Privacy Policy

Questo Sito Web raccoglie alcuni Dati Personali dei propri Utenti.

Il seguente documento illustra le modalità di utilizzo dei dati personali che vengono effettuate dal Titolare del trattamento, e può essere stampato utilizzando il comando di stampa presente nelle impostazioni di qualsiasi browser.

Definizioni e riferimenti legali

Le seguenti definizioni possono aiutarLa a comprendere le informazioni contenute nell’Informativa che sta per leggere.

Dati Personali (o Dati)

Costituisce dato personale qualunque informazione che, direttamente o indirettamente, anche in collegamento con qualsiasi altra informazione, ivi compreso un numero di identificazione personale, renda identificata o identificabile una persona fisica.

Dati di Utilizzo

Sono le informazioni raccolte automaticamente attraverso questo Sito Web (anche da applicazioni di parti terze integrate in questo Sito Web), tra cui: gli indirizzi IP o i nomi a dominio dei computer utilizzati dall’Utente che si connette con questo Sito Web, gli indirizzi in notazione URI (Uniform Resource Identifier), l’orario della richiesta, il metodo utilizzato nell’inoltrare la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta dal server (buon fine, errore, ecc.) il paese di provenienza, le caratteristiche del browser e del sistema operativo utilizzati dal visitatore, le varie connotazioni temporali della visita (ad esempio il tempo di permanenza su ciascuna pagina) e i dettagli relativi all’itinerario seguito all’interno dell’Applicazione, con particolare riferimento alla sequenza delle pagine consultate, ai parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.

Utente

L'individuo che utilizza questo Sito Web che, salvo ove diversamente specificato, coincide con l'Interessato.

Interessato

La persona fisica cui si riferiscono i Dati Personali.

Responsabile del Trattamento (o Responsabile)

La persona fisica, giuridica, la pubblica amministrazione e qualsiasi altro ente che tratta dati personali per conto del Titolare, secondo quanto esposto nella presente privacy policy.

Titolare del Trattamento (o Titolare)

La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali e gli strumenti adottati, ivi comprese le misure di sicurezza relative al funzionamento ed alla fruizione di questo Sito Web. Il Titolare del Trattamento, salvo quanto diversamente specificato, è il titolare di questo Sito Web.

Questo Sito Web (o questa Applicazione)

Lo strumento hardware o software mediante il quale sono raccolti e trattati i Dati Personali degli Utenti.

Servizio

Il Servizio fornito da questo Sito Web così come definito nei relativi termini (se presenti) su questo sito/applicazione.

Unione Europea (o UE)

Salvo ove diversamente specificato, ogni riferimento all’Unione Europea contenuto in questo documento si intende esteso a tutti gli attuali stati membri dell’Unione Europea e dello Spazio Economico Europeo.

Cookie

I Cookie sono Strumenti di Tracciamento che consistono in piccole porzioni di dati conservate all'interno del browser dell'Utente.

Strumento di Tracciamento

Per Strumento di Tracciamento s’intende qualsiasi tecnologia - es. Cookie, identificativi univoci, web beacons, script integrati, e-tag e fingerprinting - che consenta di tracciare gli Utenti, per esempio raccogliendo o salvando informazioni sul dispositivo dell’Utente.

Riferimenti legali

La presente informativa privacy è redatta sulla base di molteplici ordinamenti legislativi, inclusi gli artt. 13 e 14 del Regolamento (UE) 2016/679.

Ove non diversamente specificato, questa informativa privacy riguarda esclusivamente questo Sito Web.

Ultima modifica: 12 maggio 2023

iubenda ospita questo contenuto e raccoglie solo i Dati Personali strettamente necessari sua fornitura.

Titolare del Trattamento dei Dati - Responsabile della Protezione dei Dati (DPO)

GRIFFE SRL - Via Nino Bixio, 14 - 98071 Capo d'Orlando - P.IVA 02918050838

Indirizzo email del Titolare: privacy@profumeriegriffe.com

Il Titolare ha incaricato anche un DPO, raggiungibile al seguente indirizzo e-mail: dpo@profumeriegriffe.com

Tipologie di Dati raccolti

I Dati Personali che potrebbero essere raccolti da questo Sito Web in modo autonomo, o tramite terze parti, sono: dati di utilizzo; identificatori univoci di dispositivi; dati di contatto (quali, ad esempio, l’indirizzo email); posizione geografica; lingua; e altri dati comunicati durante l'utilizzo del Sito. I Dati Personali possono essere liberamente forniti dall'Utente o, nel caso di Dati di Utilizzo, raccolti automaticamente durante l'uso di questo Sito Web. Se l’Utente dovesse rifiutarsi di comunicare alcuni Dati quando richiesti, potrebbe essere impossibile fornire i relativi Servizi.

Dettagli completi su ciascuna tipologia di dati raccolti sono forniti nelle sezioni dedicate di questa privacy policy o mediante specifici testi informativi visualizzati prima della raccolta dei dati stessi.

