Privacy Policy e Cookie Policy
La presente policy descrive le procedure seguite da Pasticceria Confetteria Cova S.r.l. (di seguito “Cova”, il “Titolare” o la “Società”) in relazione al trattamento dei dati personali raccolti attraverso il sito http://www.pasticceriacova.com (di seguito il “Sito”).
Laddove non diversamente specificato, la presente policy vale anche quale informativa – ai sensi dell’art. 13 del Regolamento (UE) n. 2016/679 (di seguito il “GDPR”) – resa a coloro che interagiscono con il Sito (di seguito l’“Utente”).
Informative sul trattamento dei dati personali dettagliate sono riportate, ove necessario, nelle pagine relative ai singoli servizi offerti attraverso il Sito. Tali informative sono dirette a definire limiti e modalità del trattamento dei dati personali di ciascun servizio, in base alle quali l’Utente potrà esprimere liberamente il proprio consenso, ove necessario, e autorizzare eventualmente la raccolta dei dati e il loro successivo trattamento.
TITOLARE DEL TRATTAMENTO. RESPONSABILI DEL TRATTAMENTO.
Il Titolare del trattamento è Cova, con sede legale in Via Pietro Cossa 2, 20122 Milano (MI), tel. +39 0276002750, e-mail privacy@covamilano.com. L’elenco aggiornato degli eventuali responsabili del trattamento è disponibile presso la sede del Titolare.
TIPOLOGIE DI DATI TRATTATI.
Attraverso il Sito potranno essere raccolti e trattati:
- dati di navigazione;
- dati personali forniti volontariamente dall’Utente attraverso i contatti presenti all’interno del Sito.
COOKIES.
I cookie sono piccoli file di testo che i siti visitati inviano al terminale dell'utente, dove vengono memorizzati, per poi essere ritrasmessi agli stessi siti alla visita successiva. I cookie permettono ai siti di funzionare correttamente ed efficientemente per migliorare l’esperienza dell’utente, consentendo al sito di conservare le informazioni nella memoria del proprio computer o di altri dispositivi.
Il Sito utilizza cookie tecnici. Tali cookie, essendo di natura tecnica, non richiedono il preventivo consenso dell’Utente per essere installati ed utilizzati.
In particolare, i cookie utilizzati nel Sito sono riconducibili alle seguenti sottocategorie:
- cookie di navigazione o di sessione, che garantiscono la normale navigazione e fruizione del Sito e per raccogliere informazioni in modo anonimo su come gli utenti utilizzano il sito e su quanti visitatori ha il sito, da dove provengono, e gli altri siti che hanno visitato. Non essendo memorizzati sul computer dell’utente, svaniscono con la chiusura del browser;
- cookie analitici, come, ad esempio, quelli utilizzati da Google Analytics, con cui sono raccolte e analizzate informazioni statistiche, attraverso il computer e altri dispositivi, sul numero degli utenti del sito, o sul numero dei click sulla pagina durante la loro navigazione, o da quale sito gli utenti provengono e le pagine che hanno visitata;
- social widgets e plugin: alcuni widgets e plugin messi a disposizione dai social network possono utilizzare propri cookies per facilitare l’interazione con il sito di riferimento;
Di seguito sono elencati i cookie di terze parti installati sul Sito. Per ciascuno di essi è riportato il link alla relativa informativa sul trattamento dei dati personali effettuato e sulle modalità per l’eventuale disattivazione dei cookie utilizzati. In merito ai cookie di terze parti, il Titolare ha unicamente l'obbligo di inserire nella presente policy il link al sito della terza parte. È a carico di tale soggetto, invece, l'obbligo dell'informativa e dell'indicazione delle modalità per l'eventuale consenso e/o disattivazione dei cookie.
- Google Analytics: https://support.google.com/analytics/answer/6004245
I cookie possono essere disabilitati dall’Utente controllando e/o modificando le impostazioni del browser sulla base delle istruzioni rese disponibili dai relativi fornitori ai link elencati di seguito.
FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
I dati personali raccolti attraverso il Sito saranno trattati:
- per la gestione delle richieste di informazioni inoltrate dall’Utente;
- per l’invio di comunicazioni commerciali su prodotti e servizi della Società e/o di terzi – incluse società controllate, controllanti e collegate - operanti nel settore dolciario e alimentare, mediante e-mail, newsletter, sms, mms, fax o simili e/o a mezzo del servizio postale o di chiamate telefoniche con operatore;
- per effettuare attività di profilazione finalizzate all’esecuzione delle attività di cui alla precedente lettera b);
- per la condivisione e/o comunicazione dei dati personali dell’Utente a partner commerciali di Cova situati in Paesi non appartenenti all’Unione Europea, per l’invio da parte di questi ultimi di comunicazioni commerciali su prodotti e servizi propri;
- per l’esecuzione dei contratti di vendita di cui è parte o per l’adozione di misure precontrattuali adottate su Sua richiesta;
- per l’adempimento agli obblighi legali, ivi inclusa qualsivoglia attività amministrativa e contabile, connessi alla vendita;
- nell’ambito della comunicazione di dati tra società con società controllanti, controllate o collegate, per finalità amministrativo contabili, ovvero connesse alle attività di natura organizzative – incluse quelle funzionali all’adempimento di obblighi contrattuali e precontrattuali – amministrativa, finanziaria e contabile;
- per l’invio di comunicazioni finalizzate alla promozione e/o alla vendita diretta di prodotti o servizi analoghi a quelli da Lei già acquistati (c.d. “soft spamming”), fermo restando il Suo diritto di opporsi in qualsiasi momento.
Il trattamento dei dati personali per la finalità sub a) non richiede il consenso dell’Utente in quanto il trattamento è necessario per adempiere a specifiche richieste dell'interessato ai sensi dell’art. 6, c. 1, lett. b) del GDPR. Il trattamento dei dati personali per le finalità sub b), c) e d) richiede il consenso dell’Utente ai sensi dell’art. 6, c. 1, lett. a) del GDPR.
Il trattamento dei dati per la finalità sub e) non richiede il Suo consenso in quanto il trattamento è necessario per l’adempimento di specifici obblighi contrattuali, ai sensi dell’art. 6, c. 1, lett. b) del GDPR. Il trattamento dei dati per la finalità sub f) non richiede il Suo consenso in quanto è necessario per adempiere agli obblighi legali cui è soggetto il Titolare, ai sensi degli artt. 6, c. 1, lett. c) del GDPR. Il trattamento dei dati per le finalità sub g) ed h) non richiede il Suo consenso in quanto è necessario per il perseguimento del legittimo interesse del Titolare, ai sensi degli artt. 6, c. 1, lett. f) del GDPR.
TRASFERIMENTO DEI DATI A PAESI TERZI
I Dati potranno essere comunicati e/o trasferiti a Partner commerciali del Titolare, situati in paesi non appartenenti all’Unione Europea che potrebbero non garantire un livello di protezione adeguato. Il trasferimento potrà in particolare essere effettuato verso i seguenti paesi, sulla base delle condizioni di legittimità indicate in relazione a ciascuno di essi:
- Repubblica Popolare Cinese, sulla base del Suo consenso esplicito;
- Honk Kong, sulla base del Suo consenso esplicito;
- Repubblica di Cina, sulla base del Suo consenso esplicito;
- Macao, sulla base del Suo consenso esplicito;
- United Arab Emirates, sulla base del Suo consenso esplicito;
- Giappone, sulla base del Suo consenso esplicito;
- Kingdom of Saudi Arabia, sulla base del Suo consenso esplicito;
- Qatar, sulla base del Suo consenso esplicito;
- Kingdom of Bahrain, sulla base del Suo consenso esplicito;
- Sud Corea, sulla base del Suo consenso esplicito;
- Stati Uniti, sulla base del Suo consenso esplicito;
- Turchia, sulla base del Suo consenso esplicito;
- Principato di Monaco, sulla base del Suo consenso esplicito.
CONFERIMENTO DEI DATI E CONSEGUENZE IN CASO DI MANCATO CONFERIMENTO
Il conferimento dei dati personali per le finalità sub a), b), c), d) è facoltativo e il loro mancato conferimento comporterà, come unica conseguenza, l’impossibilità per il Titolare di gestire ed evadere le richieste dell’interessato, di inviare comunicazioni commerciali, e di svolgere le attività indicate.
Il conferimento dei dati per le finalità sub e) e f) è necessario per adempiere agli obblighi legali e contrattuali da parte dell’interessato e del Titolare. Il conferimento dei dati per la finalità sub g) è necessario per il perseguimento dei legittimi interessi della Società indicati sopra. In tutti questi casi, il mancato conferimento dei dati comporterà l’impossibilità per la Società di dare seguito alla Sua richiesta di acquisto e gestire il Suo rapporto contrattuale.
DESTINATARI O CATEGORIE DI DESTINATARI
I dati personali potranno essere resi accessibili, portati a conoscenza di o comunicati ai seguenti soggetti, i quali saranno nominati da, a seconda dei casi, quali responsabili o incaricati:
- società del gruppo di cui fa parte il Titolare (controllanti, controllate, collegate), dipendenti e/o collaboratori a qualsivoglia titolo del Titolare e/o di società del gruppo di cui fa parte il Titolare;
- soggetti pubblici o privati, persone fisiche o giuridiche, di cui il Titolare si avvalga per lo svolgimento delle attività strumentali al raggiungimento della finalità di cui sopra o a cui il Titolare sia tenuta a comunicare i dati personali, in forza di obblighi legali o contrattuali;
- Partner commerciali del Titolare, situati al di fuori dell’Unione europea.
