FINALITA’
I dati personali raccolti e volontariamente forniti durante l’utilizzo dell’e-commerce saranno utilizzati per consentire la registrazione all’e-commerce e gestire l’accesso ai relativi servizi; consentire e agevolare l’acquisto dei prodotti on line e l’eventuale conclusione del contratto di acquisto tramite l’e-commerce; mantenere e gestire l’account creato a seguito della
registrazione; memorizzare nell’account creato dati e informazioni (anagrafica, storico degli
ordini/acquisti/resi, indirizzi di consegna e fatturazione preferiti); dare esecuzione al contratto di acquisto e alle relative finalità e adempiere a tutti gli obblighi di legge allo stesso connessi; esecuzione di obblighi di natura amministrativa, contabile e/o fiscale connessi alla prestazione dei servizi dell’e-commerce; dare riscontro alle richieste di esercizio del diritto di recesso e/o di esercizio della garanzia legale.

MODALITA’ DI TRATTAMENTO
Per il trattamento di questi dati, Simonetti Giovanni si atterrà a quanto indicato dall’Autorità Garante con il provvedimento di autorizzazione generale n. 2/2007 e s.m.i. In tal caso, il consenso dell’interessato dovrà essere espresso e inequivocabile, utilizzando l’apposito modulo che verrà consegnato nel momento dell’attivazione del servizio. I dati verranno trattati con strumenti informatici, cartacei e su ogni altro supporto utile al raggiungimento dei fini previsti dal contratto, nel rispetto della normativa vigente. In tal senso, il Titolare del trattamento si impegna ad osservare specifiche misure di sicurezza per prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati, nel pieno rispetto delle norme di legge e dei regolamenti. Tutte le informazioni dell’interessato sono protette con le chiavi di accesso che l’utente stesso si è scelto, le password non sono registrate in chiaro ma protette con tecnologia MD5. L’e-commerce è erogata su connessione cifrata HTTPS. I dati degli interessati vengono raccolti, archiviati e conservati su un server sicuro, protetto da firewall e fisicamente locato in una web farm ad accessi controllati situata in Italia o UE, mentre i dati scaricati e trattati in forma cartacea vengono conservati in appositi database cartacei assicurando le opportune norme di sicurezza. Il Titolare del trattamento si occupa della gestione delle vendite eseguite attraverso l’e-commerce ma non si occupa delle transazioni che verranno effettuate dall’utente/acquirente attraverso la propria banca (in caso di pagamento tramite bonifico); oppure Paypal (in caso di pagamento tramite account paypal o carta di credito).

COMUNICAZIONE E DIFFUSIONE DEI DATI
I dati non saranno diffusi, venduti o scambiati con soggetti terzi, eccetto il caso in cui si debba dar seguito alle richieste dell’interessato e, quindi, in base al suo espresso consenso. In ogni caso l’utilizzo da parte di terzi avverrà nel completo rispetto del principio della correttezza e delle disposizioni di legge. In tal senso, il Titolare si avvarrà di soggetti dallo stesso nominati responsabili esterni del trattamento, quali società, consulenti o professionisti eventualmente incaricati dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione degli hardware e software del Titolare, inclusi i fornitori dei servizi di cloud computing; società che svolgono attività di supporto logistico e/o magazzino e/o confezionamento e/o spedizione e consegna o ritiro dei prodotti acquistati sull’e-commerce; tutti i soggetti, ivi incluse le pubbliche Autorità, che hanno accesso ai dati in forza di provvedimenti normativi o amministrativi. I dati raccolti potrebbero venire comunicati a Paesi terzi, ovvero a paesi fuori dalla Comunità Europea. In tal caso, il Titolare del trattamento, oltre a richiedere il Vs. consenso espresso, provvederà a verificare che tali Paesi abbiano rilasciato apposita dichiarazione di conformità al GDPR.

DIRITTI DELL’INTERESSATO
L’interessato potrà far valere i propri diritti sanciti dagli artt. 15 – 22 Gdpr mediante invio di email
all’indirizzo gsmodellismo@gmail.com . Il diritto alla richiesta è adeguatamente tutelato in quanto deve avvenire al più tardi entro un mese dal ricevimento della richiesta stessa (prorogato di due mesi, se necessario e comunque comunicandolo all’interessato, tenuto conto della complessità e del numero delle richieste). Il titolare del trattamento, dimostrandolo, potrà addebitare un contributo spese ragionevole tenendo conto dei costi amministrativi sostenuti per fornire le informazioni o comunicazioni. Secondo l’art.15, l’interessato ha diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, se è in corso tale trattamento, l’accesso ai dati e l’informativa sulle finalità del loro trattamento e sul tipo di dato trattato; i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali. In ogni caso, tutte le informazioni e comunicazioni dovranno essere date in forma concisa, trasparente, intelligibile e facilmente accessibile, con un linguaggio semplice e chiaro, soprattutto nel caso di informazioni destinate ai minori. Le informazioni devono essere fornite per iscritto anche con mezzi elettronici a meno che non siano richieste oralmente. Il diritto dell’interessato è esteso alla cancellazione dei propri dati personali, per esempio quando viene revocato l’iniziale consenso, oppure essi non sono più necessari alle finalità per le quali furono raccolti/trattati, oppure sono stati trattati illecitamente. L’interessato ha altresì diritto alla rettifica dei dati personali inesatti che lo riguardano, senza giustificato ritardo; alla limitazione del trattamento (minimizzazione) ; all’oblio, in virtù del quale la richiesta di cancellazione dei dati personali riferiti all’utente dovrà coinvolgere anche eventuali responsabili esterni al trattamento affinché questi cancellino qualsiasi link verso tali dati o riproduzione degli stessi; ancora, diritto alla portabilità dei dati per cui l’interessato ha diritto di trasmettere tali dati ad altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui gli ha forniti, qualora il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati.

