POLITICA DE CONFIDENȚIALITATE

INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL (PENTRU PORTAL WEB ȘI/SAU APLICAȚIE)

Pe această pagină dorim să vă explicăm metodele și scopurile prelucrării datelor cu caracter personal colectate în timpul navigării și utilizării https://picktruffles.com/ și/sau a aplicației (denumite în continuare, în mod colectiv, „Aplicația”), care vă sunt furnizate în conformitate cu art. 14 din Regulamentul UE 2016/679 (GDPR).

Informații suplimentare pot fi furnizate pe pagini specifice, acolo unde este prevăzut și necesar.

Aceste informații nu privesc alte site-uri, pagini sau servicii online care pot fi accesate prin link-uri/butoane/bannere eventual publicate în Aplicație.

Aplicația și Serviciile Operatorului nu sunt destinate minorilor sub 18 ani, iar Operatorul nu colectează intenționat informații personale referitoare la minori. În cazul în care informațiile despre minori sunt înregistrate involuntar, Operatorul le va șterge cu promptitudine, la cererea utilizatorilor.

• 1) Operatorul de date și alte contacte
  

  Operatorul de date este MARINI TARTUFI S.R.L. în persoana Reprezentantului Legal în funcție, cu sediul social în: VIALE RISORGIMENTO, 26, 61041 ACQUALAGNA PU – tel. (+39) 0721 798629 - e-mail: info@trufflespecialties.com
  
  Operatorul de date a desemnat un Responsabil cu Protecția Datelor (DPO) care poate fi contactat oricând la adresa de e-mail: info@trufflespecialties.com
• 2) Ce date colectăm
  

  a) Date furnizate de utilizator: în timpul procesului de solicitare de contact, de înregistrare și/sau de finalizare a comenzilor, pot fi colectate date cu caracter personal, inclusiv:
  

  • Date personale: nume și prenume, data nașterii.
  • Date de contact: adresă, e-mail, telefon, adresă de livrare.
  • Date fiscale: cod fiscal, cod de TVA (02578330413), adresă de facturare.
  • Date de plată: datele aferente plăților sunt preluate, în format criptat și conform unor cerințe de securitate adecvate, respectând standardele de securitate Payment Card Industry Data Security Standard (PCI DSS) direct de la furnizorii noștri de servicii de plată. De la aceste subiecte, putem primi unele date în formă necriptată, cum ar fi de exemplu: primele și ultimele numere ale cardului de credit utilizat, circuitul de apartenență și data expirării, elemente totuși insuficiente pentru a finaliza tranzacții pe alte magazine/site-uri.
  • Orice alte date cu caracter personal incluse în comunicările cu utilizatorul.
  • Date cu caracter personal înregistrate în conturile de Facebook, Google sau Apple ale utilizatorului (în baza condițiilor de utilizare aplicabile ale platformei specifice) în situația în care acesta din urmă se înregistrează prin intermediul acestor conturi de Facebook, Google sau Apple.

  b) Date referitoare la achiziții: istoricul și tipologia produselor achiziționate
  
  c) Date de navigare: sistemele informatice responsabile pentru funcționarea Aplicației achiziționează automat unele date, inclusiv date cu caracter personal, a căror transmitere este implicită și necesară în utilizarea protocoalelor de comunicare pe internet. Din această categorie de date fac parte adresele IP utilizate de utilizatorii care se conectează la Aplicație, adresele în notație URI (Uniform Resource Identifier) ale resurselor solicitate, ora solicitării, metoda utilizată pentru a supune solicitarea serverului, dimensiunea fișierului obținut ca răspuns, codul numeric care indică starea răspunsului dat de server (succes, eroare etc.) și alți parametri referitori la sistemul de operare și mediul IT al utilizatorului.
• 3) De ce colectăm datele tale
  

  a) Pentru a răspunde la o solicitare precontractuală de contact sau informații trimisă prin secțiunea corespunzătoare.
  Baza legală: măsuri precontractuale (Art. 6.1.b din GDPR).
  Păstrare: maximum 12 luni de la închiderea tichetului pentru scopuri interne de management și organizare.
  
  b) Pentru înregistrarea la această Aplicație și pentru accesul la zona sa privată.
  Baza legală: Furnizarea serviciilor solicitate (Art. 6.1.b din GDPR).
  Păstrare:
  

  • pentru utilizatorii cu adrese în zonele geografice deservite de MARINI TARTUFI S.R.L.: până la 2 ani de la ultima utilizare a Aplicației de către utilizator, sau până la ștergerea contului (Operatorul se angajează să șteargă sau să anonimizeze aceste date în termen de trei luni de la expirarea termenului respectiv);
  • pentru utilizatorii cu adrese în zonele geografice care nu sunt deservite de MARINI TARTUFI S.R.L.: până la 10 ani de la înregistrare, sau până la ștergerea contului (Operatorul se angajează să șteargă sau să anonimizeze aceste date în termen de trei luni de la expirarea termenului respectiv).

  c) Pentru finalizarea și onorarea comenzilor de achiziție, și activitățile conexe acestora, facturarea lor și asistența post-vânzare ulterioară.
  Baza legală: Furnizarea serviciilor solicitate (Art. 6.1.b din GDPR).
  Păstrare: până la 10 ani de la finalizarea tranzacției pentru a îndeplini obligațiile stabilite de reglementările fiscale și tributare în vigoare.
  
