PRIVACY

1. Identità e dati di contatto del Fornitore di prodotti e/o servizi e dati di contatto del responsabile della protezione dei dati
Identità e dati di contatto del Fornitore di prodotti e/o servizi (indicato nella presente Informativa sulla privacy anche come “Fornitore di prodotti e/o servizi” o “Titolare del trattamento”):

ACF FACILE

Indirizzo: VIA SPIRITO SANTO 16, CORATO 70033, Bari, Italia

Telefono pubblico: +39 377 477 0826

Numero di registrazione della società: N/A

Partita IVA / Codice fiscale: 07185550725

Responsabile della protezione dei dati: N/A

1.1. I dati di contatto del responsabile della protezione dei dati (“RPD”) sono reperibili sul sito web N/A, purché sia stato (necessario) nominato tale responsabile della protezione dei dati.

2. Finalità (e relativa base giuridica) del/dei trattamento/i

2.1. Il Titolare del trattamento tratterà i dati personali da Lei (indicati nella presente informativa sulla privacy anche come “Lei” o “Cliente” o “Interessato”) forniti dal Cliente (ad es. Nome, Cognome, Indirizzo (di consegna), Numero di telefono, Indirizzo e-mail) quando ordina prodotti e/o servizi tramite l'applicazione del Fornitore (indicata nella presente Informativa sulla privacy come “Applicazione” o “Soluzione”), e comunicati dal Fornitore al Titolare del trattamento, per qualsiasi finalità al fine di adottare le misure necessarie per concludere un contratto con il Cliente (a seguito di una richiesta espressa dal Cliente durante l'utilizzo dell'applicazione) e per eseguire il contratto concluso con il Cliente (il “contratto”).

2.2. I tuoi dati di contatto elettronici forniti nel contesto della vendita di un prodotto o di un servizio possono essere utilizzati per il marketing diretto (comunicazioni indesiderate) in merito a prodotti o servizi simili. Puoi sempre revocare il tuo consenso utilizzando il link di annullamento dell'iscrizione disponibile prima di qualsiasi sessione di ordinazione o nel piè di pagina di qualsiasi comunicazione e-mail di marketing ricevuta da noi.

2.4. Senza pregiudicare la generalità di quanto precede e per motivi di chiarezza, i tuoi dati (di contatto elettronico) potranno essere utilizzati dal Titolare e/o dai fornitori di prodotti e/o servizi per inviarti comunicazioni di marketing diretto (comunicazioni indesiderate, per prodotti o servizi non simili a quelli nel contesto dei quali hai fornito i tuoi dati), a condizione che tu abbia prestato il tuo consenso a tale scopo. Puoi sempre revocare il tuo consenso accedendo al link fornito.

2.5. Il Titolare del trattamento conserverà e tratterà i Suoi dati personali nei limiti e per il periodo massimo previsti dalle vigenti disposizioni di legge applicabili inderogabili.

2.6. Il Titolare tratterà i Suoi dati personali anche per ogni altra finalità per la quale Lei abbia espresso il consenso inequivocabile.

3. Base giuridica del trattamento

La base giuridica del trattamento è l’articolo 6, paragrafo (1), lettere (b) e (c), nonché, in particolare nel caso di marketing diretto, la lettera (f), del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016 (di seguito, nella presente Informativa sulla privacy, il “Regolamento” o (“GDPR”), ovvero:

b) il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso;

………………….

(f) il trattamento è necessario per il perseguimento del legittimo interesse del Titolare del trattamento o di terzi...”.

Nella misura massima consentita dalla normativa vigente, il trattamento dei dati personali per finalità di marketing diretto può essere effettuato per un legittimo interesse, tenendo conto che esiste una relazione pertinente e adeguata tra l'interessato e il Titolare, essendo l'interessato/diventando un cliente del Titolare. Gli interessi legittimi perseguiti dal Titolare attraverso le comunicazioni di marketing diretto sono principalmente la possibilità di tenere aggiornato il cliente sull'attività del Titolare.

4. Destinatari o categorie di destinatari dei dati personali

4.1. Invio dei tuoi dati a destinatari diversi e in paesi (terzi) diversi, destinatari che elaborano i dati personali per (finalità compatibili, correlate e correlate con) lo scopo di eseguire il contratto che hai con il Titolare del trattamento, vale a dire: fornitori di servizi di consegna, fornitori di servizi di stampa, fornitori di fatturazione POS, fornitori di servizi fedeltà, ecc.

