Privacy Policy

INFORMATIVA E-COMMERCE ai sensi dell'Articolo 13, Regolamento (UE) 2016/679 ("GDPR")

1. TITOLARE DEL TRATTAMENTO

UMBRAGROUP S.p.A., con sede legale in Via V. Baldaccini, 1 - Z.I. Loc. Paciana, Foligno [PG), in persona del proprio rappresentante legale pro tempore ANTONELLO MARCUCCI, è il titolare del trattamento dei Suoi dati personali [il "Titolare" o "UMBRA").

2. DEFINIZIONE DI DATI PERSONALI E INFORMAZIONI RELATIVE ALLE ATTIVITÀ DI TRATTAMENTO

Ai sensi del GDPR, per dato personale si intende: "qualsiasi informazione riguardante una persona fisica identificata o identificabile; si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale"[i "Dati").

La presente informativa riguarda il trattamento dei soli dati personali degli utenti/visitatori della sezione e-commerce sito umbragroup.com e di coloro che effettuano la registrazione all’e-commerce. La presente informativa NON attiene al trattamento dei dati personali inerenti le transazioni economiche conseguenti agli acquisti on-line, effettuati dal sito di UMBRAGROUP, che sono regolamentate direttamente dai siti competenti alla gestione delle transazioni medesime attualmente tramite PayPal.

Per i trattamenti oggetto della presente informativa vengono trattate le seguenti tipologie di dati personali degli Interessati (utenti – visitatori del sito di UMBRAGROUP):

Dati raccolti in automatico

I sistemi informatici e gli applicativi dedicati al funzionamento del sito web di UMBRAGROUP rilevano, nel corso del loro normale funzionamento, alcuni dati (la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet) potenzialmente associati ad utenti identificabili. Tra i dati raccolti sono compresi gli indirizzi IP e i nomi di dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri riguardanti il sistema operativo, il browser e l’ambiente informatico utilizzato dall’utente. Questi dati vengono trattati, per il tempo strettamente necessario, al solo fine di ricavare informazioni statistiche sull’uso del sito e per controllarne il regolare funzionamento. Il conferimento di tali dati è obbligatorio in quanto direttamente collegato all’esperienza di navigazione web, come dettagliatamente specificato nell’informativa dedicata a tale trattamento dei dati, pubblicata sul sito nella sezione dedicata sotto il nome di “privacy policy”.

Cookies

Il sito utilizza cookies tecnici/di profilazione di prima parte/di terze parti i quali potrebbero raccogliere dati di navigazione degli utenti, il cui conferimento è obbligatorio per i cookies tecnici per permettere la navigazione mentre è facoltativo ed avviene tramite espressione di un consenso libero ed informato per quanto attiene ai cookies di profilazione e di terze parti. I cookies operano al fine di analizzare l’efficacia del sito e renderlo nel tempo più̀ facile ed intuitivo. Informazioni dettagliate sul trattamento dei dati derivante dai cookies è disponibile sull’apposita cookie policy pubblicata su questo sito nella sezione dedicata.

Dati forniti dall’Interessato (Utente / visitatore)

Per gestire gli acquisti tramite l’e-commerce è necessario comunicare alcuni dati personali trai quali: nome e cognome/denominazione, recapiti e-mail, password di registrazione, residenza/sede (Paese, Città, Provincia, CAP), dati fiscali utili per la fatturazione (codice fiscale/p.IVA, Codice destinatario (SdI), PEC), indirizzo di fatturazione e di spedizione.

La comunicazione dei dati personali è volontaria, tuttavia risulta necessario ed indispensabile comunicare almeno i dati contrassegnati con l’asterisco nella relativa form, poiché indispensabili ai fini della conclusione del contratto di compravendita e di esecuzione del medesimo. Il mancato conferimento di questi ultimi dati necessari impedirà ad UMBRA di fornire i beni richiesti. Per contro, nessuna conseguenza ci sarà in caso di mancato conferimento dei dati personali non indispensabili.

I Dati personali comunicatici saranno utilizzati per il perseguimento delle sole specifiche finalità indicate al successivo art. 3.

In ogni caso, UMBRA si impegna ad assicurare che le informazioni raccolte e utilizzate siano appropriate rispetto le finalità descritte e che ciò non determini un'invasione della Sua sfera personale.

