INTEGRITETSPOLICY

INFORMATION OM BEHANDLING AV PERSONUPPGIFTER (FÖR WEBBPORTAL OCH/ELLER APP)

På denna sida vill vi förklara för er metoderna och syftena med behandlingen av personuppgifter som samlas in under navigeringen och användningen av https://picktruffles.com/ och/eller appen (tillsammans "Applikationen"), vilka tillhandahålls till er i enlighet med art. 14 i EU-förordning 2016/679 (GDPR).

Ytterligare information kan tillhandahållas på specifika sidor, där så förutses och är nödvändigt.

Denna information gäller inte för andra webbplatser, sidor eller onlinetjänster som kan nås via länkar/knappar/banners som eventuellt publiceras i Applikationen.

Applikationen och den Personuppgiftsansvariges tjänster är inte avsedda för minderåriga under 18 år och den Personuppgiftsansvarige samlar inte avsiktligt in personlig information som rör minderåriga. Om information om minderåriga ofrivilligt registreras kommer den Personuppgiftsansvarige att radera den skyndsamt, på begäran av användarna.

• 1) Personuppgiftsansvarig och andra kontaktpersoner
  

  Personuppgiftsansvarig är MARINI TARTUFI S.R.L. i personen av den tjänstgörande Juridiska Representanten, med säte på: VIALE RISORGIMENTO, 26, 61041 ACQUALAGNA PU – tel. (+39) 0721 798629 - e-post: info@trufflespecialties.com
  
  Den personuppgiftsansvarige har utsett ett Dataskyddsombud (DPO) som alltid kan kontaktas på e-postadressen: info@trufflespecialties.com
• 2) Vilka data vi samlar in
  

  a) Uppgifter tillhandahållna av användaren: under kontaktförfrågan, registrering och/eller slutförande av beställningar kan personuppgifter samlas in, inklusive:
  

  • Personuppgifter: för- och efternamn, födelsedatum.
  • Kontaktuppgifter: adress, e-post, telefon, leveransadress.
  • Skatteuppgifter: personnummer, Momsregistreringsnummer (02578330413), faktureringsadress.
  • Betalningsuppgifter: uppgifter om betalningar inhämtas, i krypterat format och enligt adekvata säkerhetskrav som respekterar säkerhetsstandarderna Payment Card Industry Data Security Standard (PCI DSS) direkt från våra betaltjänstleverantörer. Från sådana subjekt kan vi ta emot vissa data i okrypterad form som till exempel: de första och sista siffrorna i det kreditkort som använts, tillhörande krets och utgångsdatum, dock inte tillräckliga element för att slutföra transaktioner i andra butiker/sajter.
  • Eventuella andra personuppgifter som ingår i kommunikationen med användaren.
  • Personuppgifter registrerade i användarens Facebook-, Google- eller Apple-konton (baserat på tillämpliga användarvillkor för den specifika plattformen) i händelse av att den senare registrerar sig genom sådana Facebook-, Google- eller Apple-konton.

  b) Uppgifter relaterade till köp: historik och typ av köpta produkter
  
  c) Navigeringsdata: de datorsystem som ansvarar för Applikationens funktion förvärvar automatiskt vissa uppgifter, inklusive personuppgifter, vars överföring är underförstådd samt nödvändig vid användning av internetkommunikationsprotokoll. I denna datakategori ingår IP-adresser som används av användare som ansluter till Applikationen, adresser i URI (Uniform Resource Identifier) notation av begärda resurser, tiden för begäran, metoden som användes vid inlämnandet av begäran till servern, storleken på filen som erhölls som svar, den numeriska koden som indikerar statusen för det svar som ges av servern (framgångsrikt, fel etc.) och andra parametrar relaterade till användarens operativsystem och IT-miljö.
• 3) Varför vi samlar in dina data
  

  a) För att svara på en förkontraktuell kontakt- eller informationsförfrågan som skickats via lämpligt avsnitt.
  Rättslig grund: förkontraktuella åtgärder (Art.6.1.b i GDPR).
  Lagring: maximalt 12 månader efter att ärendet stängts för interna hanterings- och organisationsändamål.
  
  b) För registrering till denna Applikation och för tillgång till dess privata område.
  Rättslig grund: Tillhandahållande av begärda tjänster (Art.6.1.b i GDPR).
  Lagring:
  

  • för användare med adresser i geografiska områden som betjänas av MARINI TARTUFI S.R.L.: upp till 2 år från användarens senaste användning av Applikationen, eller tills kontot raderas (den Personuppgiftsansvarige åtar sig att radera eller anonymisera dessa uppgifter inom tre månader från nämnda tidsfrist);
  • för användare med adresser i geografiska områden som inte betjänas av MARINI TARTUFI S.R.L.: upp till 10 år från registreringen, eller tills kontot raderas (den Personuppgiftsansvarige åtar sig att radera eller anonymisera dessa uppgifter inom tre månader från nämnda tidsfrist).

  c) För slutförande och uppfyllande av inköpsorder, och därtill relaterade aktiviteter, deras fakturering och efterföljande assistans efter försäljning.
  Rättslig grund: Tillhandahållande av begärda tjänster (Art.6.1.b i GDPR).
  Lagring: upp till 10 år från det att transaktionen slutförts för att uppfylla de skyldigheter som fastställs i gällande skatte- och skattebestämmelser.
  
