PRIVACY POLICY
Benvenuto sul sito web di ClayToSay.
La preghiamo di leggere attentamente la Privacy Policy, valida per ogni accesso al sito web, ogni navigazione al suo interno ed ogni utilizzo dei servizi, indipendentemente dall’acquisto di prodotti. La preghiamo inoltre di leggere le Condizioni Generali d’Uso della sezione, in quanto contengono importanti indicazioni sulla privacy e sui sistemi di sicurezza adottati.
La presente policy è resa in conformità al Regolamento UE n. 679/2016 (“GDPR”) per la protezione dei dati personali delle persone fisiche, al d. lgs. n. 196/03 e successive modifiche (D. Lgs. 101/2018) ed ai Provvedimenti dell’Autorità Garante per la Protezione dei Dati Personali. I suoi dati saranno trattati nel rispetto della normativa in vigore, con le modalità e per le finalità di seguito indicate.
Titolare del trattamento
Il sito ClayToSay , è gestito da ClayToSay, con sede legale in Via Barone Nicola Nisco 146/ 82018 San Giorgio del Sannio, Benevento, Codice Fiscale e Partita IVA 01835610625
Il titolare del trattamento è colui (persona fisica o giuridica, autorità pubblica, il servizio o altro organismo) che singolarmente o assieme ad altri, determina in modo autonomo le finalità e i mezzi del trattamento di dati personali; mette in atto misure tecniche e organizzative adeguate per garantire, ed essere in grado di dimostrare che il trattamento è effettuato conformemente al regolamento. Dette misure sono riesaminate e aggiornate qualora necessario.
Finalità del trattamento
trattare i dati esclusivamente per le finalità e secondo le modalità illustrate nell’informativa presentata all’atto della loro raccolta;
utilizzare i dati per finalità ulteriori rispetto a quelle per le quali i dati sono stati specificamente rilasciati solo ove presente il consenso espresso dell’utente;
rendere disponibili i dati a società terze solo per fini strumentali all’erogazione del servizio richiesto e nell’ambito di una nomina a responsabile del trattamento; non comunicare i dati, cederli o trasferirli a soggetti terzi per trattamenti propri di questi ultimi senza che gli utenti ne siano stati previamente informati e abbiano concesso il loro consenso;
rispondere alle richieste di cancellazione, modifica, integrazione dei dati forniti, opposizione al trattamento dei dati per fini di invio di informazioni commerciali e pubblicitarie;
assicurare una corretta e lecita gestione dei dati, salvaguardando la privacy degli utenti, nonché applicare misure idonee di sicurezza a tutela della riservatezza, dell’integrità e della disponibilità dei dati conferiti.
Natura facoltativa o obbligatoria del conferimento dei dati
Il conferimento dei dati personali che possono essere richiesti all’interno di ClayToSay è necessario per il perseguimento delle finalità identificate nell’apposita informativa, oppure facoltativo.
Nelle sessioni in cui avviene la richiesta dei dati, i campi obbligatori al rilascio vengono contraddistinti dal carattere (*)
L’eventuale rifiuto a comunicare taluni tuoi dati contrassegnati come obbligatori rende impossibile il perseguimento della finalità principale della specifica raccolta: tale rifiuto potrebbe ad esempio comportare l’impossibilità per ClayToSay di eseguire il contratto di acquisto dei prodotti su ClayToSay ovvero di fornire gli altri servizi disponibili su ClayToSay.
Il conferimento a ClayToSay di ulteriori dati, diversi da quelli contrassegnati come essenziali, è invece facoltativo e non comporta alcuna conseguenza in ordine al perseguimento della finalità principale della raccolta (ad esempio, a seconda dei casi, l’uso del sito web e dei suoi servizi o l’acquisto di prodotti).
Finalità del trattamento
Il sito ClayToSay svolge una funzione informativa e commerciale, in quanto offre informazioni e listini e consente agli utenti di effettuare ordinativi direttamente online. Inoltre, questo sito è uno strumento di comunicazione digitale.
