La tutela della privacy degli Utenti del nostro sito web è una priorità assoluta per noi.
CA.PRI S.R.L., ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (di seguito “GDPR” o “Regolamento”) e del D. Lgs. 196/2003, come modificato dal D. Lgs. 101/2018 e ss. mm. ii., desidera informare gli Utenti sulle finalità, basi giuridiche, modalità e tempi di conservazione dei dati personali trattati tramite il sito web https://shop.villacrespi.it/

NB: Le presenti informazioni privacy sono rese unicamente per i suddetti siti web e non anche per altri siti web eventualmente raggiungibili dall’utente tramite link.
Con la connessione al sito e, eventualmente, fornendo propri dati oppure manifestando il consenso al loro trattamento (quando richiesto, per specifiche finalità), l’Utente dichiara di avere più di 16 anni.
Qualora il servizio venga utilizzato da soggetti minori di età, oppure vengano inseriti dati personali relativi a minori nell’ambito di richieste di prenotazione alberghiera o ristorativa, il trattamento avverrà esclusivamente nei limiti di quanto necessario alla gestione della prenotazione, all’erogazione del servizio richiesto e all’adempimento degli obblighi di legge eventualmente applicabili. In tali casi, i dati del minore dovranno essere forniti da chi esercita la responsabilità genitoriale o da altro soggetto legittimato, che garantisce di essere autorizzato a comunicarli alla Titolare.

A) SOGGETTI COINVOLTI NEL TRATTAMENTO DEI DATI
Titolare del trattamento è CA.PRI S.R.L., C.F. 01938520036, con sede in VIA GIUSEPPE FAVA 18, 28016 – Orta San Giulio (NO), Italia, tel.: +39 0322 911902, e-mail ordinaria: info@villacrespi.it, PEC: caprisrlorta@legalmail.it.
Il Responsabile della protezione dei dati personali (DPO/RPD) è lo Studio Bagaini e Rillo – Viale Marazza 4, 28021 Borgomanero (NO), p. IVA 01699250039, e New Sistem S.r.l. – Viale Marazza 4, 28021 Borgomanero (NO), p. IVA 01622410031, nella persona della Rag. Maria Silvana Rillo, c.f. RLLMSL61C46H632Y, incaricati dal Titolare per CA.PRI S.R.L..
Contitolare del Trattamento dei Dati, Società Cannavacciuolo Consulting s.r.l. Unipersonale
con sede legale in Viale Marazza 4, 28021 Borgomanero (NO) pec: cannavacciuoloconsultingsrl@legalmail.it

L’elenco completo e aggiornato dei Responsabili del trattamento e degli eventuali soggetti autorizzati è disponibile presso la sede della Titolare, su richiesta dell’interessato.
Per informazioni e gestione dei diritti l’interessato può scrivere anche all’indirizzo:
privacy@cannavacciuologroup.it

B) I DATI PERSONALI OGGETTO DI TRATTAMENTO
Per mezzo del nostro sito possono venire raccolti e trattati dalla Titolare (nonché dagli eventuali Responsabili) i seguenti dati personali degli Utenti:
Dati personali comuni dell’Utente, necessari a consentire l’identificazione, la gestione delle richieste e l’eventuale esecuzione di servizi o acquisti: nome e cognome, indirizzo e-mail, numero di telefono, indirizzo di fatturazione e spedizione, dati fiscali ove necessari, dati relativi all’ordine o alla prenotazione, nonché ulteriori dati forniti volontariamente dall’Utente per assistenza, informazioni o comunicazioni con la Titolare.
Le informazioni relative alla carta di credito o agli altri strumenti di pagamento utilizzati dall’Utente per effettuare il pagamento non saranno trattate direttamente dalla Titolare, ma dal provider del servizio di pagamento autorizzato, attraverso protocolli specifici e sicuri. Per maggiori informazioni sulle modalità di trattamento di tali dati, l’Utente è invitato a consultare la privacy policy del provider del servizio di pagamento selezionato.
Al fine della prenotazione potrebbero essere raccolti Dati particolari: dati inerenti alla salute, relativi ad allergie o intolleranze alimentari, nonché ulteriori dati connessi a regimi alimentari particolari seguiti dall’Utente.