  d) För att skicka kommersiell kommunikation, nyhetsbrev, marknadsundersökningar, optimering av användarupplevelsen baserat på tidigare gjorda inköp och för att få tillgång till erbjudanden relaterade till sådana inköp, via e-post, telefonsamtal eller SMS (endast för de som fyller i adressen genom att ange telefonnumret), push-meddelanden*, appar för snabbmeddelanden (t.ex. Whatsapp)* och sociala profiler som är associerade med den angivna e-postadressen.
  Rättslig grund: specifikt samtycke (Art.6.1.a i GDPR) och, för de som har gjort minst ett köp, berättigat intresse (Art.6.1.a i GDPR och Art. 130.4 D.Lgs 196/03) begränsat till erbjudanden relaterade till deras köp via e-post.
  Lagring: upp till 2 år från den senaste användningen av Applikationen för de som har gjort minst ett köp, eller, tills kontot i sig raderas och, i vilket fall som helst, tills det givna samtycket återkallas (den Personuppgiftsansvarige åtar sig att radera eller anonymisera sådana uppgifter inom tre månader från nämnda tidsfrist).
  * Kom ihåg att push-meddelanden kan inaktiveras när som helst via de dedikerade inställningarna på din enhet (iOS eller Android).
  
  e) För deltagande i ”Lojalitetsprogram” via MARINI TARTUFI S.R.L. eller tredjepartsplattformar.
  Rättslig grund: programregler (Art.6.1.b i GDPR).
  Lagring: till slutet av varje Lojalitetsprogram, såvida inte ytterligare bevarande är nödvändigt för skyddsändamål i domstol.
  
  f) För ändamål relaterade till navigering och hantering av denna Applikation, nämligen:
  

  • skydda säkerheten för Applikationen eller och användarna och för att förhindra eller avslöja bedrägerier eller missbruk till nackdel för Applikationen eller MARINI TARTUFI S.R.L. själv;
  • verifiera och garantera att Applikationen och dess funktioner fungerar korrekt även genom tredje part;
  • samla in åtkomst- och navigeringsstatistik, för att förbättra tjänsterna och användningen av Applikationen (via loggar och tekniska/analytiska cookies även från tredje part).

  Rättslig grund: tillhandahållandet av Applikationens navigeringstjänst, ägarens berättigade intresse samt de skyldigheter som föreskrivs i lag (Art.6.1.b/c/f i GDPR).
  Lagring: upp till 12 månader från den registrerade händelsen (med förbehåll för eventuella behov av att fastställa brott av den Rättsliga myndigheten).
• 4) Tillhandahållande av data
  

  Tillhandahållandet av uppgifter för de ändamål som avses i föregående artikel 3A, 3B, 3C, 3D och 3E ska betraktas som valfritt, men utan några av dessa uppgifter kommer det inte att vara möjligt att slutföra registreringen till Applikationen eller svara på eventuella förfrågningar om information.
  
  Tillhandahållandet av uppgifter för det ändamål som avses i punkt 3F är att betrakta som obligatoriskt, eftersom det utan dem inte är möjligt att ge åtkomst och navigering till Applikationen.
  
  Den berörda parten har alltid rätt att återkalla givna samtycken. Denna återkallelse kommer inte att påverka lagligheten av behandlingen baserad på samtycke före återkallelsen.
• 5) Behandlingsmetoder och säkerhetsåtgärder
  

  Personuppgifter behandlas i elektroniskt format, under den tid som är nödvändig för att uppnå de syften för vilka de samlades in. Särskilda säkerhetsåtgärder iakttas för att förhindra dataförlust, olaglig eller felaktig användning och obehörig åtkomst.
• 6) Vilka är mottagarna av dina data
  

  I strävan efter de illustrerade syftena kan personuppgifter, förutom att behandlas av vår personal, som agerar på basis av specifika instruktioner, också kommuniceras till olika subjekt, inklusive men inte begränsat till:
  

  • subjekt och organ vars tillgång till sådana uppgifter erkänns i kraft av bestämmelser i lagstiftningen;
  • fysiska, juridiska, offentliga eller privata subjekt, till vilka kommunikation är nödvändig eller funktionell för vår verksamhet;
  • våra leverantörer av utvecklings-, underhålls-, analys- och värdtjänster som är nödvändiga för driften av denna Applikation.

  Listan över personuppgiftsbiträden som behandlar uppgifter kan begäras från den Personuppgiftsansvarige. Vid behov och endast för våra organisatoriska och operativa ändamål kan de tillhandahållna personuppgifterna överföras till utländska leverantörer, även utanför Europeiska ekonomiska samarbetsområdet (EES). I detta fall kommer överföringen att ske i enlighet med gällande internationella regler, samt mot antagandet av lämpliga åtgärder (som till exempel EU-beslut om adekvat skyddsnivå eller närvaron av adekvata garantier).
  
  Under inga omständigheter kommer de tillhandahållna personuppgifterna att bli föremål för spridning utan tillstånd eller försäljning till tredje part.
• 7) Dina rättigheter
  

  Den Personuppgiftsansvarige garanterar de rättigheter som föreskrivs i art. 15 till 22 i GDPR, inklusive: rätten att begära och få tillgång till uppgifterna, rättelse, radering eller begränsning av behandlingen av dessa, liksom rätten att helt eller delvis, av legitima skäl, motsätta sig behandlingen av dina personuppgifter, att begära deras portabilitet, att återkalla det eller de samtycken som lämnats, med de metoder som anges i de enskilda kommunikationskanalerna, och att lämna in ett klagomål till en tillsynsmyndighet.
  
  Dessa rättigheter kan utövas genom att skicka ett meddelande till den Personuppgiftsansvarige, på adressen: info@trufflespecialties.com
  
  Informationen som tillhandahålls kan bli föremål för revision. Användare inbjuds vänligen att regelbundet besöka denna sida, för att ständigt vara uppdaterade om egenskaperna för behandlingen.