INFORM. PRIVACYCLIENTI WEB AGRUSTI& C.S.R.L.

Informativa ai sensi del Regolamento (UE) n. 679/2016 (“GDPR”)

Agrusti & C. S.r.l. tutela la riservatezza dei dati personali e garantisce ad essi la protezione necessaria da ognievento che possa metterli a rischio di violazione.
Come previsto dal Regolamento dell’Unione Europea n. 679/2016 (“GDPR”), ed in particolare all’art. 13, qui di seguito siforniscono all’utente (”Interessato”) le informazioni richieste dalla legge relative al trattamento dei propri dati personali.

SEZIONE I

Chi siamo e quali dati trattiamo (art. 13, 1° comma lett. a, art.15, lett. b GDPR)

Agrusti & C. S.r.l. in persona del suo legale rappresentante p.t., con sede inVia Tito Schipa 9, 70011Alberobello (BA), P.IVA 06177420723operacome Titolare del trattamento ed è contattabile all’indirizzo privacy@agrusti.it e raccoglie e/o riceve le informazioni cheriguardano l’Interessato, quali:

Categoria di dati

Dati anagrafici: nome, cognome, indirizzo fisico, nazionalità, provincia e comune diresidenza, telefono fisso e/o mobile, codice fiscale, indirizzo/i e-mail;
Dati bancari: IBAN e dati bancari/postali, numero della Carta di credito/debito;
Dati relativi agli acquisti: il totale della spesa, la tipologia di prodotti acquistati;
Dati informatici (solo attraverso il sito web http://imagross.it): indirizzi IP o i nomi a dominio dei computer utilizzati, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente ottenuti esclusivamente attraverso l’accesso dell’Interessato al sito http://agrusti.eu;
Cookies (solo attraverso il sito web http://agrusti.eu);

Per ogni informazione o richiesta l’Interessato potrà contattare l’indirizzoemail: privacy@agrusti.it, Telefono 0804320035

SEZIONE II

Per quali finalità ci occorrono i dati dell’Interessato (art. 13, 1° comma GDPR)

I dati servono al Titolare per dar seguito alla richiesta di iscrizione anagrafica con apposito software gestionale ai fini della registrazione e della fornitura della tessera magnetica avente lo scopo di consentire all’utilizzatore (l’Interessato)diaccedere agli acquisti, all’evasione degli ordini e a particolari condizioni agevolate di acquisto. In nessun caso Agrusti & C. S.r.l. rivende i dati personali dell’Interessato a terzi né li utilizza per finalità non dichiarate.
In particolare i dati dell’Interessato saranno trattati per:

a) l’iscrizione anagrafica e le richieste di contatto e/o di materiale informativo

Il trattamento dei dati personali dell’Interessato avviene per dar corso alle attività preliminari e conseguenti alla richiesta di iscrizione anagrafica, alla gestione delle richieste di informazioni e di contatto e/o di invio di materiale informativo e per la fornitura della tesseramagnetica.
Base giuridica di tali trattamenti è il consenso dell’interessato.

b) attività di profilazione (solo previo tuo consenso esplicito e opzionale)

Il trattamento automatizzato dei dati personali dell’Interessato, acquisiti implicitamente attraverso l’utilizzo della tessera magnetica, avviene per dar corso alla valutazione di determinati aspetti personali, in particolare per analizzare o prevedere aspetti riguardanti i gusti, potenziali abitudini e scelte diconsumo, le preferenze personali, gli interessi, il comportamento, l’ubicazione o gli spostamenti dell’interessato.
Base giuridica di tali trattamenti è il consenso dell’interessato.

c) attività di marketing (solo previo tuo consenso esplicito e opzionale)

Il trattamento dei dati personali dell’Interessato, acquisiti implicitamente ed esplicitamente, avviene per dar corso alle seguenti finalità: invio attraverso modalità di contatto automatizzate (es. e-mail, SMS, MMS,App)e non automatizzate (es. posta cartacea, telefonata con operatore) di consigli per gli acquisti personalizzati, comunicazioni commerciali e promozionali.
Base giuridica di tali trattamenti è il consenso dell’interessato.