4.2. Inoltre, senza pregiudicare la generalità di quanto precede e per motivi di chiarezza, le seguenti informazioni saranno trasmesse alle seguenti categorie di destinatari, per le seguenti finalità:

4.2.1. I tuoi dati, vale a dire: cognome, nome, indirizzo e-mail, numero di telefono, indirizzo di consegna (se pertinente), forniti insieme ai dettagli del tuo ordine, in modalità elettronica (esclusi i dettagli della carta di pagamento, se hai scelto la procedura di pagamento online) saranno (ri)trasmessi tramite operatori di messaggistica e-mail al Titolare del trattamento e di nuovo a te, al tuo indirizzo e-mail, al fine di elaborare l'ordine e per offrirti le notifiche pertinenti relative alle informazioni sulla conferma o sul rifiuto dell'ordine o sugli ordini persi e sulla consegna del tuo ordine.

4.2.2. Se possibile, i tuoi dati, vale a dire: cognome, nome, indirizzo e-mail, numero di telefono, indirizzo di consegna (se pertinente), forniti insieme ai dettagli del tuo ordine, in modalità elettronica (esclusi i dettagli della carta di pagamento, se hai scelto la procedura di pagamento online) saranno (ri)trasmessi tramite operatori di messaggistica SMS ai fornitori di prodotti e/o servizi e di nuovo a te, tramite SMS, al fine di elaborare l'ordine e per offrirti le notifiche pertinenti relative alle informazioni sulla conferma o il rifiuto dell'ordine o sugli ordini persi e sulla consegna del tuo ordine.

4.2.3 Inoltre, i dati personali saranno inviati per essere archiviati dai fornitori di archiviazione dati

5. Trasferimenti di dati personali verso paesi terzi o un'organizzazione internazionale

5.1. Un eventuale trasferimento o un insieme di trasferimenti di dati personali verso un paese terzo o un'organizzazione internazionale avrà luogo solo se ricorre una delle seguenti condizioni:

a) l'interessato ha acconsentito esplicitamente al trasferimento proposto, dopo essere stato informato dei possibili rischi di tali trasferimenti per l'interessato dovuti all'assenza di una decisione di adeguatezza e di garanzie adeguate;

b) il trasferimento è necessario all'esecuzione di un contratto concluso tra l'interessato e il titolare del trattamento ovvero all'esecuzione di misure precontrattuali adottate su richiesta dell'interessato;

c) il trasferimento è necessario per la conclusione o l'esecuzione di un contratto stipulato tra il titolare del trattamento e un'altra persona fisica o giuridica a favore dell'interessato;

d) il trasferimento è necessario per importanti motivi di interesse pubblico;

e) il trasferimento è necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;

f) il trasferimento è necessario per tutelare gli interessi vitali dell'interessato o di altre persone, qualora l'interessato si trovi nell'incapacità fisica o giuridica di prestare il proprio consenso;

g) esistenza di una decisione di adeguatezza ai sensi del Regolamento;

h) esistenza di adeguate garanzie, comprese norme vincolanti d'impresa conformi al Regolamento;

5.2. I seguenti dati saranno trasferiti ai seguenti paesi terzi, come segue:

5.2.1. Cognome, nome, indirizzo e-mail, numero di telefono, indirizzo di consegna (se pertinente) saranno inviati a Sendgrid Inc, con sede a Denver Colorado - USA, al fine di elaborare l'ordine e per offrirti le notifiche pertinenti riguardanti le informazioni sulla conferma o il rifiuto dell'ordine o sugli ordini persi e sulla consegna del tuo ordine.

5.2.2. Cognome, nome, indirizzo e-mail, numero di telefono, indirizzo di consegna (se pertinente) saranno inviati a Peaberry Software Inc. d/b/a Customer IO con sede a New York - USA, al fine di elaborare l'ordine e per offrirti le notifiche pertinenti riguardanti le informazioni sulla conferma o il rifiuto dell'ordine o sugli ordini persi e sulla consegna del tuo ordine.

5.2.3 Cognome, nome, indirizzo e-mail, numero di telefono, indirizzo di consegna (se pertinente) saranno inviati a Twilio Inc., a San Francisco, California - USA, al fine di elaborare l'ordine e per offrirti le notifiche pertinenti riguardanti le informazioni sulla conferma o il rifiuto dell'ordine o sugli ordini persi e sulla consegna del tuo ordine.