C) FINALITÀ, BASE GIURIDICA E NATURA OBBLIGATORIA O FACOLTATIVA DEL TRATTAMENTO
Le finalità per le quali i dati di cui al punto precedente vengono trattati dalla Titolare sono le seguenti:
1. Gestione delle richieste di acquisto di gift card e degli ordini effettuati tramite il sito;
2. Gestione delle richieste di prenotazione e delle comunicazioni correlate;
3. Adempimento degli obblighi imposti dalla normativa vigente, incluse disposizioni contabili, fiscali, amministrative e di pubblica sicurezza, ove applicabili;
4. Gestione delle richieste di assistenza o informazioni trasmesse dall’Utente via e-mail, telefono o altri canali di contatto messi a disposizione dalla Titolare;
5. Invio di newsletter e comunicazioni promozionali relative alle attività della Titolare, previo consenso dell’Utente ove richiesto;
6. Elaborazione di statistiche e analisi sull’utilizzo del sito, ove basate su dati personali o identificativi, previo consenso dell’Utente quando richiesto dalla normativa applicabile.
Le basi giuridiche per le operazioni di trattamento connesse alle finalità sopra indicate sono quelle elencate di seguito.
Per le finalità indicate ai n.ri 1 e 2 la base giuridica è costituita dall’esecuzione di un contratto di cui l’Utente è parte o dall’esecuzione di misure precontrattuali adottate su richiesta dello stesso, ai sensi dell’art. 6, par. 1, lett. b) GDPR. Qualora siano trattati dati particolari relativi alla salute, quali allergie, intolleranze alimentari o regimi alimentari particolari, la base giuridica è costituita dal consenso esplicito dell’Utente, ai sensi dell’art. 9, par. 2, lett. a) GDPR, oltre alla pertinente base giuridica di cui all’art. 6 GDPR.
Per la finalità indicata al n. 3 la base giuridica è costituita dall’adempimento di obblighi legali cui è soggetta la Titolare, ai sensi dell’art. 6, par. 1, lett. c) GDPR.
Per la finalità indicata al n. 4 la base giuridica è costituita dall’esecuzione di misure precontrattuali adottate su richiesta dell’Utente o, a seconda del contenuto della richiesta, dal legittimo interesse della Titolare a fornire riscontro alle richieste ricevute, ai sensi dell’art. 6, par. 1, lett. b) e f) GDPR.
Per le finalità indicate ai n.ri 5 e 6 la base giuridica è costituita dal consenso libero, specifico, informato e inequivocabile dell’Utente, ai sensi dell’art. 6, par. 1, lett. a) GDPR. Il consenso è facoltativo, distinto rispetto alle altre finalità e può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per le finalità indicate ai n.ri 1 e 2 il conferimento dei dati è necessario per concludere o eseguire il contratto o per gestire le misure precontrattuali richieste dall’Utente; in mancanza, la Titolare non potrà erogare il servizio o la prestazione richiesta.
Per la finalità indicata al n. 3 il conferimento dei dati è obbligatorio quando previsto dalla normativa applicabile; in mancanza, la Titolare potrebbe non poter adempiere agli obblighi di legge o completare correttamente il servizio richiesto.
Per la finalità indicata al n. 4 il conferimento dei dati è facoltativo; tuttavia, in mancanza dei dati necessari, la Titolare potrebbe non essere in grado di fornire riscontro alla richiesta di assistenza o informazioni formulata dall’Utente.
Per le finalità indicate ai n.ri 5 e 6 il conferimento dei dati e il consenso sono facoltativi: in mancanza, l’Utente non riceverà newsletter o comunicazioni promozionali e la Titolare non effettuerà statistiche o analisi basate su dati personali non anonimizzati.

