Privacy Policy del sito www.v17.it
Questa Privacy Policy contiene informazioni importanti sul trattamento e sulla tutela dei dati personali degli Utenti del sito www.v17.it.
In ogni caso, i dati sono trattati secondo i principi di correttezza, liceità, trasparenza, limitazione delle finalità e della conservazione, minimizzazione ed esattezza, integrità e riservatezza, in accordo con le disposizioni del Regolamento UE 679/2016 (GDPR).
Titolare del trattamento dei Dati
La Titolare del trattamento è V17 S.N.C. di Appendino Susanna e Testa Giulia in persona del legale rappresentante pro tempore, con sede in Via Napione 20F, Torino (C.F. e P. IVA 12227170011) – ciao@v17.it
Sito Web
V17 S.N.C. è proprietaria del sito www.v17.it, d’ora in avanti “Sito”.
Il Sito è ospitato sull’hosting gestito da Parvati s.r.l., i cui server si trovano in Italia e in Germania. Qui la policy del fornitore del servizio di hosting https://thirdeye.it/informativa-privacy.php
Quali dati personali sono raccolti e perché (tipo di dati, finalità e base giuridica)
Navigando su questo sito, possono essere raccolti dati personali, come meglio specificato in seguito.
Sono inoltre installati cookie, come è possibile leggere nella cookie policy.
Dati di Navigazione
I sistemi informatici del sito raccolgono implicitamente, nel corso del loro funzionamento, alcuni dati personali (previsti dai protocolli di comunicazione di Internet). Questi non sono associati a soggetti specifici, se non attraverso un complesso e complicato sistema di elaborazione ed associazione con altri dati, detenuti da terzi. In questa categoria di dati personali sono compresi gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, i browser e i parametri del sistema informatico utilizzato per connettersi al sito, i dati di navigazione, compreso orario della richiesta e risposta ottenuta dal server.
Dati trattati: indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, i browser e i parametri del sistema informatico utilizzato per connettersi al sito, i dati di navigazione, compreso orario della richiesta e risposta ottenuta dal server.
Finalità: funzionamento ed utilizzo del sito, eventuali statistiche anonime sull’uso del Sito.
Base giuridica: legittimo interesse del Titolare.
Trasferimento dati extra UE: no.
Modulo di contatto
In caso di compilazione del modulo di contatto presente sul Sito, è richiesto all’Utente di fornire il proprio nome e l’indirizzo mail, necessari per dare seguito, da parte del Titolare, alla richiesta ricevuta.
Dati trattati: nome e indirizzo mail
Finalità: riscontro ad una richiesta ricevuta dall’Utente.
Base giuridica: interesse reciproco e consenso, espresso in calce alla compilazione del form.
Trasferimento dati extra UE: no.
Newsletter
Per l’iscrizione alla newsletter, è necessario fornire il proprio nome e l’indirizzo e-mail, che l’Utente stesso inserisce nel form.
Il conferimento di questi dati è volontario, ma necessario per poter ottenere l’invio della newsletter.
I dati personali forniti vengono trattati allo scopo di inviare la newsletter alla quale l’Utente ha chiesto di iscriversi, attraverso il sito www.v17.it o attraverso una risposta ad una mail inviata dalla società Titolare.
Potrebbe essere richiesto, in fase di registrazione, di fornire alcuni dati ulteriori (data di nascita, colore preferito, ecc…) che sono utilizzati da V17 s.n.c. per inviare agli utenti comunicazioni differenti o buoni sconto, in base allo specifico profilo espresso. Il conferimento di questi ulteriori dati non è obbligatorio, al fine di iscriversi al servizio di ricezione della newsletter.
I trattamenti dei dati relativi all’invio della newsletter avvengono tramite e sui server utilizzati da MailerLite, i cui server sono situati in Lituania (EU), che ricopre il ruolo di responsabile del trattamento ai sensi dell’art. 28 GDPR. Puoi leggere la privacy policy di MailerLite a questo link: https://www.mailerlite.com/gdpr-compliance
Dati trattati: nome, indirizzo mail, data di nascita.
Finalità: invio della newsletter, profilazione.
Base giuridica: consenso fornito dall’utente.
Trasferimento dati extra UE: no.
Dati acquisiti tramite le inserzioni pubblicitarie di Facebook e Instagram
V17 s.n.c. acquisisce alcuni dati personali (nome, cognome, e-mail, data di nascita) di utenti Facebook ed Instagram, che rispondono alle inserzioni sponsorizzate su questi canali social.