I trattamenti sui dati personali sono eseguiti con modalità prevalentemente elettroniche e telematiche da ClayToSay e da altri soggetti che, opportunamente selezionati quanto ad affidabilità e competenza, svolgono operazioni strumentali al perseguimento delle finalità strettamente connesse all’uso del sito web ClayToSay , dei suoi servizi e all’acquisto di prodotti tramite il sito web (vedi oltre, paragrafo “Soggetti che possono trattare i tuoi dati personali”).
In linea generale, i dati sono trattati per l’erogazione dei seguenti servizi:
per permettere la navigazione (consulta Cookies Policy);
registrazione al sito, per fruire dei relativi servizi;
adesione a servizi specifici e ulteriori, quali la nostra newsletter e altri simili servizi informativi sulla nostra attività, la creazione della tua mailbox e la condivisione dei suoi contenuti, l’invito ai tuoi amici ad aderire al mondo ClayToSay , farti conoscere dagli altri utenti inviandoci la tua foto e i tuoi commenti;
evasione di ordini e attività connesse;
gestione dei pagamenti, compreso il controllo antifrode in caso di pagamento mediante carta di credito; in tale caso, i dati rilasciati nel corso del processo di acquisto (nome, cognome, indirizzo, numero di carta di credito, indirizzo di consegna se diverso da quello di fatturazione) saranno inviati al responsabile preposto al controllo antifrode e da esso trattati unicamente a tale fine;
gestione delle richieste: tecniche, di carattere commerciale, sullo stato di avanzamento dei ordini e richieste di informazioni in senso lato;
presa di contatto con i referenti dei nostri servizi (Ufficio Stampa, Business Development, Web Marketing, Ufficio Acquisti, Servizio Clienti);
Nel trattamento dei dati che possono, direttamente o indirettamente, identificare la sua persona, cerchiamo di rispettare un principio di stretta necessità. In linea generale, i suoi dati verranno raccolti sia mediante una specifica procedura alla registrazione e all’accesso dell’Area Riservata, sia con modalità automatica durante l’utilizzo del Sito, salvo si acceda in modalità anonima all’area non riservata.
Per questo motivo, abbiamo configurato il sito in modo tale che l’uso dei suoi dati personali sia ridotto al minimo: pertanto, è escluso il trattamento dei suoi dati quando le finalità perseguite nei singoli casi possono essere realizzate mediante l’uso di dati anonimi (come, ad esempio, nelle ricerche di mercato finalizzate al miglioramento dei servizi) o mediante altre modalità che consentono di identificare l’interessato solo in caso di necessità o su richiesta delle autorità e delle forze di polizia (come, ad esempio, per i dati relativi al traffico ed alla tua permanenza nel sito web o al tuo indirizzo IP).
Nei casi in cui si rendesse necessario raccogliere informazioni personali per altri fini, questo verrà chiaramente evidenziato tramite informativa, anteposta al modulo di raccolta dati per la richiesta del suo consenso
In alcuni casi, come espressamente indicato nell’informativa, i suoi dati saranno sottoposti – previo tuo consenso espresso – a elaborazioni volte alla creazione di profili in base alle sue preferenze e ai tuoi acquisti. Ciò ha la finalità di inviarle informazioni mirate alle sue esigenze e interessi. Salvo che nel caso previsto dall’ art. 130, comma 4, d. lgs. 196/2003 (in cui il titolare potrà utilizzare i dati per l’invio di e-mail pubblicitarie su propri prodotti e servizi, analoghi a quanto già acquistato, a meno che non si rifiuti tale uso), il Titolare potrà utilizzare i suoi dati per inviarle pubblicità su propri servizi e prodotti solo previo suo consenso.
