Nel rispetto di quanto previsto dal Reg. UE 2016/679 (
Regolamento Europeo per la protezione dei dati personali) Le forniamo le dovute informazioni in ordine al trattamento dei dati personali forniti con l’iscrizione a “ Apta Shop”. L'informativa non è da considerarsi valida per altri siti web eventualmente consultabili tramite links presenti sui siti internet a dominio del titolare, che non è da considerarsi in alcun modo responsabile dei siti internet dei terzi. Si tratta di un'informativa che è resa ai sensi dell'art. 13 del Reg. UE 2016/679 (Regolamento Europeo per la protezione dei dati personali)
1. SOGGETTI DEL TRATTAMENTO
Titolare del trattamento, ai sensi degli artt. 4 e 24 del Reg. UE 2016/679
MELLIN SPA, Via Carlo Farini, 41 – 20159 Milano (MI), nella persona dell’Amministratore Delegato pro tempore.
2.TIPOLOGIA DI DATI TRATTATI
Dato personale qualsiasi informazione riguardante un interessato, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale – cfr. art. 4, c. 1, n. 1 GDPR.
La informiamo, ai sensi del Regolamento UE 2016/679, regolamento generale sulla protezione dei dati, che i dati personali da Lei forniti ovvero altrimenti acquisiti dalla medesima nel rispetto delle disposizioni legislative vigenti, potranno formare oggetto di trattamento, nel rispetto della normativa sopra richiamata e degli obblighi di riservatezza.
Dato sensibile è il dato relativo allo stato di salute. Il form di raccolta dati chiede se sei incinta, nonché la presunta data del parto. Si tratta di dati sensibili che ti vengono richiesti solo in quanto strettamente necessari per offrirti i servizi descritti al successivo paragrafo n. 3.
Per
trattamento di dati personali deve intendersi: "qualunque operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insieme di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l'estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione".
Per
interessato deve intendersi: “persona fisica indentificata o identificabile”.
3. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
I dati personali che riguardano l’utente (ossia il nominativo, le informazioni di contatto, l’indirizzo, nonché ogni altra informazione dell’utente che sia, direttamente od indirettamente, ricavabile da questi ultimi) dallo stesso forniti e/o raccolti contestualmente (i) alla registrazione nell’area ad accesso riservato del sito www.aptashop.it ovvero alla compilazione dei moduli o form di registrazione ivi presenti (ii) alla conclusione di un contratto di acquisto di prodotti online tramite il sito stesso, (iii) alla fornitura di servizi connessi con l’accesso e lo sfruttamento degli spazi web del sito, (iv) alla richiesta di informazioni anche in merito ai servizi offerti tramite il sito, (iv) al momento della navigazione sul sito, attraverso i c.d. “log” di sistema, verranno trattati da Mellin S.p.A. e/o da soggetti da quest’ultima appositamente autorizzati e incaricati, ai sensi di quanto previsto nei paragrafi che seguono del presente documento, con modalità prevalentemente elettroniche e telematiche, per le seguenti finalità:
a) per la gestione della registrazione dell’utente al sito, per fruire dei servizi ivi resi disponibili e per l'espletamento delle attività necessarie alla conclusione, gestione ed esecuzione dei contratti di acquisto dei prodotti tramite il sito www.aptashop.it;
b) per finalità strettamente connesse e/o necessarie alla soddisfazione delle richieste formulate, di volta in volta, dall’utente attraverso il sito o a mezzo e-mail o altro strumento di comunicazione, quali a titolo meramente esemplificativo, richieste tecniche, di carattere commerciale, sullo stato di avanzamento degli ordini e richieste di informazioni in senso lato o presa di contatto con i referenti dei servizi (Ufficio Acquisti, Servizio Clienti);
c) per l'esecuzione di obblighi previsti da leggi, regolamenti e dalla normativa, nazionale e/o comunitaria, nonché da disposizioni impartite da autorità a ciò legittimate dalla legge o da organi di vigilanza e controllo;
d) per l'invio di newsletter e materiale informativo e promozionale avente ad oggetto prodotti analoghi a quelli acquistati in precedenza dall’utente e offerti tramite il sito da Mellin S.p.A., nonché
e) per l’analisi di abitudini e scelte di consumo e l’invio di materiale informativo-promozionale sulla base delle preferenze manifestate dall’utente stesso;
f) per lo svolgimento di indagini statistiche.
Per le finalità di cui ai alle lettere a) e b), il trattamento dati si basa sull’articolo 6, paragrafo 1, lettera f): (considerando 47), tenuto conto delle ragionevoli aspettative nutrite dall’interessato al momento e nell’ambito della raccolta dei dati personali, quando l’interessato possa ragionevolmente attendersi che abbia luogo un trattamento a tal fine.
