Privacy policy

INFORMATIVA PRIVACY

Informativa ai sensi degli artt. 13-14 del Regolamento UE n. 2016/679

Ai sensi dell’art. 13 del Regolamento UE n. 2016/679 (di seguito “GDPR 2016/679”), recante disposizioni a tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali, si informa che i dati personali da Lei forniti a Phenomenon Ai sensi dell’art. 13 del Regolamento UE n. 2016/679 (di seguito “GDPR 2016/679”), recante disposizioni a tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali, si informa che i dati personali da Lei forniti a CAMPO VARIABILE formeranno oggetto di trattamento nel rispetto della normativa sopra richiamata e degli obblighi di riservatezza cui è tenuta La Società che ne entrerà possesso. Si rende informativa di quanto segue:

1. Titolare del trattamento

Titolare del trattamento è:

di seguito “Il Titolare” ai sensi ex art. 24 del GDPR.

2. Finalità del trattamento dei dati

Per trattamento di dati personali si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l\'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, anche se non registrati in una banca di dati, come la raccolta, la registrazione, l\'organizzazione, la strutturazione, la conservazione, l\'elaborazione, la selezione, il blocco, l\'adattamento o la modifica, l\'estrazione, la consultazione, l\'uso, la comunicazione mediante trasmissione, la diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l\'interconnessione, la limitazione, la cancellazione o la distruzione.

Il trattamento dei Suoi dati personali ha le seguenti finalità:

1. consentire all’utente di navigare sul sito internet
2. consentire all’utente di fornire prenotazioni tramite il form di contatto dedicato ed effettuare operazioni di pagamento tramite la piattaforma Stripe
3. consentire all’utente di iscriversi al portale tramite credenziali di accesso (i.e. nome utente e password)
4. perfezionare l’iscrizione dell’utente interessato alla newsletter anche tramite servizi di messagistica istantanea (i.e. SMS, Whatsapp, Telegram, etc.) come richiesto dall’utente interessato sul sito internet: permettendo al Titolare di inviare all’utente interessato comunicazioni di carattere informativo e commerciale
5. adempiere ad obblighi di legge o per ottemperare ad ordini provenienti da Autorità.

I dati personali da Lei forniti al Titolare potranno essere trattati senza il consenso dell’interessato (art. 6 lett. b), e) GDPR), per esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio ovvero adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità (come ad esempio in materia di antiriciclaggio).

3. Tipologia dei dati trattati

Per assolvere alle finalità indicate al punto 2, Il Titolare tratta i seguenti dati personali: dati anagrafici (nome, cognome, indirizzo, etc.) dati di contatto (indirizzo email di posta elettronica ordinaria, numero di telefono, etc.) ed informazioni relative al prodotto acquistato quali allergie ed intolleranze (i.e. dati particolari) trattati nella sezione 12 della presente policy.

I dati personali trattati durante la navigazione sul sito internet modo automatico senza il consenso dell’interessato sono: Indirizzo IP (internet protocol), browser utilizzato, data e ora di visita del sito internet, indirizzo fisico del dispositivo dal quale si effettua la connessione, indirizzi in notazione delle risorse richieste, numero di click effettuati.

In modo automatico vengono altresì trattati i cookies, per la cui descrizione si rimanda alla cookie policy presente sul sito internet.

4. Conferimento dei dati e rifiuto di conferimento dei dati

Il conferimento di dati personali è strettamente necessario ai fini dello svolgimento delle attività di cui al punto 2. L’interessato, nel dichiarare di aver letto l’informativa sul trattamento dei Suoi dati personali, presta il proprio consenso al trattamento. L’eventuale rifiuto da parte dell’interessato di conferire dati personali comporta l’impossibilità di adempiere alle attività di cui al punto 2.

5. Basi giuridiche del trattamento e legittimo interesse

La base giuridica – condizione di liceità per cui Il Titolare tratta lecitamente i dati personali dell’interessato è costituita ex art. 6 comma 1 lett. b) GDPR 2016/679 dall’adempimento di misure precontrattuali e contrattuali adottate su richiesta dell’interessato, finalizzate a consentire al Titolare di rispondere alle richieste di informazione e ordini inviate dall’utente interessato tramite il Modulo di Contatto presente sul sito internet, nonché il modulo prenotazione ad evento, cena o prestazione, il modulo d’ordine e quello di registrazione al sito.

I dati potranno altresì essere trattati in base a interesse legittimo del titolare, al fine di ottemperare a obblighi di legge (ad esempio normativa antiriciclaggio).

La base giuridica – condizione di liceità per cui Il Titolare tratta lecitamente i dati di carattere tecnico dell’utente navigatore, è permettere al visitatore la navigazione sul sito internet.