5.2.4 Cognome, nome, indirizzo e-mail, numero di telefono e indirizzo di consegna (se pertinente) L'IP di origine della sessione dell'ordine verrà inviato negli USA, per essere archiviato e/o per elaborare l'ordine e per offrirti le notifiche pertinenti relative alle informazioni sulla conferma o sul rifiuto dell'ordine o sugli ordini persi e sulla consegna del tuo ordine.

5.2.5. Se è disponibile il pagamento online e scegli di utilizzarlo, il cognome, il nome, l'indirizzo e-mail, il numero di telefono, l'indirizzo di consegna (se pertinente), l'IP di origine della sessione dell'ordine, il nome del titolare della carta, la data di scadenza della carta, il numero della carta, il CVV (se richiesto) verranno inviati a Spreedly Inc. con sede a Durham, North Carolina, USA, al fine di elaborare l'ordine e per offrirti le notifiche pertinenti relative alle informazioni sulla conferma o il rifiuto dell'ordine o sugli ordini persi e sulla consegna del tuo ordine.

5.2.6. I Paesi terzi possono essere aggiunti e/o rimossi di volta in volta dal Titolare del trattamento, a seconda dei casi.

6. Il periodo di conservazione dei dati personali/I criteri utilizzati per determinare tale periodo.

I dati personali saranno conservati per 1 anno e comunque non inferiore al periodo previsto dalla normativa vigente.

I dati personali saranno (principalmente) conservati al fine di eseguire il contratto nonché per finalità fiscali e/o legali e, inoltre, specificatamente e senza pregiudicare la generalità di quanto precede, l'indirizzo e-mail e il numero di telefono (se del caso) saranno conservati per finalità di marketing diretto.

7. Obbligo di conferimento dei dati personali e possibili conseguenze della mancata comunicazione degli stessi

Il conferimento dei dati personali è un obbligo contrattuale.

L’interessato è tenuto a fornire i dati personali.

Il rifiuto di fornire (determinati) dati (personali) comporterà (come conseguenza del mancato adempimento dell'obbligo di fornire i rispettivi dati) l'impossibilità di utilizzare (pienamente) l'applicazione e/o determinate funzionalità dell'applicazione e/o l'impossibilità di ordinare e/o acquistare e/o ritirare e/o consegnare prodotti e/o servizi, a seconda dei casi, con facoltà del Titolare di non evadere l'ordine.

Senza pregiudicare la generalità di quanto precede e per motivi di chiarezza:

i) Nel caso in cui non vengano forniti i dati relativi al luogo in cui i prodotti devono essere consegnati, i prodotti non potranno essere consegnati;

ii) Nel caso in cui non venga fornito l'indirizzo e-mail, non potremo inviarti alcuna informazione sulla conferma o sul rifiuto dell'ordine o sugli ordini persi e/o altre informazioni riguardanti il tuo ordine e non sarà possibile effettuare comunicazioni con te;

v) Nel caso in cui non vengano forniti nome e cognome, non avremo i dati identificativi minimi per avere un accordo valido con te e inoltre il tuo ordine non verrà elaborato e non saremo in grado di inviarti le informazioni sulla conferma o il rifiuto dell'ordine o sugli ordini persi.

vi) Nel caso in cui non vengano forniti gli indirizzi IP, non potranno essere svolte ulteriori indagini per determinare cosa è successo e se sei stato vittima di una sessione di ordinazione fraudolenta (ad esempio ordini falsi, ordini scherzosi o impersonificazione dell'acquisto), pertanto l'ordine potrebbe non essere accettato in modo sicuro.

vii) Nel caso in cui non venga fornito il numero di telefono, il Titolare del trattamento potrebbe non contattarti tempestivamente per chiarimenti relativi all'ordine o all'indirizzo di consegna, a seconda dei casi.

8. Diritto di accesso dell’interessato

8.1. L'interessato ha il diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni:

a) le finalità del trattamento;

b) le categorie di dati personali interessati;

c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;

d) ove possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;

e) l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;

f) il diritto di proporre reclamo a un'autorità di controllo;

g) qualora i dati personali non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine;

h) l'esistenza di un processo decisionale automatizzato, compresa la profilazione, previsto dal regolamento e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.

8.2. Qualora i dati personali siano trasferiti a un paese terzo o a un'organizzazione internazionale, l'interessato ha il diritto di essere informato delle garanzie adeguate relative al trasferimento.

8.3. Il Titolare fornisce una copia dei dati personali sottoposti a trattamento. Per eventuali ulteriori copie richieste dall'interessato, il Titolare può addebitare un costo ragionevole basato sui costi amministrativi. Qualora l'interessato presenti la richiesta tramite mezzi elettronici, e salvo diversa richiesta dell'interessato, le informazioni sono fornite in un formato elettronico di uso comune.

