MELANIASININATUROPATA può trattare i dati relativi alle visite dell’Utente sul sito web, ma anche ogni altro dato raccolto nelle varie sezioni del sito stesso e/o tramite i vari canali di contatto messi a disposizione. Di seguito, si riporta l’elenco dei dati oggetto di trattamento:

• Dati di navigazione la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet, quali indirizzi IP, nomi a dominio dei dispositivi utilizzati, indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data al server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente

• Dati relativi ai Cookie (per ogni altra informazione più dettagliata si rimanda alla Cookie policy)

• Dati raccolti a seguito di invio da parte dell’Utente di missiva tramite posta elettronica all’indirizzo mail di contatto indicato sul sito al fine di ricevere informazioni o richiedere uno specifico servizio

• Dati rilasciati dall’Utente in fase di acquisto dei prodotti, quali dati anagrafici e di contatto (nome, cognome, codice fiscale, indirizzo, telefono, mail, p.iva), dati di acquisto e pagamento (numero di carta di credito e qualsiasi altro dato necessario alla conclusione dell’ordine)

• Dati di contatto rilasciati dall’Utente in caso di iscrizione alla newsletter

I dati forniti saranno oggetto di trattamento nel rispetto delle condizioni di liceità ai sensi dell’articolo 6 del GDPR per le seguenti finalità:

▪ per dare esecuzione a tutte le misure contrattuali e precontrattuali adottate su richiesta dell’Utente interessato nonché a tutte le esigenze operative e gestionali correlate. La base giuridica in tal caso è rappresentata dalla necessità di dar corso al contratto di cui l’Utente interessato è parte o dare esecuzione a misure precontrattuali (articolo 6, lettera b) del GDPR);

▪ per ottemperare agli obblighi di legge cui è soggetto il Titolare del trattamento. In tale ultimo caso, la base giuridica è rappresentata dalla necessità di adempiere obblighi di legge che impongono al Titolare la raccolta e/o l’ulteriore elaborazione di determinati tipi di dati personali (articolo 6, lettera c) del GDPR);

▪ per dare esecuzione alle richieste dell’Utente e rispondere alle domande formulate attraverso i vari canali di contatto. In questo caso il trattamento dei dati raccolti ha come base giuridica l’interesse legittimo del Titolare (articolo 6, lettera f) del GDPR)ad essere più efficiente, a rispondere alle richieste, dare informazioni sui servizi offerti, nonché a migliorare e sviluppare nuovi prodotti e servizi;

▪ per le comunicazioni promozionali e l’invio di materiale pubblicitario, il trattamento ha come base giuridica il consenso prestato dall’Utente al momento dell’iscrizione alla newsletter (articolo 6, lettera a) del GDPR).

I dati dell’Utente non verranno diffusi, divulgati o resi noti a soggetti indeterminati in qualunque modo, anche mediante la loro messa a disposizione.

Per finalità connesse all’erogazione del servizio richiesto, i dati stessi potranno essere comunicati ai seguenti soggetti:

• ai soggetti che hanno facoltà di accedere ai dati in forza di disposizioni di legge, di regolamento o di normativa europea, nei limiti e per le finalità previste da tali norme;

• ad altre società o professionisti fornitori di servizi, i quali tratteranno i dati in qualità di titolari autonomi o responsabili del trattamento, debitamente nominati (l’elenco è consultabile previa richiesta al Titolare).

Il Titolare esegue i trattamenti necessari nel rispetto delle normative. I dati personali sono trattati presso le sedi operative del Titolare, da personale appositamente autorizzato e istruito, con modalità telematiche e con logiche strettamente correlate alle finalità di cui sopra assicurando l’impiego di misure idonee per la sicurezza dei dati e garantendo la riservatezza dei medesimi. In alcuni casi, i dati potranno essere trattati anche con modalità cartacee.

In ogni caso, il Titolare tratterà i dati personali in conformità alle disposizioni vigenti in tema di sicurezza al fine di ridurre al minimo i rischi di distruzione e perdita, anche accidentale, di dati; di accesso non autorizzato; trattamento non consentito o non conforme alle finalità di raccolta dei dati e di uso illecito o non corretto dei dati.

Non viene effettuato alcun trasferimento di dati verso Paesi extra-UE. Qualora ciò fosse necessario, il Titolare garantisce che il trasferimento avverrà nel rispetto delle misure di cui agli artt. 44 e ss. del GDPR. L’azienda non mette in atto alcun processo decisionale automatizzato.

Ai sensi degli artt. 15 e ss. del GDPR, l'Utente potrà esercitare, in qualsiasi momento, i seguenti diritti:

• accedere ai dati personali oggetto del trattamento, richiedere maggiori informazioni su determinati aspetti dello stesso e ricevere una copia dei dati trattati (art. 15 GDPR);  • ottenere la cancellazione o la rimozione dei dati raccolti (art. 17 GDPR);

• ottenere indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;

• opporsi al trattamento dei dati trattati (art. 21 GDPR);

• ricevere i propri dati in formato strutturato e ottenere il trasferimento senza ostacoli ad un altro Titolare (art. 20 GDPR);

• revocare il consenso al trattamento, in qualsiasi momento (ove previsto);

• proporre reclamo all'Autorità di controllo della Protezione dei Dati Personali competente (in Italia, il Garante per la privacy) o agire in sede giudiziaria qualora ritenga che il trattamento dei Suoi dati sia contrario alla normativa in vigore.

Per esercitare i diritti, l’Utente può indirizzare una richiesta scritta all’indirizzo mail privacy@chiordi.com o agli altri estremi di contatto del Titolare indicati nel presente documento.

Le richieste sono depositate a titolo gratuito ed evase dal Titolare nel più breve tempo possibile, in ogni caso entro un mese.