Privacy Policy per Clienti
Versione marzo 2024
Indice
- Parte Generale
- Navigazione sul Sito
- Fruizione dei servizi
- Comunicazioni da parte del Titolare
- Parte Generale
- Animalost. Animal Welfare S.r.l. (“Animal Welfare”), con il marchio “Animalost”, commercializza e vende mediante ecommerce sul sito animalost.it (“Sito”) ai consumatori (“Consumatori/e”) medagliette per animali (“Medaglietta/e”) ed eroga mediante web app (“Web app”) servizi dedicati (o comunque fruibili), tra l’altro, ai padroni degli animali, ai veterinari e ad altri soggetti e/o enti che operano a diverso titolo nell’assistenza degli animali (“Servizi”). Ai fini della Privacy Policy i Consumatori sono definiti “Interessati”.
- Premessa. In conformità al Regolamento (UE) 679/2016 sulla protezione dei dati delle persone fisiche (“GDPR”) e al Decreto Legislativo n.101/2018 Disposizioni per l’adeguamento della normativa nazionale alle disposizioni del Regolamento (UE) 2016/679, che ha modificato il D. Lgs. n. 196/2003 recante il “Codice in materia di protezione dei dati personali” (“Leggi Nazionali sulla Protezione dei Dati”), questa Privacy Policy ha lo scopo di informare gli Interessati in merito al trattamento dei loro dati personali (“Dati”).
- Titolare del trattamento e dati di contatto. Il titolare del trattamento (“Titolare”) è Animal Welfare S.r.l., i cui dati sono riportati nel footer del sito, che può essere contattato all’indirizzo email info@animalost.it o ai diversi recapiti indicati sul Sito.
- Autorizzati al trattamento dei Dati. Sono autorizzati al trattamento dei Dati degli Interessati i dipendenti e i collaboratori del Titolare (indipendentemente dallo specifico titolo contrattuale), che possono trattare i Dati in quanto autorizzati al trattamento, a norma di quanto previsto dalle Leggi Nazionali sulla Protezione dei Dati e dall’articolo 29 del GDPR.
- Destinatari dei Dati. I Dati possono essere trattati da soggetti esterni che, a seconda dei casi e in relazione agli accordi intercorsi con il Titolare, possono agire quali autonomi titolari, contitolari o responsabili esterni del trattamento, e appartengono alle seguenti categorie:
- fornitori di cui il Titolare si avvale per la spedizione e la consegna degli ordini,
- fornitori di sviluppo, gestione, hosting, assistenza e manutenzione del Sito e dell’infrastruttura IT,
- fornitori di software gestionali, applicativi, hardware e relativa assistenza/manutenzione,
- fornitori di sviluppo, gestione, assistenza e manutenzione della web app e dell’app,
- fornitori di servizi per la connettività e per la posta elettronica e relativa assistenza/manutenzione,
- provider dei servizi di pagamento disponibili sull’ecommerce,
- consulenti legali, contabili e di revisione, ambientali, di sicurezza sul lavoro, fiscali e della qualità,
- istituti di credito e assicurativi,
- autorità ed enti pubblici, anche al di fuori delle finalità per le quali i Dati sono stati inizialmente raccolti.
Il Titolare fornisce informazioni specifiche in merito ai responsabili e ai destinatari su richiesta dell’Interessato.
- Trasferimento dei Dati all’estero (extra UE o SEE). Il Sito, la web app e in generale l’infrastruttura IT a supporto dell’ecommerce si trovano all’interno dell’Unione Europea, mentre il provider delle soluzioni IT per i pagamenti (Stripe) ha sede nel Regno Unito: questo comporta il trasferimento dei Dati verso il Regno Unito, Paese rispetto al quale i trasferimenti di dati personali sono garantiti dalla decisione di adeguatezza adottata dalla Commissione Europea del 28 giugno 2021.
- Ciascun Interessato, servendosi dei contatti indicati in questa informativa, può esercitare i diritti riconosciuti dagli articoli 15 e seguenti del GDPR; in particolare, può
- accedere ai propri dati personali (articolo 15),
- chiederne la rettifica e l’aggiornamento (articolo 16) o la cancellazione (articolo 17),
- richiedere di limitare il trattamento o opporsi al medesimo (articoli 18 e 21),
- richiedere la portabilità dei Dati (articolo 20).
Ciascun Interessato può sempre revocare il consenso prestato, con la revoca che obbliga il Titolare a cessare i relativi trattamenti (ad esempio, non inviare più comunicazioni marketing o cancellare il profilo-utente).
