Privacy & Cookie Policy

Ai sensi e per gli effetti dell’Art. 13 del Nuovo Regolamento Europeo 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (GENERAL DATA PROTECTION REGULATION – GDPR)
Come richiesto dal Regolamento Generale sulla Protezione dei Dati Personali dell’Unione Europea (GDPR 2016/679, Articolo 13), prima di procedere al trattamento, l’Interessato (utente del sito internet www.drawingonthefridge.com) è informato che i dati personali raccolti attraverso il sito sono oggetto di trattamento da parte della Società mediante strumenti informatici e/o telematici, per le finalità indicate nella presente informativa.

TITOLARE DEL TRATTAMENTO
A tal fine all’interessato è sottoposta l’Informativa Privacy predisposta da SAM GG S.R.L. (di seguito anche “DOF” o “la Società” o “il Titolare del Trattamento”), ideatore e promotore delle attività disponibili nel sito www.drawingonthefridge.com. Il Titolare del trattamento dei dati personali è SAM GG S.R.L., con sede legale in Via Don Brusadelli, 41 – 22100 Como, Partita IVA: 03743480133.

INFORMAZIONI SUL TRATTAMENTO
I dati personali oggetto di trattamento vengono raccolti direttamente da parte di SAM GG S.R.L. o da soggetti terzi da questa espressamente autorizzati, ovvero comunicati dalla Società a tali soggetti terzi per il perseguimento delle finalità di seguito descritte.

BASE GIURIDICA E FINALITA’ DEL TRATTAMENTO
I dati personali conferiti dall’utente in occasione della navigazione sul sito internet www.drawingonthefridge.com sono trattati dal Titolare conformemente alle vigenti normative in materia di Protezione dei dati personali. La base giuridica del trattamento si individua nella prestazione dei propri servizi da parte della Società, nella gestione e facilitazione del sito internet, nonché nella costituzione, esecuzione ed eventuale risoluzione del contratto di vendita on-line concluso tra le parti e negli obblighi al medesimo contratto connessi e/o dallo stesso direttamente e/o indirettamente derivanti.

Il trattamento dei dati personali da parte di DOF è volto al perseguimento delle seguenti finalità:

1 ISCRIZIONE ALLA NEWSLETTER DI DRAWING ON THE FRIDGE.COM
Nel caso in cui l’utente decida di iscriversi alla “Newsletter di DOF”, solo in seguito ad un eventuale e specifico consenso, i dati personali saranno trattati dal Titolare del trattamento per l’invio di comunicazioni commerciali o promozionali, di aggiornamenti relativi, ad esempio, ad ultime tendenze, nuovi arrivi, offerte esclusive, eventi speciali e promozioni. Per annullare l’iscrizione alla newsletter è sufficiente fare clic sull’apposito link di descrizione riportato in fondo alle e-mail ricevute o scrivendo all’indirizzo customerservice@drawingonthefridge.com.

1.2 Il conferimento dei dati personali e del consenso al loro trattamento è facoltativo. L’eventuale mancato conferimento del consenso comporta l’impossibilità per DOF di consentire l’iscrizione alla “Newsletter di DOF”, l’invio di comunicazioni commerciali o promozionali, di aggiornamenti relativi, ad esempio, ad ultime tendenze, nuovi arrivi, offerte esclusive, eventi speciali e promozioni.

1.3 Il Titolare, per confrontare ed eventualmente migliorare i risultati delle comunicazioni, utilizza sistemi per invio di newsletter e comunicazioni promozionali dotati di un meccanismo di reportistica, grazie al quale il Titolare potrà conoscere, per esempio: il numero dei lettori, delle aperture e dei clic; la tipologia di dispositivo utilizzati per leggere la comunicazione (desktop, mobile);il numero di utenti in sospeso che non hanno ancora confermato l’iscrizione; il numero delle email inviate per data/ora/minuto; il dettaglio delle email recapitate rispetto a quelle inviate; l’elenco dei disiscritti alla newsletter; le aperture delle email ed i click sui singoli link; i problemi di visualizzazione del messaggio; il link tracking (cioè il numero di clic effettuati sui link del messaggio); il click tracking (quali link sono stati cliccati). Tutti questi dati sono utilizzati allo scopo di confrontare, ed eventualmente migliorare, i risultati delle comunicazioni.