Le segnaliamo che la normativa sulla protezione dei dati personali dispone che – senza necessità di acquisire il tuo consenso espresso – il titolare del trattamento possa utilizzare il tuo indirizzo di posta elettronica, ai fini di vendita diretta di prodotti analoghi a quelli che hai già acquistato, a condizione che tu non rifiuti tale uso (art. 130, comma 4, d. lgs. 196/2003).
Le segnaliamo altresì che il Garante con proprio provvedimento ha consentito che il titolare del trattamento possa utilizzare il recapito postale per inviare – insieme a documenti amministrativi e contabili – pubblicità relativa a prodotti analoghi a quelli che hai già acquistato, a condizione che lei non rifiuti tale uso dell’indirizzo postale rilasciato (Provvedimento del Garante del 19 giugno 2008, inerente “Semplificazioni di taluni adempimenti in ambito pubblico e privato rispetto a trattamenti per finalità amministrative e contabili”).
I suoi dati saranno comunicati a terzi soltanto con il suo consenso espresso, salvo i casi in cui la comunicazione sia obbligatoria per legge o sia necessaria per finalità previste dalla legge per il perseguimento delle quali non sia richiesto il consenso dell’interessato; in tali casi, i dati potranno essere resi disponibili a soggetti terzi che li tratteranno in modo autonomo e unicamente per le suddette finalità.
Qualsiasi finalità di trattamento diversa da quella specifica per la quale ha fornito i suoi dati personali sarà evidenziata nell’informativa e sarà perseguita da ClayToSay soltanto previa acquisizione del suo consenso espresso (, ad esempio, attività di profilazione del cliente in base alle preferenze e abitudini di acquisto), al fine di consentire trasparenza e consapevolezza dell’utente.
Se lei condivide alcuni contenuti tramite uno o più social network, il sito potrebbe accedere ad alcune informazioni del suo account o profilo se lei ha attivato la condivisione dei dati del tuo account o profilo con applicazione aperte a terze parti.
ClayToSay si riserva il diritto di eliminare gli account e tutti i dati relativi nel caso siano rilevati contenuti illeciti, lesivi dell’immagine di e/o dei suoi prodotti o di terzi, o comunque contenuti offensivi o che promuovano attività illegali o diffamanti, contenuti pornografici, che incitano alla violenza, che promuovono discriminazioni relative a razza, sesso, religione e orientamento sessuale.
Soggetti autorizzati al trattamento
ClayToSay ha deciso di avvalersi di soggetti terzi per il trattamento dei suoi dati personali, per determinate attività. I soggetti terzi che svolgono queste operazioni sono stati adeguatamente selezionati e risultano dotati di esperienza, capacità e affidabilità e offrono idonea garanzia del pieno rispetto delle vigenti disposizioni in materia di trattamento, ivi compreso il profilo della sicurezza dei dati.
Tali soggetti terzi (Ufficio Stampa, Business Development, Web Marketing, Ufficio Acquisti, Servizio Clienti) sono stati all’uopo nominati “responsabili del trattamento” e svolgono la loro attività secondo le istruzioni impartite da ClayToSay sotto il suo controllo (lista). Periodicamente verifichiamo che i responsabili abbiano assolto puntualmente i compiti loro affidati e che continuino a prestare idonee garanzie del pieno rispetto delle disposizioni in materia di protezione dei dati personali.
I suoi dati sono poi trattati dai nostri incaricati preposti ai singoli servizi; le categorie degli addetti che svolgono queste attività dipendono dalle finalità per le quali sono stati conferiti i dati e sono sempre indicate nell’informativa che lei presentiamo all’atto del rilascio dei tuoi dati personali.
