Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e Legge 171/2018 della Repubblica di San Marino
1. Identità e dati di contatto del Titolare del trattamento
Il titolare del trattamento dei dati personali è:
Azul srl
Sede: Via Biagio di Santolino 71 – 47892 Acquaviva – San Marino (RSM)
P. IVA: SM31505
E-mail: info@azzuchef.it
Il Titolare garantisce la liceità e correttezza del trattamento dei dati personali raccolti tramite il sito e i servizi offerti
2. Categorie di dati trattati
Il Titolare può trattare le seguenti categorie di dati personali:
- Dati anagrafici e identificativi: nome, cognome, indirizzo, data di nascita, codice fiscale/partita IVA;
- Dati di contatto: indirizzo e-mail, numero di telefono, altri recapiti di contatto;
- Dati di navigazione: indirizzi IP, log di accesso, dati relativi all’utilizzo del sito, cookie e strumenti di tracciamento (vedi Cookie Policy dedicata);
- Dati contrattuali e fiscali: informazioni necessarie per la gestione dei rapporti economici, fatturazione e pagamenti;
- Dati forniti volontariamente dall’utente mediante compilazione di form di contatto, iscrizione a newsletter, invio di candidature, richieste di assistenza o altro tipo di comunicazione.
3. Finalità e basi giuridiche del trattamento
I dati personali sono trattati per le seguenti finalità e secondo le relative basi giuridiche:
- Gestione dei rapporti contrattuali e precontrattuali
Trattamento necessario per l’esecuzione di un contratto di cui l’interessato è parte o per adottare misure precontrattuali su richiesta dello stesso (art. 6, par. 1, lett. b GDPR).
- Adempimento di obblighi di legge
Trattamento necessario per adempiere a obblighi legali, contabili, fiscali o normativi cui è soggetto il Titolare (art. 6, par. 1, lett. c GDPR).
- Gestione di richieste di contatto o assistenza
Trattamento necessario per dare riscontro a richieste formulate dall’interessato (art. 6, par. 1, lett. b GDPR).
- Tutela dei diritti del Titolare
Trattamento basato sul legittimo interesse del Titolare a prevenire abusi, a tutelare i propri diritti e a difendersi in giudizio (art. 6, par. 1, lett. f GDPR).
- Attività di marketing diretto
Invio di comunicazioni promozionali, informative e newsletter a mezzo e-mail, sms, telefono o altri canali, esclusivamente previo consenso espresso dell’interessato (art. 6, par. 1, lett. a GDPR).
- Analisi statistica e miglioramento dei servizi
Raccolta di dati di navigazione e utilizzo del sito, anche mediante cookie e strumenti di tracciamento, al fine di monitorare il corretto funzionamento della piattaforma e migliorare l’esperienza utente.Base giuridica: consenso espresso dell’utente tramite banner cookie (art. 6, par. 1, lett. a GDPR).
4. Natura del conferimento dei dati
Il conferimento dei dati per le finalità di cui ai punti 1, 2 e 3 è obbligatorio: in mancanza il Titolare non potrà dare seguito alle richieste dell’interessato o erogare i servizi.
Il conferimento dei dati per le finalità di cui ai punti 5 e 6 è facoltativo e subordinato al consenso: la mancata prestazione non comporta conseguenze sui rapporti contrattuali.
5. Modalità del trattamento e misure di sicurezza
Il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici, nel rispetto dei principi di correttezza, liceità, trasparenza, pertinenza e minimizzazione (art. 5 GDPR).
Il Titolare adotta misure tecnico-organizzative adeguate (art. 32 GDPR), volte a garantire la sicurezza, l’integrità e la riservatezza dei dati, prevenendo perdita, uso illecito, accessi non autorizzati, alterazioni o diffusione non consentita.
6. Destinatari dei dati personali
I dati potranno essere comunicati a soggetti terzi che operano in qualità di:
- Responsabili del trattamento (art. 28 GDPR), quali:
- società di hosting e servizi cloud;
- fornitori di servizi informatici e di assistenza tecnica;
- consulenti fiscali, contabili e legali;
- provider di servizi di marketing e newsletter;
- Soggetti autorizzati al trattamento dal Titolare, debitamente istruiti (art. 29 GDPR);
- Autorità giudiziarie o amministrative e Pubbliche Amministrazioni, nei limiti degli obblighi di legge.
L’elenco aggiornato dei Responsabili è disponibile su richiesta scrivendo a info@azzuchef.it.
7. Trasferimento dei dati verso Paesi terzi
Il trattamento dei dati personali avviene prevalentemente nello Spazio Economico Europeo (SEE).
Qualora si rendesse necessario il trasferimento di dati verso Paesi terzi (es. utilizzo di servizi forniti da Google LLC, Meta Platforms Inc. o altri operatori extra-UE), il Titolare garantisce che tale trasferimento avverrà in conformità agli artt. 45 e 46 GDPR, e quindi:
- verso Paesi oggetto di decisione di adeguatezza della Commissione Europea; oppure
- mediante la sottoscrizione delle Clausole Contrattuali Standard approvate dalla Commissione; oppure
- verso soggetti certificati nell’ambito del Data Privacy Framework (per gli USA).
8. Periodo di conservazione dei dati
I dati personali sono conservati per un arco di tempo non superiore al conseguimento delle finalità per cui sono stati raccolti, e in particolare:
- dati contrattuali, fiscali e contabili: 10 anni dalla cessazione del rapporto, salvo contenziosi;
- dati forniti tramite form di contatto: massimo 24 mesi dalla raccolta;
- dati trattati per finalità di marketing: fino a revoca del consenso e comunque per un periodo massimo di 24 mesi;
- dati di navigazione e cookie: massimo 24 mesi dalla raccolta.
9. Diritti dell’interessato
Ai sensi degli artt. 15–22 GDPR, l’interessato può esercitare in qualsiasi momento i seguenti diritti:
- diritto di accesso;
- diritto di rettifica;
- diritto alla cancellazione (“oblio”);
- diritto di limitazione del trattamento;
- diritto di opposizione;
- diritto alla portabilità dei dati;
- diritto di revoca del consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento antecedente la revoca.
Le richieste possono essere esercitate inviando una comunicazione al Titolare ai recapiti indicati sopra.
10. Reclami all’Autorità Garante
Qualora l’interessato ritenga che il trattamento dei dati personali avvenga in violazione del GDPR, ha diritto a proporre reclamo al Garante per la protezione dei dati personali della Repubblica di San Marino ovvero adire le competenti sedi giudiziarie (artt. 77 e 79 GDPR).
11. Aggiornamenti della presente informativa
La presente informativa potrà essere soggetta a modifiche e aggiornamenti. In tal caso, la nuova versione sarà resa disponibile sul sito web del Titolare con data di ultimo aggiornamento