Comunicazione a terzi e categorie di destinatari (art. 13, 1° comma GDPR)

La comunicazione dei dati personali dell’Interessato avviene principalmente nei confronti di terzi e/o destinatari la cui attivitàè necessaria per l’espletamento delle attività inerenti al rapporto instaurato e per rispondere a determinati obblighi di legge,quali:

Categorie di destinatari	Finalità
Società del Gruppo Agrusti & C.: Smart service Soc.coop. in Putignano	attività di trasporto di merci, attività di servizi commerciali all'ingrosso e dettaglio di prodotti food enon, attività di servizi amministrativi e commerciali
Società di marketing	Attività di marketing
Professionisti e Studi professionali:Avv. Giuseppe Sgobba, Avv. Pierfranco Carbonara, Avv. Valeria Polignano, Dott. Giuseppe Carbonara	Attività legali, contabili e fiscali, consulenza del lavoro
Società di recupero crediti	Attività di recupero crediti
A risorse interne all'organizzazione del Titolare, in considerazione della propria mansione. Tali soggetti sono le persone autorizzate (incaricati) al trattamento sotto l'autorità diretta del Titolare	Attività amministrative, logistiche, trasporto, contabili, fiscali, gestione crediti e verifica solvibilità…

* Il Titolare impone ai Terzi propri fornitori e ai Responsabili del trattamento il rispetto di misure di sicurezza eguali a quelleadottate nei confronti dell’Interessato restringendo il perimetro di azione del Responsabile ai trattamenti connessi allaprestazione richiesta.

Il Titolare non trasferisce i tuoi dati personali in paesi nei quali non è applicato il GDPR (paesi extra UE) salvo specificheindicazioni contrarie per le quali verrai preventivamente informato e se necessario verrà richiesto il tuo consenso.
Base giuridica di tali trattamenti è l’adempimento delle prestazioni inerenti al rapporto instaurato, il rispetto di obblighi dilegge ed il legittimo interesse di Agrusti & C. S.r.l.ad effettuare trattamenti necessari a tali finalità.

SEZIONE III

Che cosa succede nel caso in cui l’Interessato non fornisca i suoi dati identificati come necessari ai fini della registrazione e della fornitura della tessera magnetica? (Art. 13, 2° comma, lett. e GDPR)

La raccolta ed il trattamento dei dati personali è necessaria per l’adempimento delle finalità indicate nella sezione II/a. Qualora l’Interessato non fornisca i dati personali espressamente previsticome necessari e/o non fornisca il consenso a tutti i trattamenti e alle relative finalità per i quali sono richiesti e alla loro comunicazione alle suddette categorie di destinatari, il Titolare non potrà dar seguito ai trattamenti legatialla registrazione e al conseguente accesso agli acquisti.

Come trattiamo i dati dell’Interessato (art. 32 GDPR)

Il Titolare dispone l’utilizzo di adeguate misure di sicurezza al fine di preservare la riservatezza, l’integrità e la disponibilità didati personali dell’Interessato e impone ai terzi e ai Responsabili analoghe misure di sicurezza.

Dove trattiamo i dati dell’Interessato

I dati personali dell’Interessato sono conservati in archivi cartacei, informatici e telematici situati in paesi nei quali è applicatoil GDPR (paesi UE).

Per quanto tempo vengono conservati i dati dell’Interessato? (art. 13, 2° comma, lett. a GDPR)

