Privacy&Cookie policy

Art. 13 Regolamento UE 2016/679
(Regolamento generale sulla protezione dei dati personali delle persone fisiche)

Informativa breve

Chi è il titolare del trattamento?
Cocoa S.r.l., con sede in Treviso, Piazza delle Istituzioni n. 27 (C.F. e P.IVA: 05108400267)

Quali dati personali vengono trattati?
Dati di navigazione.
Dati identificativi e particolari comunicati volontariamente.
Dati forniti dall’utente in sede di registrazione e al momento dell’invio dell’ordine di acquisto, necessari alla conclusione dei contratti aventi ad oggetto i prodotti venduti sul sito.

Perché vengono trattati i dati identificativi e particolari?
I dati identificativi e particolari comunicati volontariamente mediante posta elettronica o mediante gli eventuali moduli di contatto presenti sul sito vengono trattati al solo fine di rispondere alle richieste ricevute.
I dati forniti dall’utente in sede di registrazione e al momento dell’invio dell’ordine di acquisto vengono trattati al fine di dare esecuzione agli ordini di acquisto, e al fine di consentire all’utente di usufruire dei servizi riservati agli utenti registrati.
I predetti dati verranno inoltre trattati al fine di adempiere ad obblighi di Legge o al fine di ottemperare ad eventuali ordini provenienti dalle pubbliche Autorità.

Qual è la base giuridica del trattamento?
Per il trattamento dei dati di navigazione la base giuridica è l’interesse legittimo del titolare.
Per il trattamento dei dati identificativi e particolari la base giuridica è l’adempimento di misure precontrattuali o contrattuali adottate su richiesta dell’utente.
Per il trattamento dei dati forniti dall’utente in sede di registrazione e al momento dell’invio dell’ordine di acquisto la base giuridica è l’esecuzione del contratto di acquisto dei prodotti presenti sul sito.
I dati potranno essere altresì trattati per l’adempimento di eventuali obblighi legali.

In che modo vengono trattati i dati personali?
Esclusivamente in modalità informatica, con l’osservanza di ogni misura cautelativa applicabile dal titolare che ne garantisca la sicurezza, la riservatezza ed il controllo.
È possibile che i dati vengano trattati presso server collocati anche all’esterno del territorio della Comunità Europea, ma sempre nel rispetto del GDPR.

A chi vengono comunicati i dati personali?
– Ai soggetti legittimati normativamente ad accedere ai dati;
– ai fornitori di servizi connessi all’attività svolta da Cocoa S.r.l., che agiranno come responsabili del trattamento;
– ai soggetti formati da Cocoa S.r.l., incaricati e/o autorizzati;
– ai soggetti ai quali la comunicazione è necessaria per l’adempimento delle prestazioni contrattuali;
– alle Autorità
I dati personali trattati dal titolare non saranno soggetti a diffusione.

Per quanto tempo vengono conservati i dati personali?
I dati di ciascun utente verranno conservati per i seguenti periodi di tempo:
– il tempo necessario al perseguimento delle finalità relative al trattamento;
– dati di navigazione: non oltre sette giorni, se non previsto diversamente dalla cookie policy;
– dati identificativi e particolari: non oltre ventiquattro mesi;
– sino alla revoca del consenso da parte dell’utente;
– nel termine massimo consentito dalla normativa vigente a tutela dei diritti e/o interessi del titolare.

Il conferimento dei dati personali è obbligatorio?
No. Tuttavia, se l’utente vuole consentire a Cocoa S.r.l. di rispondere alle sue richieste, deve fornire i dati richiesti e quelli che riterrà necessari, prestando esplicito consenso soltanto nell’eventualità in cui si renda necessario per particolari categorie di dati. In tale ultima eventualità sarà cura del titolare comunicare la necessità di raccogliere il consenso per tale categoria di dati.
Con riferimento alla registrazione e alla conclusione dei contratti di acquisto, il conferimento dei dati è un obbligo contrattuale. L’utente è libero di comunicare o meno i propri dati, ma in mancanza non sarà possibile procedere alla registrazione, concludere contratti e dare esecuzione agli stessi.

