Privacy policy

Informativa sul trattamento dei dati personali

Il sito internet orofacile.it (di seguito, il “Sito”) è gestito da Believe s.r.l., con sede legale in via L. Di Breme n. 9, Milano, P.IVA 09494770960 (di seguito, “Believe s.r.l.” o la “Società”).

Believe s.r.l., in qualità di titolare del trattamento, desidera informare gli utenti del Sito in merito al trattamento dei dati personali che li riguardano, fornendo la presente informativa privacy (l’“Informativa Privacy”), in conformità con il Regolamento europeo in materia di protezione dei dati personali n. 679/2019 (“GDPR”) ed il Decreto Legislativo n. 196/2003, così come successivamente modificato e/o integrato (“Codice Privacy”).

La presente Informativa Privacy può essere soggetta a variazioni, anche quale conseguenza di eventuali modifiche e/o integrazioni normative. In ogni caso, le modifiche saranno notificate in anticipo e l’utente potrà sempre visionare il testo della presente Informativa Privacy costantemente aggiornato sul Sito.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali degli utenti che navigano sul Sito è Believe s.r.l., con sede legale in via L. Di Breme n. 9, Milano, P.IVA 09494770960 (di seguito, anche il “Titolare”), che può essere contattata al seguente indirizzo e-mail info@believe-srl.it.

2. Tipologia di Dati Personali trattati

Believe s.r.l. raccoglie le seguenti tipologie di informazioni (congiuntamente definite i “Dati Personali”) che l’utente fornisce navigando sul Sito e utilizzando i servizi forniti tramite lo stesso dalla Società, oppure contattando direttamente Believe s.r.l. tramite il Sito:

dati identificativi anagrafici, quali ad esempio nome, cognome, ragione sociale, codice fiscale e partita iva (in caso di utente persona giuridica);
dati di contatto, ad esempio l’indirizzo e-mail e il numero di telefono, l’indirizzo di residenza, l’indirizzo della sede legale o di eventuali sedi secondarie (in caso di utente persona giuridica) e l’indirizzo di fatturazione, se diverso;
informazioni relative ai prodotti di interesse e/o agli acquisti effettuati, inclusa la boutique di riferimento se rilevante;
dati di navigazione, quali l'indirizzo IP e il nome a dominio del dispositivo utilizzato per la navigazione, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (ad esempio, buon fine, errore, etc.), e altri parametri relativi al dispositivo, al sistema operativo e all’ambiente informatico utilizzati dall’utente; ed
eventuali ulteriori dati che l’utente dovesse comunicare in caso di richieste di contatto e/o richieste di informazioni.

Finalità del trattamento

I Dati Personali saranno trattati da Believe s.r.l. per le seguenti finalità:

consentire agli utenti di fruire dei servizi offerti sul Sito e fornire riscontro alle richieste di assistenza e contatto pervenute dagli utenti, incluse eventuali richieste di informazioni inerenti i prodotti offerti da Believe s.r.l. (congiuntamente definite “Finalità Contrattuali”);
ottemperare ad eventuali obblighi di legge e regolamentari a cui Believe s.r.l. è soggetta (“Finalità di Legge”);
con il previo consenso dell’utente, effettuare indagini di mercato ed inviare newsletter e comunicazioni commerciali, attraverso mezzi di comunicazione tradizionali e a distanza ivi inclusi e-mail, SMS, social network, instant message, applicazioni mobile, banner, posta e telefono, per la promozione dei prodotti e/o servizi di Believe s.r.l. (“Finalità di Marketing”);
svolgere attività funzionali a cessioni di azienda e di ramo d'azienda, acquisizioni, fusioni, scissioni o altre trasformazioni e per l'esecuzione di tali operazioni;
far valere e difendere i diritti del Titolare nei confronti dell’utente e di terzi in un eventuale contenzioso; e
con specifico riferimento ai dati di navigazione, per migliorare le funzionalità e i contenuti del Sito e monitorarne l'utilizzo da parte degli utenti;

(le finalità di cui ai punti d), e) ed f) sopra sono congiuntamente definite “Finalità di Legittimo Interesse”).

4. Base giuridica del trattamento

Il trattamento dei Dati Personali per le Finalità Contrattuali è necessario al fine di permettere agli utenti l'invio di eventuali richieste di contatto o informazioni a Believe s.r.l., nonché consentire agli stessi la fruizione dei servizi offerti tramite il Sito. Pertanto, qualora l’utente non voglia che i Dati Personali siano trattati per queste finalità, Believe s.r.l. non sarà in grado di fornire all’utente i servizi offerti tramite il Sito e/o dare seguito ad eventuali richieste ricevute dall’utente stesso.

Il trattamento dei Dati Personali per le Finalità di Legge è obbligatorio, in quanto richiesto ai sensi delle leggi applicabili.

