1. Premessa
Ai sensi e per gli effetti dell’art. 13 e 14 del Regolamento generale sulla protezione dei dati 2016/679 (“il Regolamento”), ESSENTIA VITAE SRLS, con sede legale in Torino (TO), cap. 10121, via XX Settembre n. 58, p.iva 12898430017, iscritta alla Camera di Commercio di Torino al numero REA 1324331, indirizzo di posta elettronica certificata: essentiavitae@pec.it, proprietaria del sito web: www.spiritusvitae.it, in qualità di Titolare del Trattamento, fornisce ai propri utenti alcune informazioni concernenti il trattamento dei loro dati personali.

Con il termine dati personali si fa riferimento alla definizione contenuta nell’articolo 4 al punto 1) del Regolamento ossia “qualsiasi informazione riguardante una persona fisica identificata o identificabile;si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, u numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale“ (nel seguito i “Dati Personali”).

Il Regolamento prevede che, prima di procedere al trattamento di Dati Personali – con tale termine dovendosi intendere, secondo la relativa definizione contenuta nell’articolo 4 al punto 2) del Regolamento, “qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione” (nel seguito il “Trattamento”) – è necessario che la persona a cui tali Dati Personali appartengono sia informata circa i motivi per i quali tali dati sono richiesti ed in che modo verranno utilizzati.

Al Titolare l’utente può rivolgersi in qualsiasi momento per ricevere informazioni inerenti al trattamento dei dati personali all’indirizzo email: amministrazione@spiritusvitae.it

Il Trattamento potrà avvenire mediante elaborazioni manuali o strumenti elettronici. I trattamenti effettuati dal Titolare saranno improntati ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.

2. Tipologia dei dati trattati e finalità del trattamento

i. I dati personali che il Titolare del Trattamento tratta sono i seguenti:

  • quelli che l’utente fornisce volontariamente: si tratta di tutti quei dati personali rilasciati liberamente dall’utente sul sito www.spiritusvitae.it per esempio, per creare un account Spiritus Vitae, scrivere ad un indirizzo di posta elettronica ovvero all’atto di iscrizione alla nostra newsletter;
  • quelli raccolti in fase di navigazione del sito: (ad esempio: gli indirizzi IP, l’identificativo della singola sessione, l’identificativo (Device ID), la marca ed il modello del dispositivo, altri parametri relativi al sistema operativo del dispositivo, la tipologia e qualità della connessione usata (es. mobile, Wi-Fi). Si tratta di informazioni utilizzate dal Titolare per finalità di produzione di statistiche aggregate e per controllare il corretto funzionamento del sito web.

ii. Le tipologie di dati personali che il Titolare del Trattamento raccoglie sono:
– dati identificativi e di contatto ossia, a titolo esemplificativo e non esaustivo nome, cognome, indirizzo, mail, n. telefono, ecc. ecc. necessari all’identificazione dell’utente quando utilizza uno dei servizi offerti sul sito (ad esempio, creazione account, dati di fatturazione, spedizione ecc. ecc.);
– dati storici riguardanti i contatti dell’utente con il Titolare.

iii. Le finalità del trattamento.

I dati personali forniti dall’utente potranno essere trattati per le seguenti finalità:

A) fruizione dei servizi offerti sul sito www.spiritusvitae.it;
B) finalità statistiche su dati anonimizzati;
C) invio di newsletter previo espresso consenso dell’utente;
D) marketing diretto: invio di comunicazioni commerciali o promozionali da parte di Essentia Vitae per promuovere prodotti, servizi venduti e/o erogati dal Titolare del Trattamento sulla base di un interesse legittimo a perseguire il proprio oggetto sociale mediante modalità di contatto di tipo automatizzato (telefono senza operatore, sms, mms, email, fax) o tradizionale (telefono con operatore, posta);
E) adempiere agli obblighi previsti dai regolamenti o dalla normativa nazionale e sovranazionale applicabile;
F) accertare ed esercitare o difendere i diritti del Titolare in sede giudiziale.

3. Base giuridica

La base giuridica del trattamento dei dati personali è l’esecuzione di un contratto per le finalità di cui alla lettera A)
Per le finalità di cui alla lettera C) il consenso facoltativo e revocabile in qualsiasi momento prestato dagli utenti che abbiano compiuto il 16° anno di età.
Il consenso dell’utente non è necessario per il trattamento dei dati in forma anonima per le finalità di cui alla lettera B).
Quanto alla lettera E) la base giuridica è la necessità di assolvere agli obblighi di legge e alla lettera D-F) l’interesse legittimo.

