Polizia o organismi di vigilanza. Base giuridica di questo trattamento è l’esecuzione di obblighi di legge a cui S.P.A.L. è soggetta. I dati saranno conservati per dieci anni dalla data di raccolta;

d) per monitorare il grado di soddisfazione e assicurare un miglior soddisfacimento delle esigenze dell’utente registrato. Base giuridica di questo trattamento è l’interesse legittimo della S.P.A.L. di rafforzare il legame con i propri utenti e rispondere alle aspettative di questi ultimi. I dati saranno conservati per dieci anni dalla data di raccolta;

e) “cookies tecnici” in base a quanto più in dettaglio illustrato nella Cookie Policy. In questi casi specifici, i trattamenti tecnici sono finalizzati unicamente ad effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica nella misura strettamente necessaria per fornire i servizi esplicitamente richiesti dagli utenti. Base giuridica di questo trattamento è la necessità di dare esecuzione ad una richiesta dell’interessato. I dati saranno utilizzati per il tempo strettamente necessario alla gestione delle funzionalità previste dai cookie.

In tutti i casi sopra illustrati ai punti a), b), c), d) ed e) S.P.A.L. non ha l’obbligo di acquisire lo specifico consenso da parte dell’interessato.

Laddove l’utente non intendesse conferire i propri dati personali, risulterebbe impossibile per S.P.A.L. l’abilitazione dello stesso alla fruizione di determinati servizi riservati ad utenti registrati.

Resterebbe comunque possibile navigare sul sito come utente non registrato e anonimo e visualizzare i soli contenuti e materiali disponibili senza registrazione.

Nel rispetto della vigente normativa in materia di dati personali, gli stessi potranno essere altresì trattati per le seguenti ulteriori finalità secondarie:

f) iscrizione alle mailing list, effettuazione di indagini di mercato e sondaggi (anche telefonici, online, mediante formulari), invio di materiale pubblicitario ed informativo sui prodotti e servizi offerti da S.P.A.L. o dai partner S.P.A.L., sollecitazioni all’acquisto, a mezzo di sistemi automatizzati, quali e-mail, fax, sms o MMS, ovvero mediante modalità tradizionali (es: posta cartacea), o mediante il telefono con operatore (di seguito complessivamente “Trattamento per finalità di Marketing”). Base giuridica di questo trattamento è il consenso dell’interessato. I dati verranno conservati per il tempo necessario alla gestione del rapporto con l’interessato, adottando ogni cura per evitare la conservazione a tempo indeterminato e favorire l’esercizio dei diritti spettanti allo stesso.

In tutti i casi sopra illustrati al punto f), i dati potranno essere trattati solo in caso di prestazione dello specifico consenso. La mancata indicazione del consenso sarà corrispondente al diniego.

Prestando dunque il consenso opzionale, l’interessato prende specificatamente atto ed autorizza tali ulteriori possibili trattamenti. In ogni caso, anche laddove l’interessato abbia prestato il consenso a perseguire le finalità menzionate al punto f), resterà libero di revocarlo in ogni momento, inviando una chiara comunicazione in tal senso a S.P.A.L. tramite il servizio contatti presente sul sito.

L’eventuale rifiuto non comporterà alcuna conseguenza salvo l’impossibilità di inclusione in analisi statistiche e/o di profilazione e ricezione di promozioni/sconti /comunicazioni dedicate, in base ai dati forniti, o di essere informati circa eventuali iniziative di marketing e promo-pubblicitarie. Pertanto, per tali ulteriori finalità il trattamento avverrà esclusivamente secondo le finalità e sulla base dello specifico consenso prestato dall’interessato, che potrà essere revocato in qualsiasi momento.