L’eventuale utilizzo di Cookie - o di altri strumenti di tracciamento - da parte di questo Sito Web o dei titolari dei servizi terzi utilizzati da questo Sito Web, ove non diversamente precisato, ha la finalità di fornire il Servizio richiesto dall'Utente, oltre alle ulteriori finalità descritte nel presente documento e nella Cookie Policy.

Modalità e luogo del trattamento dei Dati raccolti

Modalità di trattamento

Il Titolare adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali.

Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati altri soggetti coinvolti nell’organizzazione di questo Sito Web (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare. L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.

Base giuridica del trattamento

Il Regolamento Europeo sulla Protezione dei Dati personali (Reg. (UE) 679/2016) (d’ora in poi, per semplicità, anche solo GDPR) consente al Titolare del trattamento di trattare Dati Personali relativi all’interessato (l’Utente) in caso sussista una delle seguenti condizioni:

l’Utente ha prestato il proprio consenso per una o più finalità specifiche;
il trattamento è necessario all'esecuzione di un contratto con l’Utente e/o all'esecuzione di misure precontrattuali;
il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare;
il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o per l'esercizio di pubblici poteri di cui è investito il Titolare;
il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi.

Nella sezione “Dettagli sul trattamento dei Dati Personali”, per ogni tipologia di trattamento è indicata la base giuridica di riferimento.

Luogo

I Dati sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate. Per ulteriori informazioni, La invitiamo a contattare il Titolare.

I dati personali potrebbero essere trasferiti verso Paesi dell’Unione Europea. Inoltre, in caso di utilizzo di piattaforme in cloud per l’archiviazione e/o il trasferimento di dati, gli stessi, nel rispetto di quanto previsto dagli artt. 44 e seguenti del GDPR potrebbero essere trasferiti anche verso paesi terzi rispetto all’Unione Europea, in particolare per l’eventuale appoggio su server. In tal caso, verranno utilizzati solo servizi che rispettino i requisiti prescritti dalla vigente normativa.

Periodo di conservazione

I Dati sono trattati e conservati per il tempo richiesto dalle finalità per le quali sono stati raccolti.

Per ottenere informazioni dettagliate sul periodo di conservazione dei Dati per ciascun trattamento, l’Utente può fare riferimento alla sezione “Dettagli sul trattamento dei Dati Personali”.

Finalità del Trattamento dei Dati raccolti

I Dati dell’Utente potrebbero essere raccolti per consentire al Titolare di fornire i propri servizi, adempiere agli obblighi di legge, rispondere a richieste o azioni esecutive, ed altro.

Per ottenere informazioni dettagliate sulle finalità del trattamento e sui Dati Personali trattati per ciascuna finalità, l’Utente può fare riferimento alla sezione “Dettagli sul trattamento dei Dati Personali”.

Dettagli sul trattamento dei Dati Personali

I Dati Personali sono raccolti per le seguenti finalità ed utilizzando i seguenti servizi:

Creazione account Utente

La creazione di un account su richiesta dell’Utente richiede informazioni di contatto, dati anagrafici, informazioni sugli ordini e acquisti, informazioni finanziarie, preferenze ed abitudini di consumo.

Il trattamento dei dati è necessario per eseguire una prestazione contrattuale o misure precontrattuali richieste dall’interessato (articolo 6, n. 1, lett. b), GDPR) e, quindi, non richiede consenso.

I dati verranno conservati fino a quando l’Utente non deciderà di eliminare l’account e/o dopo 5 anni dall’ultima interazione. Alcuni dati verranno conservati oltre tale termine, per adempiere agli obblighi della normativa fiscale e/o in caso di contenzioso giudiziale.

Acquisto di prodotti

L’acquisto di prodotti su richiesta dell’Utente richiede informazioni di contatto, dati anagrafici, dati della carta di debito/credito, dati di fatturazione e/o dati necessari per l’emissione della ricevuta fiscale, dati di ordine e spedizione, informazioni finanziare, preferenze ed abitudini di consumo.

I dati verranno conservati per 10 anni dall’emissione della ricevuta fiscale, in ossequio alla normativa in materia fiscale. Alcuni dati potrebbero essere conservati oltre tale termine, in caso di contenzioso giudiziale.

Invio di richieste

L’invio di richieste dell’Utente tramite la sezione “contatti” o tramite il servizio chat Whatsapp richiede informazioni di contatto, dati anagrafici, informazioni sugli ordini e acquisti, informazioni finanziarie, ed ogni altro dato necessario per rispondere.

I dati verranno conservati per il tempo strettamente necessario per gestire le tue richieste e comunque per un massimo di 24 mesi.

Con la registrazione alla newsletter, l’indirizzo e-mail dell’Utente viene inserito in una lista di contatti a cui potranno essere trasmessi messaggi contenenti informazioni, anche di natura commerciale e promozionale, relative a questo Sito Web e all’attività svolta dal Titolare.