In ogni caso l’Utente potrà in qualsiasi momento opporsi al trattamento oppure limitarlo a specifiche modalità di contatto comunicandolo al Titolare del Trattamento all’indirizzo email: amministrazione@spiritusvitae.it

4. Natura obbligatoria e facoltativa del conferimento dati e del consenso

Il conferimento dei dati personali è facoltativo.

Il conferimento di alcuni dati, contrassegnati con il simbolo *, (ad es: nome, cognome, codice fiscale, numero di telefono, indirizzo email ecc., è necessario al fine di permettere al Titolare di fornire i servizi offerti sul sito www.spiritusvitae.it

Sulla base del legittimo interesse, a prescindere dal consenso dell’utente, e comunque sino ad un’opposizione dello stesso a tale Trattamento come meglio esplicitato nel Considerando 47 del Regolamento nel quale viene “considerato legittimo interesse trattare dati personali per finalità di marketing diretto” il Titolare utilizzerà i dati personali dell’utente per svolgere attività di marketing diretto. In tali casi tali attività potranno essere svolte con modalità di contatto di tipo automatizzato (telefono senza operatore, sms, email) o tradizionale (telefono con operatore, posta).

Il Titolare, inoltre, svolge indagini statistiche e analisi con dati in forma aggregata per comprendere come gli utenti utilizzano il sito, per migliorare l’offerta e i servizi offerti.

Con il consenso dell’utente, inoltre, i dati predetti permetteranno al Titolare di inviare le newsletter.
In ogni caso l’utente potrà in qualsiasi momento opporsi al trattamento oppure limitarlo a specifiche modalità di contatto comunicandolo al Titolare del Trattamento all’indirizzo mail: amministrazione@spiritusvitae.it

5. Diffusione dei dati

I Dati Personali dell’utente potranno essere condivisi, per le finalità di cui sopra, con:

– persone autorizzate dal Titolare al trattamento di dati personali necessario a svolgere attività strettamente correlate all’erogazione dei Servizi, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza (es. dipendenti, collaboratori e amministratori di sistema);

– soggetti terzi eventualmente addetti alla gestione dei Siti che agiscono tipicamente in qualità di Responsabili del trattamento. Un elenco completo dei Responsabili può essere richiesto rivolgendosi all’indirizzo email: amministrazione@spiritusvitae.it

– soggetti, enti o autorità a cui sia obbligatorio comunicare i dati personali dell’utente in forza di disposizioni di legge o di ordini delle autorità.

I dati personali elaborati sono trattati anche attraverso la creazione di una banca dati centralizzata con strumenti informatici e telematici. Il database contenente i dati personali degli utenti è accessibile soltanto da parte di soggetti abilitati e specificamente incaricati – quali dipendenti o altri collaboratori – i quali potranno venire a conoscenza dei dati nei trattamenti necessari o connessi all’invio di materiale pubblicitario o all’evasione di un ordine; eventualmente ne potranno venire a conoscenza anche terzi fornitori di servizi strettamente funzionali all’esecuzione del rapporto contrattuale. Ad ogni incaricato vengono impartite specifiche direttive per il trattamento dei dati, istruzioni che i fornitori sono tenuti a rispettare per non incorrere in sanzioni disciplinari e/o iniziative in sede giudiziale.

Fabrick Payment Gateway: sul Sito è possibile acquistare i prodotti selezionati a carrello tramite lo strumento di pagamento Fabrick del Gruppo Sella. L’Utente sarà indirizzato verso una pagina esterna al Sito, nella quale dovrà indicare i dati personali richiesti da Fabrick – che agirà in qualità di autonomo titolare del trattamento – per completare il procedimento di acquisto e alla cui privacy policy si rimanda: https://www.fabrick.com/en-gb/privacy/ . I dati personali non transiteranno dal server del Sito che, quindi, non tratterà in alcun modo tali dati. Il trattamento dei dati personali dell’Utente è necessario per consentire la conclusione del contratto di acquisto online con il Titolare del Trattamento. Il mancato conferimento di questi dati, pertanto, non consentirà all’Utente di completare il processo di acquisto online. Per maggiori informazioni circa il trattamento dei dati e i termini e condizioni si rimanda al sito web: https://www.fabrick.com/it-it

PayPal: una volta confermato l’ordine il Cliente sarà reindirizzato al sito PayPal dove potrà effettuare il pagamento con il suo conto oppure utilizzando una carta, anche prepagata, o comunque secondo le modalità accettate da PayPal e nel rispetto delle relative condizioni (https://www.paypal.com).