I dati acquisiti tramite questi canali sono trattati nel rispetto delle indicazioni fornite dalle policy di Facebook ed Instagram, in particolare tali dati non saranno mai trasferiti ad intermediari di dati o venduti a terzi (fatti salvi i trasferimenti necessari verso un fornitore di servizi, come Mailer Lite).
Qui la policy di Facebook: https://www.facebook.com/about/privacy/
Qui la policy di Instagram: https://help.instagram.com/519522125107875
In ogni caso, V17 s.n.c. usa i dati degli utenti in una qualsiasi inserzione solo dopo aver ottenuto il necessario consenso.
I dati acquisiti sono utilizzati, previo consenso, per l’invio della newsletter, di informazioni commerciali, di buoni sconto o promozioni, per l’invio di notizie riguardanti l’attività di V17 s.n.c. e per la creazione di campagne su Facebook, Instagram, Messenger, WhatsApp, tutto definito sulla base del profilo utente ricavato dalle informazioni fornite.
Gli utenti possono disattivare la raccolta e l’utilizzo delle informazioni per la targetizzazione delle inserzioni. Per maggiori informazioni è possibile visitare http://www.aboutads.info/choices e http://www.youronlinechoices.eu/
Dati trattati: nome, cognome, indirizzo mail, data di nascita.
Finalità: invio della newsletter, profilazione.
Base giuridica: consenso fornito dall’utente.
Trasferimento dati extra UE: si.
Acquisto dei prodotti sul Sito
Sul Sito è presente una sezione dedicata alla vendita di prodotti (gioielli artigianali, home decor, cartoleria, ecc…).
Per l’acquisto, è necessario accedere all’area dedicata allo shop, selezionare i prodotti e inserirli nel carrello. Per concludere l’acquisto l’utente dovrà inserire tutti i dati necessari – nome, cognome, indirizzo, e-mail, numero di telefono, codice fiscale/P.Iva.
Il pagamento dei prodotti acquistati (con la conclusione della transazione) avviene attraverso Paypal, Stripe, Satispay, Google Pay, Apple Pay o bonifico bancario.
In caso di utilizzo di Paypal, Stripe, Satispay, Google Pay o Apple Pay, la transazione avverrà senza che i dati bancari dell’utente possano in alcun modo essere visibili al destinatario del pagamento, che non gestisce i dati bancari o i numeri delle carte di credito. In caso di pagamento con bonifico, il destinatario del pagamento avrà visibilità dell’IBAN del soggetto che ha effettuato il pagamento.
Questa la privacy policy di Paypal: https://www.paypal.com/it/webapps/mpp/ua/privacy-full
Questa la privacy policy di Stripe: https://stripe.com/it/privacy
Questa la privacy policy di Satispay: https://www.satispay.com/it-it/privacy/privacy-policy/
Questa la privacy policy di Google Pay: https://policies.google.com/privacy
Questa la privacy policy di Apple Pay: https://www.apple.com/it/legal/privacy/data/it/apple-pay/
I dati relativi agli acquisti trattati da V17 sono solo quelli necessari per procedere alla fatturazione e spedizione/gestione degli acquisti: nome, cognome, indirizzo, codice fiscale / P. Iva, e-mail, numero di telefono.
La spedizione dei prodotti avviene tramite corriere su gomma (su territorio nazionale) o corriere in bicicletta (solo per la città di Torino).
Ai corrieri, che assumono la qualifica di Responsabili del trattamento dati, vengono comunicati i dati dei clienti, necessari per la consegna (nome, cognome, indirizzo, numero di telefono).
Per informazioni sui corrieri è possibile inviare una mail a: ciao@v17.it
Per la fatturazione, viene utilizzata la piattaforma Fatture in Cloud.
Qui le informazioni sulla privacy policy.
Dati trattati: nome, cognome, indirizzo, e-mail, codice fiscale/P.Iva, e-mail, telefono.
Finalità: acquisto, fatturazione e spedizione dei prodotti
Base giuridica: adempimento di un contratto, consenso fornito dall’utente e adempimento di norme fiscali/di legge.
Trasferimento dati extra UE: no.
Creazione di area riservata sul sito
È possibile per l’utente creare un’area riservata sul Sito, con username e password, nella quale l’utente potrà registrare i propri dati e visualizzare lo storico degli ordini.
Dati trattati: nome, cognome, indirizzo, e-mail, codice fiscale/P.Iva, e-mail, telefono, username, password.
Finalità: creazione di account utente
Base giuridica: consenso.
