Privacy Policy del sito www.oriwaka.net 

Ciao

questa privacy policy contiene informazioni importanti sul trattamento e sulla tutela dei dati personali degli Utenti del sito www.oriwaka.net.

I dati raccolti tramite il sito sono trattati secondo i principi di correttezza, liceità, trasparenza, limitazione delle finalità e della conservazione, minimizzazione ed esattezza, integrità e riservatezza, come previsto dal Regolamento UE 679/2016 (GDPR).

Titolare del trattamento dei Dati

Titolare del trattamento dei dati è Rosa Maria Paradiso – Riva del Garda (TN), P. IVA 02520680220, mail r.paradiso@oriwaka.net.

Sito Web

Rosa Maria Paradiso è proprietaria e titolare dei contenuti del sito www.oriwaka.net d’ora in avanti “Sito”.
Il Sito è ospitato su hosting gestito da Aruba – https://www.aruba.it/documents/tc-files/it/11_it_privacy_policy_aruba_spa.aspx – i cui server si trovano in Italia.

Quali dati personali sono raccolti e perché (tipo di dati, finalità e base giuridica)

Navigando su questo Sito, possono essere raccolti dati personali, come meglio specificato in seguito.

Sono inoltre installati cookie, come è possibile leggere nella cookie policy.

Dati di Navigazione

I sistemi informatici del sito raccolgono implicitamente, nel corso del loro funzionamento, alcuni dati personali (previsti dai protocolli di comunicazione di Internet). Questi non sono associati a soggetti specifici, se non attraverso un complesso e complicato sistema di elaborazione ed associazione con altri dati, detenuti da terzi. In questa categoria di dati personali sono compresi gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, i browser e i parametri del sistema informatico utilizzato per connettersi al sito, i dati di navigazione, compreso orario della richiesta e risposta ottenuta dal server.

Dati trattati: indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, i browser e i parametri del sistema informatico utilizzato per connettersi al sito, i dati di navigazione, compreso orario della richiesta e risposta ottenuta dal server.

  • Finalità: utilizzo del sito, eventuali statistiche anonime sull’uso del Sito.
  • Base giuridica: legittimo interesse del Titolare.
  • Trasferimento dati extra UE: no.

Modulo di contatto

In caso di compilazione del modulo di contatto presente sul Sito, è richiesto all’Utente di fornire il proprio nome, cognome, telefono e l’indirizzo mail, necessari per dare seguito, da parte del Titolare, alla richiesta ricevuta.

  • Dati trattati: nome, cognome, indirizzo mail.
  • Finalità: riscontro ad una richiesta ricevuta dall’Utente.
  • Base giuridica: consenso, espresso in calce alla compilazione del form.
  • Trasferimento dati extra UE: no.

Newsletter

Per l’iscrizione alla newsletter, è necessario fornire il proprio nome e l’indirizzo e-mail, che l’Utente stesso inserisce nel form.

Il conferimento di questi dati è volontario, ma necessario per poter ottenere l’invio della newsletter.

I dati personali forniti vengono trattati per il solo scopo di inviare la newsletter alla quale l’Utente ha chiesto di iscriversi, attraverso il Sito.

I trattamenti dei dati relativi all’invio della newsletter avvengono tramite e sui server utilizzati da Klavijo, i cui server sono situati extra UE e che ricopre il ruolo di responsabile del trattamento ai sensi dell’art. 28 GDPR. Puoi leggere qui https://www.klaviyo.com/legal/data-processing-agreement il Data processing agreement, ovvero l’accordo tra Titolare e responsabile del trattamento per la gestione dei dati.

  • Dati trattati: nome, indirizzo mail.
  • Finalità: invio della newsletter.
  • Base giuridica: consenso fornito dall’utente.
  • Trasferimento dati extra UE: si.

Acquisto dei prodotti sul Sito

Sul Sito è presente una sezione dedicata alla vendita di prodotti di artigianato etico e planet-friendly.

Per l’acquisto, è necessario accedere all’area dedicata allo shop, selezionare i prodotti e inserirli nel carrello. Per concludere l’acquisto l’utente dovrà inserire tutti i dati necessari alla spedizione ed alla fatturazione: nome, cognome, indirizzo, e-mail, codice fiscale/P.Iva.