8.4. Il diritto di ottenere una copia di cui al paragrafo 8.3 non lede i diritti e le libertà altrui.

9. Diritto di rettifica

L'interessato ha il diritto di ottenere dal Titolare del trattamento, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che lo riguardano. Tenuto conto delle finalità del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

10. Diritto alla cancellazione (diritto all'oblio)

10.1. L'interessato ha il diritto di ottenere dal Titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il Titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti:

a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;

b) l'interessato revoca il consenso su cui si basa il trattamento, quando il trattamento avviene sulla base del consenso dell'interessato prestato al trattamento dei dati personali per una o più finalità specifiche e se non sussiste altro fondamento giuridico per il trattamento;

c) l'interessato si oppone al trattamento per motivi connessi alla sua situazione particolare, conformemente al regolamento, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento per finalità di marketing diretto e non sussiste altro fondamento giuridico per il trattamento;

d) i dati personali sono stati trattati illecitamente;

(e) i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento;

f) i dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione a un minore, conformemente al regolamento.

10.2. Qualora il Titolare del trattamento abbia reso pubblici i dati personali ed è tenuto, ai sensi del paragrafo 10.1, a cancellarli, il Titolare del trattamento, tenendo conto della tecnologia disponibile e dei costi di attuazione, adotta misure ragionevoli, anche tecniche, per informare i titolari del trattamento e i responsabili del trattamento che stanno trattando i dati personali che l'interessato ha richiesto a tali titolari del trattamento la cancellazione di qualsiasi collegamento, copia o riproduzione di tali dati personali.

10.3. I paragrafi 10.1 e 10.2 non si applicano nella misura in cui il trattamento è necessario:

a) per esercitare il diritto alla libertà di espressione e di informazione;

b) per l'adempimento di un obbligo legale che richieda il trattamento previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento o per l'esecuzione di un compito svolto nel pubblico interesse oppure nell'esercizio di pubblici poteri di cui è investito il titolare del trattamento;

c) per motivi di interesse pubblico nel settore della sanità pubblica, conformemente al regolamento;

d) a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici conformemente al regolamento, nella misura in cui il diritto di cui al paragrafo 10.1 rischi di rendere impossibile o di pregiudicare gravemente il conseguimento degli obiettivi di tale trattamento; oppure

(e) per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

11. Diritto di limitazione del trattamento

11.1. L'interessato ha il diritto di ottenere dal Titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

a) l'interessato contesta l'esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali;

b) il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo;

c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;

d) l'interessato si è opposto al trattamento per motivi connessi alla sua situazione particolare, conformemente al regolamento, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.

11.2. Qualora il trattamento sia stato limitato ai sensi del paragrafo 11.1, tali dati personali sono trattati, fatta eccezione per la conservazione, solo con il consenso dell'interessato o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un'altra persona fisica o giuridica o per motivi di rilevante interesse pubblico dell'Unione o di uno Stato membro.

11.3. L'interessato che ha ottenuto la limitazione del trattamento ai sensi del paragrafo 11.1 viene informato dal Titolare del trattamento prima che detta limitazione del trattamento sia revocata.

12. Obbligo di notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento

Il Titolare comunica ogni rettifica o cancellazione dei dati personali o limitazione del trattamento effettuata conformemente al paragrafo 9, al paragrafo 10.1. e al paragrafo 11 a ciascun destinatario cui sono stati comunicati i dati personali, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il Titolare informa l'interessato in merito a tali destinatari qualora l'interessato ne faccia richiesta.

13. Diritto alla portabilità dei dati

13.1. L'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti al Titolare del trattamento e ha il diritto di trasmettere tali dati a un altro Titolare del trattamento senza impedimenti da parte del Titolare del trattamento cui li ha forniti, qualora:

a) il trattamento si basa sul consenso o su un contratto; e

b) il trattamento sia effettuato con mezzi automatizzati.

13.2. Nell'esercizio del proprio diritto alla portabilità dei dati ai sensi del paragrafo 13.1, l'interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro, ove tecnicamente fattibile.

13.3. L'esercizio del diritto di cui al paragrafo 13.1 del presente articolo non pregiudica l'articolo 17. Tale diritto non si applica al trattamento necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il Titolare del trattamento.