D) DESTINATARI
I dati trattati per mezzo del presente sito, esclusivamente per le finalità sopra indicate, possono essere comunicati a soggetti autorizzati al trattamento, fornitori di servizi informatici, gestionali, amministrativi, contabili, fiscali, logistici, di pagamento, marketing e assistenza, nonché a consulenti e professionisti, ove necessario e nei limiti delle rispettive finalità. Tali soggetti operano, a seconda dei casi, quali Responsabili del trattamento, autonomi titolari o soggetti autorizzati.
Quando previsto dalla normativa applicabile, i dati possono essere comunicati anche ad Autorità pubbliche, Enti o soggetti legittimati a riceverli, quali la Questura competente per territorio e il Ministero dell’Interno – Dipartimento della Pubblica Sicurezza, nei soli casi e limiti previsti dalla legge.

E) TRASFERIMENTI
I dati personali non saranno trasferiti verso Paesi terzi o organizzazioni internazionali, salvo che ciò sia necessario per l’utilizzo di fornitori o servizi ubicati fuori dallo Spazio Economico Europeo. In tali casi, il trasferimento avverrà nel rispetto degli artt. 44 e ss. GDPR, sulla base di decisioni di adeguatezza della Commissione europea, clausole contrattuali standard o altre garanzie adeguate previste dal GDPR.

F) CONSERVAZIONE DEI DATI
I dati personali raccolti o comunque trattati per mezzo del presente sito saranno trattati nel rispetto dei principi di cui all’art. 5 GDPR (liceità, correttezza e trasparenza; limitazione della finalità; minimizzazione; esattezza; limitazione della conservazione; integrità e riservatezza; responsabilizzazione) con modalità cartacee oppure informatiche, esclusivamente per il perseguimento delle finalità sopra indicate.
I dati personali saranno conservati per un periodo di tempo non superiore a quello strettamente necessario al conseguimento delle finalità indicate, salvo che l’ulteriore conservazione sia imposta dalla vigente normativa oppure permessa dal legittimo interesse della Titolare o per comprovate motivazioni giuridiche.
In particolare, per le finalità indicate ai n.ri 1 e 2 i dati verranno conservati per il tempo necessario ad eseguire il contratto, nonché – sulla base del legittimo interesse della Titolare alla eventuale difesa in giudizio – sino allo spirare dei termini di prescrizione delle eventuali azioni basate sul contratto.
Per la finalità indicata al n. 3 i dati verranno conservati per il tempo previsto dalla normativa vigente, incluse le disposizioni fiscali e civilistiche applicabili; ad esempio, le scritture contabili e la documentazione rilevante possono essere conservate per 10 anni ai sensi dell’art. 2220 c.c.
Per la finalità indicata al n. 5 i dati verranno conservati per il tempo necessario a gestire e riscontrare la richiesta di assistenza o informazioni e, ove necessario, per l’ulteriore periodo consentito dalla normativa applicabile a tutela dei diritti della Titolare.
Per le finalità indicate ai n.ri 5 e 6 i dati verranno conservati fino alla revoca del consenso oppure, se antecedente, fino al conseguimento della specifica finalità per cui sono stati raccolti, fermo restando l’eventuale ulteriore periodo necessario a documentare l’avvenuta gestione del consenso o della richiesta.
Una volta cessato il periodo di conservazione, i dati personali verranno cancellati oppure anonimizzati in modo da impedire la re-identificazione dell’Utente. I sistemi informatici impiegati per la gestione dei dati raccolti sono configurati, per quanto possibile, in modo da minimizzare l’utilizzo dei dati quando non siano necessari per il raggiungimento della finalità perseguita.

G) I SUOI DIRITTI
Il Titolare informa l’Utente che, nei casi e nei limiti previsti dal GDPR, l’interessato può esercitare i diritti di accesso ai dati personali (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20), opposizione al trattamento (art. 21) e revoca del consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere indirizzate ai “SOGGETTI COINVOLTI NEL TRATTAMENTO DEI DATI”, inviando una raccomandata A/R alla sede legale del Titolare del trattamento, oppure scrivendo all’indirizzo e-mail: privacy@cannavacciuologroup.it. L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali o di adire le competenti sedi giudiziarie.