Informativa generale privacy

Ai sensi dell’art. 13 Reg. UE 2016/679

In attuazione del Regolamento UE n. 679/16 si forniscono ai clienti ed utenti dei servizi le seguenti informazioni di ordine generale.

- Identità e dati di contatto del titolare del trattamento: “Baby In” s.r.l., Via Cariglia n. 40, Foggia; pec: babyinfoggia@pec.it

- Dati di contatto del responsabile della protezione dei dati (D.P.O.): il titolare del trattamento ha designato responsabile della protezione dati l’avv. Marco Pagliara, il quale può essere contattato per posta elettronica, p.e.c.: avv.pagliara@pec.it; e- mail: avv.m.pagliara@gmail.com

- Categorie dati e modalità di trattamento: il trattamento può avere ad oggetto dati di identificazione diretta (ad es. dati comuni, di contatto -numeri di telefono-, anagrafici, identificativi, di genere, di ubicazione); dati di identificazione indiretta (ad es. indirizzi ip); particolari categorie di dati (in caso di emergenza sanitaria); immagini facciali (video, foto); dati relativi a comunicazioni elettroniche (ad es. indirizzi di posta elettronica e messaggistica istantanea); dati relativi ai pagamenti. I dati vengono raccolti presso gli interessati e trattati con modalità automatizzate e/o analogiche.

- Finalità del trattamento cui sono destinati i dati personali: I dati verranno trattati per gli scopi e necessità aziendali, ovverosia per: (1) esercizio di attività di commercio all’ingrosso e al dettaglio di prodotti e articoli per l’infanzia; (2) per finalità di marketing diretto (ad es. newsletter o messaggistica istantanea); (3) per finalità inerenti l’esecuzione di contratti e servizi; (4) per adempimenti degli obblighi di legge.

- Basi giuridiche dei trattamenti: il trattamento dei dati personali conferiti può essere fondato: 1) sull’esecuzione di specifici contratti o servizi; 2) sul consenso del cliente, manifestato anche mediante azioni positive inequivocabili; 3) sull’adempimento degli obblighi legali del titolare del trattamento (sicurezza e gestione degli adempimenti connessi ai rapporti di lavoro, fiscali e contabili). Di seguito specificati:

- Destinatari o categorie di destinatari dei dati personali: i dati personali possono essere trasferiti a soggetti convenzionati, responsabili esterni, consulenti fiscali, enti pubblici e autorità competenti; più in particolare, consulenti del lavoro, medico competente, responsabile sicurezza sul lavoro, responsabili esterni (soggetti fornitori di e manutentori di software e hardware), servizi in outsourcing (manutenzioni generali della struttura), pubbliche amministrazioni (Autorità di P.S., Ente regionale, Agenzia delle Entrate).

- Intenzione del titolare del trattamento di trasferire dati personali ad un paese terzo: non sussiste, giacché i dati non verranno trasferiti extra UE. Qualora sopravvengano necessità di trasferimento dei dati extra UE il trattamento sarà regolato in conformità a quanto previsto dal capo V del Reg. UE 679/2016, con verifica delle decisioni di adeguatezza dei paesi terzi destinatari, ovvero della sussistenza di garanzie adeguate o norme vincolanti d’impresa, ovvero sussistenza di specifiche eccezioni e previa autorizzazione degli interessati e comunicazione ai medesimi.

- Periodo di conservazione dei dati personali e criterio utilizzato per determinarlo: vengono conservati per 5 anni i dati personali in funzione di obblighi fiscali e legali. I dati personali potranno essere conservati per 10 anni dalla cessazione del rapporto, in funzione dei termini di prescrizione ordinaria dei diritti, ovvero medesimo termine decennale dalla acquisizione per finalità di marketing (doc. web n. 2920245; 2547834; 2499354; 8998319), al fine di sviluppare strategie comunicative di lungo periodo. Infatti, per le finalità promozionali di marketing, ove effettuata, necessita un lungo periodo di conservazione dei dati (10 anni), in quanto i clienti potenziali devono essere contattati nel lungo periodo al fine di essere invogliati a ritornare presso i punti vendita. Il target dei potenziai clienti, ovvero dei fruitori dei messaggi pubblicitari, è la clientela con bambini da 0 a 10 anni, pertanto, in tale arco temporale è interesse del titolare del trattamento comunicare con gli stessi al fine di presentare le migliori promozioni commerciali. Tale periodo di conservazione non comporta rischi significativi per i diritti e le libertà degli interessati, in considerazione della tipologia di dati raccolti e delle modalità, giacché il marketing non sarà invasivo e la profilazione non viene svolta in maniera automatizzata. Tale termine di conservazione decennale trova fondamento in provv. Garante privacy n. 181/2020 e conforto in doc. web 2499354 (verifica preliminare Bulgari spa); doc. web 8997404 (verifica preliminare FCA Italy s.p.a.); doc. web 8998319 (verifica preliminare BMW Italia s.p.a.).

- Diritti dell’interessato: si comunica agli interessati l’esistenza del diritto di chiedere al titolare del trattamento l’accesso ai dati personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento, di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati, disciplinati dagli artt. 15 e seguenti del Reg. UE 679/16 (per esercitare qualsiasi diritto inviare richiesta al titolare del trattamento o al DPO ai dati di contatto di cui sopra).

- Informazioni agli interessati: si informano gli interessati dell’esistenza del diritto di revocare il consenso in qualsiasi momento, mediante comunicazione elettronica o in qualsiasi modalità scritta, qualora il trattamento sia fondata su tale base giuridica e senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca, nonché del diritto di proporre Reclamo ad un’autorità di controllo (Garante per la privacy). La comunicazione di dati personali è necessaria per le indicate finalità del trattamento, ai fini di accedere ai servizi erogati.

- I processi decisionali automatizzati, non vengono attualmente svolti, se del caso, verranno effettuati solo previo consenso degli interessati in base a logiche mirate allo sviluppo delle strategie commerciali del titolare del trattamento.

- ESERCIZIO DIRITTI: l’interessato può inoltrare qualsiasi comunicazione o richiesta inerente l’esercizio dei propri diritti privacy al titolare del trattamento o al DPO (e-mail: avv.m.pagliara@gmail.com; pec: avv.pagliara@pec.it).