ex art. 13 del Regolamento (UE) 679/2016 (General Data Protection Regulation – GDPR)

Premessa

In questa pagina si descrivono le modalità di gestione del sito in riferimento al trattamento dei dati personali degli utenti del sito www.500clubitalia.it (di seguito solo “Sito”). Gli utenti del sito possono essere semplici visitatori, oppure iscriversi al Club come Soci, usufruire del servizio di newsletter, registrarsi e creare un account o, ancora, acquistare sull’e-commerce e/o fruire di tutti i servizi di aggiornamento forniti dall’Associazione Fiat 500 Club Italia mediante il Sito.

Si tratta dell’informativa resa ai sensi del Regolamento Europeo 2016/679 e del D. Lgs. 196/2003 – Codice in materia di protezione dei dati personali a coloro che interagiscono con i servizi web dell’Associazione Fiat 500 Club Italia.

È utile ricordare, a tal proposito, che il Regolamento (UE) 679/2016 (General Data Protection Regulation – GDPR) definisce «dato personale» qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»).

Per «trattamento», secondo lo stesso GDPR, si intende, invece, qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

L’informativa è resa solo per il presente sito e non anche per altri siti web eventualmente consultati dall’utente tramite link accessibili dal presente sito.

L’informativa descrive alcuni requisiti minimi per la raccolta di dati personali on-line, e, in particolare, le modalità, i tempi e la natura delle informazioni che i titolari del trattamento devono fornire agli utenti quando questi si collegano a pagine web, indipendentemente dagli scopi del collegamento.

Titolare del trattamento dei dati e Data Protection Officer (DPO)

Il Titolare del trattamento è l’Associazione Fiat 500 Club Italia, con sede legale in Via Roma n. 90 – 17033 Garlenda (SV), P. IVA 01079820096 – Tel: 0182.582282 – E-mail: info@500clubitalia.it

Il Responsabile della Protezione dei Dati (DPO) è l’Avv. Eleonora Mataloni, con Studio in Lecco (LC), 23900 Via Balicco n. 61, contattabile ai seguenti indirizzi e-mail: eleonora.mataloni@virgilio.it;  dpo@500clubitalia.it

 Tipi di dati trattati e finalità del trattamento

Le operazioni di trattamento sono svolte con riferimento ai soli dati personali necessari per l’utilizzo del Sito e delle sue funzionalità. I tipi di dati oggetto di trattamento comprendono, in particolare:

1. dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e non vengono, né verranno in alcun caso utilizzati dal Titolare per compiere attività di profilazione.

Per maggiori informazioni sulla raccolta, l’utilizzo e i tempi di conservazione dei dati di navigazione, si rinvia alla cookie policy

1. dati forniti volontariamente dall’utente, in particolare:

• indirizzo e-mail e altri dati personali eventualmente contenuti nei messaggi di posta elettronica inviati agli indirizzi indicati sul Sito, al fine di svolgere le attività di trattamento necessarie a fornire riscontro alle richieste dell’utente;
• nome, cognome, indirizzo, dati anagrafici, indirizzo e-mail conferiti mediante la compilazione del form “Registrati” per procedere con l’iscrizione on line all’Associazione, al fine di diventare socio e partecipare attivamente a tutte le iniziative di Fiat 500 Clun Italia e ricevere comunicazioni informative aventi anche contenuto commerciale e promozionale sull’attività del titolare e sui suoi servizi ed eventi a cadenza periodica.

L’utente potrà cancellarsi dal servizio in qualsiasi momento, seguendo la procedura indicata in ogni newsletter e/o scrivendo ai recapiti forniti in calce alla presente informativa esercitando il diritto di opposizione ex art 21 GDPR

• nome, indirizzo e-mail ed eventuali altri dati personali conferiti mediante la compilazione dei form di contatto e richiesta di informazioni “Contatti”, al fine di riscontrare le richieste dell’utente;
• Il Sito offre, inoltre, una sezione dedicata al Forum in cui l’Utente può pubblicare le proprie opinioni ed i propri commenti; a tal fine i dati personali richiesti sono indirizzo Nome utente e Password. Se questi dati non vengono forniti, non sarà possibile pubblicare sul nostro Forum, ma sarà in ogni caso consentito fruire degli altri servizi del Sito.

