INFORMATIVA
AL TRATTAMENTO DEI DATI PERSONALI
ai
sensi e per gli effetti dell’Art. 13 del Nuovo Regolamento Europeo
2016/279 relativo alla protezione delle persone fisiche con riguardo
al trattamento dei dati personali (GENERAL DATA PROTECTION REGULATION
– GDPR)
Come
richiesto dal Regolamento Generale sulla Protezione dei Dati
Personali dell’Unione Europea (GDPR 2016/679, Articolo 13), prima
di procedere al trattamento, l’Interessato (utente del sito
internet www.gugumed.com) è informato che i dati personali raccolti
attraverso il sito sono oggetto di trattamento da parte della ditta
Gugumed di Francesco Picistrelli, mediante strumenti informatici e/o
telematici, per le finalità indicate nella presente informativa.
A
tal fine all’interessato è sottoposta l’Informativa Privacy
predisposta da Gugumed di Francesco Picistrelli (di seguito anche
“Gugumed”) , ideatore e promotore delle attività disponibili nel
sito www.gugumed.com.
Titolare del trattamento
Il Titolare del trattamento dei dati personali è Gugumed di Francesco Picistrelli, con sede legale in Via della Pallotta 35P – 06126, Perugia, e-mail info@gugumed.com.
Per ulteriori informazioni relative ai diritti dell’interessato, si prega di considerare il Paragrafo denominato “Diritti degli interessati” della presente informativa.
Informazioni
sul trattamento
I
dati personali oggetto di trattamento vengono raccolti direttamente
da parte di Gugumed di Francesco Picistrelli o da soggetti terzi da
questa espressamente autorizzati, ovvero comunicati a tali soggetti
terzi per il perseguimento delle finalità di seguito descritte.
Base
giuridica e finalità del trattamento
I
dati personali conferiti dall’utente in occasione della navigazione
sul sito internet www.gugumed.com sono trattati dal Titolare
conformemente alle vigenti normative in materia di Protezione dei
dati personali.
La base giuridica del trattamento si individua
nella prestazione dei propri servizi da parte della Ditta, nella
gestione e facilitazione del sito internet, nonché nella
costituzione, esecuzione ed eventuale risoluzione del contratto di
vendita on-line concluso tra le parti e negli obblighi al medesimo
contratto connessi e/o dallo stesso direttamente e/o indirettamente
derivanti.
Il trattamento dei dati personali da parte di Gugumed è
volto al perseguimento delle seguenti finalità:
1) Iiscrizione
alla newsletter gugumed.com: nel
caso in cui l’utente decida di iscriversi alla “Newsletter di
Gugumed”, solo in seguito ad un eventuale e specifico consenso, i
dati personali saranno trattati dal Titolare del trattamento per
l’invio di comunicazioni commerciali o promozionali,di offerte
esclusive, eventi speciali e promozioni. Per annullare l’iscrizione
alla newsletter è sufficiente fare clic sull’apposito link di
disiscrizione riportato in fondo alle e-mail ricevute o scrivendo
all’indirizzo info@gugumed.com.
2) Registrazione
su www.gugumed.com: nel
caso in cui l’utente decida di effettuare la registrazione al sito
www.gugumed.com, solo in seguito ad un eventuale e specifico
consenso, i dati personali saranno trattati dal Titolare del
Trattamento ai fini della registrazione su www.gugumed.com. In
particolare, a fronte del conferimento del proprio nome, cognome,
indirizzo e-mail e dell’impostazione di una password di accesso,
questi saranno trattati per la creazione di un account personale, per
velocizzare la procedura di acquisto, per permettere all’utente di
visualizzare lo stato degli ordini e ricevere aggiornamenti sugli
acquisti effettuati, modificare le impostazioni personali ed
aggiornare l’account, visualizzare lo storico dei resi e le
richieste di cambio merce e salvare gli articoli preferiti nella
Wishlist.
