Informativa sulla privacy in base al Regolamento generale sulla protezione dei dati

***

1) Informazioni sulla raccolta di dati personali e dati di contatto del responsabile del trattamento

1.1 Ti ringraziamo per aver visitato il nostro sito e per l’interesse dimostrato. Qui di seguito desideriamo informarti su come vengono gestiti i tuoi dati personali nell’ambito dell’utilizzo del nostro sito web. Per dati personali s’intendono tutti i dati che permettono di identificare personalmente l’utente.

1.2 Il responsabile del trattamento dei dati forniti all’interno del nostro sito web ai sensi del Regolamento generale sulla protezione dei dati (RGPD) è:

A.G. Srl con sede in Via Giotto 25, 59100 Prato

Tel 0550457959

Fax 0550457956

E-Mail info@auctiongallery.it

Il responsabile del trattamento dei dati personali è la persona fisica o giuridica che da sola o unitamente ad altri, determina le finalità e gli strumenti dell’elaborazione di dati personali.

1.3 Per ragioni di sicurezza e ai fini della trasmissione di dati personali e altri contenuti riservati (ad es. ordini o richieste), questo sito web impiega una crittografia SSL o TLS. La trasmissione crittografata si riconosce dalla barra del browser, dove l’indirizzo del sito è preceduto da “https://” e dall’icona del lucchetto.

1.4 Possono essere raccolte le seguenti categorie di dati personali che La riguardano:

  • – Dati di contatto – informazioni relative al nome, luogo e data di nascita, codice fiscale, indirizzo, numero di telefono, numero di cellulare, indirizzo email.
  • – Interessi – informazioni che Lei ci fornisce in merito ai Suoi interessi, compresi i prodotti a cui è interessato.
  • – Altri dati personali – informazioni che Lei ci fornisce in merito alla Sua data di nascita, educazione o situazione professionale.
  • – Utilizzo del sito web – informazioni relative alle modalità con cui utilizza il sito, apre o inoltra le nostre comunicazioni, incluse le informazioni raccolte tramite cookie.

2) Raccolta dei dati durante la visita del nostro sito web

Con l’utilizzo puramente informativo del nostro sito web, vale a dire senza effettuare alcuna registrazione o trasmettere informazioni in altro modo, vengono tracciati unicamente i dati trasmessi dal browser dell’utente al nostro server (i cosiddetti “file di log del server”). Quando l’utente accede al nostro sito web, rileviamo i dati tecnicamente necessari per la visualizzazione del sito stesso, ovvero:

indirizzo IP utilizzato (eventualmente in forma anonimizzata)

sistema operativo e browser utilizzati

quale pagina è stata visitata

data e ora al momento dell’accesso

dimensioni dei dati inviati in Byte

fonte/riferimento da cui l’utente è giunto al sito

Il trattamento avviene conformemente all’art. 6 com. 1 lett. f del RGPD sulla base del nostro legittimo interesse al miglioramento della stabilità e della funzionalità del nostro sito web. È da escludersi la cessione o qualsiasi altro utilizzo dei dati. Qualora dovessero emergere indizi concreti di uso illecito, ci riserviamo tuttavia il diritto di verificare successivamente i file di log del server.

3) Cookie

Per rendere più interessante la visita del nostro sito web e consentire l’utilizzo di determinate funzioni, su diverse pagine facciamo uso dei cosiddetti “cookie”, ovvero piccoli file di testo che vengono salvati sul computer dell’utente. Alcuni dei cookie da noi utilizzati vengono cancellati automaticamente alla fine della sessione di navigazione quando il browser viene chiuso (i cosiddetti cookie di sessione). Altri cookie restano sul computer dell’utente e consentono, a noi o a nostre società partner (cookie di fornitori terzi), di riconoscere il browser dell’utente alla visita successiva (cookie permanenti). Con l’utilizzo di cookie, vengono raccolte ed elaborate in maniera individuale determinate informazioni sull’utente come dati del browser, dati relativi all’ubicazione e valori di indirizzo IP. I cookie permanenti vengono cancellati automaticamente dopo un periodo prestabilito, variabile a seconda del cookie. In parte, i cookie servono a semplificare, mediante la memorizzazione di impostazioni, il processo di ordinazione (ad esempio memorizzando il contenuto di un carrello virtuale durante una successiva visita al sito web). Laddove attraverso singoli cookie da noi implementati vengano elaborati anche dati personali, il trattamento avviene conformemente all’art. 6 com. 1 lett. b del RGPD ai fini dell’esecuzione del contratto oppure conformemente all’art. 6 com. 1 lett. f del RGPD con lo scopo di garantire il nostro legittimo interesse al miglioramento della funzionalità del sito web e un’esperienza di visita più efficiente e piacevole per il cliente.

