Privacy Policy & CookiePolicy

A) Fonte dei dati personali, Titolare del trattamento e Responsabile della protezione dati

Informativa privacy e cookie policy ex Art 13 del Regolamento Generale per la Protezione dei Dati UE 2016/679 (GDPR)

F.lli Ibba con sede legale in Oristano CAP 09170 Via Parigi S.n.c. (di seguito “Titolare”) tel.0783 358776si impegna costantemente per tutelare la privacy on-line dei suoi utenti.

F.lli Ibba è concessionaria del marchio TuttiGiorni.

In questa pagina si descrivono le modalità generali del trattamento dei dati personali degli utenti del sito e dei cookies, rimandando ad eventuali sezioni specifiche dove l’utente del sito potrà trovare ulteriori informazioni e le eventuali richieste di consenso (per specifici trattamenti).

L’informativa è resa solo per questo sito e non anche per altri siti web eventualmente consultati dall’utente tramite link. F.lli Ibbaè il Titolare del trattamento dei dati raccolti, che gestisce anche per conto di altre società del Gruppo Abbi, il cui elenco è disponibile inviando una mail al seguente indirizzo: privacy@abbiholding.com

Il Titolare si impegna a proteggere le informazioni personali dell’utente e questo documento si propone di aiutarlo a capire quali sono le informazioni che vengono raccolte e come esse vengono gestite.

Il Responsabile per la protezione dei dati personali (di seguito, “DPO”) cui l’utentepuò rivolgersi per le questioni relative al trattamento sei suoi dati personali da parte del Titolare e per l’esercizio dei diritti che derivano dalla normativa in materia di protezione dei dati personali, è raggiungibile al seguente recapito: dpo@abbiholding.como scrivendo presso la sede del Titolare.

B) Modalità del trattamento

Questo documento è stato redatto ai sensi dell’art. 13 del Regolamento UE 2016/679 (di seguito: “Regolamento”) al fine di permetterLe di conoscere la nostra politica sulla privacy.

Vengono descritte le modalità generali del trattamento dei dati personali degli utenti del sito www.TuttiGiorni.it(di seguito “Sito”)  e dei cookies e come le informazioni degli utenti vengono gestite nell’ambito dell’utilizzo dei servizi, – come ad esempio: l’accesso all’area “e-commerce”, all’area “community” e“newsletter”, etc. di seguito “Servizi” -.

I dati raccolti saranno oggetto di trattamento nel rispetto delle disposizioni del Regolamento e degli obblighi di riservatezza che ispirano l’attività del Titolare e di tutte le società del Gruppo Abbi.

Secondo le norme del Regolamento, i trattamenti effettuati saranno improntati ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza. Il Titolare dei trattamenti svolti attraverso

C) Tipi di dati

A seguito della navigazione del Sito, la informiamo che il Titolare tratterà dati personali (art. 4 del Regolamento) di seguito solo “Dati Personali”. In particolare i Dati Personali trattati attraverso il Sito sono i seguenti:

1.           Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni Dati Personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento (si veda infra il paragrafo sui cookie), per identificare anomalie e/o abusi, e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati dalle autorità competenti per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.

2.           Dati forniti volontariamente dall’interessato e conseguenze del mancato conferimento

A parte quanto specificato per i dati di navigazione, l’utente è libero di fornire i dati personali riportati nei moduli di richiesta presenti all’interno del sito web (es. e-commerce, newsletter, community). Il loro mancato conferimento potrebbe comportare l’impossibilità di erogare il servizio richiesto. In questi casi saranno richieste le sole informazioni necessarie al relativo servizio.