3) SHOPPING ONLINE: i dati personali forniti saranno utilizzati solo ai fini dell’acquisto di prodotti sul sito www.gugumed.com. I dati conferiti saranno trattati dal Titolare del trattamento ai fini della gestione dell’ordine di acquisto con riferimento, a titolo esemplificativo, all’attività di pagamento, spedizione, presa in carico di eventuali resi, per assistenza clienti, per l’esecuzione delle finalità amministrativo – contabili legate alla gestione dell’ordine, per l’adempimento di obblighi previsti dalla normativa vigente. In caso di pagamento con carta di credito, le informazioni fondamentali per l’esecuzione della transazione (numero della carta di credito/debito, data di scadenza, codice di sicurezza) saranno trattate da Paypal. Tali informazioni non saranno comunque mai visualizzate né memorizzate da parte del venditore (Gugumed di Francesco Picistrelli).
4) PROFILAZIONE
DELLA PERSONA FISICA: solo
in seguito ad un eventuale ed esplicito consenso, i dati personali
forniti potranno essere trattati dal Titolare del Trattamento per
attività di profilazione, ovvero di analisi delle preferenze volte
alla creazione di contenuti e offerte personalizzate.
Natura
del trattamento
In
relazione alle finalità di cui al punto 1) del paragrafo
precedente, il conferimento dei dati personali e del consenso al loro
trattamento è facoltativo. L’eventuale mancato conferimento del
consenso comporta l’impossibilità per Gugumed di consentire
l’iscrizione alla “Newsletter”, l’invio di comunicazioni
commerciali o promozionali, di aggiornamenti relativi, ad esempio, ad
ultime tendenze, nuovi arrivi, offerte esclusive, eventi speciali e
promozioni.
In relazione alle finalità di cui al punto
2) del paragrafo precedente, il conferimento dei dati personali
e del consenso al loro trattamento è obbligatorio. L’eventuale
mancato conferimento del consenso comporta l’impossibilità per
Gugumed di consentire la registrazione su www.gugumed.com, la
creazione dell’account personale, la velocizzazione della procedura
di acquisto, la visualizzazione dello stato degli ordini e la
ricezione degli aggiornamenti sugli acquisti effettuati, la
possibilità per l’utente di modificare le impostazioni personali
ed aggiornare l’account, di visualizzare lo storico dei resi e le
richieste di cambio merce e di salvare gli articoli preferiti nella
Wishlist.
In
relazione alle finalità di cui al punto 3) del paragrafo
precedente, il conferimento dei dati personali e del consenso al loro
trattamento è facoltativo.
In relazione alle finalità di
cui al punto 4) del paragrafo precedente, il conferimento dei
dati personali e del consenso al loro trattamento è obbligatorio.
L’eventuale mancato conferimento del consenso comporta
l’impossibilità per Gugumed di procedere alla stipula del
contratto di vendita on-line, pertanto l’impossibilità di
eseguire, a titolo esemplificato, le attività legate al pagamento,
alla spedizione, alla presa in carico di eventuali resi, alle
attività di assistenza clienti, all’esecuzione delle finalità
amministrativo – contabili legate alla gestione dell’ordine, e
all’adempimento di obblighi previsti dalla normativa vigente.
Dati
personali trattati
I
dati personali oggetto di trattamento da parte del Titolare sono
quelli forniti dall’utente in occasione della navigazione sul sito
internet www.gugumed.com, in occasione dell’eventuale registrazione
/ adesione ai servizi / programmi messi a disposizione di Gugumed e/o
dell’eventuale acquisto di prodotti messi a disposizione di
Gugumed, come, a titolo esemplificativo: nome, cognome e indirizzo
e-mail, oltre ai dati necessari per l’erogazione del servizio di
vendita online come, ad esempio, quelli funzionali all’esecuzione
del pagamento e alla spedizione/cambio dei prodotti acquistati.