È nostra consuetudine collaborare con partner pubblicitari al fine di rendere più interessante la nostra offerta internet. Per questo, durante la visita al nostro sito web, sul disco rigido dell’utente vengono memorizzati anche cookie di società partner (cookie di fornitori terzi). L’uso di tali cookie e l’entità delle informazioni raccolte sono trattati singolarmente e separatamente nei paragrafi a seguire.

L’utente può impostare il browser in modo tale da essere informato sulla memorizzazione dei cookie e poter decidere caso per caso se accettarli o meno. Ogni browser gestisce le impostazioni dei cookie in maniera differente. Per modificare le impostazioni dei cookie è sufficiente seguire la procedura descritta nel menù di aiuto del browser

Ti ricordiamo che la mancata accettazione dei cookie potrebbe limitare la funzionalità del nostro sito web.

4) Finalità per cui possono essere utilizzati i suoi dati personali

4.1 Instaurazione ed esecuzione dei rapporti contrattuali e obblighi conseguenti, ivi inclusa la comunicazione relativa ai servizi (ad esempio per dare esecuzione agli ordini di acquisto)

4.2 La Società può trattare i Suoi Dati di contatto ai fini dell’eventuale instaurazione ed esecuzione dei rapporti contrattuali, dell’erogazione dei servizi richiesti e del riscontro a segnalazioni e reclami.

4.3 La Società potrà inoltre utilizzare i Suoi dati di contatto, ed in particolare la Sua email, per fornirLe informazioni relative al servizio.

5) Presupposto per il trattamento: adempimento degli obblighi contrattuali.

Il conferimento dei dati è obbligatorio per gestire il rapporto contrattuale; in difetto non potremo darvi corso.

6) Presa di contatto

Nel caso l’utente ci contatti, tramite il modulo di contatto o via e-mail, noi raccoglieremo i suoi dati personali. I dati personali raccolti nel caso in cui l’utente compili il modulo di contatto sono indicati sul modulo stesso. Tali dati vengono memorizzati e utilizzati esclusivamente per rispondere alle richieste dell’utente, per contattarlo e per le operazioni di amministrazione direttamente correlate. Fondamento giuridico per il trattamento dei dati è il nostro legittimo interesse a rispondere alle richieste dell’utente conformemente all’art. 6 com. 1 lett. f del RGPD. Qualora la presa di contatto da parte dell’utente sia finalizzata alla conclusione di un contratto, un ulteriore fondamento giuridico per il trattamento dei dati è fornito dall’art. 6 com. 1 lett. b del RGPD. Conclusa l’elaborazione della richiesta, i dati dell’utente verranno cancellati. Ciò avviene quando dalle circostanze risulta che il contenuto della richiesta è stato chiarito in via definitiva e salvo non sussistano obblighi di legge sulla conservazione dei dati.