3. FINALITÀ DEL TRATTAMENTO

Le finalità per le quali i dati personali vengono raccolti e trattati nell’ambito della navigazione e della eventuale registrazione nella sezione e-commerce del sito di UMBRAGROUP, sono le seguenti:

a) presa in carico e gestione della registrazione degli interessati alla sezione e-commerce del sito internet;

b) gestione dell’account creato dagli interessati a seguito della registrazione;

c) presa in carico e gestione delle richieste di acquisto on-line dei prodotti offerti in vendita;

d) gestione del contratto di compravendita concluso e sua esecuzione (gestione spedizioni e consegne);

e) gestione delle attività funzionali, strumentali e/o complementari al contratto di compravendita, nonché gestione delle richieste di assistenza alla vendita e di post-vendita, pervenute attraverso la mail specifica di supporto, tramite la pagina web “help desk”, ovvero mediante comunicazione telefonica al numero dedicato;

f) gestione degli incombenti di carattere amministrativo, contabile e fiscale, nonché degli obblighi legali di natura civilistica previsti in capo al Titolare e conseguenti al contratto di compravendita concluso;

g) svolgimento di attività mirate al miglioramento dei processi aziendali, al fine di garantire standard più elevati di qualità e di efficacia dei servizi offerti;

h) invio agli Interessati di comunicazioni ed informazioni commerciali relative a prodotti offerti da UMBRAGROUP S.p.a., ma limitatamente a prodotti analoghi o complementari a quelli già acquistati dall’Utente/interessato (c.d. “soft-spam”);

i) svolgimento di ricerche di mercato, vendite dirette, anche telefoniche, esercizio di attività di marketing, invio di materiale o di comunicazioni commerciali, pubblicitarie, promozionali e di offerte anche inerenti nuovi prodotti offerti da UMBRAGROUP S.p.a.;

l) Invio e diffusione di comunicazioni aziendali e di Gruppo (ad esempio: progetti di interesse nazionale a cui Umbra partecipa e/o che sostiene; premi ricevuti; eventi organizzati o a cui partecipa; video aziendali istituzionali; servizi televisivi o radiofonici; rassegna stampa), nonché invio di comunicazioni promozionali, pubblicitarie ossia, a mero titolo esemplificativo: comunicazione e/o invito ad eventi organizzati da UMBRA presso le sedi delle diverse Società del Gruppo ovvero presso strutture terze, comunicazione e/o invito ad eventi fieristici e di settore cui partecipa UMBRA, promozione di eventi pubblicitari e commerciali, offerte inerenti nuovi prodotti o servizi offerti da UMBRA. L’attività di comunicazione promo-pubblicitaria viene esercitata in maniera personalizzata in base al settore di business di appartenenza dell’Interessato, agli interessi ed alle preferenze manifestati in occasione della partecipazione alle diverse iniziative del Titolare, in modo da evitare invii non desiderati e comunque di scarso interesse per l’Interessato.

Le basi giuridiche poste a fondamento del trattamento dei Dati, possono ravvisarsi, alternativamente:

• per il perseguimento delle finalità di cui alle lettere da a) ad e), nell'esecuzione di un contratto di cui l’Interessato è parte o nell’esecuzione di misure precontrattuali adottate su richiesta del medesimo;
• per il perseguimento della finalità di cui alla lettera f), nell’adempimento di obblighi legali ai quali è soggetto il Titolare;
• per il perseguimento delle finalità di cui alle lettere g) ed h) nell'interesse legittimo del Titolare del trattamento;
• per il perseguimento delle finalità di cui alle lettere i) ed l) nel consenso palese, espresso e libero rilasciato dall’Interessato;

4. MODALITÀ DEL TRATTAMENTO E OBBLIGO DI RISERVATEZZA

Il trattamento dei dati è eseguito attraverso strumenti informatici e/o supporti cartacei, ad opera di soggetti impegnati al garantire la riservatezza dei trattamenti ed opportunamente autorizzati dal Titolare, con logiche correlate alle finalità e comunque in modo da garantirne la sicurezza e la riservatezza dei dati. I dati raccolti non saranno in alcun modo diffusi a soggetti interminati.

Il trattamento dei dati personali, nei limiti del perseguimento della finalità di marketing di cui alle lettere i) ed l) del precedente art. 3, necessita di una manifestazione di consenso espresso, libero e palese secondo le indicazioni in tal senso fornite dal GDPR. La mancata prestazione del consenso non pregiudicherà la regolare presa in carico e gestione delle richieste da Lei avanzate, ma impedirà semplicemente le attività di trattamento con finalità di marketing.