Con riferimento ai dati della carta di pagamento, si precisa che il trattamento dei dati personali dell’Utente è necessario per consentire la conclusione del contratto di acquisto online con il Titolare. Il mancato conferimento di questi dati, pertanto, non consentirà all’Utente di completare il processo di acquisto online.

6. Trasferimento dei dati personali
I dati personali dell’utente saranno trattati all’interno dell’Unione Europea.

Qualora per questioni di natura tecnica e/o operativa si renda necessario avvalersi di soggetti ubicati al di fuori dell’Unione Europea, tali soggetti, ove trattino i Dati Personali per conto del Titolare del Trattamento, saranno nominati Responsabili del Trattamento ai sensi e per gli effetti di cui all’articolo 28 del Regolamento ed il trasferimento dei Dati Personali a tali soggetti, limitatamente allo svolgimento di specifiche attività di Trattamento, sarà regolato in conformità a quanto previsto dal capo V del Regolamento. Saranno quindi adottate tutte le cautele necessarie al fine di garantire la più totale protezione dei Dati Personali dell’utente basando tale trasferimento: (a) su decisioni di adeguatezza dei paesi terzi destinatari espresse dalla Commissione Europea; (b) su clausole contrattuali tipo elaborate dalla Commissione Europea; (c) sull’adozione di norme vincolanti d’impresa, c.d. binding corporate rules.

7. Conservazione dei dati personali

Il Titolare del Trattamento conserva i dati personali degli utenti per tutta la durata contrattuale e, dopo la cessazione, per il tempo strettamente necessario e dipendente dalle finalità per le quali sono stati raccolti. Al termine i dati personali saranno distrutti, cancellati o resi anonimi compatibilmente con le procedure tecniche di cancellazione e backup.

Per non ricevere più la newsletter l’utente potrà cliccare sul pulsante “Cancella iscrizione” in calce alla mail. In caso di problemi tecnici, è possibile inviare una segnalazione a: amministrazione@spiritusvitae.it

I dati personali trattati per la finalità di adempimento di obblighi di legge, saranno conservati dal Titolare del Trattamento per il periodo previsto da specifici obblighi legali o dalla normativa applicabile.

I dati personali trattati per le finalità di marketing diretto saranno conservati dal Titolare fino alla revoca del consenso prestato dall’utente. Una volta revocato il consenso, cesserà l’utilizzo dei dati per tali finalità, ma il Titolare potrà conservarli al fine di proteggere i propri interessi dalle possibili responsabilità basate su tali trattamenti.

L’Utente può revocare il proprio consenso o limitarlo ad alcune finalità in qualsiasi momento scrivendo al Titolare del trattamento: ESSENTIA VITAE SRLS, con sede legale in Torino (TO), cap. 10121, via XX Settembre n. 58, mail: amministrazione@spiritusvitae.it, indirizzo di posta elettronica certificata: essentiavitae@pec.it

I dati personali trattati al fine di prevenire abusi e/o frodi saranno conservati dal Titolare del Trattamento per il tempo strettamente necessario alla suddetta finalità.

8. Diritti dell’interessato – Reclamo all’autorità di controllo

Come previsto dall’articolo 15 del Regolamento, l’interessato può accedere ai propri dati personali, chiederne la rettifica e l’aggiornamento, se incompleti o erronei, chiederne la cancellazione qualora la raccolta sia avvenuta in violazione di una legge o regolamento, nonché opporsi al Trattamento per motivi legittimi e specifici.

In particolare, riportiamo di seguito tutti i diritti che si possono esercitare, in qualsiasi momento, nei confronti del titolare del trattamento e/o dei contitolari del trattamento:

– Diritto di accesso: il diritto, a norma dell’articolo 15, comma 1 del Regolamento, di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento dei dati personali e in tal caso, di ottenere l’accesso a tali dati personali ed alle seguenti informazioni: a) le finalità del trattamento; b) le categorie di dati personali in questione; c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; e) l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento; f) il diritto di proporre reclamo a un’autorità di controllo; g) qualora i dati personali non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine; h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, commi 1 e 4, del regolamento e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato. Tutte queste informazioni sono rinvenibili all’interno dell’informativa che sarà sempre a disposizione all’interno della sezione Privacy di ciascuno dei siti internet.

– Diritto di rettifica: diritto ad ottenere, a norma dell’articolo 16 del Regolamento, la rettifica dei dati personali che risultino inesatti, tenuto conto delle finalità del trattamento, inoltre, è possibile ottenere l’integrazione dei dati personali che risultino incompleti, anche fornendo una dichiarazione integrativa.