La cancellazione del profilo-utente di cui al punto 11b. può essere richiesta seguendo le istruzioni rese disponibili dal Titolare sul Sito.
- Reclamo. Chiunque ritenga che il trattamento dei dati che lo riguardano sia effettuato in violazione del GDPR può presentare reclamo, in conformità a quanto stabilito dall’articolo 77 del GDPR, all’autorità di controllo del luogo in cui risiede abitualmente o lavora ovvero ad un’autorità di controllo dove si è verificata la presunta violazione dei dati. Per maggiori informazioni, il link al sito dell’Autorità Garante per la Privacy, autorità competente per l’Italia, è il seguente: https://www.garanteprivacy.it/.
- Aggiornamenti e revisioni. Il Titolare si riserva il diritto di modificare e/o aggiornare l’informativa, tenuto anche conto delle eventuali e successive integrazioni e/o modifiche della disciplina nazionale e/o dell’Unione Europea in materia di protezione dei dati personali o per effetto di eventuali ulteriori finalità del trattamento dei dati. Le nuove versioni dell’informativa sostituiranno le precedenti e saranno valide, efficaci e applicate dalla data di pubblicazione sul Sito.
- Navigazione sul Sito
- Tipologia dei dati trattati. Relativamente alla navigazione dell’Interessato sul Sito, i Dati che il Titolare tratta sono quelli che l’Interessato stesso fornisce interagendo con il Sito e/o acquistando i prodotti disponibili sull’ecommerce. Nello specifico, il Titolare tratta, in relazione agli Interessati, i dati identificativi (nome, cognome e codice fiscale), i dati anagrafici (data di nascita), i dati di recapito (indirizzo di residenza e domicilio, indirizzo email, numero di telefono), e i dati correlati al mezzo di pagamento prescelto. Il Titolare tratta altresì ogni altro dato personale eventualmente inserito dall’Interessato, a mezzo del form “Contattaci”, nel testo del messaggio inviato, fermo restando che si sconsiglia tale inserimento. Per quanto concerne il trattamento dei cookie, si rimanda alla cookie policy consultabile cliccando l’apposita voce nel footer del Sito.
- Finalità del trattamento, base giuridica e periodo di conservazione
- I dati identificativi, anagrafici, di contatto e i dati relativi al mezzo di pagamento prescelto sono trattati dal Titolare per dare esecuzione alle misure precontrattuali richieste dagli Interessati nonché per perfezionare e dare esecuzione al contratto di acquisto; in particolare, questi dati sono trattati per evadere gli ordini, disporre le spedizioni e gestire i diritti di recesso e garanzia degli Interessati. Per questo trattamento non è richiesto il consenso, in quanto il conferimento dei dati è necessario per dare esecuzione a misure precontrattuali e contrattuali (articolo 6, comma 1, lett. b) del GDPR) e per l’adempimento di obblighi legali (articolo 6, comma 1, lett. c) del GDPR). Questi dati sono trattati dal Titolare per tutta la durata del rapporto contrattuale e, fatti salvi i dati che per legge devono essere conservati per dieci anni (come, ad esempio, e fatture e i documenti necessari per le scritture contabili), sono cancellati dopo la cessazione del rapporto.
- I dati identificativi e di contatto possono essere forniti dall’Interessato per la creazione del cd. profilo utente sul Sito; in tal caso, la base giuridica per il trattamento dei dati è il consenso dell’Interessato (articolo 6, comma 1, lett. a) del GDPR). Questi dati sono trattati dal Titolare sino all’eventuale revoca del consenso da parte dell’Interessato e sono, in ogni caso, cancellati decorsi 24 (ventiquattro) mesi dall’ultimo login dell’Interessato sul Sito. Prima del decorso di questo periodo, il Titolare invierà all’utente un’email con un link che, se cliccato, azzererà il timer e farà decorrere da zero un nuovo periodo di 24 (ventiquattro) mesi.
- I dati identificativi e di contatto conferiti dall’Interessato nella compilazione del form “Contattaci” sono trattati dal Titolare per ricevere messaggi/richieste, rispondere ai quesiti ed evadere le richieste, indirizzandole agli uffici/aree competenti. Il trattamento di questi dati trova base giuridica nel consenso dell’Interessato (articolo 6, comma 1, lett. a) del GDPR) e i dati sono conservati per il minor tempo necessario alla semplice evasione della richiesta di contatto e comunque per non oltre sei mesi, salvo che intervenga una nuova base giuridica per il trattamento (ad esempio, esecuzione di obblighi contrattuali).