7) Trattamento dei dati in caso di apertura di un account cliente e ai fini dell’esecuzione di un contratto

In base all’Art. 6 com. 1 lett. b del GDPR, i dati personali possono inoltre essere raccolti ed elaborati qualora l’utente li fornisca ai fini dell’esecuzione di un contratto o dell’apertura di un account cliente. I dati personali dell’utente raccolti sono indicati nei rispettivi moduli di inserimento dei dati. È possibile cancellare il proprio account cliente in qualsiasi momento inviando un messaggio all’indirizzo sopra indicato. I dati forniti dall’utente vengono memorizzati e utilizzati ai fini dell’esecuzione del contratto. Dopo la completa esecuzione del contratto o all’atto della cancellazione del proprio account cliente, i dati dell’utente saranno bloccati in ragione dei termini di conservazione previsti da disposizioni tributarie e di diritto commerciale e, decorsi tali termini, cancellati. Eccezione fatta se l’utente abbia espressamente acconsentito al loro ulteriore utilizzo o se il loro ulteriore utilizzo è consentito dalla legge, di cui l’utente è adeguatamente informato qui di seguito.

8) Utilizzo dei dati dell’utente per pubblicità diretta

Se l’utente decide di iscriversi alla nostra newsletter elettronica, riceverà regolarmente informazioni sulle nostre offerte. L’unico dato obbligatorio per le finalità connesse all’invio della newsletter è l’indirizzo e-mail dell’utente. L’inserimento di altre informazioni è facoltativo e serve unicamente per personalizzare la comunicazione. Cliccando sul link di conferma, l’utente fornisce il consenso all’utilizzo dei propri dati personali conformemente all’art. 6 com. 1 lett. a del RGPD. Con l’iscrizione alla newsletter la nostra società memorizza l’indirizzo IP dell’utente registrato dall’Internet Service Provider (ISP), nonché la data e l’ora della registrazione; tutto ciò ai fini della tracciabilità futura in caso di abuso dell’indirizzo e-mail dell’utente stesso. I dati raccolti contestualmente all’iscrizione alla newsletter vengono utilizzati esclusivamente per messaggi pubblicitari nell’ambito della newsletter. L’utente potrà cancellarsi in qualsiasi momento dalla newsletter cliccando sull’apposito link riportato nella newsletter stessa oppure inviando una richiesta al nostro indirizzo e-mail o al nostro indirizzo postale. La cancellazione dal servizio di newsletter implica anche l’immediata cancellazione dell’indirizzo e-mail dell’utente dal sistema del nostro fornitore di newsletter, a meno che l’utente non abbia espressamente acconsentito all’ulteriore utilizzo dei propri dati o se, a norma di legge, possiamo farne un ulteriore utilizzo, di cui l’utente è informato nella presente informativa.

9) Trattamento dei dati ai fini della gestione degli ordini

Per la gestione degli ordini collaboriamo con uno o più fornitori, elencati in seguito, da cui riceviamo un supporto totale o parziale nell’esecuzione dei contratti stipulati. A tali fornitori saranno trasmessi determinati dati personali secondo quando previsto dalle informazioni qui di seguito riportate.

Nel contesto dell’esecuzione del contratto, laddove ciò sia necessario ai fini della fornitura della merce, i dati personali da noi raccolti saranno trasmessi alla società di trasporti incaricata della consegna. Nel contesto della procedura di pagamento, laddove ciò necessario ai fini della procedura stessa, i dati di pagamento dell’utente saranno trasmessi all’istituto di credito incaricato. Qualora vengano impiegati fornitori di servizi di pagamento, ne sarà data esplicita informazione qui di seguito. La base giuridica per la trasmissione dei dati è in questo contesto l’art. 6 com. 1 lett. b del RGPD.

10) Utilizzo di video

Il nostro sito web utilizza la funzione embed di YouTube per la visualizzazione e la riproduzione di video del provider “YouTube”, appartenente a Google LLC. Con sede al 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

La modalità di privacy avanzata impedisce, a seconda di quanto disposto dal provider, la memorizzazione di informazioni sugli utenti a meno che il video non venga visualizzato. Avviando la riproduzione di video embed di YouTube, il provider utilizza cookie per raccogliere informazioni sul comportamento dell’utente. Secondo quanto disposto da “YouTube”, servono per compilare statistiche sui video, migliorare il funzionamento del sito e impedirne un uso illecito. Google salva e analizza i dati dell’utente come profilo di utilizzo. Tale analisi avviene in conformità all’art. 6 com. 1 lett. f del RGPD sulla base del legittimo interesse di Google all’inserimento di pubblicità personalizzata, allo svolgimento di ricerche di mercato e/o ad un’impostazione del proprio sito web in relazione alle necessità rilevate. L’utente ha in qualsiasi momento la facoltà di opporsi alla creazione di tali profili di utilizzo ed esercitare i propri diritti rivolgendosi a YouTube.