Il trattamento dei Dati Personali per le Finalità di Marketing è facoltativo ed è basato sul consenso libero dell’utente, che può decidere di prestare o meno. In ogni caso, l’utente può successivamente decidere di revocare il consenso prestato e può in ogni momento opporsi alle comunicazioni di marketing ricevute via e-mail cliccando sull’apposito link presente in calce alle e-mail stesse o inviando una comunicazione all’indirizzo email info@believe-srl.it. Qualora l’utente decidesse di non prestare o di revocare il suo consenso, non potrà ricevere comunicazioni di marketing e rimanere aggiornato su prodotti o servizi, promozioni e offerte, nonché partecipare ad indagini di mercato relative ai prodotti e ai servizi forniti da Believe s.r.l..

Il trattamento dei Dati Personali per le Finalità di Legittimo Interesse è funzionale al perseguimento di un legittimo interesse del Titolare (incluso l’esercizio dei diritti di Believe s.r.l. e la difesa in giudizio), adeguatamente bilanciato con gli interessi, i diritti e le libertà fondamentali degli individui i cui Dati Personali sono oggetto di trattamento alla luce dei limiti e delle circostanze specifiche in cui il trattamento ha luogo, come indicato alle lettere d), e) ed f) del paragrafo 3 sopra. Il trattamento per le Finalità di Legittimo Interesse non è obbligatorio e l’utente potrà opporsi a detto trattamento con le modalità indicate al paragrafo 8 sotto, ma qualora si opponesse a detto trattamento i suoi Dati Personali non potranno essere utilizzati per le Finalità di Legittimo Interesse, salvo il caso in cui siano presenti ulteriori motivi legittimi cogenti prevalenti o di esercizio o difesa di un diritto del Titolare o di terzi ai sensi dell’articolo 21 del GDPR.

5. Modalità del Trattamento

In relazione alle finalità sopra indicate, il trattamento dei Dati Personali avverrà sia attraverso strumenti informatici sia su supporto cartaceo e, in ogni caso, mediante strumenti idonei a garantirne la sicurezza e la riservatezza attraverso l'adozione delle misure di sicurezza prescritte dal GDPR.

Believe s.r.l. procede alla cancellazione e/o alla distruzione dei Dati Personali qualora non vi sia più necessità di trattare i Dati Personali in forma identificabile per le finalità di trattamento e, in ogni caso, allo scadere del termine di conservazione indicato al successivo paragrafo 9.

6. Ambito di comunicazione e diffusione dei Dati Personali

Al fine di perseguire le finalità del trattamento sopra indicate, i Dati Personali possono essere comunicati a soggetti che svolgono servizi connessi e funzionali alla gestione del Sito, alla fornitura dei servizi della Società o a cui la comunicazione debba essere effettuata in adempimento di un obbligo previsto dalla legge o in virtù dei legittimi interessi di Believe s.r.l. e, in particolare, a:

collaboratori e dipendenti di Believe s.r.l. e dei soggetti indicati di seguito nell'ambito delle relative mansioni;
società partner di Believe s.r.l. che, in collaborazione con questa, gestiscono i negozi del marchio Orofacile;
terzi fornitori di servizi di assistenza e consulenza con riferimento alle attività nei settori, a titolo meramente esemplificativo, tecnologico, contabile, amministrativo, legale, assicurativo;
enti ed autorità il cui diritto di accesso ai Dati Personali è espressamente riconosciuto dalla legge, da regolamenti o da provvedimenti emanati dalle autorità competenti; e
soggetti o società cessionari di azienda o di ramo d'azienda, società risultanti da possibili fusioni, scissioni o altre trasformazioni della Società.

Tali destinatari trattano i Dati Personali in qualità di, a seconda dei casi, titolari autonomi, responsabili o incaricati del trattamento. La lista completa e aggiornata dei soggetti che trattano i dati in qualità di responsabili del trattamento è disponibile su richiesta a Believe s.r.l., inviando una comunicazione a info@believe-srl.it.

In ogni caso, i Dati Personali non saranno diffusi da Believe s.r.l..

7. I Dati Personali vengono trasferiti all’estero?

I Dati Personali potranno essere trasferiti in paesi situati fuori dallo Spazio Economico Europeo e, in particolare, in Svizzera. Per trasferire legittimamente i Dati Personali all’estero, Believe s.r.l. adotta le opportune garanzie al fine di assicurare un livello di protezione adeguato ai Dati Personali in conformità con gli articoli 45 e 46 del GDPR, incluse le Clausole Contrattuali Standard della Commissione Europea, ove necessarie. In particolare, per consentire ai titolari del trattamento di trasferire i Dati Personali in Svizzera, la Commissione Europea ha adottato una decisione di adeguatezza legittimando tali trasferimenti in quanto la Svizzera offre un livello di protezione ai Dati Personali appropriato.