- Natura del conferimento dei Dati. Senza il conferimento dei predetti Dati
- di cui al punto 11a., il Titolare non può rispondere alle richieste precontrattuali, dare esecuzione al contratto e adempiere ai propri obblighi di legge;
- di cui al punto 11c. non è possibile evadere le richieste di contatto.
Il conferimento dei dati di cui al punto 11b. è facoltativo, ma senza la loro indicazione non sarà possibile creare l’utenza dell’Interessato.
- Fruizione dei Servizi
- Tipologia dei dati trattati. Relativamente alla fornitura dei Servizi in abbonamento erogati tramite il Sito, il Titolare tratta i Dati che l’Interessato, proprietario di un animale, inserisce nella propria area riservata, vale a dire i dati identificativi (nome e cognome), anagrafici (indirizzo di residenza e domicilio) e di contatto (indirizzo email, numero di telefono) relativi a sé e i dati identificativi e di contatto del veterinario curante dell’animale. Tra i servizi in abbonamento che il Titolare offre, vi è un servizio di archiviazione in cloud delle immagini dell’animale: fermo restando che il servizio è funzionale a tenere traccia della crescita e dello stato di salute dell’animale, non è attualmente possibile bloccare il caricamento di immagini ritraenti persone fisiche che, in ogni caso, il Titolare raccomanda di non inserire.
- Finalità del trattamento, base giuridica e periodo di conservazione. I dati identificativi, anagrafici e di contatto possono essere inseriti dall’Interessato nella propria aera riservata; in tal caso, la base giuridica per il trattamento dei dati è il consenso dell’Interessato (articolo 6, comma 1, lett. a) del GDPR). Questi dati sono trattati dal Titolare sino all’eventuale revoca del consenso da parte dell’Interessato e sono, in ogni caso, cancellati decorsi sei mesi dallo spirare dell’abbonamento. Anche le immagini personali, eventualmente caricate nel cloud nell’inosservanza degli avvertimenti del Titolare, sono cancellate decorso detto termine.
- Natura del conferimento dei Dati. Il conferimento dei Dati di cui sopra è facoltativo, ma senza il conferimento l’Interessato non può fruire appieno dei Servizi.
- Destinatari dei Dati. Oltre ai destinatari elencati al punto 5, i dati di contatto dell’Interessato proprietario di un animale possono essere consultati e trattati da persone terze che ritrovando un animale smarrito, accedano ai dati medesimi con la lettura del QR Code sulla medaglietta dell’animale. I Dati di cui al punto 13 possono essere consultati anche dal veterinario curante dell’animale, il quale ne dispone altresì in forza del rapporto diretto con l’Interessato.
- Comunicazioni da parte del Titolare
- Tipologia dei dati trattati. Nello svolgimento della propria attività di comunicazione, il Titolare può trattare i dati identificativi (nome e cognome) e di contatto (indirizzo email, numero di telefono) degli Interessati.
- Finalità del trattamento, base giuridica e periodo di conservazione
- Il Titolare può utilizzare i dati identificativi e di contatto per inviare comunicazioni di marketing relative ai suoi prodotti e servizi previo consenso dell’Interessato (articolo 6, comma 1, lett. a) del GDPR). I dati acquisiti per finalità di marketing sono conservati dal Titolare fino all’eventuale revoca del consenso e sono comunque cancellati decorsi 24 (ventiquattro) mesi dalla raccolta del consenso, salva sua rinnovazione.
- I dati identificativi e di contatto possono essere trattati dal Titolare per inviare agli Interessati comunicazioni di carattere commerciale e promozionale relative a prodotti/servizi già erogati o acquistati dal destinatario (cd. soft spam). Il trattamento trova base giuridica nel legittimo interesse del Titolare (articolo 6, comma 1, lett. f) del GDPR) e trova un limite nel dissenso dell’Interessato (cd. out-put). I dati trattati per finalità di soft spam sono conservati fino all’eventuale esercizio del diritto di opposizione (opt-out) da parte degli Interessati e, comunque, sono cancellati decorsi 24 (ventiquattro) mesi dall’ultimo acquisto effettuato dall’Interessato.
- Natura del conferimento dei Dati. La finalità di cui al punto 18a. è facoltativa, dipendendo il conferimento dei Dati dalla libera scelta dell’Interessato. La finalità di cui al punto 18.b. ha ad oggetto Dati conferiti dall’Interessato in occasione di un servizio e/o prodotto precedente acquistato e/o richiesto al Titolare ed è permessa dall’articolo 130 del Codice della privacy.