– Diritto alla cancellazione: diritto ad ottenere, a norma dell’articolo 17, comma 1 del Regolamento, la cancellazione dei dati personali senza ingiustificato ritardo ed il titolare del trattamento avrà l’obbligo di cancellare i tuoi dati personali, qualora sussista anche solo uno dei seguenti motivi: a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; b) hai provveduto a revocare il consenso su cui si basa il trattamento dei tuoi dati personali e non sussiste altro fondamento giuridico per il loro Trattamento; c) l’interessato si è opposto al trattamento ai sensi dell’articolo 21, comma 1 o 2 del Regolamento e non sussiste più alcun motivo legittimo prevalente per procedere al trattamento dei dati personali; d) i dati personali sono stati trattati illecitamente; e) risulta necessario cancellare i dati personali per adempiere ad un obbligo di legge previsto da una norma comunitaria o di diritto interno. In alcuni casi, come previsto dall’articolo 17, comma 3 del Regolamento, il titolare del trattamento è legittimato a non provvedere alla cancellazione dei tuoi dati personali qualora il loro trattamento sia necessario, ad esempio, per l’esercizio del diritto alla libertà di espressione e di informazione, per l’adempimento di un obbligo di legge, per motivi di interesse pubblico, per fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

– Diritto di limitazione del trattamento: diritto ad ottenere la limitazione del trattamento, a norma dell’articolo 18 del Regolamento, nel caso in cui ricorra una delle seguenti ipotesi, l’interessato: a) ha contestato l’esattezza dei suoi dati personali (la limitazione si protrarrà per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali); b) il trattamento è illecito ma si è opposto alla cancellazione dei suoi dati personali chiedendone, invece, che ne sia limitato l’utilizzo; c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali servono per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; d) si è opposto al trattamento ai sensi dell’articolo 21, comma 1, del Regolamento e è in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto ai suoi. In caso di limitazione del trattamento, i dati personali saranno trattati, salvo che per la conservazione, soltanto con il consenso o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica o per motivi di interesse pubblico rilevante.

– Diritto alla portabilità dei dati: diritto a richiedere in qualsiasi momento e ricevere, a norma dell’articolo 20, comma 1 del Regolamento, tutti i dati personali trattati dal titolare del trattamento e/o dai contitolari del trattamento in un formato strutturato, di uso comune e leggibile oppure richiederne la trasmissione ad altro titolare del trattamento senza impedimenti. In questo caso, sarà cura dell’interessato fornirci tutti gli estremi esatti del nuovo titolare del trattamento a cui intende trasferire i propri dati personali fornendoci autorizzazione scritta.

– Diritto di opposizione: a norma dell’articolo 21, comma 2 del Regolamento e come anche ribadito dal Considerando 70, è possibile opporsi, in qualsiasi momento, al Trattamento dei propri dati personali qualora questi vengano trattati per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.

– Diritto di proporre un reclamo all’autorità di controllo: fatto salvo il diritto di ricorrere in ogni altra sede amministrativa o giurisdizionale, qualora si ritenga che il trattamento dei dati personali condotto dal titolare del trattamento e/o dai contitolari del trattamento avvenga in violazione del Regolamento e/o della normativa applicabile è possibile proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali competente (per l’Italia, Garante Privacy, http://www.garanteprivacy.it).

Questi diritti potranno essere esercitati dall’utente in qualsiasi momento scrivendo al Titolare del trattamento ESSENTIA VITAE SRLS, con sede legale in Torino (TO), cap. 10121, via XX Settembre n. 58, mail: amministrazione@spiritusvitae.it, indirizzo di posta elettronica certificata: essentiavitae@pec.it

9. Sicurezza dei dati.

I dati personali saranno trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti e nel rispetto del principio di necessità e proporzionalità, evitando di trattare dati personali qualora le operazioni possano essere realizzate mediante l’uso di dati anonimi o mediante altre modalità.

Il Titolare del Trattamento ha adottato specifiche misure di sicurezza per prevenire la perdita dei dati personali, usi illeciti o non corretti ed accessi non autorizzati.

10. Modifiche alla presente privacy policy

Il Titolare verifica periodicamente la propria politica relativa alla privacy e alla sicurezza e, se del caso, la rivede in relazione alle modifiche normative, organizzative o dettate dall’evoluzione tecnologica. In caso di modifica delle politiche, la nuova versione sarà pubblicata in questa pagina del sito.
Il Titolare utilizza cookie tecnici e di profilazione al fine di raccogliere e accedere alle informazioni memorizzate sul dispositivo dell’utente. Per maggiori informazioni La invitiamo a consultare l’informativa estesa sull’utilizzo dei cookie disponibile sul nostro sito.

Ultima revisione della presente privacy policy al 13/06/2024