Modalità
di Trattamento e Conservazione dei dati
Il
trattamento dei dati personali è eseguito da parte del Titolare nel
rispetto di quanto previsto dalla vigente normativa in materia di
Privacy. Il Titolare effettua il trattamento dei dati personali
mediante strumenti informatici e/o telematici e con modalità
organizzative e logiche strettamente correlate al perseguimento delle
finalità indicate nella presente informativa, nonché adottando le
misure di sicurezza opportune al fine di impedire l’accesso, la
divulgazione, la modifica o la distruzione non autorizzati dei dati
personali, la loro perdita e il loro utilizzo illecito e non
corretto. Tuttavia la Ditta non può garantire ai propri utenti che
le misure adottate per la sicurezza del sito e della trasmissione dei
dati e delle informazioni sul sito siano in grado di limitare o
escludere qualsiasi rischio di accesso non consentito o di
dispersione dei dati da parte di dispositivi di pertinenza
dell’utente. Per tale motivo, si suggerisce agli utenti del sito di
assicurarsi che il proprio computer sia dotato di software adeguati
alla protezione della trasmissione in rete di dati (ad esempio
antivirus aggiornati) e che il proprio Internet Provider abbia
adottato misure idonee per la sicurezza della trasmissione di dati in
rete. La Ditta si impegna altresì a trattare i dati secondo i
principi di correttezza, liceità e trasparenza, a raccoglierli nella
misura necessaria ed esatta per il trattamento e a consentirne
l’utilizzo solo da parte di personale allo scopo autorizzato. La
gestione e la conservazione dei dati personali acquisiti avverrà
presso archivi o su server ubicati all’interno dell’Unione
Europea di proprietà di società terze designate al compito.
In
relazione alle diverse finalità per i quali sono raccolti, i dati
personali saranno conservati per il tempo strettamente necessario al
conseguimento delle stesse e, in ogni caso, conformemente alle
disposizioni normative vigenti in materia.
In ogni caso, la ditta
avrà cura di evitare l’utilizzo dei dati a tempo indeterminato
procedendo, con cadenza periodica, a verificare idoneamente
l’effettivo permanere dell’interesse del soggetto a cui si
riferiscono.
Destinatari
e Responsabili del trattamento
I
dati raccolti non saranno in alcun modo diffusi, ma saranno trattati
nei limiti e per le finalità descritte da parte dei dipendenti della
ditta sulla base di adeguate istruzioni operative (ad esempio,
personale amministrativo, commerciale, marketing, legale,
amministratori di sistema, etc.). Alcuni trattamenti di dati potranno
essere altresì effettuati da soggetti terzi, nominati Responsabili
Esterni del Trattamento, di cui il Titolare si avvale o potrebbe
avvalersi nell’ambito della gestione del rapporto contrattuale,
dell’erogazione dei servizi offerti e per esigenze organizzative
della propria attività. In particolare, i dati potrebbero essere
comunicati a:
a) soggetti,
pubblici e privati, che possono accedere ai dati in forza di
disposizione di legge, di regolamento o di normativa comunitaria, nei
limiti previsti da tali norme;
b) soggetti che necessitano di
accedere ai dati per finalità connesse al rapporto contrattuale in
essere tra le parti, nei limiti strettamente necessari allo
svolgimento dei compiti ausiliari (quali, ad esempio, banche ed
istituti di credito, fornitori di servizi tecnici, hosting provider,
società informatiche, agenzie di comunicazione, corrieri postali e
società di spedizioni);
c) consulenti, nei limiti necessari
allo svolgimento del proprio incarico professionale.
Trasferimento
dei dati all’estero
La
gestione e la conservazione dei dati personali avverrà su server del
Titolare e/o di società terze debitamente nominate quali
Responsabili Esterni del trattamento ubicati all’interno
dell’Unione Europea.
I dati personali potranno essere trasferiti
all’estero, in conformità a quanto previsto dalla normativa
vigente, anche in Paesi non appartenenti all’Unione Europea. Il
trasferimento in Paesi Extra UE, oltre ai casi in cui questo è
garantito da Decisioni di Adeguatezza della Commissione, è
effettuato in modo da fornire Garanzie appropriate e opportune ai
sensi degli artt. 46 o 47 o 49 del Regolamento.