  d) Pentru trimiterea de comunicări comerciale, buletine informative, studii de piață, optimizarea experienței utilizatorului pe baza achizițiilor realizate anterior și pentru a avea acces la oferte corelate cu aceste achiziții, prin e-mail, apel telefonic sau SMS (numai pentru cei care completează adresa introducând numărul de telefon), notificări push*, aplicații de mesagerie instantanee (ex. Whatsapp)* și profiluri sociale asociate adresei de e-mail furnizate.
  Baza legală: consimțământ specific (Art. 6.1.a din GDPR) și, pentru cei care au efectuat cel puțin o achiziție, interes legitim (Art. 6.1.a din GDPR și Art. 130.4 D.Lgs 196/03) limitat la ofertele corelate cu achizițiile lor prin e-mail.
  Păstrare: până la 2 ani de la ultima utilizare a Aplicației pentru cei care au efectuat cel puțin o achiziție, sau, până la ștergerea contului în sine și, în orice caz, până la revocarea consimțământului acordat (Operatorul se angajează să șteargă sau să anonimizeze aceste date în termen de trei luni de la expirarea termenului respectiv).
  * Vă reamintim că notificările push pot fi dezactivate în orice moment, prin setările dedicate ale dispozitivului dumneavoastră (iOS sau Android).
  
  e) Pentru participarea la „Programe de Loialitate” prin MARINI TARTUFI S.R.L. sau platforme terțe.
  Baza legală: regulamentul programului (Art. 6.1.b din GDPR).
  Păstrare: până la sfârșitul fiecărui Program de Loialitate, cu excepția cazului în care este necesară o păstrare ulterioară pentru scopuri de protecție în instanță.
  
  f) Pentru scopuri conexe navigării și gestionării acestei Aplicații, respectiv:
  

  • a proteja securitatea Aplicației sau a utilizatorilor și a preveni sau demasca fraude sau abuzuri în detrimentul Aplicației sau al însăși MARINI TARTUFI S.R.L.;
  • a verifica și a garanta funcționarea corectă a Aplicației și a funcțiilor sale, inclusiv prin intermediul unor terțe părți;
  • a colecta statistici de acces și de navigare, pentru a îmbunătăți serviciile și utilizarea Aplicației (prin intermediul fișierelor jurnal și a modulelor cookie tehnice/analitice, inclusiv de la terți).

  Baza legală: furnizarea serviciului de navigare al Aplicației, interesul legitim al proprietarului precum și obligațiile stabilite de lege (Art. 6.1.b/c/f din GDPR).
  Păstrare: până la 12 luni de la evenimentul înregistrat (salvând orice necesitate de a constata infracțiuni de către Autoritatea Judiciară).
• 4) Furnizarea datelor
  

  Furnizarea datelor pentru scopurile menționate la articolele anterioare 3A, 3B, 3C, 3D și 3E trebuie considerată opțională, totuși, fără unele dintre aceste date nu va fi posibilă finalizarea înregistrării la Aplicație sau a răspunde la eventuale solicitări de informații.
  
  Furnizarea datelor pentru scopul prevăzut la punctul 3F trebuie considerată obligatorie, deoarece fără ele nu este posibilă furnizarea accesului și navigării la Aplicație.
  
  Persoana interesată are întotdeauna dreptul de a revoca orice consimțământ acordat. Această revocare nu va afecta legalitatea prelucrării bazate pe consimțământ înainte de revocare.
• 5) Metode de prelucrare și măsuri de securitate
  

  Datele cu caracter personal sunt prelucrate în format electronic, pe durata de timp necesară atingerii scopurilor pentru care au fost colectate. Sunt respectate măsuri specifice de securitate pentru a preveni pierderea datelor, utilizările ilicite sau incorecte și accesul neautorizat.
• 6) Cine sunt destinatarii datelor tale
  

  În realizarea scopurilor ilustrate, datele cu caracter personal, pe lângă faptul că sunt prelucrate de personalul nostru, care acționează în baza unor instrucțiuni specifice, pot fi comunicate și către diferite subiecte, incluzând, dar fără a se limita la:
  

  • subiecte și organisme al căror acces la aceste date este recunoscut în virtutea dispozițiilor normative;
  • subiecte fizice, juridice, publice sau private, către care comunicarea este necesară sau funcțională pentru activitatea noastră;
  • furnizorii noștri de servicii de dezvoltare, întreținere, analiză și găzduire necesare pentru funcționarea acestei Aplicații.

  Lista persoanelor împuternicite cu prelucrarea datelor care prelucrează date poate fi solicitată de la Operator. Dacă este necesar și exclusiv pentru scopurile noastre organizaționale și operaționale, datele cu caracter personal furnizate ar putea fi transferate unor furnizori străini, chiar și în afara Spațiului Economic European (SEE). În acest caz, transferul va avea loc cu respectarea reglementărilor internaționale în vigoare, precum și prin adoptarea unor măsuri adecvate (cum ar fi, de exemplu, decizii de adecvare ale UE sau prezența unor garanții adecvate).
  
  În niciun caz datele cu caracter personal furnizate nu vor face obiectul difuzării fără autorizare sau vânzării către terți.
• 7) Drepturile tale
  

  Operatorul garantează drepturile prevăzute de Art. 15 până la 22 din GDPR, printre care: cel de a cere și de a obține acces la date, rectificarea, ștergerea sau limitarea prelucrării acestora, precum și dreptul de a se opune, în totalitate sau parțial, din motive legitime, prelucrării datelor dumneavoastră cu caracter personal, de a solicita portabilitatea acestora, de a revoca consimțământul (consimțămintele) furnizat(e), cu metodele indicate în canalele individuale de comunicare, și de a depune o plângere la o autoritate de supraveghere.
  
  Aceste drepturi pot fi exercitate prin trimiterea unei comunicări către Operator, la adresa: info@trufflespecialties.com
  
  Informațiile furnizate pot face obiectul revizuirii. Utilizatorii sunt invitați politicos să viziteze periodic această pagină, pentru a fi în mod constant actualizați cu privire la caracteristicile prelucrării.