Account

Laddove l’Utente crei un proprio account personale, i suoi dati saranno trattati per consentire la sua registrazione al sito e la gestione della propria area riservata, e per l’invio di comunicazioni informative aventi anche contenuto commerciale e promozionale sull’attività del titolare e sui suoi prodotti. Il titolare potrà ricevere i dati identificativi e di contatto dell’utente da Facebook o da Google, nel caso di login dell’utente attraverso Facebook e Google+. L’account personale prevede l’utilizzo di credenziali di autenticazione che sono a conoscenza del solo utente, e che quest’ultimo deve conservare con cura e sotto la propria piena ed esclusiva responsabilità.

La registrazione al sito consente di beneficiare di alcuni vantaggi, quali inviti a promozioni esclusive, sconti-compleanno e una procedura di check-out più semplice nel caso di acquisti online. La creazione di un account è obbligatoria/necessaria per effettuare acquisti online.

La base giuridica di tale trattamento è costituita dalla necessità di eseguire un contratto di cui l’utente è parte e/o misure precontrattuali adottate su richiesta dello stesso, e di adempiere ai connessi obblighi di legge; per quanto riguarda l’invio di comunicazioni informative a contenuto commerciale e promozionale, tale trattamento trova la propria base giuridica nel legittimo interesse dell’Associazione Fiat 500 Club Italia a promuovere la propria attività e i propri prodotti, e risulta compatibile con la posizione degli interessati perché è ragionevole ritenere che chi crea un account sul sito abbia interesse a restare informato sulle attività e sulle promozioni dell’Associazione Fiat 500 Club Italia.

Acquisti Online

Laddove l’utente effettui acquisti online, i suoi dati saranno trattati (i) per gestire gli ordini di acquisto (compreso l’invio di comunicazioni informative e di servizio sullo stato dell’ordine, via email; l’esecuzione delle relative spedizioni; l’attività di assistenza clienti pre- e post-vendita), nonchè (ii) per l’invio di comunicazioni informative aventi anche contenuto commerciale e promozionale sull’attività del titolare e sui suoi prodotti e

La base giuridica del trattamento è costituita:

– per il trattamento sub (i), dalla necessità di eseguire un contratto di cui l’utente è parte e/o misure precontrattuali adottate su richiesta dello stesso, e di adempiere ai connessi obblighi di legge;

– per quanto riguarda i trattamenti sub (ii) dal legittimo interesse dell’Associazione Fiat 500 Club Italia a promuovere e a migliorare la propria attività e i propri prodotti, e risulta compatibile con la posizione degli interessati perché è ragionevole ritenere che chi effettua un acquisto sul sito abbia interesse a restare informato sulle attività e sulle promozioni l’Associazione Fiat 500 Club Italia nonché a esprimere la propria opinione sulla propria esperienza di acquisto.

Il Titolare del trattamento, infatti, si avvale del cosiddetto “soft spam” ex art 130 Codice Privacy. Ciò significa che senza dover acquisire il Suo consenso espresso, possiamo utilizzare l’indirizzo di posta elettronica che ha fornito nell’ambito di un precedente acquisto con l’Associazione Fiat 500 Club Italia, al fine di procedere, con l’invio attraverso e-mail, a comunicazioni commerciali e offerte di vendita, purché relative a prodotti e servizi analoghi a quelli da Lei già acquistati.

In occasione della ricezione di ogni comunicazione e/o email promozionale effettuata dall’Associazione Fiat 500 Club Italia per le finalità sopradescritte, Lei viene informato della possibilità di opporsi ex art 21 GDPR in ogni momento al trattamento, in maniera agevole e gratuita e potrà comunicare la propria dichiarazione di revoca del consenso scrivendo all’indirizzo di Via Tagliamento, 32 – 23900 Lecco (LC), oppure all’indirizzo email amministrazione@500clubitalia.it. Nel caso in cui la preferenza in relazione al consenso venga prestata più volte (ad esempio, perché vengono effettuati più acquisti o perché viene creato un account ed effettuato un acquisto), prevarrà la scelta eseguita da ultimo.

Il trattamento dei dati dell’utente è necessario unicamente per il completamento della procedura di acquisto, per la successiva consegna dei prodotti e per le attività di assistenza clienti. L’utente potrà opporsi in qualsiasi momento alla ricezione di comunicazioni commerciali e promozionali da parte del titolare, nonché a sondaggi e indagini di customer satisfaction, e tale opposizione avrà, quale unica conseguenza, la perdita della possibilità di ricevere offerte che potrebbero essere di interesse per l’utente e di contribuire a migliorare i prodotti e i servizi del titolare. L’opposizione potrà essere esercitata seguendo la procedura indicata in calce alle comunicazioni stesse o contattando il titolare scrivendo all’indirizzo email amministrazione@500clubitalia.it

Natura del conferimento dei dati

Si precisa, in ogni caso, che l’utente è libero di conferire i dati richiesti, nel senso che non è normativamente obbligato a fornirli: il mancato conferimento dei dati indicati come necessari, tuttavia, comporta l’impossibilità di ottenere quanto richiesto.