Trasferimento dati extra UE: no.
Pulsanti di condivisione social
Sono installati sul sito i pulsanti di condivisione social, che consentono all’Utente di condividere sui principali social network i contenuti del sito.
L’utilizzo dei pulsanti social comporta la condivisione di alcune informazioni dell’Utente (sotto meglio specificate) con il social network interessato, che le può raccogliere, memorizzare, analizzare, archiviare, in base a quanto previsto dalle specifiche informative di ciascun social (linkate qui sotto).
In alcuni casi la raccolta dei dati dell’Utente potrebbe avvenire tramite l’utilizzo di cookie.
Facebook
Dati trattati: cookie, dati di utilizzo
Finalità, base giuridica e tempo di conservazione: vedi https://www.facebook.com/about/privacy/
Trasferimento dati extra UE: si.
Twitter
Dati trattati: cookie, dati di utilizzo
Finalità, base giuridica e tempo di conservazione: vedi https://twitter.com/it/privacy
Trasferimento dati extra UE: si.
Pinterest
Dati trattati: cookie, dati di utilizzo
Finalità, base giuridica e tempo di conservazione: vedi https://policy.pinterest.com/it/privacy-policy
Trasferimento dati extra UE: si.
Google Fonts
Lo strumento di Google Fonts è utilizzato per visualizzare stili e font all’interno del sito – https://policies.google.com/privacy?hl=it
Dati trattati: dati di utilizzo del sito.
Finalità: visualizzazione stili e font.
Base giuridica: legittimo interesse del Titolare.
Trasferimento dati extra UE: si.
Widget Google Maps
Attraverso il widget dedicato, è possibile integrare nel sito i contenuti di Google Maps. Qui la relativa policy: https://policies.google.com/privacy?hl=it
Dati trattati: cookie e dati di utilizzo del sito.
Finalità: utilizzo dello strumento di Google Maps.
Base giuridica: legittimo interesse del Titolare.
Trasferimento dati extra UE: si.
Google Analytics
Analizza i dati di traffico sul sito in forma aggregata e anonima. Qui la relativa policy: https://policies.google.com/technologies/cookies?hl=it
Dati trattati: dati di traffico del sito.
Finalità: Analisi dati di traffico in forma aggregata e anonima.
Base giuridica: legittimo interesse del Titolare.
Trasferimento dati extra UE: si.
Filtro antispam Google reCaptcha V3
Protegge il sito dallo spam. Qui la relativa policy: https://policies.google.com/technologies/cookies?hl=it
Dati trattati: dati di traffico del sito.
Finalità: Protezione del sito dallo spam.
Base giuridica: legittimo interesse del Titolare.
Trasferimento dati extra UE: si.
Pixel di Facebook
Pixel di Facebook è uno strumento di tracciamento dei comportamenti degli Utenti di un sito, che consente di raccogliere dati aggregati ed anonimi sulla navigazione, per inserire gli utenti in gruppi coerenti con gli interessi manifestati (targhetizzazione degli utenti). Quando gli utenti accederanno a Facebook, verranno quindi mostrate inserzioni pubblicitarie coerenti con i loro interessi.
Dati trattati: identificatori online, inclusi identificatori dei cookie e IP address, dati relativi alla navigazione sul Sito
Finalità: targhetizzazione degli utenti, pubblicità
Base giuridica: consenso
Trasferimento dati extra UE: si.
Remarketing di Google ADS
È uno strumento di targhettizzazione degli Utenti, che possono così ricevere pubblicità mirate, in base al profilo impostato.
Qui la relativa policy: https://policies.google.com/technologies/cookies?hl=it
Dati trattati: dati di utilizzo del sito, informazioni impostate dall’Utente.
Finalità: targhettizzazione dell’Utente/marketing.
Base giuridica: consenso.
Trasferimento dati extra UE: si.
Commenti ai post del blog
Quando si scrive un commento ad un post, occorre inserire il proprio nome, la mail e il proprio sito web (facoltativo). L’indicazione dei dati è facoltativa, ma necessaria per accedere alla funzione.
Dati trattati: nome, indirizzo mail, commento scritto dall’utente.
Finalità: commento ai post del blog.
Base giuridica: consenso dell’Utente.
Trasferimento dati extra UE: no.
Modalità di trattamento e conservazione
Il trattamento dei dati è svolto in forma automatizzata e/o manuale, nel rispetto di quanto previsto dall’art. 32 del GDPR 2016/679 in materia di misure di sicurezza; i dati, cioè, vengono trattati e gestiti in modo da evitare o comunque limitare al massimo i rischi di smarrimento, distruzione, sottrazione e in modo da consentire il loro ripristino, se dovesse verificarsi uno dei casi descritti.