2 REGISTRAZIONE SU DRAWINGONTHEFRIDGE.COM
Nel caso in cui l’utente decida di effettuare la registrazione al sito www.drawingonthefridge.com, solo in seguito ad un eventuale e specifico consenso, i dati personali saranno trattati dal Titolare del Trattamento ai fini della registrazione su www.drawingonthefridge.com. In particolare, a fronte del conferimento del proprio nome, cognome, indirizzo e-mail e dell’impostazione di una password di accesso, questi saranno trattati per la creazione di un account personale, per velocizzare la procedura di acquisto, per permettere all’utente di visualizzare lo stato degli ordini e ricevere aggiornamenti sugli acquisti effettuati, impostare e modificare i propri dati ed eventuali “Preferenze” che miglioreranno la navigazione, ed aggiornare l’account, visualizzare lo storico dei resi e le richieste di cambio merce, salvare gli articoli preferiti nella Wishlist e per offrire la possibilità di aderire in un momento successivo.

2.1 Il conferimento dei dati personali e del consenso al loro trattamento è obbligatorio. L’eventuale mancato conferimento del consenso comporta l’impossibilità per DOF di consentire la registrazione su www.drawingonthefridge.com, la creazione dell’account personale, la velocizzazione della procedura di acquisto, la visualizzazione dello stato degli ordini e la ricezione degli aggiornamenti sugli acquisti effettuati, la possibilità per l’utente di modificare le impostazioni personali ed aggiornare l’account, di visualizzare lo storico dei resi e le richieste di cambio merce, di salvare gli articoli preferiti nella Wishlist.

3 ATTIVITÀ DI SHOPPING ONLINE 
I dati personali forniti saranno utilizzati ai fini dell’instaurazione, gestione, esecuzione e/o conclusione del contratto di vendita on-line. I dati conferiti saranno trattati dal Titolare del trattamento ai fini della gestione dell’ordine di acquisto con riferimento, a titolo esemplificativo, all’attività di pagamento, spedizione, presa in carico di eventuali resi, per assistenza clienti, per l’esecuzione delle finalità amministrativo – contabili legate alla gestione dell’ordine, per l’adempimento di obblighi previsti dalla normativa vigente. In caso di pagamento con carta di credito, le informazioni fondamentali per l’esecuzione della transazione (intestatario della carta di credito, numero della carta di credito/debito, data di scadenza, codice di sicurezza) saranno trattate da Stripe o, eventualmente, da società incaricate del controllo antifrode tramite protocollo crittografato e senza che soggetti terzi possano in alcun modo avervi accesso. Tali informazioni non saranno comunque mai visualizzate né memorizzate da parte del venditore (SAM GG S.R.L.).

3.1 il conferimento dei dati personali e del consenso al loro trattamento è obbligatorio. L’eventuale mancato conferimento del consenso comporta l’impossibilità per DOF di procedere all’instaurazione, gestione, esecuzione e/o conclusione del contratto di vendita on-line, pertanto l’impossibilità di eseguire, a titolo esemplificato, le attività legate al pagamento, alla spedizione, alla presa in carico di eventuali resi, alle attività di assistenza clienti, all’esecuzione delle finalità amministrativo – contabili legate alla gestione dell’ordine, e all’adempimento di obblighi previsti dalla normativa vigente.

4 PROFILAZIONE DELLA PERSONA FISICA
Solo in seguito ad un eventuale ed esplicito consenso, i dati personali forniti potranno essere trattati dal Titolare del Trattamento per attività di profilazione, ovvero di analisi delle preferenze volte alla creazione di contenuti e offerte personalizzate. Il conferimento dei dati personali e del consenso al loro trattamento è facoltativo.