I dati conferiti dall’utente potranno essere acquisiti e memorizzati dal Titolare, anche in forma elettronica, per le finalità connesse alla loro raccolta tramite il Sito e non verranno utilizzati per attività di profilazione o di marketing diretto.

Inoltre, l’utente può accedere tramite il Sito alla sezione “500 Shop” e alle altre relative sottosezioni. Per tutte le informazioni sul trattamento dei dati personali svolto per la prestazione dei servizi offerti tramite i menzionati link, si rinvia alle rispettive privacy policy.

Modalità del trattamento

Il trattamento sarà svolto, mediante strumenti prevalentemente informatici, a mezzo di collaboratori e dipendenti a ciò autorizzati, che operano secondo le istruzioni impartite dal Titolare, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati trattati.

Sono adottate specifiche misure di sicurezza al fine di ridurre al minimo i rischi di distruzione o di perdita, anche accidentale, dei dati oggetto di trattamento, di accesso non autorizzato, di trattamento non consentito o non conforme rispetto alle finalità indicate nella presente informativa.

Periodo di conservazione dei dati

I dati oggetto di trattamento saranno conservati per un periodo di tempo non superiore a quello necessario a conseguire gli scopi per i quali essi sono stati raccolti o successivamente trattati e, in particolare:

• i dati forniti mediante l’invio di messaggi di posta elettronica o la compilazione dei form di contatto presenti sul sito saranno conservati per il tempo necessario a fornire riscontro;
• i dati forniti ai fini dell’iscrizione al servizio di newsletter saranno trattati fino ad eventuale esercizio del diritto di opposizione ex21 del GDPR da parte dell’interessato;

Il Titolare provvederà, dopo la decorrenza dei termini di conservazione secondo gli indicati criteri, ad adottare misure preordinate alla cancellazione o all’anonimizzazione dei dati che non debbano essere conservati per specifici obblighi di normativi.

Categorie di destinatari

I dati personali dell’interessato potranno essere comunicati a:

• collaboratori e dipendenti della Associazione Fiat 500 Club Italia appositamente autorizzati, nell’ambito delle rispettive competenze
• agenti commerciali preposti dal Titolare, in qualità di Titolari autonomi;
• fornitori dei servizi offerti tramite il Sito o connessi al suo funzionamento, tra i quali MailUp® (marchio registrato da Growens S.p.A.) per il servizio Newsletter;
• Studio Arkeba quale fornitore dei servizi di sviluppo, erogazione e gestione operativa delle piattaforme tecnologiche dei siti accessibili per via telematica ai seguenti indirizzi  https://www.500clubitalia.it e https://puntoamico.500clubitalia.it 
• Studio Arkeba per il servizio di web hosting;
• spedizionieri e vettori (BRT s.p.a.) per la gestione delle consegne dei prodotti acquistati sull’e-commerce

Tali soggetti tratteranno i dati, a seconda dei casi, quali titolari autonomi, o quali responsabili del trattamento in forza di specifico incarico scritto loro conferito dal titolare.

Al di fuori dei casi sopra menzionati, i dati personali non saranno comunicati, diffusi, ceduti o comunque trasferiti a terzi per scopi illeciti o non connessi alle finalità della raccolta e, in ogni caso, senza rendere idonea informativa agli interessati e acquisirne il consenso, ove richiesto dalla Legge. Resta salva l’eventuale comunicazione dei dati su richiesta dell’Autorità Giudiziaria o di Pubblica Sicurezza, nei modi e nei casi previsti dalla legge.

I dati personali non saranno trasferiti all’estero, verso Paesi o Organizzazioni internazionali non appartenenti all’Unione Europea che non garantiscono un livello di protezione adeguato, riconosciuto, ai sensi dell’art. 45 GDPR, sulla base di una decisione di adeguatezza della Commissione UE. Nel caso in cui si renda necessario per l’erogazione dei servizi del Sito, il trasferimento dei dati personali verso Paesi o Organizzazioni internazionali extra UE, per cui la Commissione non abbia adottato alcuna decisione di adeguatezza ai sensi dell’art. 45 GDPR, avrà luogo solo in presenza di garanzie adeguate fornite dal Paese o dall’Organizzazione destinatari, ai sensi dell’art. 46 GDPR e a condizione che gli interessati dispongano di diritti azionabili e mezzi di ricorso effettivi.