Cosa accade in caso di rifiuto di comunicare i dati personali?
L’eventuale rifiuto e/o il mancato conferimento dei dati potrebbe rendere impossibile o difficoltosa la visualizzazione del sito internet; potrebbe non permettere di rispondere ad eventuali richieste specifiche ricevute; potrebbe rendere impossibile procedere alla registrazione dell’utente, concludere contratti di acquisto con lo stesso o dare esecuzione ai contratti stessi.

Quali diritti ha l’utente (artt. 15-22 GDPR)?
1. Accedere ai propri dati e chiederne la comunicazione in forma intelligibile;
2. chiedere l’aggiornamento, la rettifica e/o l’integrazione dei dati;
3. chiedere la cancellazione dei dati (c.d. “diritto all’oblio”);
4. chiedere la limitazione del trattamento;
5. chiedere la notifica dell’avvenuto aggiornamento, rettifica, cancellazione, limitazione dei dati;
6. richiedere la portabilità dei dati;
7. opporsi al trattamento e rifiutare il processo decisionale automatizzato, compresa la profilazione;
8. revocare il consenso prestato;
9. proporre reclamo ad un’Autorità di controllo.

Come può l’utente esercitare i propri diritti?
Con riguardo ai diritti di cui ai numeri 1–8 del precedente punto, inviando una e-mail all’indirizzo  privacy@cocoamood.it, ed indicando il diritto che intende esercitare.
Per esercitare il diritto di cui al numero 9 del precedente punto, rivolgendosi all’Autorità giudiziaria o al Garante per la protezione dei dati personali. In questa seconda ipotesi, dovrà essere inviata una comunicazione all’indirizzo e-mail garante@gpdp.it o all’indirizzo pec protocollo.pec@gdpd.it, proponendo un reclamo ai sensi dell’art. 77 del GDPR.

Informativa estesa

Il Reg. UE 2016/679 (“Regolamento europeo in materia di protezione dei dati personali” – GDPR) impone al titolare del trattamento di trattare i dati personali secondo i principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.

Ai sensi dell’art. 13 del predetto GDPR si informa l’utente di quanto segue.

Per avere indicazioni dettagliate su come Cocoa S.r.l. gestisce i dati personali di ciascun utente può essere consultata l’Informativa Privacy riportata in calce.

Definizioni

Nella presente informativa, le seguenti parole ed espressioni avranno il significato loro attribuito qui di seguito:

Cookie: frammenti di testo che permettono al server web di memorizzare sul browser informazioni da riutilizzare nel corso della medesima visita al sito (cookie di sessione) o in seguito, anche a distanza di giorni (cookie persistenti). I cookie vengono memorizzati, in base alle preferenze dell’utente, dal singolo browser sullo specifico dispositivo utilizzato (computer, tablet, smartphone).

Cookie Tecnici: cookie indispensabili per il corretto funzionamento del sito, utilizzati al solo fine di effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria al fornitore di un servizio della società dell’informazione esplicitamente richiesto dall’abbonato o dall’utente a erogare tale servizio.

Cookie Analitici: cookie utilizzati per raccogliere e analizzare il traffico e l’utilizzo del sito in modo anonimo. Pur senza identificare l’utente, consentono di rilevare se il medesimo utente torna a collegarsi in momenti diversi, di monitorare il sistema e migliorarne le prestazioni e l’usabilità. La disattivazione di tali cookie può essere eseguita senza alcuna perdita di funzionalità.

Dati Personali: qualunque informazione relativa a persona fisica, identificata o identificabile, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale, o qualsiasi informazione riguardante una persona fisica identificata o identificabile (c.d. “interessato”).

Dati Identificativi: i Dati Personali che permettono l’identificazione diretta dell’interessato.

