Dati di contatto del Titolare del trattamento

Nome: Lumia srls unipersonale, Partita IVA: 09690821211

Sede legale: via Viticella n°74, 80010 Quarto (NA)

Indirizzo mail: info@duepasti.it

Indirizzo pec: lumia.pec@pec.it

Definizioni

Esercente / Venditore / Partner: il soggetto giuridico Professionista che esercita professionalmente l’attività di somministrazione al pubblico di cibo e bevande, tramite il Sito.

Cliente / Interessato: il soggetto giuridico Consumatore che utilizza le funzionalità messe a disposizione sul Sito come tramite per l’acquisto di beni e servizi direttamente dall’Esercente.

Sito/Piattaforma/ Marketplace: il sito web www.duepasti.it, nonché i domini e sotto domini ad esso collegati

Vetrina: spazio web dedicato all’attività gestita dall’Esercente/Venditore presente sulla Piattaforma

1. CHI È IL TITOLARE DEL TRATTAMENTO?

La società la Lumia srls unipersonale, P. IVA 09690821211 in persona del legale rappresentate p.t. domiciliato per la carica presso la sede legale posta in Quarto (NA) alla via Viticella n°74 CAP 80010, iscritta alla CCIAA di Napoli pec: lumia.pec@pec.it (per brevità indicata solo come “la Società”) proprietaria del dominio www.duepasti.it (di seguito il Sito) e del marchio “duePasti”, nonché dei domini e sotto domini ad esso collegati, rilascia la presente informativa, ai sensi dell’art. 13 del GDPR, nella sua qualità di Titolare del trattamento.

2. QUALE ATTIVITÀ SVOLGE IL TITOLARE DEL TRATTAMENTO?

Il Titolare del trattamento tramite il Sito offre un servizio di “social food” attraverso lo sviluppo, la pubblicazione e la tenuta on-line di una piattaforma / marketplace denominata “duePasti” che consente e facilita l’incontro tra la domanda e l’offerta nel settore food

3. QUALI DATI RACCOGLIE IL TITOLARE DEL TRATTAMENTO?

Il Titolare del trattamento raccoglie i dati forniti dal cliente – interessato allo scopo di consentire la finalizzazione degli ordini e, di conseguenza, la conclusione del contratto di acquisto di cibo e bevande tra Clienti e Partner tramite le pagine del Sito.

In particolare possono essere richiesti i seguenti dati personali, a titolo esemplificativo e non esaustivo: nome, cognome, indirizzo completo, numero di telefono.

Possono altresì essere richiesti dati personali per l’invio di comunicazioni commerciali, mailing list o newsletter: nome, cognome, indirizzo mail.

Il Sito raccoglie dati di navigazione (indirizzi IP, URI) relativi all’utente. Tali dati vengono raccolti dal Titolare in forma anonima e per soli fini statistici.

4. QUALI SONO LE FINALITÀ DEI TRATTAMENTI EFFETTUATI?

Il titolare del trattamento raccoglie dati personali per le seguenti finalità:

a) Consentire di concludere validamente il contratto con il quale l’interessato acquista i prodotti messi in vendita dai Partner tramite il Sito, come indicato al punto 2 del presente documento;

b) Consentire all’Esercente di eseguire il medesimo contratto, ossia di evadere l’ordine ricevuto tramite il Sito;

c) Inviare la newsletter e/o altre comunicazioni istituzionali, commerciali o promozionali provenienti da “duePasti”;

d) Dati relativi al traffico (indirizzi IP, nomi a dominio, URI) raccolti automaticamente ;

e) Raccolta di dati per attività di statistica e/o marketing e/o profilazione anche a mezzo di cookie;

5. QUALI SONO LE BASI GIURIDICHE DEI TRATTAMENTI EFFETTUATI?

Le basi giuridiche dei trattamenti effettuati, ai sensi dell’art. 6 GDPR sono le seguenti:

In via principale i dati personali degli utenti sono trattati in quanto necessari a perfezionare il contratto tra l’interessato e il Partner e consentirgli così di accedere ai servizi offerti e di acquistare i prodotti in vendita, nonché consentire al titolare di adempiere in maniera esatta alle proprie prestazioni.

In tali ipotesi la base giuridica è proprio l’esecuzione di un contratto di cui l’interessato è parte (art. 6 lett b GDPR).