Il trattamento dei dati è effettuato previa prestazione del consenso da parte dell’Utente, chiesto al momento della registrazione al servizio (articolo 6, n. 1, lett. a), GDPR). L’Utente avrà, comunque, la possibilità di richiedere la cessazione di queste comunicazioni, cliccando l’apposito link contenuto nei messaggi inviati (c.d. opt-out).

I dati verranno conservati fino a 24 mesi dall’ultima interazione con il Titolare e comunque fino alla disiscrizione.

Marketing

Con l’espressione del relativo consenso, l’indirizzo e-mail e/o il numero di telefono dell’Utente vengono inseriti in una lista di contatti a cui potranno essere trasmessi messaggi, anche SMS, contenenti informazioni, anche di natura commerciale e promozionale, relative a questo Sito Web e all’attività svolta dal Titolare. L'indirizzo email dell'Utente potrebbe anche essere aggiunto a questa lista come risultato della registrazione a questo Sito Web o dopo aver effettuato un acquisto.

I dati verranno conservati fino a 24 mesi anni dall’ultimo acquisto effettuato. Alcuni dati potrebbero essere trattenuti oltre tale termine, in caso di contenzioso giudiziale.

Profilazione

I dati personali potranno essere soggetti a un processo decisionale automatizzato, al fine di trasmettere comunicazioni commerciali personalizzate, qualora sia stato espresso esplicito e dedicato consenso alla profilazione.

In questo caso, come indicato il trattamento dei dati è effettuato previa prestazione del consenso da parte dell’Utente, chiesto al momento della registrazione al servizio (articolo 6, n. 1, lett. a), GDPR).

I dati verranno conservati fino a 12 mesi anni dall’ultimo acquisto effettuato, o alla revoca del consenso.

Diritti dell’Utente

Gli Utenti possono esercitare determinati diritti con riferimento ai Dati trattati dal Titolare.

In particolare, nei limiti previsti dalla legge, l’Utente ha il diritto di:

revocare il consenso in ogni momento. L’Utente può revocare il consenso al trattamento dei propri Dati Personali precedentemente espresso.
opporsi al trattamento dei propri Dati. L’Utente può opporsi al trattamento dei propri Dati quando esso avviene su una base giuridica diversa dal consenso. Ulteriori dettagli sul diritto di opposizione sono indicati nella sezione sottostante.
accedere ai propri Dati. L’Utente ha diritto ad ottenere informazioni sui Dati trattati dal Titolare, su determinati aspetti del trattamento ed a ricevere una copia dei Dati trattati.
verificare e chiedere la rettificazione. L’Utente può verificare la correttezza dei propri Dati e richiederne l’aggiornamento o la correzione.
ottenere la limitazione del trattamento. L’Utente può richiedere la limitazione del trattamento dei propri Dati. In tal caso il Titolare non tratterà i Dati per alcun altro scopo se non la loro conservazione.
ottenere la cancellazione o rimozione dei propri Dati Personali. L’Utente può richiedere la cancellazione dei propri Dati da parte del Titolare.
ottenere la cessazione del trattamento nei casi in cui i Tuoi dati personali siano trattati per fini di marketing diretto, nonché per la profilazione (c.d. diritto di opposizione ex Art. 21)
ricevere i propri Dati o farli trasferire ad altro titolare.L’Utente ha diritto di ricevere i propri Dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro titolare.
proporre reclamo.L’Utente può proporre un reclamo all’autorità di controllo della protezione dei dati personali (https://www.garanteprivacy.it/home) o agire in sede giudiziale.

Dettagli sul diritto di opposizione

Quando i Dati Personali sono trattati nell’interesse pubblico, nell’esercizio di pubblici poteri di cui è investito il Titolare oppure per perseguire un interesse legittimo del Titolare, gli Utenti hanno diritto ad opporsi al trattamento per motivi connessi alla loro situazione particolare.

Si fa presente agli Utenti che, ove i loro Dati fossero trattati con finalità di marketing diretto, possono opporsi al trattamento in qualsiasi momento, gratuitamente e senza fornire alcuna motivazione. Qualora gli Utenti si oppongano al trattamento per finalità di marketing diretto, i Dati Personali non sono più oggetto di trattamento per tali finalità. Per scoprire se il Titolare tratti Dati con finalità di marketing diretto gli Utenti possono fare riferimento alle rispettive sezioni di questo documento.

Come esercitare i diritti

Per esercitare i propri diritti, gli Utenti possono indirizzare una richiesta ai recapiti del Titolare indicati in questo documento. La richiesta può essere depositata gratuitamente e il Titolare risponderà nel più breve tempo possibile, in ogni caso entro un mese, fornendo all’Utente tutte le informazioni previste dalla legge. Eventuali rettifiche, cancellazioni o limitazioni del trattamento saranno comunicate dal Titolare a ciascuno dei destinatari, se esistenti, a cui sono stati trasmessi i Dati Personali, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il Titolare comunica all'Utente tali destinatari qualora egli lo richieda.