Dati Particolari: i Dati Personali c.d. “sensibili”, idonei cioè a rivelare l’origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l’adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale; i Dati Personali c.d. “giudiziari”, idonei a rivelare provvedimenti in materia di casellario giudiziale, di anagrafe delle sanzioni amministrative dipendenti da reato e dei relativi carichi pendenti, o la qualità di imputato o di indagato; i Dati Personali c.d. “genetici”, relativi alle caratteristiche genetiche ereditarie o acquisite di una persona fisica che forniscono informazioni univoche sulla fisiologia o sulla salute di detta persona, e che risultano dall’analisi di un campione biologico della persona; i Dati Personali c.d. “biometrici”, che si ottengono da un trattamento tecnico specifico e sono relativi alle caratteristiche fisiche, fisiologiche o comportamentali di una persona fisica che ne consentono o confermano l’identificazione univoca, quali l’immagine facciale o i dati dattiloscopici; i Dati Personali “relativi alla salute”, che attengono alla salute fisica o mentale di una persona fisica, compresa la prestazione di servizi di assistenza sanitaria, e che rivelano informazioni relative allo stato di salute della persona.

Dati di Navigazione: dati che i sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, e la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di internet. Tali informazioni non sono raccolte per essere associate a interessati identificati, ma per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento, e vengono eliminati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di reati informatici ai danni del Sito: salva quest’ultima eventualità, i dati sui contatti web non persistono per più di sette giorni.

Diffusione: il dare conoscenza, in qualunque forma, dei Dati Personali a soggetti indeterminati.

Profilazione: qualsiasi forma di trattamento automatizzato di Dati Personali consistente nell’utilizzo di tali dati per valutare aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti.

Responsabile del Trattamento: la persona fisica o giuridica, l’Autorità pubblica, il servizio o altro organismo che tratta Dati Personali per conto del Titolare.

Sito: il sito internet tiramisuchoice.it.

Titolare: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei Dati Personali.

Trattamento: qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a Dati Personali o insiemi di Dati Personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

1. Titolare

Titolare del trattamento dei dati personali è la società Cocoa S.r.l., con sede in Treviso, Piazza delle Istituzioni n. 27 (C.F. e P.IVA: 05108400267).

2. Dati trattati

I dati forniti e raccolti dal Titolare riguardano Dati Personali, comuni o particolari, e dati di navigazione, nei limiti in cui ciò sia reso necessario dall’attività richiesta e nel rispetto delle previsioni del art. 9 GDPR e delle altre previsioni che vi fanno riferimento, in ogni caso previo idoneo consenso reso in forma scritta laddove necessario.

In particolare, verranno trattati i Dati Personali necessari per concludere e dare esecuzione all’acquisto sul Sito, quali nome e cognome, indirizzo e-mail, indirizzo di spedizione, indirizzo di fatturazione, numero di telefono e dati di pagamento. Per la registrazione sul Sito, verranno trattati i Dati Personali quali nome e cognome, indirizzo e-mail e password. Per gli utenti registrati, verranno raccolte informazioni sugli accessi all’area riservata del Sito.

3. Finalità e base giuridica del trattamento

Il Titolare tratterà i dati raccolti o forniti dall’utente per le seguenti finalità:

3.a. I dati di navigazione saranno trattati esclusivamente con la finalità di consentire la fruizione e l’accesso alle pagine del Sito e per valutare ed analizzare eventuali informazioni statistiche sul funzionamento e l’andamento dei servizi offerti.

La base giuridica sottostante al trattamento dei dati per questa finalità è l’interesse legittimo del Titolare. Un eventuale rifiuto al conferimento di tali dati comporterà l’impossibilità di consultare e visionare il Sito.

3.b. I Dati Personali ed Identificativi volontariamente forniti contattando il Titolare mediante la casella di posta elettronica presente sul Sito, o l’eventuale modulo di contatto, saranno trattati dal Titolare al solo fine di dare riscontro alla richiesta di informazioni dell’utente.

La base giuridica sottostante al trattamento dei dati per questa finalità è l’adempimento di misure contrattuali o precontrattuali su esplicita richiesta dell’utente.

Il conferimento dei Dati Personali per la presente finalità è facoltativo. Tuttavia, l’eventuale decisione di non conferire i dati personali potrebbe impedire all’utente di ottenere le informazioni di cui necessita.

