Privacy Policy

L’accesso al sito web shop.orogel.it, di seguito anche solo il Sito, e la fruizione dei relativi servizi che lo stesso offre comporta il trattamento di dati personali.

Per l’effetto di ciò, ai sensi del Regolamento Generale sulla Protezione dei Dati (Reg. UE 2016/679), di seguito anche solo G.D.P.R., questa pagina descrive la politica adottata ai fini del trattamento di tali dati.

Ulteriori informazioni sono disponibili nella “Informativa Privacye nella “Cookie Policy”, consultabili cliccando i relativi link presenti nella pagina inziale del Sito.

Le presenti informazioni non riguardano altri siti, pagine o servizi online raggiungibili tramite link ipertestuali.

Si precisa che la politica sul trattamento dei dati personali potrebbe essere modificata in funzione dell’attivazione di nuovi servizi o funzionalità e comunque a seguito di modifiche o integrazioni della normativa prevista in materia, perciò è consigliabile consultare di tanto in tanto il contenuto di questa pagina per verificare eventuali novità.

Titolare del trattamento dei dati

Titolare del trattamento dei dati è il proprietario del Sito, ovvero OROGEL Società Cooperativa Agricola iscritta presso il Registro delle Imprese di Romagna – Forlì – Cesena e Rimini in data 16.09.1978 al numero e codice fiscale 00800010407, con sede legale in Cesena (FC) Via Dismano 2830, ed indirizzo PEC orogelcoop@pec.it

Dati di contatto: e-mail privacy@orogel.it – tel. 0547 3771.

Responsabile della Protezione dei dati

Responsabile della Protezione dei Dati (DPO) è la società PACI & C. S.r.l., con sede a Rimini – Via Edelweiss Rodriguez Senior 13, in persona del referente Dr. Luca Di Leo.

Dati di contatto: e-mail dpo@studiopaciecsrl.it – tel. 0541-1795431.

Tipi di dati trattati e finalità del trattamento

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione internet.

In questa categoria di dati rientrano gli indirizzi IP o i nomi di dominio dei P.C., Smartphone o Tablet utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico degli utenti. Tali dati, necessari per navigare nel Sito e per fruire dei servizi che lo stesso offre, vengono anche trattati allo scopo di:

  • ottenere informazioni statistiche, aggregate ed anonime sul numero di visitatori per fascia oraria o giornaliera, sulle aree geografiche di provenienza, sui prodotti di maggior interesse, sul numero di acquistati effettuati, ecc.;
  • controllare il corretto funzionamento dei servizi offerti.

Dati acquisiti tramite cookie ed altri sistemi di tracciamento

Il Sito utilizza cookie di sessione, ossia informazioni inviate dai server sui dispositivi degli utenti, che permettono di rendere più semplice e veloce la navigazione e di memorizzare le pagine consultate, oltre che il contenuto del carrello della spesa. La memorizzazione dei cookie di sessione nei dispositivi o nei browser è sotto il controllo dell’Utente, laddove sui server, al termine delle sessioni HTTP, informazioni relative ai cookie restano registrate nei log dei servizi.

Il Sito utilizza tuttavia anche altre tipologie di cookie che permettono di monitorare la navigazione, registrare informazioni su ciò che gli utenti acquistano o potrebbero acquistare, analizzando le loro preferenze.

I dati acquisiti attraverso i cookie, le modalità di gestione di tali dati sono descritti in modo completo nella “Cookie Policy” consultabile cliccando sul relativo link.

Dati comunicati dagli utenti

L’invio facoltativo, esplicito e volontario di richieste di informazioni o di assistenza agli indirizzi di contatto del Titolare, come pure la registrazione al Sito attraverso la creazione di un account, l’iscrizione alla newsletter, nonché la compilazione dei moduli presenti nella sezione dedicata all’acquisto dei prodotti comportano l’acquisizione dei dati personali necessari al Titolare per rispondere alle richieste e/o ai reclami dell’Utente e per evadere gli eventuali ordini d’acquisto.

Basi giuridiche del trattamento

Il consenso da parte dell’Utente, laddove necessario, l’adempimento di obblighi derivanti dalla legge o dall’esecuzione di un contratto di cui l’Utente è parte (nella fattispecie il contratto derivante da un eventuale ordine d’acquisto dei prodotti) ovvero ancora l’esecuzione di misure pre-contrattuali adottate su richiesta dello stesso Utente (es. la richiesta di informazioni o di contatto), nonché il perseguimento di un legittimo interesse da parte del Titolare, rappresentano le basi giuridiche del trattamento dei dati personali che, a seconda delle finalità perseguite, saranno specificamente indicate.

Facoltatività del conferimento dei dati e revocabilità del consenso

A parte quanto specificato per i dati di navigazione, il conferimento dei dati personali non è mai obbligatorio, essendo l’Utente libero di fornire o meno i propri dati per il cui trattamento sarà data specifica informativa e, ove necessario richiesto il consenso.