    • Modalità di raccolta dei dati personali
    • Dati forniti dall’interessato quando sono richiesti prodotti, servizi o informazioni, oppure quando si registra al sito, partecipa a forum pubblici o altre attività sui nostri siti e applicazioni, risponde a questionari o sondaggi, partecipa a una promozione, un gioco, o un concorso, ovvero interagisce con noi in altro modo;
    • Dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono ai siti, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso dei siti e per controllarne il corretto funzionamento e sono conservati per i tempi definiti dalla normativa legale di riferimento. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni dei siti.
  • Dati raccolti attraverso elementi tecnologici quali cookie, quando l’utente visita i nostri siti e applicazioni o quando utilizza le nostre applicazioni su siti e piattaforme di terze parti. Si prega di prendere visione della Cookie Policy per ulteriori informazioni, incluse le modalità di disattivazione dei cookie.

Modalità di trattamento dei dati

Il trattamento sarà effettuato prevalentemente con strumenti informatici e comunque con l’osservanza delle misure minime cautelative della sicurezza e riservatezza dei dati. In particolare, sono state attuate misure di sicurezza tecniche, informatiche, organizzative, logistiche e procedurali al fine di prevenire la perdita, l’uso illecito o non pertinente dei dati e l’accesso agli stessi senza autorizzazione.

  • Tipologia dei dati personali raccolti

Raccogliamo due tipi di informazioni: dati personali e dati anonimi; inoltre, possiamo utilizzare dati sia personali sia anonimi per la creazione di un terzo tipo di informazioni: dati aggregati. Raccogliamo le seguenti categorie di dati personali:

    • dati di registrazione immessi quando l’Interessato crea un account, i quali includono nome e cognome, sesso, data di nascita, nazione di nascita, lingua di contatto, telefono/cellulare, indirizzo e-mail e password;
    • dati della transazione immessi quando si acquista un prodotto/servizio sul nostro sito, attraverso le nostre applicazioni, o attraverso altri canali, i quali comprendono informazioni sui prodotti/servizi acquistati, l’indirizzo, il codice fiscale, il numero di telefono e le informazioni di pagamento;
  • informazioni che l’interessato ci fornisce comunicando con noi telefonicamente, via e-mail o attraverso il nostro sito, o quando ci contatta per segnalare un problema;
  • dati d’uso, di visualizzazione e tecnici, ivi compresi l’identificativo del dispositivo o l’indirizzo IP dell’utente, il momento in cui l’utente visita il Sito, utilizza le nostre applicazioni e piattaforme di terze parti, ovvero apre i nostri messaggi e-mail.
  • La privacy dei Minori
    • Non raccogliamo intenzionalmente dati personali di Minori in relazione alle funzionalità del sito. In conformità alle leggi applicabili, il Genitore deve fornire il consenso alla raccolta dei dati personali del Minore; la registrazione al sito da parte del Minore deve essere autorizzata dal Genitore ed effettuata sotto la supervisione dello stesso, per tale motivo l’indirizzo di posta elettronica fornito dovrà essere quello del Genitore. Il Genitore o colui che registra i dati, si assume l’esclusiva responsabilità dei dati che inserisce relativi al minore. Il genitore ha il diritto di visionare e richiedere l’eliminazione dei dati personali del Minore. Solo persone di età superiore ai 18 anni, con una carta di credito valida, possono acquistare i prodotti e/o servizi offerti dal Sito.

Soft Spamming e indirizzo di posta elettronica

Limitatamente alle coordinate di posta elettronica fornite dall’utente nel contesto dell’acquisto di un servizio tramite il sito, il dato fornito potrà essere utilizzato per consentire l’offerta diretta da parte di S.P.A.L. di prodotti o servizi analoghi (c.d. soft spamming), fermo restando il diritto dell’utente di opporsi in ogni momento e senza formalità a tale trattamento, manifestando in modo idoneo e non equivoco tale sua volontà. La richiesta di cancellazione potrà essere esercitata dall’utente liberamente contattando il titolare semplicemente al ricevimento di newsletter, con clic al link di disiscrizione presente in fondo al messaggio ricevuto oppure tramite il servizio contatti sul:

https://store.spalferrara.it/newsletter-signup/unsubscribe

  • Trasferimento, conservazione e trattamento dei dati personali a livello internazionale

La gestione e la conservazione dei dati personali avviene su server ubicati all’interno dell’Unione Europea. E’ possibile che S.P.A.L. S.R.L. memorizzi i dati personali in un cloud, ciò significa che i dati potrebbero essere trattati da provider di servizi cloud per conto di S.P.A.L. S.R.L., in ogni caso sarà richiesto ai provider di servizi cloud che i dati vengano memorizzati su server ubicati nell’Unione Europea (nello specifico presso Serverplan srl Via G.Leopardi, 22 – 03043 Cassino (FR) Italy – P.IVA 02495250603).