3.c. I Dati Personali forniti dall’utente in sede di registrazione e al momento dell’invio dell’ordine di acquisto saranno trattati dal Titolare al fine di concludere e dare esecuzione al contratto di acquisto di beni offerti sul Sito, consentire la registrazione al Sito nonché di fruire dei servizi riservati agli utenti registrati.

La base giuridica è l’esecuzione del contratto di acquisto dei prodotti presenti sul Sito.

Il conferimento dei Dati Personali per la presente finalità è un obbligo contrattuale. In mancanza dei dati richiesti non sarà possibile concludere o dare esecuzione al contratto, e comunque dare seguito alle richieste dell’utente.

3.d. Il trattamento dei dati è inoltre ammesso dalla normativa vigente in materia di protezione dei dati personali in quanto, in alcuni casi, può risultare necessario per adempiere agli obblighi legali o regolamentari del Titolare, ad esempio in caso di comunicazione alle Autorità, Enti Governativi o di Regolamentazione.

4. Modalità di trattamento

In relazione alle indicate finalità i dati dell’utente saranno trattati unicamente con strumenti informatici e telematici. Specifiche misure di sicurezza saranno osservate dal Titolare per prevenire la perdita, la modifica o l’eliminazione dei dati, usi illeciti e/o non corretti, accessi o trasmissioni non autorizzati.

Il Titolare si obbliga inoltre ad adottare tutte le ulteriori misure ragionevolmente necessarie per garantire che i Dati Personali siano trattati in modo sicuro e in conformità alla normativa vigente in materia.

I dati potranno anche essere archiviati e trattati presso server collocati all’esterno della Comunità Europea, ma comunque nel rispetto delle modalità di trattamento previste dal GDPR.

5. Categorie di destinatari

Per facilitare un uso efficiente delle informazioni e dei Dati Personali comunicati al Titolare e per fornire i servizi richiesti, le informazioni e i Dati Personali raccolti potranno essere comunicati a soggetti terzi. In particolare, i dati potranno essere comunicati a:

a) soggetti ai quali la facoltà di accedere ai dati personali sia riconosciuta da disposizioni di legge, da regolamenti o dalla normativa comunitaria;

b) soggetti nei confronti dei quali la comunicazione sia prevista da norme di legge o di regolamento, ovvero a soggetti pubblici per lo svolgimento delle loro funzioni istituzionali;

c) collaboratori e dipendenti del Titolare adeguatamente formati;

d) soggetti necessari al regolare funzionamento del Sito e delle operatività ad esso connesse in qualità di Responsabili del Trattamento;

e) soggetti ai quali la comunicazione è necessaria per l’adempimento delle prestazioni contrattuali facenti capo al Titolare;

f) fornitori di servizi connessi all’attività svolta dal Titolare, in qualità di Responsabili del Trattamento.

I destinatari avranno accesso alle informazioni personali conferite e ai dati raccolti unicamente nella misura richiesta dallo svolgimento delle loro funzioni, e non potranno in nessun caso utilizzarli per altri fini. I destinatari saranno tenuti agli obblighi contrattuali di riservatezza.

In nessun caso i Dati Personali raccolti e forniti saranno oggetto di Diffusione.

6. Conservazione

Il Titolare conserverà i dati in una forma che consenta l’identificazione degli stessi per il periodo necessario ad adempiere agli obblighi contrattuali, legali e/o normativi per le finalità per cui i dati sono stati raccolti. Il periodo di conservazione delle informazioni personali discende dallo scopo per cui vengono trattati i dati, e dagli strumenti con cui tali informazioni personali vengono trattate.

Il periodo di conservazione per i Dati di Navigazione non può essere superiore ai sette giorni ove non differentemente previsto dalla cookie policy.

Il periodo di conservazione dei Dati Identificativi e Personali forniti volontariamente, non può essere superiore ai ventiquattro mesi decorrenti dalla richiesta, o fino all’eventuale revoca espressa del consenso dato o alla risoluzione del rapporto. A tutela dei propri diritti, è consentito al Titolare di conservare i dati sino al termine massimo previsto dalle norme italiane in materia di decadenza/prescrizione e dalla normativa tributaria.