La base giuridica – condizione di liceità per cui da Il Titolare tratta lecitamente i dati personali dell’utente interessato per finalità di marketing e/o promozione delle proprie attività con l’invio di comunicazioni di carattere pubblicitario, commerciale e di marketing anche personalizzate, mediante l’iscrizione dell’utente interessato alla newsletter di da Il Titolare è costituita, ex combinato disposto dell’art. 6 comma 1 lett. a) GDPR 2016/679 e art. 130 D.Lgs. 196/2003 dal consenso dell’utente interessato espresso in formato digitale. Tale consenso vale fino alla revoca scritta da far pervenire al Titolare del Trattamento tramite raccomandata con ricevuta di ritorno, ovvero a mezzo di posta elettronica ordinaria all’indirizzo email:

info@phenomenon.it

6. Modalità del trattamento e conservazione dei dati

Il trattamento dei dati personali dell’utente navigatore è realizzato per mezzo delle operazioni indicate all’all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.

Il trattamento sarà svolto in forma automatizzata e/o manuale, nel rispetto di quanto previsto dall’art. 32 del GDPR 2016/679, ad opera di soggetti appositamente incaricati e in ottemperanza a quanto previsto dagli art. 29 GDPR 2016/ 679.

La durata di conservazione dipende dalla tipologia di dato trattato, decorso il periodo di conservazione, il Titolare del trattamento dispone la cancellazione dei dati trattati.

Si segnala che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 GDPR 2016/679, il Titolare conserverà i dati personali dell’utente navigatore per il periodo di tempo necessario per il conseguimento delle finalità per le quali sono raccolti e trattati ai sensi del suddetto principio di minimizzazione dei dati, cd art. 5 del GDPR 2016/679.

7. Comunicazione dei dati

I dati forniti dall’interessato saranno comunicati esclusivamente a soggetti terzi qualificati e unicamente laddove imposto per obblighi di legge ovvero necessario per l’espletamento dei servizi richiesti, con la garanzia di tutela dei diritti dell’interessato e nel rispetto del Regolamento UE n. 2016/679 e del Codice della Privacy, opportunamente nominati responsabili del trattamento o soggetti autorizzati al trattamento.

I dati personali dell’interessato possono essere comunicati a:

1. fornitori di servizi informatici necessari per il funzionamento del Sito
2. fornitori di altri servizi, che agiscono in qualità di responsabili del trattamento
3. soggetti incaricati e/o autorizzati

L’elenco completo dei responsabili del trattamento può essere fornito dal Titolare del trattamento, inviando una richiesta scritta all’indirizzo e-mail:

info@phenomenon.it

Senza la necessità di un espresso consenso (ex art. 6 lett. b) e c) GDPR), il Titolare potrà comunicare i dati da Lei forniti ad Organismi di Vigilanza, Autorità Giudiziarie, nonché a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento.

8. Diffusione dei dati

I dati personali forniti dall’utente interessato non sono oggetto di diffusione.

9. Trasferimento dei dati all’estero dei dati

Il Titolare informa che, i dati personali forniti dall’interessato non saranno traferiti in Paesi non appartenenti all\'Unione Europea o allo Spazio Economico Europeo (cd. Paesi Terzi). L\'ubicazione dei server è pertanto all\'interno dell\'Unione Europea o Spazio Economico Europeo.

10. Diritti dell’interessato

In ogni momento, L’utente interessato potrà esercitare, ai sensi degli articoli dal 15 al 22 del Regolamento UE n. 2016/679, il diritto di:

1. chiedere la conferma dell’esistenza o meno di propri dati personali
2. ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione
3. ottenere la rettifica e la cancellazione dei dati
4. ottenere la limitazione del trattamento
5. ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti
6. opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto
7. opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione
8. chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati
9. revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca
10. proporre reclamo a un’autorità di controllo

Lei può esercitare i Suoi diritti con richiesta scritta inviata a Phenomenon ovvero a mezzo di posta elettronica all’indirizzo email: info@phenomenon.it

11. Misure di sicurezza

Il Titolare del trattamento ha adottato e documentato specifiche e adeguate misure di sicurezza tecniche ed organizzative adottate in conformità all\'art. 32 del Regolamento UE n. 2016/679 finalizzate alla minimizzazione del rischio di distruzione, di perdita dei dati, di usi illeciti o non corretti, di accessi non autorizzati o di un trattamento non consentito o non conforme alle finalità per cui sono stati acquisiti.

12. Categorie particolari di dati personali

Ai sensi degli articoli 9 e 10 del Regolamento UE n. 2016/679, potrebbero essere talvolta trattati nelle operazioni di trattamento dati relativi a diete ed allergie alimentari, raccolti mediante la base giuridica del consenso esplicito dell’utente ai sensi dell’articolo 6.1 (a del Regolamento Europeo 16/679.