13.4. Il diritto di cui al paragrafo 13.1 non lede i diritti e le libertà altrui.

14. Diritto di opposizione

14.1. L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento, ai fini dei legittimi interessi perseguiti dal Titolare del trattamento o da terzi, dei dati personali che lo riguardano, compresa la profilazione basata su tali disposizioni. Il Titolare del trattamento non tratta più i dati personali a meno che non dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

14.2. Qualora i dati personali siano trattati per finalità di marketing diretto, l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.

14.3. Qualora l'interessato si opponga al trattamento per finalità di marketing diretto, i dati personali non vengono più trattati per tali finalità. Nel caso in cui l'interessato scelga il trattamento dei dati personali per finalità di marketing diretto, separatamente e senza alcuna connessione a un'altra azione, anche attivando qualsiasi pulsante di accettazione relativo al trattamento dei dati personali per finalità di marketing diretto, gli ultimi dati personali forniti in qualsiasi modo saranno trattati per finalità di marketing diretto.

14.4 Al più tardi al momento della prima comunicazione con l'interessato, il diritto di cui ai paragrafi 14.1. e 14.2. è esplicitamente portato all'attenzione dell'interessato e presentato in modo chiaro e separato da qualsiasi altra informazione.

14.5. Nel contesto dell'utilizzo dei servizi della società dell'informazione e fatta salva la direttiva 2002/58/CE, l'interessato può esercitare il proprio diritto di opposizione con mezzi automatizzati che utilizzano specifiche tecniche.

14.6. Qualora i dati personali siano trattati a fini di ricerca scientifica o storica o a fini statistici conformemente al Regolamento, l'interessato, per motivi connessi alla sua situazione particolare, ha il diritto di opporsi al trattamento dei dati personali che lo riguardano, salvo se il trattamento è necessario per l'esecuzione di un compito di interesse pubblico.

15. Decisioni individuali automatizzate, inclusa la profilazione

15.1. L'interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.

15.2. Il paragrafo 15.1. non si applica se la decisione:

(a) è necessario per la conclusione o l'esecuzione di un contratto tra l'interessato e un titolare del trattamento;

b) sia autorizzata dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento, che precisa altresì misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell'interessato; oppure

15.3. Nei casi di cui ai punti (a) e (c) del paragrafo 15.2., il titolare del trattamento attua misure idonee a tutelare i diritti, le libertà e i legittimi interessi dell'interessato, almeno il diritto di ottenere l'intervento umano da parte del titolare del trattamento, di esprimere la propria opinione e di contestare la decisione.

16. Diritto di proporre reclamo a un'autorità di controllo

16.1 Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, ogni interessato ha il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione, se ritiene che il trattamento dei dati personali che lo riguardano violi il Regolamento.

16.2. L'autorità di controllo presso la quale è stato presentato il reclamo informa il reclamante sullo stato di avanzamento e sull'esito del reclamo, compresa la possibilità di un ricorso giurisdizionale ai sensi dell'articolo 17.

17. Diritto a un ricorso giurisdizionale effettivo nei confronti di un'autorità di controllo

17.1 Fatto salvo ogni altro ricorso amministrativo o extragiudiziale, ogni persona fisica o giuridica ha diritto a un ricorso giurisdizionale effettivo avverso una decisione giuridicamente vincolante di un'autorità di controllo che la riguarda.

17.2 Fatto salvo ogni altro ricorso amministrativo o extragiudiziale, ciascun interessato ha il diritto di esercitare un ricorso giurisdizionale effettivo qualora l'autorità di controllo competente ai sensi del Regolamento non tratti un reclamo o non informi l'interessato entro tre mesi sullo stato di avanzamento o sull'esito del reclamo proposto ai sensi dell'articolo 16.

17.3. Le azioni contro un'autorità di controllo sono promosse dinanzi ai tribunali dello Stato membro in cui l'autorità di controllo è stabilita.

17.4. Qualora venga avviato un procedimento contro una decisione di un'autorità di controllo preceduta da un parere o da una decisione del Comitato nel meccanismo di coerenza, l'autorità di controllo inoltra tale parere o decisione al tribunale.

18. Diritto a un ricorso giurisdizionale effettivo nei confronti del titolare del trattamento o del responsabile del trattamento

18.1. Fatto salvo ogni altro ricorso amministrativo o extragiudiziale disponibile, compreso il diritto di proporre reclamo a un'autorità di controllo ai sensi del Regolamento, ciascun interessato ha diritto a un ricorso giurisdizionale effettivo qualora ritenga che i suoi diritti ai sensi del Regolamento siano stati violati a seguito di un trattamento dei suoi dati personali non conforme al Regolamento.