A meno che questi non esprima esplicitamente la propria volontà di rimuoverli, i dati personali dell’Interessato sarannoconservati fino a che saranno necessari rispetto alle legittime finalità per le quali sono stati raccolti.
In particolare di seguito è indicata la durata di conservazione delle seguenti categorie di dati personali raccolti:
Dati anagrafici e dati bancari: saranno conservati per l’intero periodo di validità della tessera magneticae comunque non oltre un periodo massimodi 12 (dodici) mesi dalla disattivazione della stessa; allo scadere del periodo massimo di conservazione dei dati gli stessi verranno anonimizzati;
Dati relativi agli acquisti e all’evasione degli ordini di acquisto:saranno conservati per il tempo necessario a gestire gli adempimenti contrattuali e successivamente per 10 anni al fine di difendere i propri diritto nel corso dello svolgimento di procedimenti giudiziali, amministrativi o stragiudiziali, e nell’ambito di controversie sorte in relazione ai servizi offerti;
Datiderivanti da profilazione dei dati relativi agli acquisti:saranno conservati non oltre un periodo massimo di 24 (ventiquattro) mesi dalla creazione della tessera magnetica e comunque non oltre un periodo massimo di 12 (dodici) mesi dalla disattivazione della stessa; allo scadere del periodo massimo di conservazione dei dati gli stessi verranno anonimizzati;
Occorre inoltre aggiungere che, nel caso in cui un utente inoltri a Agrusti & C. S.r.l. dati personali non richiesti o non necessari al finedell’esecuzione della tessera magnetica, Agrusti & C. S.r.l.nonpotrà essere considerata titolare di questi dati, e provvederà alla loro cancellazione nel più breve tempo possibile.

Quali sono i diritti dell’Interessato? (artt. 15 – 20 GDPR)

L'interessato ha il diritto di ottenere dal titolare del trattamento quanto segue:
a) la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l'accessoai dati personali e alle seguenti informazioni:
1. le finalità del trattamento;
2. le categorie di dati personali in questione;
3. i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolarese destinatari di paesi terzi o organizzazioni internazionali;
4. quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteriutilizzati per determinare tale periodo;
5. l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazionedei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
6. il diritto di proporre reclamo a un'autorità di controllo;
7. qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine;
8. l'esistenza di un processo decisionale automatizzato, compresa la profilazione, e, almeno in tali casi,informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamentoper l'interessato.
9. le garanzie adeguate che fornisce il Paese terzo (extra UE) o un’organizzazione internazionale a protezionedei dati eventualmente trasferiti.
b) il diritto di ottenere una copia dei dati personali oggetto di trattamento, sempreché tale diritto non leda i diritti e le libertàaltrui; In caso di ulteriori copie richieste dall'interessato, il titolare del trattamento può addebitare un contributo speseragionevole basato sui costi amministrativi.
c) il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificatoritardo.
d) il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificatoritardo, se sussistono i motivi previsti dal GDPR all’art. 17, tra i quali, ad esempio, nel caso in cui non siano più necessari perle finalità del trattamento o se questo si assuma come illecito, e sempre se ne sussistano le condizioni previste per legge; ecomunque se il trattamento non sia giustificato da un altro motivo ugualmente legittimo;
e) il diritto di ottenere dal titolare del trattamento la limitazione del trattamento, nelle casistiche previste dell’art. 18 del GDPR,ad esempio laddove tu ne abbia contestato l’esattezza, per il periodo necessario al Titolare per verificarne l’accuratezza.
L’Interessato deve essere informato, in tempi congrui, anche di quando il periodo di sospensione si sia compiuto o la causadella limitazione del trattamento sia venuta meno, e quindi la limitazione stessa revocata;
f) il diritto di ottenere comunicazione dal titolare dei destinatari cui sono stati trasmesse le richieste di eventuale rettifiche ocancellazioni o limitazioni del trattamento effettuate, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato.
g) il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che loriguardano e il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare deltrattamento cui li ha forniti, nei casi previsti dall’art. 20 del GDPR, e il diritto di ottenere la trasmissione diretta dei datipersonali da un titolare del trattamento all'altro, se tecnicamente fattibile.
Per ogni ulteriore informazione e comunque per inviare la tua richiesta devi rivolgerti al Titolare all’indirizzoprivacy@agrusti.it. Al fine di garantire che i diritti sopra citati vengano esercitati dall’Interessato e non da terzi nonautorizzati, il Titolare potrà richiedere allo stesso di fornire eventuali ulteriori informazioni necessarie allo scopo.

