Informativa sulla privacy

Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento (UE) 2016/679

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web di Cereal Station (di seguito, il “Sito”).

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (“GDPR”) e della normativa nazionale applicabile in materia di protezione dei dati personali.

1. Titolare del Trattamento

Il Titolare del trattamento è:

GDS SRLS
P. IVA: 10254581217
Sede legale: Via Gennaro Serra, 44 – 80143 Napoli (NA)
Email per le questioni relative alla privacy: privacy@cerealstation.it

2. Tipologie di dati trattati

2.1 Dati di navigazione

Durante la normale consultazione del Sito, i sistemi informatici e le procedure software preposte al suo funzionamento possono acquisire alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Tali informazioni possono includere, a titolo esemplificativo:

  • indirizzi IP;
  • tipo di browser e dispositivo utilizzato;
  • sistema operativo;
  • data e ora della richiesta;
  • pagine e risorse richieste;
  • codici di risposta del server;
  • ulteriori parametri relativi all’ambiente informatico dell’utente.

 

Tali dati sono trattati nella misura necessaria a consentire la corretta fruizione del Sito, garantirne il funzionamento, la sicurezza e l’integrità, prevenire o individuare anomalie, abusi e attività potenzialmente dannose e svolgere attività tecniche di manutenzione.

2.2 Dati forniti volontariamente dall’utente

Alla data di ultimo aggiornamento della presente informativa, il Sito non prevede form di contatto, registrazione di account, acquisti online, iscrizioni a newsletter o altre funzionalità finalizzate alla raccolta diretta di dati personali da parte dell’utente.

Qualora in futuro vengano introdotte nuove funzionalità che comportino la raccolta di dati personali, la presente informativa sarà aggiornata e, ove necessario, saranno fornite informative specifiche al momento della raccolta.

2.3 Cookie e altri strumenti di tracciamento

Il Sito può utilizzare cookie tecnici e altri strumenti necessari al proprio funzionamento e alla gestione delle preferenze espresse dall’utente.

La gestione delle preferenze relative ai cookie e agli eventuali strumenti di tracciamento avviene mediante un apposito sistema di gestione del consenso.

Per maggiori informazioni sulle tecnologie effettivamente utilizzate, sulle relative finalità, sulla durata e sulle modalità di gestione delle preferenze, si invita l’utente a consultare la Cookie Policy del Sito e il pannello di gestione delle preferenze cookie.

3. Finalità del trattamento e basi giuridighe

I dati personali possono essere trattati per le seguenti finalità:

a) Consentire la navigazione e la corretta fruizione del Sito

I dati tecnici e di navigazione possono essere trattati per rendere disponibili le pagine e i contenuti richiesti dall’utente e garantire il corretto funzionamento del Sito.

La base giuridica del trattamento è, a seconda delle circostanze, l’esecuzione di misure adottate su richiesta dell’interessato ai sensi dell’art. 6, par. 1, lett. b) del GDPR e/o il perseguimento del legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) del GDPR.

b) Garantire la sicurezza, l’integrità e la manutenzione del Sito

I dati tecnici possono essere trattati per prevenire e individuare accessi non autorizzati, abusi, tentativi di attacco, malfunzionamenti e altre attività potenzialmente dannose, nonché per assicurare la manutenzione tecnica del Sito.

La base giuridica è il legittimo interesse del Titolare alla sicurezza e alla corretta gestione dei propri sistemi informatici, ai sensi dell’art. 6, par. 1, lett. f) del GDPR.

c) Adempiere a obblighi di legge o richieste delle autorità competenti

I dati possono essere trattati quando ciò sia necessario per adempiere a obblighi previsti dalla normativa applicabile o per rispondere a richieste legittime delle autorità competenti.

La base giuridica è l’adempimento di un obbligo legale ai sensi dell’art. 6, par. 1, lett. c) del GDPR.

d) Gestire cookie e strumenti non strettamente necessari

Qualora il Sito utilizzi cookie o altri strumenti di tracciamento per i quali sia richiesto il consenso dell’utente, il relativo trattamento sarà effettuato sulla base del consenso espresso dall’interessato, ai sensi dell’art. 6, par. 1, lett. a) del GDPR e della normativa applicabile.