Diritti
degli Interessati
In
qualità di Interessato, l’utente potrà esercitare, in qualunque
momento, i diritti previsti agli articoli 15, 16, 17, 18, 20 e 21 del
GDPR che conferiscono, in particolare, la facoltà di:
a) ottenere
dal Titolare del Trattamento, ai sensi dell’Articolo 15, la
conferma che sia o meno in corso un trattamento di propri dati
personali e, in tal caso, ottenere l’accesso ai dati stessi e ad
informazioni quali: (i) le finalità del trattamento; (ii) le
categorie di dati personali; (iii) i destinatari o le categorie di
destinatari a cui i dati personali sono stati o saranno comunicati,
in particolare se si tratta di destinatari situati in Paesi Terzi o
Organizzazioni Internazionali; (iv) quando possibile, il periodo di
conservazione dei dati personali previsto ovvero, se non è
possibile, i criteri utilizzati per determinare tale
periodo;
b) ottenere dal Titolare del trattamento, ai sensi
dell’Articolo 16, la rettifica dei dati personali inesatti che lo
riguardano senza ingiustificato ritardo; tenuto conto delle finalità
del trattamento, l’interessato ha il diritto di ottenere
l’integrazione dei dati personali incompleti, anche fornendo una
dichiarazione integrativa;
c) ottenere dal Titolare del
trattamento, ai sensi dell’Articolo 17, la cancellazione dei dati
personali che lo riguardano senza ingiustificato ritardo. Il Titolare
ha l’obbligo di cancellare, senza ingiustificato ritardo, i dati
personali se sussiste uno dei motivi indicati dal comma 1
dell’Articolo 17;
d) ottenere dal Titolare del Trattamento,
ai sensi dell’Art. 18, la limitazione del trattamento quando
ricorre una delle ipotesi disciplinate dal comma 1 dell’Articolo
18;
e) ottenere dal Titolare del trattamento, ai sensi
dell’Articolo 20, la portabilità dei dati ossia ricevere in un
formato strutturato, di uso comune e leggibile da un dispositivo
automatico, i dati personali che lo riguardano forniti a un Titolare
del trattamento. L’Interessato ha altresì il diritto di
trasmettere tali dati ad un altro Titolare del trattamento senza
impedimenti da parte del primo Titolare cui li ha forniti, qualora
ricorrano le condizioni indicate dall’Articolo 20 comma 1. Infine,
l’Interessato ha il diritto di ottenere la trasmissione diretta dei
dati personali da un Titolare del trattamento all’altro, se
tecnicamente fattibile;
f) opporsi, in tutto o in parte, ai
sensi dell’Articolo 21, al trattamento dei dati personali che lo
riguardano.
Per l’esercizio dei propri diritti l’utente può
trasmette le proprie richieste a [info@gugumed.com].
Si segnala,
inoltre, che l’Interessato ha il diritto di revocare il consenso in
qualsiasi momento senza pregiudicare la liceità del trattamento
basato sul consenso prestato prima della revoca, ferme restando le
conseguenze sovra indicate in merito ad un eventuale rifiuto a
fornire tali dati personali. L’Interessato ha altresì il diritto
di proporre un reclamo ad un’Autorità di Controllo.
Può
avanzare le richieste in merito all’esercizio di tali diritti
contattando il Titolare del Trattamento all’indirizzo e-mail
info@gugumed.com.
Gugumed
di Francesco Picistrelli si impegna a rispondere alle richieste
dell’Interessato entro il termine di un mese, salvi i casi di
particolare complessità per cui potrebbe impiegare al massimo tre
mesi. In ogni caso, il Titolare del Trattamento provvederà a dare
evidenza all’Interessato del motivo dell’attesa entro un mese
dalla richiesta. L’esito della richiesta sarà fornito per iscritto
o su formato elettronico. In caso di richiesta di rettifica,
cancellazione nonché limitazione del trattamento, il Titolare del
Trattamento si impegna a comunicare gli esiti delle richieste
ricevute da parte dell’Interessato a ciascuno dei destinatari dei
suoi dati, salvo che ciò risulti impossibile o implichi uno sforzo
sproporzionato.
La Ditta specifica che potrà essere richiesto
all’Interessato un eventuale contributo qualora le domande
risultino manifestamente infondate, eccessive o ripetitive; a tal
proposito il Titolare del Trattamento si doterà di un registro per
tracciare le richieste di intervento.
Modifiche
alla presente informativa
Il
titolare del trattamento si riserva il diritto di apportare modifiche
alla presente Privacy Policy in qualunque momento dandone
comunicazione agli utenti sul sito www.gugumed.com. Si prega dunque
di consultare spesso questa pagina, prendendo come riferimento la
data di ultima modifica indicata al termine del documento. Nel caso
di mancata accettazione delle modifiche apportate alla presente
Privacy Policy, l’Interessato può richiedere al Titolare del
trattamento di cancellare i propri dati personali. Salvo quanto
diversamente specificato, la precedente Privacy Policy continuerà ad
applicarsi ai dati personali sino a quel momento raccolti.
Privacy policy aggiornata in data 06/04/2021