Come e quando l’Interessato può opporsi al trattamento dei propri dati personali? (Art. 21 GDPR)

Per motivi relativi alla situazione particolare dell’Interessato, lo stesso può opporsi in ogni momento al trattamento dei propridati personali se esso è fondato sul legittimo interesse, inviando larichiesta al Titolare all’indirizzo privacy@agrusti.it.
L’Interessato ha diritto alla cancellazione dei propri dati personali se non esiste un motivo legittimo prevalente del Titolarerispetto a quello che ha dato origine alla richiesta.

A chi può proporre reclamo l’Interessato? (Art. 77 GDPR)

Fatta salva ogni altra azione in sede amministrativa o giudiziale, l’Interessato può presentare un reclamo all’autorità dicontrollo competente sul territorio Italiano (Autorità Garante per la protezione dei dati personali) ovvero a quella che svolgei suoi compiti ed esercita i suoi poteri nello Stato membro dove è avvenuta la violazione del GDPR.

SEZIONE IV

COOKIE POLICY

Informazioni generali, disattivazione e gestione dei cookie

I cookie sono dati che vengono inviati dal sito web e memorizzati dal browser internet nel computer o in altro dispositivo (ad esempio, tablet o cellulare) dell’utente. Potranno essere installati, dal nostro sito internet o dai relativi sottodomini, cookie tecnici e cookie di terze parti.
Ad ogni modo, l’utente potrà gestire, ovvero richiedere la disattivazione generale o la cancellazione dei cookie, modificando le impostazioni del proprio browser internet. Tale disattivazione, però, potrà rallentare o impedire l'accesso ad alcune parti del sito.
Le impostazioni per gestire o disattivare i cookie possono variare a seconda del browser internet utilizzato, pertanto, peravere maggiori informazioni sulle modalità con le quali compiere tali operazioni, suggeriamo all’Utente di consultare il manuale del proprio dispositivo o la funzione “Aiuto” o “Help” del proprio browser internet.
Di seguito si indicano agli Utenti i link che spiegano come gestire o disabilitare i cookie er i browser internet più diffusi:
· Internet Explorer: http://windows.microsoft.com/it-IT/internet-explorer/delete-manage-cookies
· Google Chrome: https://support.google.com/chrome/answer/95647
· Mozilla Firefox: http://support.mozilla.org/it/kb/Gestione%20dei%20cookie
· Opera: http://help.opera.com/Windows/10.00/it/cookies.html
· Safari: https://support.apple.com/kb/PH19255

Cookie tecnici

L’uso di cookie tecnici, ossia cookie necessari alla trasmissione di comunicazioni su rete di comunicazione elettronica ovvero cookie strettamente necessari al fornitore per erogare il servizio richiesto dal cliente, consente la fruizione sicura ed efficiente del nostro sito.
Potranno essere installati cookie di sessione al fine di consentire l’accesso e la permanenza nell’area riservata del portale come utente autenticato.
I cookie tecnici sono essenziali per il corretto funzionamento del nostro sito internet e sono utilizzati per permettere agli utenti la normale navigazione e la possibilità di usufruire dei servizi avanzati disponibili sul nostro sito web. I cookie tecnici utilizzati si distinguono in cookie di sessione, che vengono memorizzati esclusivamente per la durata della navigazione fino alla chiusura del browser, e cookie persistenti che vengono salvati nella memoria del dispositivo dell’utente fino alla loro scadenza o cancellazione da parte dell'utente medesimo. Il nostro sito utilizza i seguenti cookie tecnici:
• Cookie tecnici di navigazione o di sessione, utilizzati per gestire la normale navigazione e l'autenticazione dell'utente;
• Cookie tecnici funzionali, utilizzati per memorizzare personalizzazioni scelte dall'utente, quali, ad esempio, la lingua;
• Cookie tecnici analytics, utilizzati per conoscere il modo in cui gli utenti utilizzano il nostro sito web così da poter valutare e migliorare il funzionamento.

Ogni aggiornamento della presente Informativa sarà comunicato tempestivamente e mediante mezzi congrui e altresì sarà comunicato se il Titolare effettui un trattamento dei dati dell’Interessato per finalità ulteriori rispetto a quelle di cui alla presente Informativa prima di procedervi ed a seguito della manifestazione del relativo consenso dell’Interessato qualora necessario.