Contatti S.P.A.L. Online Store

Il nostro servizio di Assistenza Clienti è a disposizione per richieste di informazioni relative a prodotti, ordini, spedizioni, dati personali e servizi generali dello store online.

In caso di richieste relative ad un ordine, sarà richiesto all’utente il numero d’ordine di riferimento (si trova sulla e-mail di conferma inviata in seguito all’acquisto, con mittente “S.P.A.L. Store”.  Se l’e-mail non viene recuperata, consigliamo di controllare anche la cartella SPAM della casella di posta elettronica o nella cartella Promozioni di Gmail. 

E’ possibile contattare il servizio clienti nei seguenti modi:

E-mail: spalstore@spalferrara.it per richieste inerenti ordini, spedizioni, condizioni di vendita, supporto all’utilizzo del sito, etc.

Telefono: +39 0532 1771583 (dal Lunedì al Venerdì 9:30-13:00 e 15:30-19:30) 

  • Modifiche alla presente informativa sulla privacy

Occasionalmente potremo apportare modifiche alla presente informativa sulla privacy, allo scopo di inserire nuove tecnologie, prassi di settore e requisiti normativi, oppure per altri scopi. Informeremo l’utente con relativa notifica qualora tali modifiche siano significative e otterremo il consenso dell’utente laddove previsto dalle leggi vigenti.

  • Diritti dell’Interessato – Reg.to UE 2016/679: Artt. 15, 16, 17, 18, 19, 20, 21, 22
    1. L’interessato ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
  1. L’interessato ha diritto di ottenere l’accesso e l’indicazione:
    • dell’origine dei dati personali;
    • delle finalità e modalità del trattamento;
    • della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
    • degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’articolo 5, comma 2;
  1. dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.
  2. L’interessato ha diritto di ottenere:
    • l’aggiornamento, la rettifica, la limitazione al trattamento ovvero, quando vi ha interesse, l’integrazione dei dati;
    • la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
    • l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
  1. la portabilità dei dati, cioè ad ottenere senza impedimenti dal titolare del trattamento i dati in un formato strutturato di uso comune e leggibile da dispositivo automatico per trasmetterli ad un altro titolare del trattamento.
    • L’interessato ha diritto di:
    • opporsi, in tutto o in parte, per motivi legittimi al trattamento dei dati personali che lo riguardino, ancorché pertinenti allo scopo della raccolta;
    • di opporsi, in tutto o in parte, al trattamento di dati personali che lo riguardino a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale;
    • a revocare il consenso al trattamento, senza pregiudizio per la liceità del trattamento basata sul consenso acquisito prima della revoca;
  1. proporre reclamo all’Autorità Garante per la Protezione dei dati personali.

Per esercitare i diritti sopra riportati, dovrà rivolgere richiesta scritta:

S.P.A.L. S.R.L. – Via Copparo 142, 44123 Ferrara (FE). Per ulteriori riferimenti si veda la sezione privacy sul sito spalferrara.it o rivolgendosi al Data Protection Officer, appositamente nominato dalla Società, scrivendo all’indirizzo: dpo@spalferrara.it.

L’interessato potrà altresì, in qualsiasi momento, collegandosi con il proprio account alla pagina “IL MIO ACCOUNT” del sito aggiornare i propri dati anagrafici e di contatto e modificare i propri consensi, o utilizzare la sezione contatti del sito o inviare una e-mail a spalstore@spalferrara.it.