L’utente potrà revocare o modificare le proprie preferenze in qualsiasi momento attraverso l’apposito pannello di gestione dei cookie disponibile sul Sito.

4. Hosting e infrastruttura tecnica

Il Sito è ospitato mediante servizi di hosting forniti da Keliweb S.r.l.

Nell’ambito dell’erogazione dei servizi di hosting e infrastruttura tecnica, il fornitore può trattare dati tecnici e di navigazione, inclusi dati contenuti nei log di sistema, nella misura necessaria all’erogazione, alla sicurezza e alla manutenzione del servizio.

Il trattamento dei dati da parte dei fornitori tecnici avviene sulla base dei rapporti contrattuali applicabili e nel rispetto della normativa vigente in materia di protezione dei dati personali.

5. Google Search Console

Il Titolare utilizza Google Search Console, servizio fornito da Google, per monitorare e migliorare la presenza del Sito nei risultati del motore di ricerca, individuare eventuali problemi tecnici di indicizzazione e analizzare informazioni aggregate relative alle prestazioni del Sito nei risultati di ricerca.

Google Search Console non viene utilizzato dal Titolare come strumento di profilazione degli utenti del Sito né come sistema di analisi comportamentale installato sulle pagine del Sito.

Resta fermo che il trattamento di dati effettuato autonomamente da Google nell’ambito dei propri servizi è disciplinato dalle condizioni e dalle informative rese da Google.

6. Google Maps

Il Sito può integrare contenuti e funzionalità di Google Maps, servizio fornito da Google, al fine di mostrare la posizione del locale e facilitare l’utente nell’individuazione della sede.

Quando l’utente interagisce con una mappa incorporata o quando il relativo contenuto viene caricato, il browser può stabilire una connessione con i sistemi di Google. In tale contesto possono essere trasmessi dati tecnici, quali l’indirizzo IP e informazioni relative al dispositivo, al browser e all’interazione con il servizio.

Qualora il caricamento di Google Maps comporti l’utilizzo di cookie o altri strumenti non strettamente necessari, il relativo contenuto dovrà essere attivato nel rispetto delle preferenze espresse dall’utente attraverso il sistema di gestione del consenso presente sul Sito.

Per maggiori informazioni sul trattamento dei dati effettuato da Google, l’utente può consultare l’informativa privacy resa dal relativo fornitore.

7. Collegamento ai Social Network

Il Sito contiene collegamenti ai profili ufficiali di Cereal Station presenti su Facebook, Instagram e TikTok.

I pulsanti presenti sul Sito hanno la funzione di indirizzare l’utente verso le relative piattaforme esterne. Quando l’utente seleziona tali collegamenti e accede alle piattaforme di terze parti, il trattamento dei dati personali avviene secondo le modalità stabilite dai rispettivi gestori.

Il Titolare non controlla le modalità di trattamento dei dati effettuate autonomamente dalle piattaforme esterne e invita pertanto gli utenti a consultare le relative informative privacy.

Qualora i pulsanti social presenti sul Sito siano semplici collegamenti ipertestuali e non integrino plugin, pixel o altri strumenti di tracciamento, essi non comportano, per la sola presenza del collegamento, l’attivazione di funzionalità social incorporate nella pagina.

8. Modalità del Trattamento

Il trattamento dei dati personali è effettuato mediante strumenti informatici e telematici, adottando misure tecniche e organizzative adeguate al rischio e finalizzate a garantire un livello di sicurezza appropriato.

I dati sono trattati esclusivamente per le finalità indicate nella presente informativa e nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.

9. Destinatari dei Dati

I dati personali possono essere trattati o resi accessibili, nei limiti delle rispettive funzioni e delle finalità sopra indicate, a:

  • soggetti autorizzati dal Titolare;
  • fornitori di servizi di hosting e infrastruttura tecnica;
  • fornitori incaricati della manutenzione e gestione tecnica del Sito;
  • fornitori di servizi tecnologici integrati nel Sito;
  • consulenti e professionisti, ove necessario;
  • autorità pubbliche, autorità giudiziarie o altri soggetti ai quali la comunicazione sia obbligatoria per legge.