18.2. I procedimenti contro un titolare del trattamento o un responsabile del trattamento sono avviati dinanzi ai tribunali dello Stato membro in cui il titolare del trattamento o il responsabile del trattamento ha uno stabilimento. In alternativa, tali procedimenti possono essere avviati dinanzi ai tribunali dello Stato membro in cui l'interessato ha la residenza abituale, a meno che il titolare del trattamento o il responsabile del trattamento non sia un'autorità pubblica di uno Stato membro che agisce nell'esercizio dei suoi pubblici poteri.

19. Rappresentanza degli interessati

19.1. L'interessato ha il diritto di dare mandato a un organismo, un'organizzazione o un'associazione senza scopo di lucro, debitamente costituita in conformità al diritto di uno Stato membro, i cui obiettivi statutari siano di interesse pubblico e che operi nel settore della protezione dei diritti e delle libertà degli interessati con riguardo alla protezione dei loro dati personali, di presentare reclamo per suo conto, di esercitare i diritti di cui agli articoli 16, 17 e 18 e di esercitare per suo conto il diritto di ricevere il risarcimento di cui al regolamento, ove previsto dal diritto dello Stato membro.

19.2 Gli Stati membri possono prevedere che qualsiasi organismo, organizzazione o associazione di cui al paragrafo 19.1 del presente articolo, indipendentemente dal mandato dell'interessato, abbia il diritto di proporre, in tale Stato membro, un reclamo all'autorità di controllo competente ai sensi dell'articolo 16 e di esercitare i diritti di cui agli articoli 17 e 18 se ritiene che i diritti di un interessato ai sensi del regolamento siano stati violati a seguito del trattamento.

20. Diritto al risarcimento e responsabilità

20.1 Chiunque subisca un danno materiale o immateriale causato da una violazione del Regolamento ha il diritto di ottenere dal titolare del trattamento o dal responsabile del trattamento il risarcimento del danno subito.

20.2. Qualsiasi titolare del trattamento coinvolto nel trattamento è responsabile per il danno causato dal trattamento che viola il presente Regolamento. Il responsabile del trattamento è responsabile per il danno causato dal trattamento solo se non ha rispettato gli obblighi del Regolamento specificamente diretti ai responsabili del trattamento o se ha agito al di fuori o in contrasto con le legittime istruzioni del Titolare del trattamento.

20.3. Il titolare del trattamento o il responsabile del trattamento sono esonerati dalla responsabilità ai sensi del paragrafo 20.2 se dimostrano che l'evento che ha causato il danno non gli è in alcun modo imputabile.

20.4. Qualora più titolari o responsabili del trattamento, o sia un titolare che un responsabile del trattamento, siano coinvolti nello stesso trattamento e siano, ai sensi dei paragrafi 20.2 e 20.3, responsabili di qualsiasi danno causato dal trattamento, ciascun titolare o responsabile del trattamento è ritenuto responsabile per l'intero danno al fine di garantire un risarcimento effettivo dell'interessato.

20.5. Qualora un titolare del trattamento o un responsabile del trattamento abbia, conformemente al paragrafo 20.4, pagato l'intero risarcimento per il danno subito, tale titolare del trattamento o responsabile del trattamento ha il diritto di reclamare dagli altri titolari del trattamento o responsabili del trattamento coinvolti nello stesso trattamento la parte del risarcimento corrispondente alla loro parte di responsabilità per il danno, conformemente alle condizioni stabilite al paragrafo 18.2.

20.6. L'azione giudiziaria per l'esercizio del diritto al risarcimento è promossa dinanzi ai tribunali competenti in base alla legge dello Stato membro di cui al punto 18.2.

21. Revoca del consenso

Quando il trattamento si basa su: i) il consenso dell'interessato prestato per il trattamento dei suoi dati personali per una o più finalità specifiche; o ii) il consenso dell'interessato prestato per il trattamento di determinati dati personali speciali per una o più finalità specifiche, salvo nei casi in cui il diritto dell'Unione o degli Stati membri preveda che il divieto di trattamento di dati personali speciali non possa essere revocato dall'interessato,
l'interessato ha il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
Per motivi di chiarezza, la revoca del consenso non pregiudica il trattamento dei dati personali basato su altre basi giuridiche.

22.Informativa sui cookie

[L'applicazione web del Titolare del trattamento può utilizzare i "cookie".

