Informativa sul trattamento dei dati personali

Titolare del trattamento è CDN Oro del Mar SRL, con sede legale in Z.I. Località Migaldicossu, 07020 Telti (SS), partita IVA e codice fiscale 03009330907 (di seguito “Titolare”).

Il Titolare può essere contattato, per ogni questione relativa al trattamento dei dati personali e all’esercizio dei diritti di cui agli articoli 15–22 del Regolamento, all’indirizzo di posta elettronica info@bottargadigallura.com oppure a mezzo posta presso la sede legale.

Il Titolare non ha designato un responsabile della protezione dei dati, non ricorrendo le condizioni di cui all’articolo 37, paragrafo 1, del Regolamento.

a) Dati conferiti dall’interessato tramite il modulo di contatto del sito: nome, indirizzo di posta elettronica, numero di telefono (facoltativo), denominazione dell’attività e contenuto del messaggio.

b) Dati contenuti nelle comunicazioni inviate al Titolare per posta elettronica, telefono o messaggistica: recapiti del mittente, contenuto e allegati.

c) Dati relativi a clienti e fornitori: dati anagrafici e identificativi, dati fiscali, coordinate bancarie e dati relativi a ordini, consegne e pagamenti, nella misura necessaria all’esecuzione del rapporto contrattuale e agli adempimenti di legge.

d) Dati non ottenuti presso l’interessato (articolo 14 del Regolamento), relativi a operatori economici del settore alimentare (ristorazione, pescherie, gastronomie, commercio al dettaglio di prodotti alimentari): denominazione o ragione sociale, sede, partita IVA, recapiti dell’impresa (telefono, posta elettronica, sito web) e nominativi dei titolari o legali rappresentanti quali risultano dal Registro delle Imprese. Fonti: il Registro delle Imprese, consultato tramite il distributore ufficiale Openapi S.r.l., e i siti web e profili pubblici dell’impresa interessata. Il Titolare non ricerca né tratta recapiti privati delle persone fisiche.

e) Dati di recapito relativi alle comunicazioni commerciali inviate: esito della consegna, apertura del messaggio, eventuale risposta ed eventuale opposizione, trattati al solo fine di gestire correttamente i successivi contatti e dare efficacia all’opposizione.

f) Dati di navigazione: indirizzo IP, identificativo del browser e orario della richiesta, trattati in forma transitoria dall’infrastruttura di hosting per finalità di sicurezza e continuità del servizio. Il sito non installa cookie né altri identificatori sul terminale dell’utente (si veda il punto 9).

Il Titolare non tratta categorie particolari di dati personali (articolo 9 del Regolamento) né dati relativi a condanne penali e reati (articolo 10).

a) Riscontro alle richieste di informazioni, predisposizione di preventivi e invio di campionature. Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (articolo 6, paragrafo 1, lettera b, del Regolamento). Il conferimento è facoltativo, ma la sua mancanza impedisce di dare seguito alla richiesta.

b) Gestione del rapporto contrattuale con clienti e fornitori: ordini, consegne, fatturazione, incassi e pagamenti, assistenza. Basi giuridiche: esecuzione del contratto (articolo 6, paragrafo 1, lettera b) e adempimento degli obblighi di legge, in particolare di natura fiscale e contabile (articolo 6, paragrafo 1, lettera c). Il conferimento è necessario; in sua assenza il contratto non può essere concluso o eseguito.

c) Invio di comunicazioni commerciali relative ai prodotti del Titolare a operatori economici del settore alimentare, ai recapiti dell’impresa. Base giuridica: legittimo interesse del Titolare a promuovere la propria attività presso operatori professionali del medesimo settore (articolo 6, paragrafo 1, lettera f, e considerando 47 del Regolamento), previa valutazione comparativa con i diritti e le libertà degli interessati. L’interessato può opporsi in qualsiasi momento ai sensi dell’articolo 21, paragrafo 2, del Regolamento, con le modalità indicate al punto 8.

d) Tenuta dell’elenco dei soggetti che hanno esercitato il diritto di opposizione, al fine di assicurarne l’efficacia nel tempo. Base giuridica: adempimento di un obbligo di legge (articolo 6, paragrafo 1, lettera c, in relazione all’articolo 21 del Regolamento).

e) Accertamento, esercizio o difesa di un diritto in sede giudiziaria o stragiudiziale. Base giuridica: legittimo interesse del Titolare (articolo 6, paragrafo 1, lettera f).