  • Nell’utilizzo della Communityvengono raccolti i seguenti datiobbligatori in fase di registrazione: nome, cognome, username,e-mail, password

Il conferimento dei dati in fase di registrazione è necessario per accedere e fruire del servizio mentre sui contenuti da Lei stesso inseriti successivamenteesso è libero e facoltativo. In merito a ciò la informiamo che potrebbe verificarsi un trattamento da parte di terzi soggetti dei dati da Lei pubblicati. Rispetto a tali ipotesi, lei si pone come autonomo titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge. In tal senso, conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, ecc. che dovesse pervenire al Titolare da terzi soggetti i cui Dati Personali siano stati trattati attraverso il suo utilizzo delle funzioni del servizio di Community in violazione delle norme sulla tutela dei dati personali applicabili. In ogni caso, qualora fornisse o in altro modo trattasse Dati Personali di terzi nell’utilizzo del Sito, garantisce fin da ora – assumendosene ogni connessa responsabilità – che tale particolare ipotesi di trattamento si fonda su un’idonea base giuridica ai sensi dell’art. 6 del Regolamento che legittima il trattamento delle informazioni in questione.

  • Nell’utilizzo dell’E-commerce vengono raccolti i seguenti dati: nome, cognome, username, e-mail, password, numero di carta fedeltà, dati bancari, indirizzo per la consegna, telefono, dati relativi agli acquisti etc(specificare)

I dati da lei forniti in fase di registrazione sono necessari per il funzionamento del servizio di acquisto e/o per la sottoscrizione della Fidelity card TuttiGiorni, nonché per la gestione del contratto e la consegna, oltre che per l’adempimento di obblighi di legge di natura contabile, fiscale ed amministrativa come meglio specificato al punto “D” successivo.Per tutte le altri finalità il conferimento dei dati è facoltativo. Il servizio di e-commerce viene fornito sia a utenti registrati che in modalità utente semplice, in tale ultimo caso i dati non vengono registrati e/o trattati per finalità diverse dalla esecuzione del contratto di e-commerce e per l’adempimento di obblighi di legge da parte del Titolare.

  • Nell’utilizzo del servizio di Newsletter vengono raccolti e utilizzatii seguenti dati: nome, cognome, e-mail , il conferimento dei dati è facoltativo, al conferimento dei dati potrà essere abbinato un vantaggio (es: buoni sconto) che Lei è libero di non conseguire.

In conclusione, il conferimento dei dati personali è necessario a fornire i Servizi richiesti: un eventuale rifiuto al conferimento dei dati personali comporta l’impossibilità di darvi esecuzione. Nei casi in cui il trattamento si basa sul consenso, è sempre possibile revocarlo e la sua revoca non pregiudica l’esecuzione del Servizio ma determina l’impossibilità di svolgere le attività di marketing nonché le attività di profilazione. Per le modalità di revoca e opposizione al trattamento dei suoi dati da parte del Titolare,  si rinvia al successivo sub “G” .

D) Finalità del trattamento e basi giuridiche

Il trattamento dei dati personali che intendiamo effettuare, dietro suo specifico consenso ove necessario, ha le seguenti finalità:

  1. Per comunicare informazioni, sui nostri prodotti, servizi, eventi e per altri fini promozionali ai sensi dell’art. 6 comma 1 lettera a) del Regolamento U.E679/2016. Dopo avere ottenuto il suo consenso, invieremo comunicazioni di marketing e notizie su prodotti, servizi, eventi e altre promozioni relative a TuttiGiornia mezzo e.mail, sms, whatsapp e altre app, posta ordinaria. Tale consenso potrà essere revocato in qualsiasi momento.
  2. Per inviarle offerte personalizzate sulla base dell’analisi degli acquisti e delle preferenze da lei manifestate anche in sede di navigazione Dopo avere ottenuto il tuo consenso ai sensi dell’art. 6 comma 1 lettera a) del Regolamento U.E679/2016.Tale consenso potrà essere revocato in qualsiasi momento.
  3. Per l’adempimento di obblighi precontrattuali ai sensi dell’art. 6 comma 1 lettera b) del Regolamento, in ambito customer care e per rispondere a specifiche richieste dell’utente, nonché per fornirLe i servizi richiesti (ad esempio, gestione dei processi di registrazione e di accesso al Sito, gestione dell’account, assistenza all’utenza, gestione di eventuali reclami, consultazione del suo storico ordini, funzionamento e gestione della fidelity TuttiGiorni)
  4. Per l’adempimento di obblighi di legge ai sensi dell’art. 6 comma 1 lettera c) ad esempio per adempiere a obblighi di natura contabile, fiscale, amministrativa e per adempiere obblighi di segnalazione di incidenti di sicurezza.
  5. Per perseguire il legittimo interesse del Titolare e del Gruppo cui appartiene ai sensi dell’art. 6 comma