I cookie sono file di testo contenenti piccole quantità di informazioni che vengono scaricate sul tuo dispositivo quando visiti e utilizzi l'applicazione web. I cookie vengono quindi inviati all'URL di origine a ogni visita successiva o a un altro URL che riconosce quel cookie. I cookie sono utili perché consentono a un sito web di riconoscere il dispositivo di un utente. Puoi trovare maggiori informazioni sui cookie su: www.allaboutcookies.org e www.youronlinechoices.eu. Per un video sui cookie, visita www.google.co.uk/ goodtoknow/data-on-the-web/cookies.
I cookie svolgono molti lavori diversi, come consentirti di navigare tra le pagine in modo efficiente, ricordare le tue preferenze e in generale migliorare l'esperienza utente.
Possono anche aiutare a garantire che gli annunci pubblicitari che vedi online siano più pertinenti per te e i tuoi interessi.

Puoi impostare e/o modificare le tue impostazioni (del browser) e le tue preferenze in merito ai cookie in qualsiasi momento, e puoi disabilitare i cookie. La loro disabilitazione potrebbe impedirti di utilizzare alcune parti/funzionalità dell'applicazione web del Titolare.

Potremmo raccogliere informazioni anonime, anche per scopi statistici o di ricerca.

Nella nostra applicazione basata sul web utilizziamo le seguenti categorie:

Categoria 1 — Cookie strettamente necessari

Questi cookie sono essenziali per consentirti di muoverti nell'applicazione web del Controller e di utilizzare le sue funzionalità, come l'accesso alle aree protette. Senza questi cookie, servizi come i carrelli della spesa o la fatturazione elettronica non possono essere forniti.

Categoria 2 — Cookie di prestazione

Questi cookie raccolgono informazioni su come utilizzi l'applicazione web del Controller, ad esempio quali pagine visiti più spesso e se ricevi messaggi di errore dalle pagine web e/o dall'applicazione web. Questi cookie non raccolgono informazioni che identificano un visitatore. Tutte le informazioni raccolte da questi cookie sono aggregate e quindi anonime. Sono utilizzate solo per migliorare il funzionamento del/i sito/i web del Controller e/o dell'applicazione.

Come cookie di terze parti in questa categoria utilizziamo Google Analytics, un servizio che trasmette dati sul traffico del sito web ai server di Google negli Stati Uniti. I report forniti da Google Analytics ci aiutano a comprendere il traffico del sito web e l'utilizzo delle pagine web. Google Analytics non identifica i singoli utenti né associa il tuo indirizzo IP ad altri dati detenuti da Google.

Google Analytics: Per ulteriori informazioni sui cookie di Google Analytics, consultare le pagine della guida e l'informativa sulla privacy di Google:

Informativa sulla privacy di Google

Pagine della Guida di Google Analytics

Google ha sviluppato il componente aggiuntivo del browser per la disattivazione di Google Analytics; se desideri disattivare Google Analytics, puoi scaricare e installare il componente aggiuntivo per il tuo browser web qui.

Analisi di terze parti. Abbiamo incaricato Inspectlet di analizzare le attività dei visitatori di questo sito Web e l'uso autorizzato di cookie e altre tecnologie di tracciamento da parte di Inspectlet consente di accedere alle Informazioni personali dei visitatori di questo sito Web. Tale accesso e utilizzo delle Informazioni personali da parte di Inspectlet è disciplinato dall'Informativa sulla privacy di Inspectlet.

Categoria 3 — Cookie di funzionalità

Questi cookie consentono all'applicazione web del Controller di ricordare le scelte che fai durante la navigazione e/o l'utilizzo dell'applicazione (come il tuo nome utente, la lingua o la regione in cui ti trovi) e di fornire funzionalità avanzate e più personali. Questi
cookie possono anche essere utilizzati per ricordare le modifiche apportate alle dimensioni del testo, alla lingua e ad altre parti delle pagine web che puoi personalizzare.
Le informazioni raccolte da questi cookie non ti identificheranno personalmente e non possono tracciare la tua attività di navigazione su siti web non del Controller.

Per una verifica affidabile dello stato del tuo ordine, visibile sullo schermo dell'applicazione in tempo reale, e anche per un facile riordino, i tuoi dati potrebbero essere salvati sul tuo dispositivo, utilizzando un cookie in locale.