Il Titolare non effettua processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo sugli interessati (articolo 22 del Regolamento).

I dati sono trattati dal personale del Titolare autorizzato ai sensi dell’articolo 29 del Regolamento e dell’articolo 2-quaterdecies del Codice, nonché dai seguenti soggetti, designati responsabili del trattamento ai sensi dell’articolo 28 del Regolamento, ciascuno per le sole operazioni indicate:

Cloudflare, Inc.: hosting del sito e dell’applicazione gestionale, conservazione della banca dati e degli archivi, statistiche di accesso in forma aggregata. Google Ireland Limited: servizi Google Workspace, in particolare posta elettronica. Resend, Inc.: trasmissione delle comunicazioni di posta elettronica e rilevazione dell’esito di consegna. Openapi S.r.l.: accesso ai dati del Registro delle Imprese. OpenAI: servizi di elaborazione del linguaggio impiegati per la redazione assistita dei testi e per l’estrazione di informazioni da fonti pubbliche relative alle imprese; i dati trasmessi sono limitati a informazioni di natura aziendale e, in base alle condizioni contrattuali del servizio API, non sono utilizzati per l’addestramento dei modelli.

I dati possono inoltre essere comunicati, in qualità di autonomi titolari e nei limiti strettamente necessari, a: consulenti fiscali e contabili; vettori e corrieri incaricati delle consegne; istituti di credito e prestatori di servizi di pagamento; autorità pubbliche e organi di vigilanza, nei casi previsti dalla legge.

I dati non sono oggetto di diffusione né di cessione a terzi per finalità commerciali di questi ultimi.

Alcuni dei responsabili del trattamento indicati al punto 4 hanno sede o infrastrutture negli Stati Uniti d’America e possono pertanto trattare i dati al di fuori dello Spazio Economico Europeo.

Tali trasferimenti avvengono, a seconda del fornitore, sulla base della decisione di adeguatezza della Commissione europea relativa all’EU-U.S. Data Privacy Framework (decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023), per i fornitori che vi aderiscono, ovvero sulla base delle clausole contrattuali tipo adottate con decisione di esecuzione (UE) 2021/914 della Commissione del 4 giugno 2021 (articolo 46, paragrafo 2, lettera c, del Regolamento), integrate, ove necessario, da misure supplementari.

Copia delle garanzie adottate può essere richiesta al Titolare ai recapiti indicati al punto 1.

a) Dati relativi a richieste di contatto non seguite dalla conclusione di un contratto: 24 mesi dall’ultimo contatto.

b) Dati relativi a clienti e fornitori, inclusa la documentazione contabile e fiscale: per la durata del rapporto e per i 10 anni successivi alla sua cessazione (articolo 2220 del codice civile; articolo 22 del d.P.R. 29 settembre 1973, n. 600), salvo il maggior termine derivante da contenziosi pendenti o da accertamenti dell’amministrazione finanziaria.

c) Dati di operatori economici destinatari di comunicazioni commerciali che non hanno dato riscontro: 12 mesi dall’ultima comunicazione inviata, decorsi i quali i dati sono cancellati.

d) Elenco dei soggetti che hanno esercitato il diritto di opposizione: conservato senza termine predeterminato, limitatamente al solo recapito di posta elettronica, in quanto necessario a garantire l’efficacia dell’opposizione.

e) Dati di recapito di cui al punto 2, lettera e): per la stessa durata dei dati cui si riferiscono. Dati di navigazione di cui al punto 2, lettera f): per il tempo tecnicamente necessario alle finalità di sicurezza, e comunque non oltre 30 giorni.