Il diritto di revocare il consenso prestato o di opporsi all’uso da parte del Titolare del legittimo interesse, dei cookie e di altri sistemi di tracciamento è riconosciuto in qualsiasi momento ed è esercitabile da parte dell’Utente seguendo le indicazioni contenute nelle comunicazioni inviate, ovvero utilizzando la funzionalità della disiscrizione presente in calce alle comunicazioni stesse o ancora, per ciò che riguarda l’uso dei cookie e degli altri sistemi di tracciamento, selezionando l’opzione “revoco il mio consenso” presente nella “Cookie Policy”.

Principi ai quali si ispira il trattamento

I principi ai quali il Titolare si ispira per trattare i dati personali degli utenti sono i seguenti:

Liceità, correttezza e trasparenza

I dati vengono raccolti, previa informativa circa le ragioni che ne giustificano la richiesta di conferimento e che ne autorizzano il successivo trattamento, in modo trasparente.

Limitazione delle finalità

I dati vengono raccolti per finalità determinate, esplicite e legittime, e successivamente trattati in modo che non sia incompatibile con tali finalità.

Minimizzazione

I dati raccolti e successivamente trattati sono solo quelli che risultano necessari per conseguire le finalità esplicitate.

Esattezza

Vengono adottate tutte le misure ragionevoli per cancellare o rettificare tempestivamente i dati non aggiornati e/o inesatti alle finalità per le quali sono trattati.

Limitazione della conservazione

I dati vengono conservati con modalità che consentono l’identificazione degli interessati per un arco temporale non superiore al conseguimento delle finalità per le quali sono trattati.

Integrità e riservatezza

Il trattamento viene eseguito in maniera da garantire un’adeguata sicurezza dei dati personali, compresa la protezione mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali.

Modalità di trattamento, soggetti che effettuano il trattamento e luogo del trattamento

Il trattamento dei dati personali è eseguito con strumenti automatizzati ed in modalità telematica da soggetti autorizzati dal Titolare o designati dal Titolare stesso come responsabili del trattamento ai sensi dell’art. 28 G.D.P.R., i quali per esperienza, capacità ed affidabilità, sono in grado di fornire idonea garanzia in ordine al rispetto della normativa prevista in materia di protezione dei dati personali.

In particolare, oltre al personale di Orogel incaricato del trattamento, i soggetti designati in qualità di responsabili o sub-responsabili del trattamento sono: la società che ha sviluppato il CMS (Content Management System), gli hosting provider, i soggetti delegati a svolgere attività di sviluppo e di manutenzione della piattaforma tecnologica del Sito, i consulenti in materia di web marketing e web analytics, i gestori dei contenuti, ed infine i soggetti a cui il Titolare è obbligato a comunicare i dati, tra cui i gestori dei servizi di pagamento.

L’elenco completo e aggiornato dei responsabili del trattamento può essere richiesto al Titolare del trattamento tramite i recapiti sopra indicati.

Nel caso in cui siano presenti cookie di terze parti, i dati verranno trattati da tali terze parti, i quali rivestono la qualifica di autonomi Titolari del trattamento.

Il trattamento dei dati da parte del Titolare e dei soggetti dallo stesso designati come responsabili del trattamento ha luogo in Italia.

Trasferimento dei dati in Paesi extra UE

Il Titolare non trasferisce automaticamente dati personali in Paesi extra UE tuttavia alcuni servizi, tra cui la gestione dei pagamenti attraverso circuiti internazionali o altri servizi a richiesta, contrattualizzati o utili per l’esecuzione di misure contrattuali o precontrattuali, potrebbero determinare la necessità del trasferimento nei suddetti Paesi.

In questo caso il Titolare adotta misure di garanzia per il trasferimento nei confronti dei destinatari, sia in qualità di responsabili del trattamento, che di titolari autonomi del trattamento dei dati; tali garanzie, a seconda dei casi, potranno essere la verifica dell’esistenza di decisioni di adeguatezza da parte della Commissione riferite al Paese al quale appartiene il destinatario dei dati, ovvero l’adesione da parte dello stesso Paese ad accordi internazionali in materia di protezione dei dati, ovvero ancora la verifica che tale Paese assicuri comunque il rispetto dei diritti umani e delle libertà fondamentali e disponga di una o più autorità di controllo indipendenti, con competenza per garantire e controllare il rispetto delle norme in materia di protezione dei dati.

Periodo di conservazione dei dati

I dati personali saranno, in generale, conservati per un periodo non superiore al conseguimento delle finalità per le quali sono stati raccolti, e dunque per il tempo strettamente necessario all’erogazione dei servizi richiesti ovvero per rispondere ad eventuali segnalazioni e/o reclami, salvo eventuali esigenze di accertamento o difesa di un diritto in sede giudiziaria, (in tali ipotesi i tempi di conservazione sono quelli legati alle predette esigenze e varieranno a seconda dei termini di decadenza e prescrizione previsti per la tutela dei diritti dinnanzi all’AG).