Il pagamento dei prodotti acquistati (con la conclusione della transazione) avviene attraverso Paypal, Stripe, Google Pay, Apple Pay o bonifico bancario.

In caso di utilizzo di Paypal, Stripe, Google Pay o Apple Pay, la transazione avverrà senza che i dati bancari dell’utente possano in alcun modo essere visibili al destinatario del pagamento, che non gestisce i dati bancari o i numeri delle carte di credito. In caso di pagamento con bonifico, il destinatario del pagamento avrà visibilità dell’IBAN del soggetto che ha effettuato il pagamento.

I dati relativi agli acquisti trattati dal Sito sono solo quelli necessari per procedere alla fatturazione e spedizione/gestione degli acquisti: nome, cognome, indirizzo, codice fiscale / P. Iva, e-mail.

La spedizione dei prodotti avviene tramite corriere.

Ai corrieri, che assumono la qualifica di Responsabili del trattamento dati, vengono comunicati i dati dei clienti, necessari per la consegna (nome, cognome, indirizzo, numero di telefono).

Per informazioni sui corrieri è possibile inviare una mail a: r.paradiso@oriwaka.net.

Per la fatturazione, viene utilizzata la piattaforma Fatture in Cloud.

Qui le informazioni sulla privacy policy.

  • Dati trattati: nome, cognome, indirizzo, e-mail, codice fiscale/P.Iva, e-mail.
  • Finalità: acquisto, fatturazione e spedizione dei prodotti
  • Base giuridica: adempimento di un contratto, consenso fornito dall’utente e adempimento di norme fiscali/di legge.
  • Trasferimento dati extra UE: no, fatto salvo quanto necessario in base allo strumento di pagamento prescelto.

Pixel di Facebook

Pixel di Facebook è uno strumento di tracciamento dei comportamenti degli Utenti di un sito, che consente di raccogliere dati aggregati ed anonimi sulla navigazione, per inserire gli utenti in gruppi coerenti con gli interessi manifestati (targhetizzazione degli utenti). Quando gli utenti accederanno a Facebook, verranno quindi mostrate inserzioni pubblicitarie coerenti con i loro interessi.

  • Dati trattati: identificatori online, inclusi identificatori dei cookie e IP address, dati relativi alla navigazione sul Sito
  • Finalità: targhetizzazione degli utenti, pubblicità
  • Base giuridica: consenso
  • Trasferimento dati extra UE: si.

Remarketing di Google ADS

È uno strumento di targhettizzazione degli Utenti, che possono così ricevere pubblicità mirate, in base al profilo impostato.

Qui la relativa policy: https://policies.google.com/technologies/cookies?hl=it

  • Dati trattati: dati di utilizzo del sito, informazioni impostate dall’Utente.
  • Finalità: targhettizzazione dell’Utente/marketing.
  • Base giuridica: consenso.
  • Trasferimento dati extra UE: si.

Segmenti di pubblico simili di Google ADS

Analizza e utilizza i dati di Remarketing di Google ADS per mostrare inserzioni pubblicitarie coerenti con il profilo comportamentale dell’Utente.

Qui la relativa policy: https://policies.google.com/technologies/cookies?hl=it

  • Dati trattati: dati di utilizzo del sito.
  • Finalità: analisi dati di traffico in forma aggregata e anonima/marketing.
  • Base giuridica: consenso.
  • Trasferimento dati extra UE: si.

Monitoraggio conversioni di Google ADS

Servizio di statistica che collega i dati provenienti dagli annunci con le azioni compiute sul Sito.

Qui la relativa policy: https://policies.google.com/technologies/cookies?hl=it

  • Dati trattati: dati di utilizzo del sito.
  • Finalità: analisi dati di traffico in forma aggregata e anonima.
  • Base giuridica: legittimo interesse del Titolare.
  • Trasferimento dati extra UE: si.

Gestione dei tag

Lo strumento per la gestione dei tag serve per monitorare l’attività degli utenti di un sito (in modo anonimo) al fine di prendere decisioni per la gestione del sito stesso. Questo sito utilizza Google Tag Manager – https://policies.google.com/privacy?hl=it

  • Dati trattati: dati di utilizzo del sito.
  • Finalità: gestione dei tag.
  • Base giuridica: legittimo interesse del Titolare.
  • Trasferimento dati extra UE: si.