In base a quanto previsto dall’art. 4 del GDPR 2016/679, i dati forniti possono essere: raccolti, registrati, organizzati, conservati, consultati, elaborati, modificati, selezionati, estratti, raffrontati, utilizzati, interconnessi, bloccati, comunicati, cancellati e distrutti.
I dati degli utenti possono essere oggetto di processi di profilazione per l’invio di offerte mirate, come descritto sopra al paragrafo Dati acquisiti tramite le inserzioni pubblicitarie di Facebook e Instagram.
Sono stati adottati idonei sistemi per la protezione dei dati (utilizzo di antivirus, password, archivi chiusi a chiave per la conservazione dei moduli cartacei).
I dati sono trattati ed archiviati in forma elettronica su PC e in forma cartacea in appositi archivi.
Periodo di conservazione dei dati
I dati personali sono conservati per il tempo necessario a gestire le risposte, in caso di compilazione del form.
Con riferimento alla newsletter, l’iscrizione ed i dati saranno mantenuti fino a che l’Utente non provveda a disiscriversi, attraverso il link in fondo alla mail.
Con riferimento all’acquisto dei prodotti, i dati saranno conservati per il tempo previsto dalle norme di natura fiscale, relative alla fatturazione.
In tutti gli altri casi, è necessario fare riferimento alle policy dei singoli fornitori di servizi, linkate sopra.
In ogni caso, l’Utente ha il diritto di chiedere la distruzione o cancellazione dei dati forniti.
I dati potranno essere conservati anche per un periodo più lungo, per adempiere ad obblighi di natura fiscale o all’ordine di una Autorità.
Al termine del periodo necessario per la conservazione, i dati saranno cancellati e non più recuperabili.
Comunicazione e diffusione dei dati
I dati personali non saranno mai diffusi e non saranno oggetto di comunicazione senza esplicito consenso dell’Utente.
Quanto sopra, fatta salva la necessaria comunicazione dei dati dei clienti al corriere per le spedizioni e dei dati fiscali dei clienti al commercialista, per la registrazione delle fatture e la tenuta della contabilità. Il nome ed i recapiti del commercialista potranno essere comunicati, su semplice richiesta via mail, all’indirizzo: ciao@v17.it
Accesso ai dati
I dati potrebbero essere resi accessibili per un obbligo di legge, che può comportare il trasferimento di dati ad enti pubblici, autorità giudiziarie, enti assicurativi.
I dati potrebbero essere visibili ad un consulente/tecnico informatico che debba operare per la riparazione/manutenzione degli strumenti informatici.
I nomi ed i recapiti del consulente o tecnico informatico potranno essere comunicati, su semplice richiesta via mail, all’indirizzo: ciao@v17.it
Trasferimento dei dati personali
I dati non saranno trasferiti in Paesi terzi non appartenenti all’Unione Europea, ad eccezione di quanto detto sopra con riferimento ai servizi forniti da Facebook, Pinterest, Instagram ed ai servizi di pagamento, in quanto i server di queste piattaforme potrebbero essere situati al di fuori del territorio dell’Unione Europea.
Categorie particolari di dati personali
Il sito www.v17.it non raccoglie, né tratta dati qualificabili come “categorie particolari di dati personali”, ai sensi degli articoli 9 e 10 del GDPR 2016/679.
Diritti dell’interessato
In ogni momento, l’Utente potrà esercitare, ai sensi degli articoli dal 15 al 22 del GDPR 2016/679, il diritto di:
- chiedere la conferma dell’esistenza o meno di dati personali che lo riguardano;
- ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
- ottenere la rettifica e la cancellazione dei dati;
- ottenere la limitazione del trattamento;
- ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
- opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;
- opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione;
- chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
- revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
- proporre reclamo ad un’autorità di controllo.
Modalità di esercizio dei diritti
Per l’esercizio dei suddetti diritti o per ricevere chiarimenti o altre informazioni in merito al trattamento dei dati personali, è possibile scrivere all’indirizzo e-mail ciao@v17.it sarà data una risposta entro 30 giorni.
Se si intende proporre un reclamo all’Autorità Garante, è possibile visitare il sito https://www.garanteprivacy.it/home/diritti/come-agire-per-tutelare-i-tuoi-dati-personali per ogni informazione.
Policy revisionata nel mese di luglio 2023