Alcuni dei dati personali forniti dall’interessato sono trattati in virtù di obblighi legali gravanti sulla società.

Per la difesa in giudizio di diritti del Titolare la base giuridica è l’interesse legittimo.

I dati personali possono altresì essere trattati in base al consenso dell’interessato, quando il loro trattamento persegue le finalità che lo presuppongono. In tali casi viene sempre richiesto, ai sensi dell’art. 6 lett. A GDPR il consenso dell’interessato, revocabile in ogni momento (es. funzionamento dei cookie, iscrizione alla newsletter ecc.).

6. IN CHE MODO VENGONO TRATTATI I DATI PERSONALI ?

I dati personali degli interessati vengono trattati in modo da: “Garantire un'adeguata sicurezza dei dati personali, compresa la protezione, mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali («integrità e riservatezza»)” (art. 5 lettera f GDPR).

La raccolta dei dati avviene principalmente con modalità elettroniche ed il successivo trattamento può comportare la conservazione, la consultazione, la comunicazione, l’archiviazione ed ogni altra operazione necessaria per le finalità sopra indicate.

Tutte le operazioni inerenti i dati personali vengono effettuate nel rispetto dei principi del Regolamento UE 679/2016, nonché delle norme di cui al D. Lgs. 101/2018 e D. Lgs. 196/2003.

In particolare sul Sito sono state predisposte le misure tecniche adeguate attraverso l’utilizzo di connessioni sicure e criptate (certificato di sicurezza rilasciato da Let’s Encrypt Authority e proocollo HTTPS).

I dati personali raccolti sul Sito sono trattati garantendo un livello di sicurezza adeguato al rischio, secondo i principi della privacy by design e della privacy by default di cui all’art. 25 del GDPR, assicurando all’interessato la riservatezza, l’integrità e la disponibilità dei dati.

7. CHI SONO I DESTINATARI DEI DATI TRATTATI?

I dati personali raccolti dal Titolare, oltre che dallo stesso, potrebbero essere trattati anche da soggetti diversi. In particolare i dati personali raccolti sul Sito possono essere trattati da:

a) Incaricati del Titolare e/o autorizzati dal Titolare: sono quei soggetti istruiti dal Titolare che hanno specifica autorizzazione a trattare taluni dati con le modalità ed entro i limiti definiti dal Titolare stesso;

b) Contitolari: segnatamente i Partner che commercializzano i propri prodotti tramite le Vetrine presenti sul Sito;

c) Soggetti pubblici o privati che, in ottemperanza agli obblighi di legge, possono accedere ai dati;

d) Soggetti esterni afferenti al network professionale del Titolare per l’organizzazione di iniziative ed eventi promossi o avallati dal Titolare ai quali la comunicazione dei dati si riveli necessaria;

e) Soggetti indicati al punto n.4) lett. e e i della presente Privacy Policy previo consenso dell’interessato e sino alla eventuale revoca dello stesso.

8. DOVE VIENE EFFETTUATO IL TRATTAMENTO?

Il trattamento viene effettuato presso la sede legale del Titolare e/o presso le sedi operative dello stesso. I dati personali raccolti necessari alla conclusione del contratto di compravendita e di consegna vengono sempre trasferiti al Partner – Contitolare di volta in volta designato, quale destinatario dell’ordine da evadere.

Sia la sede legale / operativa del Titolare che i Partner si trovano in Italia.

Uno o più trattamenti possono essere effettuati presso soggetti terzi designati come responsabili.

9. PER QUANTO TEMPO VENGONO CONSERVATI I DATI PERSONALI?

I dati personali necessari al perfezionamento del contratto e all’accesso al servizio offerto dal Titolare vengono trattati e conservati per tutta la durata del contratto.

Il Marketplace Duepasti, al fine di dare piena attuazione ai principi di Privacy by default e Privacy by design, ai sensi dell’art. 25 GDPR, provvede alla cancellazione immediata dei dati personali degli interessati dopo la trasmissione degli stessi al Partner – Contitolare del trattamento e fino all’evasione dell’ordine.

I dati personali rilasciati tramite il consenso dell’interessato sono trattati sino alla revoca del consenso da parte dell’interessato.