Destinatari del trattamento
In sintesi, i dati conferiti potranno essere resi accessibili per le finalità specificate ai punti che precedono: (i) a dipendenti e collaboratori, nella loro qualità di incaricati; e (ii) a società terze o altri soggetti che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di incaricati e/o responsabili del trattamento. Inoltre i dati personali potranno essere comunicati, per le finalità di cui al punto 1, a, (iii) Società o professionisti esterni che svolgono specifici incarichi per conto del Titolare (a mero titolo esemplificativo ma non esaustivo, elaborazione dei dati, assistenza, consulenza in ambito amministrativo, contabile, fiscale, legale, normativo, di gestione/manutenzione/implementazione dei sistemi informatici aziendali), solo qualora la comunicazione dei dati risulti necessaria e/o comunque funzionale al perseguimento delle finalità di cui sopra; (iv) Studi legali ed avvocati, per l’eventuale tutela dei diritti contrattuali; (v) Istituti di credito, e qualora necessario, a società finanziarie, di leasing, di recupero, tutela e cessione del credito, per la gestione delle transazione economiche e (vi) Organi di Stato centrali e periferici, Enti Pubblici e altri Istituti per l’adempimento di eventuali obblighi di Legge. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i server anche extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei Dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula di convenzioni contrattuali standard previste dalla Commissione Europea.
Modalità e durata della conservazione dei tuoi dati
I dati sono trattati e conservati con l’adozione di specifiche misure di sicurezza volte ad evitare qualsiasi violazione dei dati, quali la perdita degli stessi, eventuali usi illeciti e/o non corretti ed accessi non autorizzati. Tuttavia tali misure, per la natura del mezzo di trasmissione on-line, non possono limitare e/o escludere in assoluto qualsiasi rischio di accesso non consentito o di dispersione dei dati. A tal fine si consiglia di verificare periodicamente che il supporto utilizzato per la navigazione e l’accesso al Sito sia dotato di dispositivi software adeguati alla protezione della trasmissione in rete di dati, sia in entrata sia in uscita (come sistemi antivirus aggiornati) e che il fornitore dei servizi internet abbia adottato misura idonee per la sicurezza della trasmissione di dati in rete (come ad esempio, firewall e/o filtri antispamming).
In ogni caso, si evidenzia che i dati personali:
sono conservati su server ubicati presso ClayToSay per il tempo necessario per adempiere alle finalità per le quali sono raccolti, nonché per il tempo necessario ad espletarle;
se volontariamente forniti verranno conservati sino alla revoca del consenso o fino al raggiungimento delle finalità per i quali sono stati forniti o dunque fintanto vi sia un interesse commerciale legittimo;
se raccolti durante la navigazione sul Sito sono conservati per la durata della sessione stessa. Decorsi tali termini, i dati verranno distrutti, cancellati o resi anonimi (ove non già raccolti in forma anonima). Inoltre, i dati di navigazione raccolti ai fini di personalizzazione della pubblicità (marketing e profilazione) sono conservati per un tempo massimo di 12 (dodici) mesi, e poi automaticamente cancellati.
Minori
Resta espressamente inteso che soltanto coloro che hanno più di 14 (quattordici) anni possono esprimere il consenso al trattamento dei propri dati personali in relazione all’offerta diretta di servizi. Con riguardo a tali servizi, il trattamento dei dati personali del minore di età inferiore a 14 (quattordici) anni è lecito a condizione che sia prestato consenso da chi esercita la responsabilità genitoriale.
Misure di sicurezza
Adottiamo misure di sicurezza adeguate al fine di ridurre al minimo i rischi di distruzione o di perdita – anche accidentale – dei dati, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità di raccolta indicate nella nostra Privacy Policy.
Tuttavia ClayToSay non può garantire ai propri utenti che le misure adottate per la sicurezza del sito e della trasmissione dei dati e delle informazioni sul sito limitino o escludano qualsiasi rischio di accesso non consentito o di dispersione dei dati da parte di dispositivi di pertinenza dell’utente. Le consigliamo di assicurarsi che il suo computer sia dotato di software adeguati per la protezione della trasmissione in rete di dati, sia in entrata sia in uscita (come sistemi antivirus aggiornati) e che il suo fornitore di servizi Internet abbia adottato misure idonee per la sicurezza della trasmissione di dati in rete (come ad esempio firewall e filtri antispamming).
