Informativa sulla Privacy

INFORMATIVA SULLA PRIVACY V. 1.0 DEL 16/04/2021

1. Oggetto del presente documento

©invaerso con sede in Roma, via Alessio Baldovinetti 81, 00142, iscritto al Registro delle Imprese di Roma R.E.A. n. RM-1649435, C.F. SCTMCL86D62H501P e P.IVA 12706311003 (di seguito, anche il “Titolare”), in qualità di titolare del trattamento dei dati personali degli utenti (di seguito, il “Trattamento” e gli “Utenti”) che navigano ed usufruiscono dei servizi disponibili sul sito internet www.invaerso.com (di seguito, il “Sito” e i “Servizi”) fornisce qui di seguito l’informativa in merito al predetto Trattamento (d’ora innanzi anche l’“Informativa”) ai sensi dell’art. 13 del Regolamento UE 2016/679 del 27 aprile 2016 (di seguito, il “Regolamento GDPR”).

Il Titolare tiene nella massima considerazione il diritto alla privacy ed alla protezione dei dati personali dei propri Utenti di cui esegue il Trattamento per le sole finalità indicate nella presente Informativa, con esclusione di qualsiasi cessione a terzi per finalità commerciali ed estranee a quelle dell’erogazione dei Servizi. In nessun caso i dati personali dell’Utente sono resi accessibili agli altri Utenti del Sito.

Al momento del primo accesso al Sito viene presentato all’Utente un collegamento per consultare la presente Informativa ed un collegamento per consultare le informazioni relative all’impiego dei cookies ed altre simili tecnologie di tracciamento dati (di seguito l’“Informativa sull'impiego dei Cookies”).

La navigazione sul Sito e l’utilizzo dei Servizi comportano il consenso, che l’Utente può esprimere al primo accesso cliccando sull’apposito pulsante nel banner visibile in fondo alla pagina web, al trattamento dei propri dati personali secondo le modalità e per le finalità indicate nella presente Informativa.

L’impiego dei Servizi commerciali nell’area shop del Sito (di seguito “Shop”) è riservato a soggetti dotati della capacità di agire, in base al diritto applicabile richiamato nelle Condizioni Generali Vendita pubblicate sul Sito.

Per ogni informazione e/o richiesta, anche ai fini dell’esercizio dei propri diritti ai sensi del Regolamento GDPR e come meglio più avanti precisati, in relazione al Trattamento dei propri dati personali ed alla presente Informativa sulla Privacy, gli Utenti possono contattare il Titolare in qualsiasi momento, mediante una delle seguenti modalità:

- inviando un messaggio di posta elettronica all’indirizzo: mariaclelia@invaerso.com ;
- con messaggio di Posta Elettronica Certificata all’indirizzo PEC: inverso@pec.it ; - a mezzo raccomandata a/r all’indirizzo della sede del Titolare sopra indicato.

2. Finalità del Trattamento

Si informa che i dati personali degli Utenti sono trattati dal Titolare ai sensi dell’art. 6 del Regolamento GDPR per le seguenti finalità:

➢ per l’erogazione dei Servizi e l’esecuzione delle eventuali prestazioni contrattuali, per consentire la navigazione del Sito e, in caso di inoltro di ordini di acquisto dei prodotti commercializzati sul Sito (di seguito i “Prodotti”), per poter dare seguito agli ordini ed avviare la spedizione dei Prodotti acquistati ed eseguire le comunicazioni, nonché gli adempimenti amministrativi, contabili e fiscali e le ulteriori attività connesse alla vendita e, in genere, per dare esecuzione alle Condizioni Generali di Vendita del Sito, che sono accettate dall’Utente in fase di completamento dell’acquisto di prodotti (cd. “Check-Out”), e per adempiere a specifiche richieste dell’Utente, come ad esempio la personalizzazione dei prodotti, o l’invio delle comunicazioni a seguito dell’iscrizione volontaria e facoltativa alla newsletter dalla quale l’Utente può cancellarsi in qualsiasi momento cliccando sull’apposito link per la revoca del consenso presente in ciascuna email contenente la newsletter.

3. Dati raccolti

I dati dell’Utente raccolti dal Titolare per le finalità su elencate includono:

(i) per la navigazione del Sito: indirizzo IP, dati di navigazione e di log della sessione di collegamento al web server che ospita il Sito;

(ii) per dare esecuzione ai Servizi, agli ordini di acquisto e alle Condizioni Generale di Vendita: nome e cognome, indirizzo e-mail, indirizzo di spedizione e recapito telefonico, dettagli sull’ordine (ad esempio, la misura di un prodotto), dati di fatturazione, altri dati e informazioni specificati dall’Utente, quali ad esempio, richieste di personalizzazione dei Prodotti (ad esempio, l’incisione di iniziali su un prodotto) e dei Servizi (ad esempio, il contenuto di un messaggio personale che si richiede di spedire insieme ad un Prodotto acquistato sul Sito).