10. TRATTAMENTO AUTOMATIZZATO DEI DATI

10.1 Google Analytics: raccoglie, attraverso cookie di sessione e persistenti, dati aggregati quali il numero degli utenti e il modo di utilizzo del Sito. Il servizio è fornito dalla società Google Ireland Ltd ai soli fini di monitoraggio statistico delle attività degli utenti sul Sito. Il monitoraggio è svolto utilizzando l’indirizzo IP anonimizzato, senza memorizzare dati personali. Questo trattamento avviene in Irlanda.

Per acquisire informazioni specifiche è possibile consultare i siti:

https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage

https://www.google.it/policies/privacy/partners/

Inoltre l’utente può disabilitare l’azione di Google Analytics attraverso il seguente link:

https://tools.google.com/dlpage/gaoptout

10.2 Google ADS: servizio fornito da Google Ireland Ltd che inserisce il Sito all’interno della rete di advertising Google. L’utilizzo di questo servizio, per il tramite dei cookie, permette di mostrare all’utente pubblicità basate sui suoi interessi personali, identificati tramite il tracciamento del suo comportamento sulla rete. Tali funzioni possono essere disattivate in maniera permanente disabilitando la funzione “pubblicità personalizzata” nell’account Google. Per farlo, è sufficiente seguire il link: https://www.google.com/settings/ads/onweb/

Questo trattamento avviene in Irlanda.

10.3 Facebook Pixel: servizio fornito da Facebook Inc., utilizzato per misurare le conversioni. Pixel monitora i comportamenti e le azioni dell’Utente sul Sito e raccoglie dati statistici che consentono di valutare l’impatto della pubblicità. Il Pixel di Facebook utilizza cookie per effettuare tali operazioni senza tuttavia identificarlo. Questo trattamento avviene negli Stati Uniti d’America.

È possibile disabilitare le inserzioni attraverso i seguenti link: https://www.facebook.com/policies/cookies/

https://www.facebook.com/ads/settings

11. QUALI SONO I DIRITTI DEGLI INTERESSATI?

Ai sensi del Regolamento Europeo 679/2016 (GDPR) artt. 15-22 sono garantiti agli interessati i seguenti diritti:

- accedere ai dati che li riguardano;

- cancellare i dati che li riguardano;

- rettificare i dati inesatti, integrare i dati incompleti;

- chiedere la limitazione del trattamento ex art. 18 GDPR,

- opporsi al trattamento, per motivi connessi alla propria situazione particolare;

- chiedere la portabilità dei propri dati, ove possibile;

- revocare il consenso prestato per finalità di marketing e/o di profilazione;

- opporsi al trattamento dei dati per finalità di marketing, compresa la profilazione connessa al marketing diretto.

- esprimere la preferenza per l’esercizio della suddetta finalità esclusivamente tramite modalità tradizionali,

- proporre reclamo all'Autorità di controllo competente nello Stato membro in cui risiedono abitualmente o lavorano o dello Stato in cui si è verificata la presunta violazione.

12. ESERCIZIO DEI DIRITTI?

L’interessato può esercitare i diritti sopra indicati, contattando direttamente il titolare all’indirizzo info@duepasti.it.

L’interessato ha altresì il diritto di proporre reclamo al Garante per la protezione dei dati personali, seguendo le indicazioni pubblicate sul sito web dell’Autorità: www.garanteprivacy.it; in alternativa, l’interessato può proporre un reclamo ad altra competente Autorità privacy europea ubicata nel luogo di abituale residenza o domicilio in Europa dello stesso, seguendo le procedure del caso;

13. COOKIE POLICY

Il Sito utilizza cookie, cioè: “Stringhe di testo di piccole dimensioni che i siti visitati dall’utente inviano al suo terminale (solitamente al browser), dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla successiva visita del medesimo utente”.

L’utilizzo di cookie è comunicato all’interessato attraverso il banner contenente l’informativa breve, nonché attraverso la pagina contenente l’informativa estesa (link) alla quale si rimanda.

14. MODIFICHE ALLA PRESENTE INFORMATIVA

Il Titolare del trattamento si riserva la facoltà di modificare la presente informativa sul trattamento dei dati personali, al fine di adeguarsi agli obblighi di legge, pubblicandola sulla presente pagina e/o eventualmente comunicando le modifiche effettuate agli interessati.

Ultimo aggiornamento: 04 marzo 2021