Categoria 4 - Cookie di targeting o cookie pubblicitari

Questi cookie saranno solitamente cookie di terze parti, sebbene se un utente visita il sito web della rete pubblicitaria è tecnicamente possibile che siano di prima parte. Saranno sempre cookie persistenti ma limitati nel tempo. Questi cookie possono essere associati a servizi forniti da terze parti, ma non è sempre così. Questi cookie contengono una chiave univoca in grado di distinguere le abitudini di navigazione dei singoli utenti o che può essere tradotta in un set di abitudini di navigazione o preferenze utilizzando informazioni archiviate altrove. In generale, l'informativa sulla privacy dovrebbe indicare se il cookie viene utilizzato come parte di una rete pubblicitaria. I cookie possono anche essere utilizzati per limitare il numero di volte in cui un utente visualizza un particolare annuncio su un sito web e per misurare l'efficacia di una particolare campagna.

Esempi includono:

• Cookie piazzati dalle reti pubblicitarie per raccogliere le abitudini di navigazione al fine di indirizzare annunci pubblicitari pertinenti all'utente. Il sito che l'utente sta visitando non deve necessariamente servire annunci pubblicitari, ma spesso sarà anche questo il caso.

• Cookie inseriti dalle reti pubblicitarie insieme a un servizio implementato dal sito web per aumentarne le funzionalità, come ad esempio commentare un blog, aggiungere un sito al social network dell'utente, fornire mappe o contatori dei visitatori di un sito.

Per impostazione predefinita, l'applicazione di ordinazione web e il suo URL del sito web di origine non servono cookie di categoria 4. Tuttavia, potrebbe essere possibile ordinare online da altri siti web che inquadrano o facilitano l'accesso al menu online e all'applicazione web. Pertanto, controlla sempre la politica sui cookie del sito web visitato da cui hai avviato una sessione di ordinazione online per scoprire se vengono serviti cookie di categoria 4 e qual è il modo per escluderli o accettarli, a seconda del caso legale.

23. Trattamento dei tuoi dati personali da parte del Fornitore in qualità di responsabile del trattamento dei fornitori di prodotti e/o servizi

Il Fornitore può inoltre trattare i tuoi dati personali in qualità di responsabile del trattamento del fornitore di prodotti e/o servizi, anche senza limitazioni per le seguenti finalità, secondo quelle concordate con i fornitori di prodotti e/o servizi: i) archiviazione dei dati per i fornitori di prodotti e/o servizi; ii) invio di notifiche a te relative alle informazioni sulla conferma o il rifiuto dell'ordine o sugli ordini persi e sulla consegna del tuo ordine; iii) invio di comunicazioni di marketing diretto; iii) raccolta degli indirizzi IP al fine di utilizzarli in caso di contenzioso e/o frode sui pagamenti; iv) invio dei tuoi dati a destinatari diversi e in paesi (terzi) diversi, destinatari che trattano i dati personali per finalità compatibili, correlate e collegate con l'esecuzione del contratto che hai con i fornitori di prodotti e/o servizi, vale a dire: consegna, stampa, fatturazione pos, fidelizzazione, elaborazione dei pagamenti online, ecc.

24. Varie

24.1. Lei ha tutti i diritti menzionati nella presente Informativa sulla privacy nonché ogni altro diritto menzionato dalle normative legali obbligatorie vigenti in materia di trattamento dei dati personali.

24.2 I tuoi diritti menzionati nella presente Informativa sulla privacy possono essere esercitati in conformità al Regolamento e a qualsiasi altra norma di legge applicabile in vigore.

24.3. Eventuali richieste e/o istanze da Lei inoltrate al Titolare per l'esercizio dei Suoi diritti potranno essere presentate per iscritto, a mezzo lettera raccomandata che verrà inviata alla sede del Titolare e/o on line tramite i contatti o l'email di contatto del Titolare come reperibili sul sito web N/A o all'email del DPO, se presente, e/o con le altre modalità di comunicazione previste dalla normativa vigente.

24.4. L'interessato può chiedere, secondo quanto sopra indicato, e ottenere, gratuitamente, in particolare, l'accesso ai dati personali e la rettifica o la cancellazione degli stessi, la limitazione del trattamento dei dati personali, la portabilità dei dati, nonché l'esercizio del diritto di opposizione e anche del diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, ma anche in relazione alla violazione della sicurezza dei dati personali.

24.5. I termini utilizzati nella presente Informativa sulla privacy avranno il significato definito nel Regolamento, a meno che il contesto non richieda diversamente o non sia diversamente previsto nel presente documento.

24.6. Salvo quanto diversamente richiesto dalle norme di legge inderogabili vigenti, il Titolare si riserva il diritto di aggiornare e modificare la Privacy Policy di volta in volta senza preavviso specifico.