 

Ove richiesto dalla normativa applicabile, i soggetti che trattano dati personali per conto del Titolare sono nominati responsabili del trattamento ai sensi dell’art. 28 del GDPR.

10. Trasferimento dei dati verso Paesi terzi

L’utilizzo di servizi forniti da soggetti operanti a livello internazionale può comportare, in relazione alle caratteristiche e alla configurazione dei singoli servizi, il trattamento o il trasferimento di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo.

In tali casi, il trattamento avverrà nel rispetto delle condizioni previste dal Capo V del GDPR e sulla base degli strumenti giuridici applicabili, quali decisioni di adeguatezza adottate dalla Commissione europea, clausole contrattuali standard o altre garanzie previste dalla normativa vigente.

Per maggiori informazioni relative agli eventuali trasferimenti effettuati dai singoli fornitori, si invita l’utente a consultare le rispettive informative privacy.

11. Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per le quali sono trattati.

In particolare:

  • i dati tecnici necessari all’erogazione e al funzionamento del Sito sono trattati per il tempo necessario a fornire il servizio richiesto;
  • gli eventuali log tecnici e di sicurezza sono conservati per il periodo previsto dalla configurazione dei sistemi e dalle esigenze di sicurezza, prevenzione degli abusi e accertamento di eventuali anomalie o illeciti;
  • i dati eventualmente trattati per adempiere a obblighi di legge sono conservati per il periodo richiesto dalla normativa applicabile;
  • le preferenze relative ai cookie e agli strumenti di tracciamento sono conservate secondo i termini indicati nella Cookie Policy e nel pannello di gestione delle preferenze.

 

Decorso il periodo necessario, i dati sono cancellati o resi anonimi, salvo che la loro ulteriore conservazione sia richiesta dalla legge o necessaria per l’accertamento, l’esercizio o la difesa di un diritto.

12. Natura del conferimento dei dati

Il conferimento dei dati tecnici strettamente necessari alla navigazione è connaturato all’utilizzo del Sito e indispensabile per consentirne il corretto funzionamento.

Per gli eventuali trattamenti basati sul consenso, il conferimento è facoltativo. Il mancato consenso non pregiudica la navigazione nelle parti del Sito che non richiedono l’utilizzo di strumenti non necessari.

13. Diritti dell'interessato

Nei casi e nei limiti previsti dalla normativa applicabile, l’interessato può esercitare i diritti riconosciuti dagli artt. 15 e seguenti del GDPR, tra cui:

  • ottenere conferma dell’esistenza o meno di un trattamento di dati personali che lo riguardano;
  • ottenere l’accesso ai propri dati personali e alle informazioni relative al trattamento;
  • richiedere la rettifica dei dati inesatti o l’integrazione dei dati incompleti;
  • richiedere la cancellazione dei dati personali nei casi previsti dall’art. 17 del GDPR;
  • richiedere la limitazione del trattamento nei casi previsti dall’art. 18 del GDPR;
  • ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove applicabile, richiederne la trasmissione a un altro titolare;
  • opporsi al trattamento nei casi previsti dall’art. 21 del GDPR;
  • revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
  • non essere sottoposto, nei casi previsti dalla normativa, a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano significativamente sulla persona.

 

Per esercitare i propri diritti o richiedere informazioni sul trattamento dei dati personali è possibile scrivere a:

privacy@cerealstation.it

14. Diritto di proporre reclamo

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità previste dall’Autorità, fatto salvo ogni altro ricorso amministrativo o giurisdizionale.

15. Siti e servizi di terze parti

Il Sito può contenere collegamenti a siti web, piattaforme e servizi gestiti da soggetti terzi.

La presente Privacy Policy si applica esclusivamente ai trattamenti effettuati nell’ambito del Sito da parte del Titolare e non disciplina le modalità di trattamento adottate autonomamente da soggetti terzi.

L’utente è invitato a consultare le informative privacy dei servizi esterni prima di utilizzarli.

16. Modifiche alla seguente informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente Privacy Policy, anche in conseguenza di modifiche normative, evoluzioni tecnologiche o introduzione di nuove funzionalità e servizi sul Sito.

Le modifiche saranno pubblicate su questa pagina.