5. COMUNICAZIONE DEI DATI A SOGGETTI LOCALIZZATI SUL TERRITORIO UE E NON-UE

UMBRA potrà comunicare alcuni Suoi Dati a soggetti dei quali si avvale per lo svolgimento di attività connesse alla gestione dei servizi forniti.

In particolare, al fine di raggiungere le finalità descritte al precedente articolo 3, quale parte integrante delle attività di trattamento, i Dati potranno essere comunicati a società esterne che offrono a UMBRA servizi informatici, nonché a consulenti esterni che tratteranno i Dati in qualità di Responsabili del trattamento.

L'elenco dei Responsabili del trattamento è aggiornato a cura del Delegato Interno al Trattamento, Responsabile Amministrazione e Finanza, ed è disponibile presso il medesimo per la consultazione.

Il Titolare, inoltre, potrà comunicare i Dati, oltre che ai soggetti cui la comunicazione sia dovuta in forza di obblighi di legge, alle altre società del Gruppo localizzate all'interno dell'Unione europea, siano esse controllate o partecipate.

6. PERIODO DI CONSERVAZIONE

I Dati personali acquisiti saranno conservati da UMBRA nei seguenti termini:

- con riferimento ai dati trattati, necessari al perseguimento delle finalità di cui alle lettere da a) ad e) nonché alle lettere g) ed h) del precedente art. 3, per un periodo di 24 mesi successivi alla registrazione nella sezione e-commerce in caso di mancato acquisto ovvero, in caso di acquisto, dalla conclusione dell’ultimo contratto di compravendita;

- con riferimento ai dati trattati, necessari al perseguimento delle finalità di cui alla lettera f) del precedente art. 3, per un periodo di 10 anni successivi all’emissione della fattura di vendita;

- in relazione al perseguimento della finalità di marketing, di cui alle lettere i) ed l) del precedente art. 3, sino alla data di ricevimento della comunicazione di revoca del consenso prestato.

Decorsi tali termini i dati saranno cancellati o anonimizzati.

In caso di insorgenza di contenzioso stragiudiziale o giudiziale con l’interessato e/o con terzi, i dati verranno trattati per tutta la durata del contenzioso e comunque per tutto il tempo necessario al Titolare del trattamento per esercitare la piena tutela dei propri diritti.

7. I SUOI DIRITTI IN QUALITÀ DI INTERESSATO DEL TRATTAMENTO

Durante il periodo in cui UMBRA è in possesso o effettua il trattamento dei Dati, l’interessato può, in qualsiasi momento, esercitare i seguenti diritti:

• Diritto di accesso - diritto di ottenere la conferma circa l'esistenza o meno di un trattamento concernente i Dati personali nonché il diritto di ricevere ogni informazione relativa al medesimo trattamento;
• Diritto alla rettifica - diritto di ottenere la rettifica dei Dati in nostro possesso, qualora gli stessi siano incompleti o inesatti;
• Diritto alla cancellazione - in talune circostanze, diritto di ottenere la cancellazione dei Dati presenti all'interno dei nostri archivi;
• Diritto alla limitazione del trattamento - al verificarsi di talune condizioni, diritto di ottenere la limitazione del trattamento concernente i Dati;
• Diritto alla portabilità - diritto di ottenere il trasferimento dei Dati in nostro possesso in favore di un diverso Titolare;
• Diritto di opposizione - diritto di opporsi al trattamento dei Dati;
• Diritto di proporre reclamo all'Autorità di controllo - nel caso in cui UMBRA rifiuti di soddisfare le richieste di accesso, verranno fornite le ragioni del relativo rifiuto. Se del caso, diritto di proporre reclamo così come descritto nel seguente paragrafo 7;
• Diritto di revoca del consenso prestato.

Tali richieste potranno essere indirizzate a UMBRA esclusivamente al seguente indirizzo e-mail privacy.ugi@umbragroup.com.

7. RECLAMI

Qualora si desideri proporre un reclamo in merito alle modalità attraverso cui i Dati sono trattati da UMBRA, ovvero in merito alla gestione di un reclamo proposto, si ha il diritto di presentare un'istanza direttamente all'Autorità di controllo.

Il Titolare