8. Diritti dell'interessato

L’utente avrà, in ogni momento e gratuitamente, il diritto di:

ottenere dal Titolare la conferma dell'esistenza o meno dei Dati Personali che lo riguardano, e conoscerne il contenuto e l'origine, verificarne l'esattezza o chiederne l'integrazione o l'aggiornamento, oppure la rettificazione;
chiedere la cancellazione, la trasformazione in forma anonima o il blocco dei Dati Personali trattati in violazione di legge;
opporsi in ogni caso, per motivi legittimi, al loro trattamento;
chiedere al Titolare la limitazione del trattamento dei Dati Personali nel caso in cui (i) contesti l'esattezza dei Dati Personali, per il periodo necessario al Titolare per verificare l'esattezza di tali Dati Personali; (ii) il trattamento è illecito e l’utente si oppone alla cancellazione dei Dati Personali, ma chiede invece che ne sia limitato l'utilizzo; (iii) benché il Titolare non ne abbia più bisogno ai fini del trattamento, i Dati Personali sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; (iv) si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, del GDPR in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato;
opporsi in qualsiasi momento al trattamento dei Dati Personali;
chiedere la cancellazione dei Dati Personali senza ingiustificato ritardo;
ottenere la portabilità dei Dati Personali;
revocare, in qualsiasi momento, il consenso al trattamento dei dati, senza che ciò pregiudichi in alcun modo la liceità del trattamento basata sul consenso prestato prima della revoca.

In caso di decesso, i diritti anzidetti riferiti all’utente potranno essere esercitati da chi ha un interesse proprio, o agisce a tutela dell’utente in qualità di suo mandatario, o per ragioni familiari meritevoli di protezione. L’utente può vietare espressamente l'esercizio di alcuni dei diritti sopraelencati da parte degli aventi causa inviando una dichiarazione scritta al Titolare all'indirizzo di posta elettronica sotto indicato, che potrà essere revocata o modificata in seguito nelle medesime modalità.

Le richieste di esercizio dei sopracitati diritti potranno essere rivolte direttamente a Believe s.r.l., inviando un'e-mail all'indirizzo info@believe-srl.it.

L’utente ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, ove ne sussistano i presupposti.

9. Conservazione dei dati personali

Believe s.r.l. tratterrà i Dati Personali per il periodo strettamente necessario a soddisfare le finalità per le quali gli stessi sono stati raccolti, ai sensi del paragrafo 3 di cui sopra. In particolare:

per le Finalità Contrattuali, i Dati Personali vengono conservati per tutta la durata del servizio fornito o per il tempo necessario a dare seguito ad una richiesta dell'utente e per i 10 anni successivi alla cessazione del servizio e/o dall’evasione della richiesta, fatti salvi i casi in cui la conservazione per un ulteriore periodo sia richiesta per eventuali contenziosi, richieste delle autorità competenti o ai sensi della normativa applicabile;
per le Finalità di Legge, i Dati Personali vengono conservati per un periodo pari alla durata prescritta per ciascuna tipologia di dato dalla legge;
per le Finalità di Marketing, i Dati Personali vengono conservati per un periodo pari a tutta la durata del servizio usufruito e/o della richiesta ricevuta nonché per 2 anni dall’ultima interazione con l’utente (ad esempio, richiesta ricevuta); e
per le Finalità di Legittimo Interesse, i Dati Personali vengono conservati:
- nel caso in cui i Dati Personali siano necessari a far valere e difendere i diritti del Titolare nei confronti dell’utente e/o di terzi in un eventuale contenzioso come indicato alla lettera e) del paragrafo 3 sopra, per un periodo pari alla durata della fornitura dei servizi richiesti e per i 10 anni successivi;
- con specifico riferimento ai dati di navigazione e alle finalità collegate di cui al paragrafo 3, lettera f) sopra, per un periodo massimo di sette giorni, salvo che l’ulteriore conservazione dovesse essere necessaria per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito o per adempiere a richieste dall’autorità giudiziaria o delle forze di polizia; e
- nel caso in cui il trattamento sia finalizzato a svolgere attività funzionali a cessioni di azienda e di ramo d'azienda, acquisizioni, fusioni, scissioni o altre trasformazioni come indicato alla lettera d) del paragrafo 3 sopra, si applicheranno i termini di conservazione sopra elencati rispetto al trattamento principale che ha luogo.

Una volta decorsi i termini sopra indicati, i Dati Personali potranno essere cancellati, anonimizzati e/o aggregati.

10. Trattamento dei dati personali dei minori di 18 anni

Believe s.r.l. non raccoglie intenzionalmente Dati Personali relativi a minorenni. Pertanto, qualora raccolti in via incidentale in caso di navigazione del Sito da parte di soggetti di età inferiore ai 18 anni, i dati raccolti verranno immediatamente cancellati.

11. Modifiche e aggiornamenti

La presente Informativa Privacy è valida dalla data di sua pubblicazione. Believe s.r.l. potrebbe apportarvi delle modifiche e/o integrazioni, anche quale conseguenza di eventuali successive modifiche e/o integrazioni normative. Le modifiche saranno comunque notificate in anticipo e gli utenti potranno visionare il testo dell'Informativa Privacy costantemente aggiornato al link orofacile.it.