1 lettera f) del Regolamento per svolgere attività amministrativa, migliorare le attività, i prodotti e i servizi del Titolare:

  • per fini di contabilità/controllo di gestione, revisione e altre funzioni interne.
    • per migliorare l’esperienza di navigazione sul sito, per la diagnostica di problemi tecnici e di servizio e per gestire al meglio il Sito.
    • per inviarLe comunicazioni commerciali finalizzate alla promozione e/o vendita diretta di prodotti o servizi analoghi a quelli già acquistati/fruiti, utilizzando le coordinate di posta, l’indirizzo email e il numero di cellulare (esclusivamente sms) indicati in tale occasione.
  • Per garantire i nostri diritti, la proprietà o la sicurezza. Potremmo utilizzare i dati personali in relazione all’utilizzo dei nostri Siti per prevenire o individuare frodi, abusi, uso illegale, violazioni delle nostre Condizioni d’uso, e per conformarci a ordini dei tribunali, a richieste governative o adempiere a previsioni di legge applicabili.
  • Per scopi generali di ricerca e analisi in forma aggregata e anonima.

Il Titolare precisa che non esegue il trattamento di dati per dare esecuzione al contratto di e-commerce nelle fasi di acquisto e consegna del prodotti acquistati. Tale contratto non intercorre con il Titolare e viene stipulato tra l’Utente ed altro soggetto Vendor, Titolare autonomo di trattamento.

Per quanto sopra l’utente dovrà prendere visione dell’informativa delVendor, che gli verrà messa da questi a disposizione in fase di effettuazione dell’acquisto.

E) Sicurezza del trattamento e Destinatari dei dati personali

Poiché F.lli Ibba Srlsrl fa parte di un Gruppo societario ed è sottoposta a coordinamento e direzione della società Abbi Holding S.r.l., i dati personali che la riguardano sono accessibili, possono essere trasferiti e comunicati al centro di elaborazione dati del Gruppo per le finalità precedentemente indicate.

L’accesso ai dati personali sarà limitato ed autorizzato solamente ai collaboratori designati espressamente, ovvero agli incaricati alla sicurezza informatica e manutenzione. F.lli Ibba Srl appresta misure tecnologiche ed organizzative ragionevolmente adeguate per assicurare la sicurezza e confidenzialità dei Suoi dati personali ed effettua regolari controlli ed aggiornamenti di queste misure per adeguare costantemente il livello di protezione agli standard imposti dalla normativa vigente e/o dai miglioramenti tecnologici disponibili.

Il trattamento dei dati avviene sia con modalità cartacee che informatiche e viene svolto soltanto da personale autorizzato per iscritto e secondo modalità idonee a garantire la sicurezza e la riservatezza.

I suoi Dati Personali potranno essere condivisi, per le finalità e nei limiti descritti dalla presente informativa, con:

  • società facenti parte del Gruppo  per le finalità e alle condizioni sopra descritte
  • persone autorizzate al trattamento di Dati Personali necessario a svolgere attività strettamente correlate all’erogazione dei Servizi, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza (es. dipendenti e amministratori di sistema).
  • soggetti terzi eventualmente addetti alla gestione del Sito che agiscono tipicamente in qualità di Responsabili del trattamento (l’elenco completo e aggiornato dei Responsabili del trattamento dei dati è presente e reperibile mandando una mail all’indirizzo privacy@abbiholding.com).
  • soggetti, enti o autorità a cui sia obbligatorio comunicare i suoi Dati Personali in forza di disposizioni di legge o di ordini delle autorità.
  • Vendor titolari del contratto di Marketplace per la gestione della spesa on line/e-commerce
F) Trasferimenti dei dati personali e Conservazione dei dati personali

Il Titolare non effettua trattamento di dati personali all’estero.