L’eventuale mancato conferimento del consenso comporta l’impossibilità per DOF di effettuare attività di profilazione, ovvero di effettuare analisi delle preferenze volte alla creazione di contenuti e offerte personalizzate.

MODALITA' DI TRATTAMENTO E CONSERVAZIONE DEI DATI
Il trattamento dei dati personali è eseguito da parte del Titolare nel rispetto di quanto previsto dalla vigente normativa in materia di Privacy. Il Titolare effettua il trattamento dei dati personali mediante strumenti informatici e/o telematici e con modalità organizzative e logiche strettamente correlate al perseguimento delle finalità indicate nella presente informativa, nonché adottando le misure di sicurezza opportune al fine di impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzati dei dati personali, la loro perdita e il loro utilizzo illecito e non corretto. Tuttavia la Società non può garantire ai propri utenti che le misure adottate per la sicurezza del sito e della trasmissione dei dati e delle informazioni sul sito siano in grado di limitare o escludere qualsiasi rischio di accesso non consentito o di dispersione dei dati da parte di dispositivi di pertinenza dell’utente. Per tale motivo, si suggerisce agli utenti del sito di assicurarsi che il proprio computer sia dotato di software adeguati alla protezione della trasmissione in rete di dati (ad esempio antivirus aggiornati) e che il proprio Internet Provider abbia adottato misure idonee per la sicurezza della trasmissione di dati in rete. La Società si impegna altresì a trattare i dati secondo i principi di correttezza, liceità e trasparenza, a raccoglierli nella misura necessaria ed esatta per il trattamento e a consentirne l’utilizzo solo da parte di personale allo scopo autorizzato. La gestione e la conservazione dei dati personali acquisiti avverrà presso archivi o su server ubicati all’interno dell’Unione Europea di proprietà del Titolare e/o di società terze nominate Responsabili Esterni del trattamento e, comunque, attualmente situati in Italia.

In relazione alle diverse finalità per i quali sono raccolti, i dati personali saranno conservati per il tempo strettamente necessario al conseguimento delle stesse e, in ogni caso, conformemente alle disposizioni normative vigenti in materia.

In ogni caso, la Società avrà cura di evitare l’utilizzo dei dati a tempo indeterminato procedendo, con cadenza periodica, a verificare idoneamente l’effettivo permanere dell’interesse del soggetto a cui si riferiscono.

DESTINATARI E RESPONSABILI DEL TRATTAMENTO
I dati raccolti non saranno in alcun modo diffusi, ma saranno trattati nei limiti e per le finalità descritte da parte dei dipendenti della Società sulla base di adeguate istruzioni operative (ad esempio, personale amministrativo, commerciale, marketing, legale, amministratori di sistema, etc.). Alcuni trattamenti di dati potranno essere altresì effettuati da soggetti terzi, nominati Responsabili Esterni del Trattamento, di cui il Titolare si avvale o potrebbe avvalersi nell’ambito della gestione del rapporto contrattuale, dell’erogazione dei servizi offerti e per esigenze organizzative della propria attività. In particolare, i dati potrebbero essere comunicati a:

• soggetti, pubblici e privati, che possono accedere ai dati in forza di disposizione di legge, di regolamento o di normativa comunitaria, nei limiti previsti da tali norme;
• soggetti che necessitano di accedere ai dati per finalità connesse al rapporto contrattuale in essere tra le parti, nei limiti strettamente necessari allo svolgimento dei compiti ausiliari (quali, ad esempio, banche ed istituti di credito, fornitori di servizi tecnici, hosting provider, società informatiche, agenzie di comunicazione, corrieri postali e società di spedizioni);
• consulenti, nei limiti necessari allo svolgimento del proprio incarico professionale.

TRASFERIMENTO DEI DATI ALL'ESTERO
La gestione e la conservazione dei dati personali avverrà su server del Titolare e/o di società terze debitamente nominate quali Responsabili Esterni del trattamento ubicati all’interno dell’Unione Europea.