I dati dell’utente registrato saranno conservati fino a quando l’utente richiederà la cancellazione del proprio account.

I dati raccolti per concludere ed eseguire contratti di acquisto sul Sito saranno conservati fino alla conclusione delle formalità amministrativo-contabili. I dati relativi al pagamento saranno conservati fino alla certificazione del pagamento e alla conclusione delle relative formalità amministrativo-contabili. I dati relativi alla fatturazione saranno conservati per dieci anni dalla data di fatturazione.

Decorsi i periodi di cui sopra, il Titolare provvederà alla cancellazione dei Dati Personali dell’utente.

7. Diritti dell'interessato

In qualità di soggetto interessato rispetto ai propri dati personali e identificativi, l’utente ha in qualsiasi momento il diritto di:

a) chiedere al Titolare del trattamento la conferma che sia o meno in corso il trattamento dei propri dati personali, ed in tal caso: i) ottenere l’accesso ai medesimi dati; ii) chiederne la loro comunicazione in forma intelligibile;

b) chiedere al Titolare l’aggiornamento, la rettifica e l’integrazione dei dati;

c) chiedere al Titolare la cancellazione dei dati (c.d. “diritto all’oblio”) senza ingiustificato ritardo, o la limitazione del loro trattamento se ricorre uno dei motivi previsti dal GDPR;

d) chiedere al Titolare la notifica dell’avvenuto aggiornamento/rettifica/cancellazione/limitazione dei Dati Personali;

e) richiedere al Titolare i dati trattati o di trasferirli ad un soggetto diverso dal Titolare (“diritto alla portabilità dei dati”), in ipotesi di trattamento effettuato con mezzi automatizzati in virtù del consenso dell’utente o di un rapporto contrattuale;

f) opporsi, in tutto o in parte, per motivi connessi alla propria situazione particolare, al loro trattamento e rifiutare il processo decisionale automatizzato, compresa la Profilazione, fatti salvi i limiti conseguenti agli obblighi normativi di conservazione dei Dati Personali.

Nella misura in cui il trattamento dei Dati Personali si basa sul consenso dell’utente, quest’ultimo avrà altresì il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca. In tal caso i Dati Personali dell’utente saranno rimossi dagli archivi del Titolare nel più breve tempo possibile.

I predetti diritti potranno essere esercitati nelle forme e nei termini di cui all’art. 12 del GDPR, mediante apposita richiesta in forma scritta corredata da fotocopia del documento d’identità inviata dell’utente all’indirizzo e-mail                                             .

Il Titolare riscontrerà adeguatamente la richiesta dell’utente nel più breve tempo possibile, e comunque entro un mese dal ricevimento della richiesta stessa.

È inoltre previsto il diritto di proporre reclamo ai sensi dell’art. 77 GDPR ad un’Autorità di controllo, che per lo Stato italiano è individuata nel Garante per la Protezione dei Dati Personali.

Le forme, le modalità ed i termini di proposizione delle azioni di reclamo sono previste e disciplinate dalla legislazione nazionale vigente. Il reclamo lascia comunque impregiudicate le azioni amministrative e giurisdizionali, che possono proporsi alternativamente al medesimo Garante o al Tribunale competente.

8. Modifiche

Le condizioni della presente informativa potranno cambiare nel tempo o variare a seconda delle finalità del trattamento e delle modifiche dei servizi prestati dal Titolare. Eventuali modifiche potranno essere necessarie anche in riferimento a nuovi interventi normativi in materia di protezione dei dati personali.

Le modifiche di cui al comma precedente verranno tempestivamente pubblicate nella presente sezione del Sito, che l’utente è invitato a consultare con regolarità.

La versione aggiornata dell’informativa privacy, in ogni caso, sarà pubblicata in questa pagina, con indicazione della data dell’ultimo aggiornamento.

Ultimo aggiornamento 31/05/2021