Indipendentemente dalla riproduzione di un video embed, ogni volta che l’utente apre il presente sito web viene stabilito un collegamento al social network di Google “DoubleClick” da cui derivano ulteriori procedure di trattamento dei dati senza alcuna influenza da parte nostra. Google LLC, con sede negli USA, ha certificato la propria adesione ai principi di tutela della privacy stabiliti nell’accordo EU-US “Privacy Shield”, che garantisce un livello di protezione dei dati personali conforme alle normative europee. Ulteriori informazioni in materia di protezione relative a “YouTube” sono reperibili nell’informativa sulla privacy del fornitore

11) Servizio di analisi web

– Google Universal Analytics

Questo sito web utilizza Google Analytics, un servizio di analisi web fornito da Google LLC. con sede al 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Analytics fa uso dei cosiddetti “cookie”, file di testo depositati sul computer dell’utente che consentono di analizzare l’utilizzo del sito web da parte dell’utente stesso. Le informazioni generate dal cookie sull’utilizzo del sito web (compreso l’indirizzo IP dell’utente in forma abbreviata) sono di norma trasmesse e depositate presso un server di Google negli USA.

Questo sito web utilizza Google Analytics esclusivamente con un’estensione che garantisce l’anonimato, troncando l’indirizzo IP dell’utente e impedendo così di fatto di poter risalire direttamente a una persona specifica. In questo caso, l’indirizzo IP dell’utente viene preventivamente troncato da Google nei paesi membri dell’Unione europea o in altri stati aderenti all’accordo sullo Spazio economico europeo. Solo in casi eccezionali, può accadere che l’indirizzo IP dell’utente venga inviato a un server di Google negli USA in forma completa per poi essere troncato. In questi casi, il trattamento avviene conformemente all’art. 6 com. 1 lett. f del RGPD sulla base del nostro legittimo interesse all’analisi statistica del comportamento degli utenti per scopi di ottimizzazione e marketing. Su nostro incarico, Google usa queste informazioni per analizzare l’utilizzo del sito web da parte dell’utente, per predisporre report sulle attività del sito web e per fornirci ulteriori servizi correlati all’uso del sito web e di internet. L’indirizzo IP trasmesso dal browser dell’utente nell’ambito di Google Analytics non è associato ad altri dati detenuti da Google.

L’utente può impedire che i cookie vengano conservati; si sottolinea tuttavia che, in questo caso, egli potrebbe non riuscire a utilizzare tutte le funzioni del sito web. L’utente può impedire che Google raccolga i dati generati dal cookie e riferiti al proprio utilizzo del sito web (incluso l’indirizzo IP), nonché al trattamento di tali dati ad opera di Google, scaricando e installando il plugin del browser. Google LLC, con sede negli USA, ha certificato la propria adesione ai principi di tutela della privacy stabiliti nell’accordo EU-US “Privacy Shield”, che garantisce un livello di protezione dei dati personali conforme alle vigenti normative europee.

Questo sito web usa inoltre Google Analytics per analizzare, indipendentemente dal dispositivo utilizzato, i flussi di navigazione tramite un ID utente.

Maggiori informazioni in materia di gestione dei dati dell’utente relative a Google Analytics sono reperibili nell’informativa sulla privacy di Google

12) Diritti dell’interessato

12.1 Per quanto concerne il trattamento dei dati personali dell’utente, la legislazione vigente in materia di protezione dei dati pone al responsabile della procedura alcuni obblighi che garantiscono pieni diritti all’interessato (diritti di accesso e intervento) di cui informiamo qui di seguito:

diritto di accesso (art. 15 RGPD);

diritto di rettifica (art. 16 RGPD);

diritto alla cancellazione (art. 17 RGPD);

diritto di limitazione del trattamento (art. 18 RGPD);

diritto di notifica (art. 19 RGPD);

diritto alla portabilità dei dati (art. 20 RGPD);

diritto di revoca del consenso prestato (art. 7 com. 3 RGPD);

diritto di reclamo (art. 77 RGPD).