Decorsi i termini indicati, i dati sono cancellati o resi anonimi.

L’interessato ha diritto di ottenere dal Titolare, nei casi e nei limiti previsti dagli articoli 15–22 del Regolamento: l’accesso ai dati personali che lo riguardano e alle informazioni di cui all’articolo 15; la rettifica dei dati inesatti e l’integrazione di quelli incompleti (articolo 16); la cancellazione (articolo 17); la limitazione del trattamento (articolo 18); la portabilità dei dati trattati con mezzi automatizzati sulla base del contratto (articolo 20); l’opposizione al trattamento fondato sul legittimo interesse, in qualsiasi momento e, per le finalità di comunicazione commerciale, senza necessità di motivazione (articolo 21).

Le richieste possono essere presentate all’indirizzo info@bottargadigallura.com o a mezzo posta presso la sede legale del Titolare. Il Titolare fornisce riscontro senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, termine prorogabile di due mesi nei casi previsti dall’articolo 12, paragrafo 3, del Regolamento.

L’interessato che ritenga che il trattamento violi il Regolamento ha diritto di proporre reclamo all’autorità di controllo competente (articolo 77 del Regolamento). Per l’Italia: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it. È fatto salvo il diritto di ricorso giurisdizionale di cui all’articolo 79 del Regolamento.

Le comunicazioni commerciali di cui al punto 3, lettera c), sono inviate esclusivamente a recapiti di posta elettronica riferibili all’impresa destinataria e pubblicati dalla stessa per finalità di contatto commerciale, con contenuto attinente all’attività professionale del destinatario (prodotti ittici per la ristorazione e il commercio alimentare). Ove il recapito sia riferibile a una persona fisica operante nell’impresa, il trattamento è limitato al suo ruolo professionale.

In conformità all’articolo 130 del Codice e alle Linee guida del Garante in materia di attività promozionale e contrasto allo spam (provvedimento del 4 luglio 2013), ciascuna comunicazione riporta l’identità del mittente, la finalità dell’invio, il rinvio alla presente informativa e un collegamento che consente di esercitare il diritto di opposizione con un’unica azione, senza necessità di autenticazione o motivazione. L’opposizione può essere esercitata, con pari effetto, rispondendo alla comunicazione ricevuta o scrivendo ai recapiti indicati al punto 1.

L’opposizione ha effetto immediato: il recapito è inserito nell’elenco di cui al punto 3, lettera d), ed escluso da ogni successivo invio. Il Titolare non effettua invii a soggetti che non hanno dato riscontro oltre il periodo di conservazione indicato al punto 6, lettera c).

Il sito non installa cookie, né di prima né di terza parte, né utilizza altri identificatori o tecniche di tracciamento sul terminale dell’utente. L’area riservata, accessibile al solo personale autorizzato, conserva il token di sessione nella memoria del browser per la durata della scheda, senza ricorso a cookie.

Le statistiche di accesso sono rilevate tramite Cloudflare Web Analytics, che opera senza cookie, senza tecniche di fingerprinting e senza conservare l’indirizzo IP dell’utente, producendo esclusivamente dati aggregati non riconducibili a singoli visitatori.

Non ricorrendo alcuna archiviazione di informazioni, né accesso a informazioni già archiviate, nel terminale dell’utente, non trova applicazione l’obbligo di acquisizione del consenso di cui all’articolo 122 del Codice, né quello di esposizione del banner previsto dalle Linee guida del Garante del 10 giugno 2021 in materia di cookie e altri strumenti di tracciamento.

La presente informativa può essere aggiornata in conseguenza di modifiche normative, dell’introduzione di nuovi trattamenti o della sostituzione dei responsabili del trattamento. La versione vigente è quella pubblicata a questo indirizzo; la data riportata in testa identifica l’ultima revisione.

Le modifiche che incidono in modo sostanziale sul trattamento dei dati dei destinatari di comunicazioni commerciali sono richiamate nella prima comunicazione successiva alla loro entrata in vigore.