Per le finalità di cui ai alle lettere d) e e), il trattamento verrà effettuato solo previo consenso. Nel trattamento dei dati che possono, direttamente o indirettamente, identificare la tua persona, rispettiamo un principio di stretta necessità. Per questo motivo abbiamo configurato il sito in modo tale che l’uso dei tuoi dati personali sia ridotto al minimo: pertanto, è escluso il trattamento dei tuoi dati quando le finalità perseguite nei singoli casi possono essere realizzate mediante l’uso di dati anonimi (come, ad esempio, nelle ricerche di mercato finalizzate al miglioramento dei servizi) o mediante altre modalità che consentono di identificare l’interessato solo in caso di necessità o su richiesta delle autorità e delle forze di polizia (come, ad esempio, per i dati relativi al traffico e alla tua permanenza nel sito web o al tuo indirizzo IP).
Può accadere che Mellin S.p.A. si trovi a trattare dati personali di terzi soggetti comunicati direttamente dai propri utenti a Mellin S.p.A., per esempio nel caso in cui l’utente abbia acquistato un prodotto da recapitare a un amico ovvero quando il soggetto che corrisponde il prezzo per l’acquisto del prodotto sia diverso dal soggetto cui il prodotto è destinato, ovvero ancora quando l’utente intenda segnalare a un amico un servizio di www.aptashop.it o l’offerta in vendita di un particolare prodotto. In queste occasioni, resta a tuo carico l’eventuale onere di ottenere il consenso della persona cui i dati si riferiscono prima di comunicarli a Mellin S.p.A. e di informarla circa questa Sezione Privacy.
Pagamenti
Per effettuare un pagamento sul sito mediante carta di credito, l'utente dovrà inserire i dati riservati della carta di credito (numero della carta, intestatario, data di scadenza, codici di sicurezza). Tali dati verranno acquisiti dal fornitore del servizio di pagamento che agirà in qualità di autonomo titolare del trattamento, senza transitare dal server di B2X che, quindi, non tratterà in alcun modo tali dati. I dati verranno acquisiti in formato criptato e secondo i requisiti di sicurezza previsti dalla certificazione ISO 27001. Il servizio di pagamento si avvale del Protocollo SSL (Secure Sockets Layer). L'utente potrà richiedere, tramite il sito, il salvataggio di tali dati ma gli stessi verranno salvati direttamente dal fornitore del servizio di pagamento e non verranno acquisiti da B2X, che manterrà traccia solamente delle ultime quattro cifre che compongono il numero della carta di credito, solo ed esclusivamente per prevenire eventuali frodi nei pagamenti online.
4. DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI
I dati di natura personale forniti saranno comunicati a destinatari, che tratteranno i dati in qualità di responsabili (art. 28 del Reg. UE 2016/679) e/o in qualità di persone fisiche che agiscono sotto l’autorità del Titolare e del Responsabile (art. 29 del Reg. UE 2016/679), per le finalità sopra elencate al punto 3.
In particolare, i tuoi dati saranno comunicati a terzi soltanto con il tuo consenso espresso, salvo i casi in cui la comunicazione sia obbligatoria per legge o sia necessaria per finalità previste dalla legge per il perseguimento delle quali non sia richiesto il consenso dell’interessato; in tali casi, i dati potranno essere resi disponibili a terzi soggetti che li tratteranno unicamente per le finalità di cui al presente documento (ad esempio, nel caso di richiesta avanzata dalle forze di polizia o dalla magistratura o altri enti competenti oppure per eseguire obblighi derivanti dal contratto con te concluso, come è il caso della comunicazione a BNL POSitivity per i pagamenti dei prodotti acquistati).
In particolare, per l’erogazione e la fornitura on-line dei beni e/o dei servizi richiesti dall’utente, i dati personali potranno essere comunicati ad altri soggetti, in qualità di responsabili e incaricati del trattamento dei dati personali, tra i quali, in particolare, altre società facenti parte del Gruppo Danone (controllanti, controllate e/o collegate), B2X S.r.l., in quanto gestore del sito Apta Shop, istituti di emissione delle carte di credito, vettori di spedizione e altre aziende che erogano servizi strumentali a soddisfare la richiesta dell’utente.
5. TRASFERIMENTO DEI DATI PERSONALI FUORI DALL’AREA UE
I dati personali non saranno trattati fuori dalla Area UE (EEA).
6. PERIODO DI CONSERVAZIONE O CRITERI
Quando dobbiamo raccogliere i tuoi dati personali, ci assicuriamo che siano il più precisi ed aggiornati possibile. Se i dati personali che raccogliamo non sono più necessari per alcuna finalità e non siamo tenuti a conservarli per obbligo di legge, faremo tutto quanto possibile per cancellarli, distruggerli o anonimizzarli.
7. NATURA DEL CONFERIMENTO E RIFIUTO
Il conferimento dei dati per la finalità di cui al punto 3. Lett a) e b) è facoltativo. In mancanza non potrà usufruire del servizio offerto dal titolare del trattamento.
Il conferimento dei dati per la finalità di cui al punto 3. Lett d) e e) è facoltativo. In mancanza potrà comunque usufruire del servizio offerto dal titolare del trattamento.
8. I TUOI DIRITTI
Quando trattiamo i tuoi dati personali, diventi titolare di una serie di diritti che puoi esercitare in qualsiasi momento.
Trovi l’elenco dei tuoi diritti e come esercitarli nella
Privacy Policy.