Google Analytics (UA + GA4)

Analizza i dati di traffico sul sito in forma aggregata e anonima. Qui la relativa policy: https://policies.google.com/technologies/cookies?hl=it

  • Dati trattati: dati di traffico del sito.
  • Finalità: Analisi dati di traffico in forma aggregata e anonima.
  • Base giuridica: legittimo interesse del Titolare.
  • Trasferimento dati extra UE: si.

Link ai profili social

Sul sito sono presenti i link per accedere ai profili social collegati al Sito. Si tratta di link che conducono a pagine esterne al Sito, che comportano un trattamento dati direttamente da parte dei relativi social network, senza il coinvolgimento del Sito.

Modalità di trattamento e conservazione

Il trattamento dei dati è svolto in forma automatizzata, nel rispetto di quanto previsto dall’art. 32 del GDPR 2016/679 in materia di misure di sicurezza; i dati, cioè, vengono trattati e gestiti in modo da evitare o comunque limitare al massimo i rischi di smarrimento, distruzione, sottrazione e in modo da consentire il loro ripristino, se dovesse verificarsi uno dei casi descritti.

In base a quanto previsto dall’art. 4 del GDPR 2016/679, i dati forniti possono essere: raccolti, registrati, organizzati, conservati, consultati, elaborati, modificati, selezionati, estratti, raffrontati, utilizzati, interconnessi, bloccati, comunicati, cancellati e distrutti. Sono stati adottati idonei sistemi per la protezione dei dati.

Periodo di conservazione dei dati

I dati sono conservati per i tempi tecnici necessari agli utilizzi indicati.

In ogni caso, l’Utente ha il diritto di chiedere la distruzione o cancellazione dei dati forniti.

I dati potranno essere conservati anche per un periodo più lungo, per adempiere ad obblighi di natura fiscale o all’ordine di una Autorità.

Al termine del periodo necessario per la conservazione, i dati saranno cancellati e non più recuperabili.

Comunicazione e diffusione dei dati

I dati personali non saranno mai diffusi e non saranno oggetto di comunicazione senza esplicito consenso dell’Utente.

Accesso ai dati

I dati potrebbero essere resi accessibili per un obbligo di legge, che può comportare il trasferimento di dati ad enti pubblici, autorità giudiziarie, enti assicurativi.

I dati potrebbero essere visibili ad un consulente/tecnico informatico che debba operare per la riparazione/manutenzione dei sistemi informatici e, con riferimento alla vendita dei prodotti, al commercialista per i relativi adempimenti fiscali.

Per ogni informazione potete scrivere via mail, all’indirizzo: r.paradiso@oriwaka.net.

Trasferimento dei dati personali

I dati potrebbero essere trasferiti in Paesi terzi non appartenenti all’Unione Europea, in base a quanto meglio precisato sopra, con riferimento a ciascuna funzione.

Categorie particolari di dati personali

Il Sito non raccoglie, né tratta dati qualificabili come “categorie particolari di dati personali”, ai sensi degli articoli 9 e 10 del GDPR 2016/679.

Diritti dell’interessato

In ogni momento, l’utente potrà esercitare, ai sensi degli articoli dal 15 al 22 del GDPR 2016/679, il diritto di:

a) chiedere la conferma dell’esistenza o meno di dati personali che lo riguardano;
b)  ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
c) ottenere la rettifica e la cancellazione dei dati;
d) ottenere la limitazione del trattamento;
e) ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
f) opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;
g) opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione;
h) chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
i) revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
j) proporre reclamo ad un’Autorità di controllo.

Modalità di esercizio dei diritti

Per l’esercizio dei suddetti diritti o per ricevere chiarimenti o altre informazioni in merito al trattamento dei dati personali, è possibile scrivere all’indirizzo e-mail r.paradiso@oriwaka.net sarà data una risposta entro 30 giorni.

Se si intende proporre un reclamo all’Autorità Garante, è possibile visitare il sito https://www.garanteprivacy.it/home/diritti/come-agire-per-tutelare-i-tuoi-dati-personali, per ogni informazione.

Policy revisionata nel mese di febbraio 2023.

Consenso ai cookie GDPR con Real Cookie Banner