In ogni caso, i dati personali non saranno diffusi.
PERIODO DI CONSERVAZIONE
I dati saranno conservati per un periodo di tempo massimo pari al periodo di prescrizione dei diritti azionabili dal Titolare, come di volta in volta applicabile. Nel caso di trattamento per finalità di marketing, i dati saranno conservati per un periodo massimo di 24 mesi; per le finalità di profilazione i dati saranno conservati per un periodo massimo pari a 12 mesi.
DIRITTI DI ACCESSO, CANCELLAZIONE, LIMITAZIONE E PORTABILITÀ
Agli interessati sono riconosciuti i diritti di cui agli artt. da 15 a 20 del GDPR. A titolo esemplificativo, ciascun interessato potrà:
- ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;
- qualora un trattamento sia in corso, ottenere l’accesso ai dati personali e alle informazioni relative al trattamento nonché richiedere una copia dei dati personali;
- ottenere la rettifica dei dati personali inesatti e l’integrazione dei dati personali incompleti;
- ottenere, qualora sussista una delle condizioni previste dall’art. 17 del GDPR, la cancellazione dei dati personali che lo riguardano;
- ottenere, nei casi previsti dall’art. 18 del GDPR, la limitazione del trattamento;
-
ricevere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico e richiedere la loro trasmissione ad un altro titolare, se tecnicamente fattibile.
DIRITTO DI OPPOSIZIONE.
Ciascun interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei suoi dati personali effettuato per il perseguimento di un legittimo interesse dei Titolari. In caso di opposizione, i suoi dati personali non saranno più oggetto di trattamento, sempre che non sussistano motivi legittimi per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
DIRITTO DI REVOCA DEL CONSENSO.
Nel caso in cui sia richiesto il consenso per il trattamento dei dati personali, ciascun interessato potrà, altresì, revocare in qualsiasi momento il consenso già prestato, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. Il consenso può essere revocato, scrivendo un’email all’indirizzo
DIRITTO DI OPPOSIZIONE E DI REVOCA DEL CONSENSO IN RELAZIONE AL TRATTAMENTO EFFETTUATO PER FINALITÀ DI MARKETING.
Con riferimento al trattamento dei dati personali per la finalità sub b), d), e h) ciascun interessato potrà revocare in ogni momento il consenso eventualmente prestato ovvero opporsi al loro trattamento, scrivendo un’email all’indirizzo privacy@covamilano.com. L’opposizione al trattamento esercitata attraverso tali modalità si estende anche all’invio di comunicazioni commerciali a mezzo del servizio postale o di chiamate telefoniche con operatore, fatta salva la possibilità di esercitare tale diritto in parte, opponendosi ad esempio al solo trattamento effettuato mediante sistemi automatizzati di comunicazione. Nel caso di cessione e/o comunicazione dei dati a terzi sarà cura della Società comunicare ai terzi cui i Suoi dati personali sono stati comunicati la revoca del consenso ovvero l’opposizione al trattamento.
DIRITTO DI PROPORRE RECLAMO AL GARANTE.
Inoltre ciascun interessato potrà proporre reclamo al Garante per la Protezione dei Dati Personali nel caso in cui ritenga che siano stati violati i diritti di cui è titolare ai sensi del GDPR, secondo le modalità indicate sul sito internet del Garante accessibile all’indirizzo: www.garanteprivacy.it.
AGGIORNAMENTI.
La presente Privacy Policy sarà soggetta ad aggiornamenti. Il Titolare invita, pertanto, gli Utenti che intendano conoscere le modalità di trattamento dei dati personali raccolti attraverso il Sito a visitare periodicamente questa pagina.
Avendo letto e compreso l’informativa sul trattamento dei miei dati personali:
- Acconsento al trattamento dei miei dati personali per l’invio di comunicazioni commerciali su prodotti e servizi della Società e/o di terzi di cui alla lett. b)
- Acconsento alla condivisione e/o comunicazione dei miei dati personali a partner commerciali di Cova situati in paesi extra UE per l’invio da parte di quest’ultimi di comunicazioni commerciali su prodotti e servizi propri di cui alla lett. d)
- Acconsento al trattamento dei miei dati personali per lo svolgimento di attività di profilazione finalizzate all’invio di comunicazioni commerciali su prodotti e servizi della Società e/o di terzi di cui alla lett. c)