I dati personali potranno essere trasferiti all’estero, in conformità a quanto previsto dalla normativa vigente, anche in Paesi non appartenenti all’Unione Europea. Il trasferimento in Paesi Extra UE, oltre ai casi in cui questo è garantito da Decisioni di Adeguatezza della Commissione, è effettuato in modo da fornire Garanzie appropriate e opportune ai sensi degli artt. 46 o 47 o 49 del Regolamento.

DIRITTI DEGLI INTERESSATI
In qualità di Interessato, l’utente potrà esercitare, in qualunque momento, i diritti previsti agli articoli 15, 16, 17, 18, 20 e 21 del GDPR che conferiscono, in particolare, la facoltà di:

• ottenere dal Titolare del Trattamento, ai sensi dell’Articolo 15, la conferma che sia o meno in corso un trattamento di propri dati personali e, in tal caso, ottenere l’accesso ai dati stessi e ad informazioni quali: (i) le finalità del trattamento; (ii) le categorie di dati personali; (iii) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se si tratta di destinatari situati in Paesi Terzi o Organizzazioni Internazionali; (iv) quando possibile, il periodo di conservazione dei dati personali previsto ovvero, se non è possibile, i criteri utilizzati per determinare tale periodo;
• ottenere dal Titolare del trattamento, ai sensi dell’Articolo 16, la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo; tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
• ottenere dal Titolare del trattamento, ai sensi dell’Articolo 17, la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo. Il Titolare ha l’obbligo di cancellare, senza ingiustificato ritardo, i dati personali se sussiste uno dei motivi indicati dal comma 1 dell’Articolo 17;
• ottenere dal Titolare del Trattamento, ai sensi dell’Art. 18, la limitazione del trattamento quando ricorre una delle ipotesi disciplinate dal comma 1 dell’Articolo 18;
• ottenere dal Titolare del trattamento, ai sensi dell’Articolo 20, la portabilità dei dati ossia ricevere in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che lo riguardano forniti a un Titolare del trattamento. L’Interessato ha altresì il diritto di trasmettere tali dati ad un altro Titolare del trattamento senza impedimenti da parte del primo Titolare cui li ha forniti, qualora ricorrano le condizioni indicate dall’Articolo 20 comma 1. Infine, l’Interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un Titolare del trattamento all’altro, se tecnicamente fattibile;
• opporsi, in tutto o in parte, ai sensi dell’Articolo 21, al trattamento dei dati personali che lo riguardano.

Si segnala, inoltre, che l’Interessato ha il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca, ferme restando le conseguenze sovra indicate in merito ad un eventuale rifiuto a fornire tali dati personali. L’Interessato ha altresì il diritto di proporre un reclamo ad un’Autorità di Controllo. In caso di richiesta di rettifica, cancellazione nonché limitazione del trattamento, il Titolare del Trattamento si impegna a comunicare gli esiti delle richieste ricevute da parte dell’Interessato a ciascuno dei destinatari dei suoi dati, salvo che ciò risulti impossibile o implichi uno sforzo sproporzionato. La Società specifica che potrà essere richiesto all’Interessato un eventuale contributo qualora le domande risultino manifestamente infondate, eccessive o ripetitive; a tal proposito il Titolare del Trattamento si doterà di un registro per tracciare le richieste di intervento.

MODIFICA ALLA PRESENTE INFORMATIVA
Il titolare del trattamento si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualunque momento dandone pubblicità agli utenti sul sito www.drawingonthefridge.com. Si prega dunque di consultare spesso questa pagina, prendendo come riferimento la data di ultima modifica indicata al termine del documento. Nel caso di mancata accettazione delle modifiche apportate alla presente Privacy Policy, l’Interessato può richiedere al Titolare del trattamento di cancellare i propri dati personali. Salvo quanto diversamente specificato, la precedente Privacy Policy continuerà ad applicarsi ai dati personali sino a quel momento raccolti.

Informativa Privacy aggiornata in data 23/03/2021

COOKIE POLICY