Il conferimento dei dati personali per le finalità di trattamento sopra indicate è facoltativo, ma necessario per consentire la navigazione sul Sito, l’erogazione e l’ottimizzazione dei Servizi e la possibilità di effettuare acquisti.

I dati relativi ai pagamenti (n° della carta di credito/debito, data di scadenza e relativi codici) effettuati in forma elettronica attraverso il gestore dei pagamenti esterno reso disponibile sul Sito (ad esempio: PayPal, Stripe, etc., di seguito il “Gateway di pagamento”) verso il quale gli Utenti sono re-indirizzati durante la fase di Check-Out, sono protetti dai sistemi di sicurezza messi a disposizione dal Gateway di pagamento, basati sull’impiego della crittografia, e non vengono in nessun caso comunicati al Titolare, che non effettua dunque alcuna raccolta né trattamento di tali dati, salvo limitarsi a tenere traccia degli eventi comunicati dal Gateway all’esito del pagamento, relativi al buon fine o al fallimento delle transazioni e sempre al solo fine di dare esecuzione agli ordini nel rispetto delle Condizioni Generali di Vendita del Sito.

4. Modalità di trattamento e tempi di conservazione dei dati

Il Titolare tratterà i dati personali degli Utenti mediante strumenti manuali ed informatici, con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

I dati personali degli Utenti saranno conservati per i tempi strettamente necessari ad espletare le finalità primarie illustrate al precedente paragrafo 1, o comunque secondo quanto disposto dalla legge e/o necessario per la tutela in sede civilistica degli interessi sia degli Utenti che del Titolare.

In ogni caso, il Titolare si impegna ad ispirare il Trattamento dei dati ai principi di adeguatezza e minimizzazione, verificando periodicamente la necessità della conservazione in relazione ad un

arco di tempo strettamente coerente con il conseguimento delle finalità per cui i dati sono stati raccolti e trattati.

Il Titolare potrà conservare i dati per adempire ad obblighi normativi, oppure per accertare, esercitare o difendere un proprio diritto in sede giudiziaria.

Una volta raggiunte le finalità per le quali i dati sono stati raccolti e trattati, il Titolare potrà cancellarli o assumere le opportune misure per renderli anonimi, così da impedire l’identificazione dell’Utente a cui erano riferibili prima della anonimizzazione, restando in quest’ultimo caso salva la possibilità in capo al Titolare di continuare ad utilizzarli in forma anonima per qualsiasi finalità.

Il Titolare si impegna a cancellare dai propri sistemi i dati conferiti per l’iscrizione alla newsletter a seguito dell’opposizione al trattamento per tale finalità da parte dell’Utente.

5. Ambito di comunicazione e diffusione dei dati

Potranno venire a conoscenza dei dati personali degli Utenti i dipendenti e/o collaboratori del Titolare incaricati di gestire il Sito e tutti i servizi connessi alla fornitura dei Servizi, ivi compreso l’invio della newsletter. Tali soggetti, che sono stati istruiti in tal senso dal Titolare ai sensi dell’articolo 29 del Regolamento GDPR, tratteranno i dati degli Utenti esclusivamente per le finalità indicate nella presente Informativa e nel rispetto delle previsioni della normativa applicabile.

Potranno inoltre venire a conoscenza dei dati personali degli Utenti i soggetti terzi che potranno trattare dati personali per conto del Titolare in qualità di “Responsabili Esterni del Trattamento”, quali, a titolo esemplificativo, addetti alle operazioni di produzione e personalizzazione dei Prodotti, fornitori di servizi logistici e di packaging, fornitori di servizi informatici funzionali all’operatività del Sito e/o dei Servizi, fornitori di servizi in outsourcing, hosting o cloud computing, professionisti e consulenti.

Il principale partner di cui si avvale il Titolare per l’erogazione dei Servizi web attraverso il Sito, è Squarespace Ireland Limited, con sede in Le Pole House, Ship Street Great, Dublin 8, Irlanda, numero di registrazione 527641, Partita IVA IE 3041081MH (di seguito “Squarespace”).