In mancanza di una decisione di adeguatezza della Commissione, ai sensi dell’art. 45 GDPR, o di garanzie adeguate, ai sensi dell’art. 46 GDPR, comprese le norme vincolanti d’impresa, il trasferimento transfrontaliero avrà luogo soltanto se si verifica una delle condizioni indicate all’art. 49 GDPR.

Diritti dell’interessato

All’interessato è riconosciuto il diritto di accedere ai propri dati personali, di chiederne la rettifica, l’aggiornamento e la cancellazione o la limitazione, se incompleti, erronei o raccolti in violazione alla legge, nonché di opporsi al trattamento per motivi legittimi o di ottenerne la portabilità.

L’interessato, in particolare, ai sensi degli artt. 15-22 del Regolamento (UE) 679/2016, ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.

L’interessato ha inoltre diritto di ottenere l’indicazione:

1. a) delle finalità e delle modalità del trattamento;
2. b) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
3. c) degli estremi identificativi del Titolare, del Responsabile e dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di autorizzati al trattamento.

L’interessato ha diritto di ottenere:

1. a) l’aggiornamento, la rettifica o l’integrazione dei propri dati;
2. b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione alle finalità del trattamento;
3. c) la limitazione del trattamento, quando ricorre una delle ipotesi di cui all’articolo 18 GDPR;
4. d) l’attestazione che le operazioni di cui alle lettere a), b) e c) sono state portate a conoscenza di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
5. e) la trasmissione dei dati che lo riguardano, forniti al Titolare e trattati sulla base del consenso espresso dall’interessato per una o più specifiche finalità, in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Ai sensi dell’art. 20 del GDPR, l’interessato ha, inoltre, il diritto di trasmettere tali dati a un altro Titolare del trattamento senza impedimenti e, se tecnicamente fattibile, di ottenere la trasmissione diretta dei dati personali da un Titolare del trattamento all’altro.
6. f) qualora il trattamento sia basato sul consenso, revocare il proprio consenso in qualsiasi momento (ex art. 7, par. 3 GDPR).

L’interessato ha diritto di opporsi, in tutto o in parte:

1. a) per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
2. b) a processi decisionali automatizzati che incidano significativamente sulla sua persona.

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato ha il diritto di proporre reclamo e/o segnalazione a un’Autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.

Esercizio dei diritti

I diritti di cui sopra sono esercitati con richiesta rivolta al Titolare, direttamente o per il tramite di un soggetto autorizzato, oralmente o mediante invio di messaggio di posta elettronica all’indirizzo amministrazione@500clubitalia.it

La richiesta è formulata liberamente e senza formalità dall’interessato, che ha diritto di riceverne idoneo riscontro entro un termine ragionevole, in funzione delle circostanze del caso.

L’interessato può avvalersi, per l’esercizio dei suoi diritti, di organismi, organizzazioni o associazioni senza scopo di lucro, i cui obiettivi statutari siano di pubblico interesse e che siano attivi nel settore della protezione dei diritti e delle libertà degli Interessati con riguardo alla protezione dei dati personali, conferendo, a tal fine, idoneo mandato. L’interessato può, altresì, farsi assistere da una persona di fiducia.

È possibile ricevere maggiori informazioni sulle finalità e sulle modalità di trattamento dei dati personali, scrivendo all’indirizzo e-mail amministrazione@500clubitalia.it indicando nell’oggetto “Privacy”.

Per conoscere i propri diritti, proporre un reclamo ed essere sempre aggiornato sulla normativa in materia di tutela delle persone rispetto al trattamento dei dati personali, l’interessato può rivolgersi all’Autorità Garante per la protezione dei dati personali, consultando il sito web all’indirizzo http://www.garanteprivacy.it/.

Diritto di reclamo

Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questo sito avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante, come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).

Integrazioni

Nel caso di modifiche sostanziali alla presente informativa, il titolare invierà una notifica via email e/o pubblicherà un avviso sul sito per segnalare le variazioni e raccogliere una eventuale richiesta di esercizio dei diritti sopra descritti.

Utilizzo dei cookies

In merito alle modalità di utilizzo dei cookies, si rinvia all’ulteriore ed apposita INFORMATIVA ESTESA pubblicata nella seguente sezione alla cookie policy del sito ed elaborata in base a quanto previsto dal Provvedimento dell’8 maggio 2014 emanato dal Garante italiano per la protezione dei dati personali, la quale integra e completa il presente documento.

Privacy Policy aggiornata ad aprile 2023