Pagamenti
Il Titolare e il Responsabile del Trattamento dati non detengono i dati delle Carte di Credito immessi dai Clienti.
Al fine di garantire una maggiore sicurezza i dati della Carta di Credito immessi dai clienti sono trasmessi dal browser direttamente al gateway bancario di Unicredit senza transitare dai sistemi interni. L’autorizzazione del pagamento, in caso di utilizzo della carta di credito, avviene al momento dell’ordine mentre il relativo addebito al momento della spedizione.
In caso di pagamento con Paypal o Stripe, il cliente viene reindirizzato su una pagina sicura gestita da Paypal stessa dove viene richiesta l’autenticazione necessaria per il pagamento. L’addebito avviene contestualmente all’ordine.
Nel caso che qualcuno si impadronisca dei dati della sua Carta di Credito, è importante sapere che è sempre possibile contattare il gestore della Carta di Credito e rifiutare l’addebito ottenendo, una volta accertate le effettive condizioni di utilizzo della Carta, il rimborso delle somme addebitate.
Link a siti terzi
ClayToSay può, di volta in volta, contenere link di siti web terzi (per esempio affiliati, partner etc.) che potrebbero offrire informazioni e servizi utili per i nostri Clienti e/o visitatori. Se accede a questi link e a questi siti web, nota che il titolare e il responsabile del trattamento non sono responsabili per l’operato di questi soggetti terzi, i quali hanno proprie Privacy Policy. Verifichi queste policy prima di inviare informazioni personali a detti siti web, soprattutto nel caso in cui siano destinati a Paesi non appartenenti all’Unione Europea.
Contatti
Se desidera ricevere maggiori informazioni su come ClayToSay tratta i tuoi dati personali, la preghiamo di scrivere un’e-mail all’indirizzo di posta elettronica info@claytosay.com.
Per conoscere i suoi diritti ed essere sempre aggiornato sulla normativa in materia di tutela delle persone rispetto al trattamento dei dati personali, le consigliamo di visitare il sito web del Garante per la protezione dei dati personali all’indirizzo http://www.garanteprivacy.it/.
Diritti dell’interessato
In relazione ai predetti trattamenti ed ai relativi dati esistenti presso i nostri archivi, potranno essere esercitati i diritti di cui al Capo III, artt. Da 15 a 22 del Regolamento UE 2016/679, nello specifico:
diritto di accesso (art.15);
diritto di rettifica (art.16);
diritto alla cancellazione (cd. diritto all’oblio, art.17);
diritto di limitazione del trattamento (art.18);
diritto alla portabilità dei dati (art.20);
diritto di opposizione (art.21);
Al fine di esercitare i propri diritti potrai rivolgerti alla Scrivente via telefono, posta o e-mail utilizzando i contatti indicati in testa alla presente informativa.
Diritto di proporre reclamo ad un’autorità di controllo
Ai sensi dell’art. 13, paragrafo 2, lett. d) sei informato del diritto di proporre reclamo presso l’Autorità Garante per la Protezione dei Dati Personali qualora riscontrassi una violazione dei tuoi diritti di interessato o per questioni relative al trattamento dei tuoi dati personali
Modifiche e aggiornamenti della Privacy Policy
ClayToSay potrà modificare o semplicemente aggiornare, in tutto o in parte, la Privacy Policy del sito, anche in considerazione della modifica delle norme di legge o di regolamento che disciplinano questa materia e proteggono i suoi diritti. Le modifiche e gli aggiornamenti della Privacy Policy saranno notificati agli utenti nella Home Page non appena adottati e saranno vincolanti non appena pubblicati sul sito web. La preghiamo pertanto di accedere con regolarità a questa sezione per verificare la pubblicazione della più recente ed aggiornata Privacy Policy.