Il Sito è ospitato e i dati degli Utenti sono elaborati e conservati su server gestiti da Squarespace. Per qualsiasi chiarimento in merito alle modalità di conservazione e trattamento effettuate da Squarespace, gli Utenti possono consultare l’informativa sulla privacy pubblicata sul sito web di Squarespace: https://it.squarespace.com/privacy e contattare il medesimo fornitore di servizi web, per domande e chiarimenti, scrivendo all’indirizzo della sede sopra indicato, o inviando una mail all’indirizzo privacy@squarespace.com o agli altri recapiti specificati nella predetta informativa.

Gli Utenti hanno il diritto di ottenere una lista degli eventuali responsabili del trattamento nominati dal Titolare, facendone richiesta al Titolare con le modalità indicate al successivo paragrafo 6.

Inoltre, i dati personali degli Utenti potranno essere comunicati dal Titolare e dai Responsabili del Trattamento, nei limiti in cui ciò sia necessario ed essenziale per dare esecuzione ad obblighi contrattuali, a terzi autonomi titolari del trattamento, quali i gestori dei servizi di pagamento e dei servizi di logistica e di imballaggio necessari per il confezionamento e la consegna dei Prodotti commercializzati attraverso il Sito. Tali autonomi titolari tratteranno i dati dell’Utente esclusivamente ai fini della corretta evasione degli ordini inoltrati attraverso il Sito.

6. Trasferimento di dati personali verso paesi terzi

Il Titolare del Trattamento ha sede e svolge la propria attività in Italia.

Il trattamento dei dati si svolge in Italia, nei Paesi dell’Unione Europea e, in taluni casi, negli Stati Uniti, in ragione della localizzazione dei server del fornitore dei servizi web Squarespace.

Qualora vi fosse esigenza di trasferire i dati verso altri Paesi terzi, il Titolare che effettuasse il trasferimento si impegna ad assicurarsi che:

- il Paese terzo in cui saranno inviati i dati garantisca un livello adeguato di protezione, come previsto dall’art. 45 GDPR; oppure

- utilizzare le clausole contrattuali standard di protezione dei Dati approvate dalla Commissione Europea per il trasferimento di informazioni personali al di fuori del SEE ai sensi dell’art. 46.2 GDPR.

7. Diritti degli Interessati

Ai sensi del Regolamento GDPR, il Titolare informa che gli Utenti hanno il diritto di ottenere l’indicazione (i) dell’origine dei dati personali; (ii) delle finalità e modalità del trattamento; (iii) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; (iv) degli estremi identificativi del Titolari e dei responsabili; (v) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili o incaricati.

Inoltre, gli Utenti hanno il diritto di ottenere: a) l’accesso, l’aggiornamento, la rettificazione ovvero, quando vi hanno interesse, l’integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.

Inoltre, gli Utenti hanno: a) il diritto di revocare il consenso in qualsiasi momento, qualora il trattamento si basi sul loro consenso; b) (ove applicabile) il diritto alla portabilità dei dati (diritto di ricevere tutti i dati personali che li riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico), il diritto alla limitazione del trattamento dei dati personali e il diritto alla cancellazione (“diritto all’oblio”); c) il diritto di opporsi: i) in tutto o in parte, per motivi legittimi al trattamento dei dati personali che li riguardano, ancorché pertinenti allo scopo della raccolta; ii) in tutto o in parte, al trattamento di dati personali che li riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale; iii) qualora i dati personali siano trattati per finalità di marketing diretto, in qualsiasi momento, al trattamento dei loro dati effettuato per tale finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto; d) qualora ritenessero che il trattamento che li riguarda violi il Regolamento GDPR, il diritto di proporre reclamo a un’Autorità di controllo (nello

Stato membro in cui risiedono abitualmente, in quello in cui lavorano oppure in quello in cui si è verificata la presunta violazione). L’Autorità di controllo italiana è il Garante per la protezione dei dati personali, con sede in Piazza Venezia n. 11, 00187 – Roma (http://www.garanteprivacy.it/).

Gli Utenti potranno esercitare i suddetti diritti ed ogni altro diritto garantito loro dal Regolamento e dalla normativa applicabile, contattando il Titolare con le modalità indicate all’inidizo. Il Titolare provvederà ad evadere le richieste degli Utenti relative al trattamento dei loro dati personali.

I Titolari non sono responsabili per l’aggiornamento di tutti i link visualizzabili nella presente Informativa, pertanto ogni qualvolta un link non sia funzionante e/o aggiornato, gli Utenti riconoscono ed accettano che dovranno sempre far riferimento al documento e/o sezione dei siti internet richiamati da tale link.