13) Come manteniamo sicuri i suoi dati personali

La Società utilizza tutte le misure di sicurezza necessarie al miglioramento della protezione e la manutenzione della sicurezza, dell’integrità e dell’accessibilità dei Suoi dati personali.

Tutti i Suoi dati personali sono conservati sui nostri server protetti (o copie cartacee idoneamente archiviate) o su quelli dei nostri fornitori o dei nostri partner commerciali, e sono accessibili ed utilizzabili in base ai nostri standard e alle nostre policy di sicurezza (o standard equivalenti per i nostri fornitori o partner commerciali).

Laddove Le abbiamo fornito (o Lei abbia scelto) una password che Le consenta l’accesso al nostro sito web, applicazioni o servizi da noi forniti, Lei sarà responsabile per la segretezza di tale password e per la conformità ad ogni altra procedura di sicurezza di cui le dessimo notizia.

14) per quanto tempo conserviamo le sue informazioni

Conserviamo i Suoi dati personali solo per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti o per qualsiasi altra legittima finalità collegata. Pertanto se i dati personali sono trattati per due differenti finalità, conserveremo tali dati fino a che non cesserà la finalità con il termine più lungo, tuttavia non tratteremo più i dati personali per quella finalità il cui periodo di conservazione sia venuto meno.

Limitiamo l’accesso ai Suoi dati personali solamente a coloro che necessitano di utilizzarli per finalità rilevanti.

I Suoi dati personali che non siano più necessari, o per i quali non vi sia più un presupposto giuridico per la relativa conservazione, vengono anonimizzati irreversibilmente (e in tal modo possono essere conservati) o distrutti in modo sicuro

Qui di seguito riportiamo i tempi di conservazione in relazione alle differenti finalità sopra elencate:

  • Adempimento degli obblighi contrattuali: i dati trattati per adempiere qualsiasi obbligazione contrattuale potranno essere conservati per tutta la durata del contratto e comunque non oltre i successivi 10 anni, al fine di verificare eventuali pendenze ivi compresi i documenti contabili (ad esempio fatture).
  • Gestione operativa e finalità a questa strettamente connesse per l’accesso al sito web: i dati trattati per questa finalità potranno essere conservati per tutta la durata del contratto e comunque non oltre i successivi 10 anni.
  • Finalità di marketing anche profilato ed esecuzione di attività di marketing per conto di altre società ricollegabili ad Ag srl e terzi: i dati personali trattati per finalità di marketing potranno essere conservati per 24 mesi dalla data in cui abbiamo ottenuto il Suo ultimo consenso per tale finalità (ad eccezione dell’opposizione a ricevere ulteriori comunicazioni); per la finalità di marketing profilato saranno, invece, conservati per 12 mesi
  • Nel caso di controversie: nel caso in cui sia difenderci o agire o anche avanzare pretese nei confronti Suoi o di terze parti, potremmo conservare i dati personali che riterremo ragionevolmente necessario trattare per tali fini, per il tempo in cui tale pretesa possa essere perseguita.

15) Con chi possiamo condividere i suoi dati personali

Ai Suoi dati personali possono avere accesso i dipendenti debitamente autorizzati, nonché i fornitori esterni, nominati, se necessario, responsabili del trattamento, che forniscono supporto per l’erogazione dei servizi.

16) DIRITTO DI OPPOSIZIONE

QUALORA, NELL’AMBITO DI UNA PONDERAZIONE DEGLI INTERESSI, I DATI DELL’UTENTE VENGANO DA NOI TRATTATI IN RAGIONE DEL NOSTRO LEGITTIMO INTERESSE SUPERIORE, EGLI POTRÀ IN QUALSIASI MOMENTO OPPORSI A TALE TRATTAMENTO SENZA EFFETTO RETROATTIVO PER MOTIVI DERIVANTI DALLA PROPRIA SITUAZIONE SPECIFICA.