COOKIES
Nessun dato personale degli utenti viene in proposito acquisito dal sito. Non viene fatto uso di cookies per la trasmissione di informazioni di carattere personale, né vengono utilizzati c.d. cookies persistenti di alcun tipo, ovvero sistemi per il tracciamento degli utenti. L’uso di c.d. cookies di sessione (che non vengono memorizzati in modo persistente sul computer dell’utente e svaniscono con la chiusura del browser) è strettamente limitato alla trasmissione di identificativi di sessione (costituiti da numeri casuali generati dal server) necessari per consentire l’esplorazione sicura ed efficiente del sito. I c.d. cookies di sessione utilizzati in questo sito evitano il ricorso ad altre tecniche informatiche potenzialmente pregiudizievoli per la riservatezza della navigazione degli utenti e non consentono l’acquisizione di dati personali identificativi
dell’utente. Il consenso ai cookies verrà richiesto tramite un banner comprensibile, in cui gli utenti
potranno facilmente attivare e disattivare i vari tipi di cookie. L’utente potrà in qualsiasi momento accedere alla configurazione del consenso e modificarlo o ritirarlo in qualsiasi momento. Ogni 12 mesi il consenso verrà automaticamente rinnovato alla prima visita dell’utente sul sito web. La comunicazione nei banner del consenso sarà intuitiva e all’insegna della più totale trasparenza ma, allo stesso tempo, eviterà il sovraccarico di informazioni. Il consenso sarà richiesto prima della configurazione dei cookie, ad eccezione di quelli strettamente necessari e dunque legali. Tutti i consensi saranno archiviati in modo sicuro, in modo che possano essere utilizzati come prova in caso di controllo.

TEMPI DI CONSERVAZIONE
Il titolare del trattamento conserverà i dati forniti per il tempo strettamente necessario allo svolgimento delle singole attività di trattamento, dunque, i dati di registrazione saranno trattati sino alla chiusura dell’account; i dati necessari alla conclusione del contratto sino alla consegna del prodotto o, in caso di mancata consegna, sino alla risoluzione del contratto, fermo restando che, scaduto il termine, verranno conservati in ogni caso per 1 anno, dopodiché verranno automaticamente cancellati, conservando solo quei dati relativi al compimento degli obblighi di legge e fiscali, trattenuti per il periodo massimo stabilito dalle relative leggi e regolamenti (almeno 10 anni). Con riferimento al trattamento per finalità di invio di comunicazioni commerciali e promozionali di servizi propri i dati saranno conservati fino all’eventuale richiesta di opposizione. In caso di istanza di accesso da parte dell’interessato ai sensi dell’art. 15, il Titolare provvederà ad esaudire la richiesta tempestivamente, comunque entro e non oltre i termini di legge sopra richiamati.

TITOLARE
Titolare e responsabile del trattamento dei dati raccolti è Simonetti Giovanni, c. fiscale: SMNGNN73H20H294X, titolare dell’omonima ditta avente sede in 61032 Fano (PU), via Francesco Palazzi, n. 24.

NATURA DEL CONFERIMENTO E CONSENSO
Il conferimento dei dati è facoltativo ed è rimesso alla volontà dell’interessato. Tuttavia in caso di mancato conferimento non sarà possibile dar seguito al servizio richiesto. Il consenso al trattamento dei dati personali dell’utente per finalità di marketing è libero, specifico, informato, verificabile e revocabile in qualsiasi momento. Ove l’utente abbia un’età inferiore ai 16 anni, il consenso dovrà essere prestato o autorizzato dal titolare della responsabilità genitoriale.
Il consenso si considera liberamente prestato spuntando la casella "Accetto che i miei dati vengano utilizzati per gli scopi indicati".
Simonetti Giovanni| via Francesco Palazzi - 61032 Fano
c.fiscale: SMNGNN73H20H294X;
P.IVA 02800450419
REA PU n………………