In caso di acquisto di prodotti i dati saranno conservati per il periodo previsto dalla normativa fiscale vigente e comunque non oltre 10 anni dall’ultimo acquisto.

Per le finalità di soft spam i dati saranno conservati fino all’opposizione all’uso da parte del Titolare del legittimo interesse o dall’ultimo contatto o manifestazione di interesse dimostrato dall’Utente leggendo le comunicazioni inviate.

Per le finalità di marketing i dati saranno conservati per un periodo di 3 anni dal consenso o dall’ultimo contatto o manifestazione di interesse dimostrato leggendo le comunicazioni inviate.

Diritti dell’Utente

L’Utente, in qualità di interessato all’attività di trattamento, potrà esercitare i diritti riconosciuti dal G.D.P.R., alle condizioni in esso previste, ed in particolare il:

diritto di accesso (art. 15 G.D.P.R.), ossia il diritto di ottenere la conferma che sia o meno in corso un’attività di trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l’accesso a tali dati, nonché di ricevere informazioni riguardanti: a) le finalità del trattamento; b) le categorie di dati personali trattati; c) i destinatari cui i dati sono stati o saranno comunicati; d) il periodo di conservazione o i criteri utilizzati per determinarlo; e) i diritti dell’interessato (rettifica, cancellazione dei dati personali, limitazione del trattamento e diritto di opposizione al trattamento); f) le modalità per esercitare il diritto di proporre reclamo; g) le modalità per esercitare il diritto di ricevere informazioni sulla origine dei suoi dati personali, qualora essi non siano stati raccolti presso l’interessato; h) l’esistenza o meno di un processo decisionale automatizzato, compresa la profilazione;

diritto di rettifica e/o di integrazione dei dati personali incompleti(art. 16 G.D.P.R).;

diritto alla cancellazione (art. 17 G.D.P.R.), allorquando: a) i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; b) l’interessato ha revocato il consenso e non sussiste alcun altro fondamento giuridico per il trattamento; c) l’interessato si è opposto con successo al trattamento dei dati personali; d) i dati sono stati trattati illecitamente; e) i dati devono essere cancellati per adempiere un obbligo legale; f) i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1, del G.D.P.R. Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale o per l’esecuzione di un compito svolto nel pubblico interesse o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;

diritto di limitare il trattamento (art. 18 G.D.P.R.), allorquando: a) l’interessato contesta l’esattezza dei dati personali; b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo; c) i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; d) l’interessato si è opposto al trattamento in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato;

diritto alla portabilità (art. 20 G.D.P.R.), ossia il diritto di ricevere, in formato strutturato, di uso comune, leggibile da un dispositivo automatico, i dati personali forniti al Titolare del trattamento, nonché il diritto di trasmettere i dati stessi ad un altro Titolare, senza impedimenti da parte del Titolare del trattamento a cui i dati sono stati forniti, e sempre che ciò sia possibile, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati.

diritto di opporsi (art. 21 G.D.P.R.) al trattamento dei dati personali che lo riguardano per motivi connessi alla sua situazione particolare ed all’uso da parte del Titolare del legittimo interesse, salvo che il legittimo interesse prevalga sugli interessi, sui diritti e sulle libertà dell’interessato oppure risulti necessario per l’accertamento, l’esercizio o la difesa da parte del Titolare di un diritto in sede giudiziaria;

diritto di non essere sottoposto ad un processo decisionale automatizzato (art. 22 G.D.P.R.), compresa la profilazione ove effettuata, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, salvo il caso in cui la decisione: a) sia necessaria per la conclusione o l’esecuzione di un contratto di cui l’interessato è parte; b) sia autorizzata dal diritto dell’Unione o dello Stato membro cui è soggetto il Titolare del trattamento, che precisa altresì misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell’interessato; c) si basi sul consenso esplicito dell’interessato. Nei casi di cui ai punti a) e c) il Titolare del trattamento attua misure appropriate per tutelare i diritti, le libertà e i legittimi interessi dell’interessato, al quale è comunque riconosciuto il diritto di ottenere l’intervento umano da parte del Titolare del trattamento, esprimere la propria opinione e contestare la decisione;

diritto di revocare il consenso all’attività di trattamento in qualsiasi momento e con la stessa facilità con cui è stato prestato, senza che ciò pregiudichi la liceità del trattamento prima della revoca.

L’Utente ha, altresì, il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, con sede in Roma – Piazza Venezia 11 (E-mail: protocollo@gpdp.it, PEC: protocollo@pec.gpdp.it, Centralino telefonico +39 06.696771), o di adire le opportune sedi giudiziarie.

Torna su
filtra