SE L’UTENTE DECIDE DI AVVALERSI DEL PROPRIO DIRITTO DI OPPOSIZIONE, CESSEREMO IMMEDIATAMENTE IL TRATTAMENTO DEI DATI INTERESSATI. CI RISERVIAMO TUTTAVIA LA FACOLTÀ DI POTER CONTINUARE IL TRATTAMENTO DEI SUDDETTI DATI QUALORA FOSSIMO IN GRADO DI DIMOSTRARE LEGITTIMI MOTIVI IMPERATIVI PER TALE TRATTAMENTO SUPERIORI AGLI INTERESSI, AI DIRITTI FONDAMENTALI E ALLE LIBERTÀ FONDAMENTALI DELL’UTENTE, OPPURE QUALORA IL TRATTAMENTO SERVA ALLA RIVENDICAZIONE, ALL’ESERCIZIO O ALLA DIFESA DI UN DIRITTO IN SEDE GIUDIZIARIA.

NEL CASO IN CUI I DATI DELL’UTENTE VENGANO DA NOI TRATTATI AL FINE DI PROPORRE PUBBLICITÀ DIRETTA, EGLI AVRÀ LA FACOLTÀ DI OPPORSI IN QUALUNQUE MOMENTO AL TRATTAMENTO DEI PROPRI DATI PERSONALI FINALIZZATO ALLA PROPOSTA DI TALE PUBBLICITÀ. EGLI POTRÀ ESERCITARE IL PROPRIO DIRITTO DI OPPOSIZIONE COME SOPRA DESCRITTO.

SE L’UTENTE DECIDE DI AVVALERSI DEL PROPRIO DIRITTO DI OPPOSIZIONE, CESSEREMO IMMEDIATAMENTE IL TRATTAMENTO DEI DATI INTERESSATI A SCOPO DI PUBBLICITÀ DIRETTA.

17) I suoi diritti in materia di protezione dei dati e il suo diritto di avanzare reclami dinanzi all’autorità di controllo

A certe condizioni Lei ha il diritto di chiedere alla Società:

  • -l’accesso ai Suoi dati personali,
  • -la copia dei dati personali che Lei ci ha fornito (c.d. portabilità),
  • -la rettifica dei dati in nostro possesso,
  • -la cancellazione di qualsiasi dato per il quale non abbiamo più alcun presupposto giuridico per il trattamento,
  • -l’opposizione al trattamento ove previsto dalla normativa applicabile
  • -la revoca del Suo consenso, nel caso in cui il trattamento sia fondato sul consenso;
  • -la limitazione del modo in cui trattiamo i Suoi dati personali, nei limiti previsti dalla normativa a tutela dei dati personali.

L’esercizio di tali diritti soggiace ad alcune eccezioni finalizzate alla salvaguardia dell’interesse pubblico (ad esempio la prevenzione o l’identificazione di crimini) e di nostri interessi (ad esempio il mantenimento del segreto professionale). Nel caso in cui Lei esercitasse uno qualsiasi dei summenzionati diritti, sarà nostro onere verificare che Lei sia legittimato ad esercitarlo e Le daremo riscontro, di regola, entro un mese.

Per eventuali reclami o segnalazioni sulle modalità di trattamento dei Suoi dati faremo ogni sforzo per rispondere alle sue preoccupazioni. Tuttavia, se lo desidera, Lei potrà inoltrare i propri reclami o le proprie segnalazioni all’autorità responsabile della protezione dei dati, utilizzando gli estremi di contatto pertinenti: Garante per la protezione dei dati personali – Piazza di Monte Citorio n. 121 – 00186 ROMA – Fax: (+39) 06.69677.3785 – Telefono: (+39) 06.696771 – E-mail: garante@gpdp.it – Posta certificata: protocollo@pec.gpdp.it .