Qualora i suoi Dati Personali fossero condivisi con fornitori che si trovino al di fuori dello Spazio Economico Europeo, il Titolare assicura che il trattamento dei suoi Dati Personali da parte di questi destinatari avverrà nel rispetto del Regolamento. Invero, i trasferimenti si possono basare su una decisione di adeguatezza, sulle Standard ContractualClauses approvate da ultimo dalla Commissione Europea o su un altro idonea base giuridica.

I Dati saranno conservati dal Titolare per il periodo ritenuto strettamente necessario a conseguire le finalità della raccolta, ovvero per il  periodo contrattuale, o se differente, entro i termini di legge (periodo di conservazione obbligatoria per le scritture contabili/per il tempo strettamente necessario nel rispetto dei termini prescrizionali di legge e delle normative vigenti per gestire eventuali contestazioni).

I dati trattati per finalità di marketing e comunicazione saranno conservati dal Titolare dal momento in cui l’interessato ha fornito il proprio consenso fino a che tale consenso non sarà revocato e comunque non oltre 24 mesi. I dati relativi alle attività di Profilazione  saranno conservati dalla Società dal momento in cui l’interessato ha fornito il proprio consenso fino a che tale consenso non sarà revocato e comunque non oltre 12 mesi. Nel caso in cui il consenso venisse revocato, i Dati non potranno più essere trattati per le citate finalità, ma potrebbero essere ancora conservati al fine di gestire eventuali contestazioni e/o contenziosi per il tempo a ciò strettamente necessario.

G) Esercizio dei diritti privacy ex artt. 15 e ss. del Regolamento

Ai sensi degli articoli 15 e seguenti del Regolamento, La informiamo che ha il diritto, in qualunque momento di:

  • chiedere al Titolare ed ottenere – nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso, e lo stesso sia effettuato con mezzi automatizzati – i Suoi dati personali in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento (c.d. diritto alla portabilità dei dati personali);
  • opporsi in qualsiasi momento al trattamento dei Suoi dati personali trattati per un legittimo interesse del Titolare;
  • revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul Suo consenso per una o più specifiche finalità. Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso conserva, comunque, la sua liceità.

Al fine di rendere effettivo l’esercizio dei predetti diritti, il Titolare la informa che potrà formulare le relative richieste al seguente indirizzo e-mail: privacy@abbiholding.como all’indirizzo indicato al punto “A”. Presso la sede sono disponibili le procedure di risposta. La risposta è garantita entro 30 giorni, in conformità alle predette procedure ed alla normativa in vigore.

In ogni caso ha sempre diritto di proporre reclamo all’Autorità di Controllo competente (Garante per la Protezione dei Dati Personali), ai sensi dell’art. 77 del Regolamento, qualora ritenga che il trattamento dei suoi Dati Personali sia contrario alla normativa in vigorehttps://www.garanteprivacy.it/home/diritti/come-agire-per-tutelare-i-tuoi-dati-personali, nonché di contattare il DPO nominato dal Titolare.

H) Modifiche

La presente privacy policy è in vigore dalla messa on line del presente sito. Il Titolare si riserva di modificarne o semplicemente aggiornarne il contenuto, in parte o completamente, anche a causa di variazioni della normativa applicabile. Il Titolare la informerà di tali variazioni non appena verranno introdotte ed esse saranno vincolanti non appena pubblicate sul Sito. Il Titolare la invita quindi a visitare con regolarità questa sezione per prendere cognizione della più recente ed aggiornata versione della privacy policy in modo da essere sempre aggiornato sui dati raccolti e sull’uso che ne fa Il Titolare.

2. COOKIE POLICY
DOMANDE e feedback

Accogliamo con favore domande, commenti e dubbi relativi alla nostra normativa sulla privacy e alle nostre pratiche relative alla privacy.

Se desideri fornire un feedback o se hai domande o dubbi o desideri esercitare i tuoi diritti relativi ai dati personali, puoi utilizzare la seguente mail privacy@abbiholding.com

I reclami sulla privacy verranno valutati in modo da risolvere il problema in modo tempestivo ed efficace. Inoltre, l’utente ha il diritto di presentare un reclamo all’Autorità garante del proprio paese di residenza.