INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL’ART. 13 DEL REGOLAMENTO (UE) 2016/679 (“REGOLAMENTO”)

IDENTITA’ E DATI DI CONTATTO DI ERBAMEA S.R.L. IN QUALITA’ DI TITOLARE DEL TRATTAMENTO E DEL RESPONSABILE DELLA PROTEZIONE DEI DATI (“DPO”)
Erbamea s.r.l., con sede legale in Via Gonzaga 12/A Selci - Lama - 06016 San Giustino PG, iscritta al Registro Imprese di Perugia, con numero di iscrizione 02710860541, Partita IVA e Codice Fiscale 02710860541, soggetta a direzione e coordinamento de L'Erbolario Holding S.r.l.-  email: erbamea@erbamea.com (“Erbamea”), è il titolare del trattamento dei dati personali degli utenti che navigano all’interno del Sito e che interagiscono con lo stesso, anche attraverso i recapiti disponibili sul Sito.
Il Titolare ha provveduto a nominare il Responsabile della Protezione dei Dati (“DPO”) ai sensi dell’art. 37 del Regolamento, raggiungibile al seguente recapito dpo.erbamea@erbolario.com.

1. TRATTAMENTO DEI DATI DI NAVIGAZIONE 
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito e per controllarne il corretto funzionamento (si veda infra il paragrafo sui cookie), per identificare anomalie e/o abusi, e vengono cancellati immediatamente dopo l'elaborazione. I dati potrebbero essere utilizzati dalle autorità competenti per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito.

Il Sito raccoglie dati personali utilizzando i cookie o tecnologie similari. Per ulteriori informazioni, La invitiamo a visitare la “Cookie Policy” del Sito.

2. TRATTAMENTO DEI DATI PER FINALITA’ DI RISCONTRO ALLE RICHIESTE DI INFORMAZIONI O ASSISTENZA
Per il tramite della sezione del Sito “Contatti” all’interessato viene data la possibilità di sottoporre le proprie richieste e/o segnalazioni.
Erbamea tratterà l’indirizzo e-mail dell’utente, e gli altri dati facoltativamente conferiti nella comunicazione dallo stesso inviata, per rispondere alle richieste dell’interessato. La base giuridica del trattamento è l’art. 6.1 b) del Regolamento “esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso”.
Per dare riscontro alle richieste dell’interessato, Erbamea non richiede il conferimento di “dati relativi alla salute”, ovvero dati da cui possa desumersi, anche indirettamente, lo stato di salute di una persona fisica. Qualora, ai fini della gestione della richiesta, l’interessato fornisse tali dati o fosse necessario acquisire dati dai quali potrebbero inferirsi informazioni relative allo stato di salute dell’interessato, Erbamea chiederà il consenso esplicito dell’interessato. La base giuridica del trattamento, in questo caso, è l’art. 9.2 a) del Regolamento (consenso esplicito dell’interessato).

L’utente potrà revocare in ogni momento il consenso prestato e/o opporsi, in qualsiasi momento, al trattamento dei suoi dati per la finalità in oggetto, contattando Erbamea via email - erbamea@erbamea.com. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca.

Il conferimento dei dati per la finalità in oggetto è facoltativo. Non esiste alcun obbligo di legge o di contratto che preveda a carico dell’utente l’obbligo di fornire tali dati. Tuttavia, attesa la finalità del trattamento (i.e. consentire il riscontro alle richieste dell’interessato), nel caso di mancato conferimento di tali dati l’utente non potrà ottenere riscontro alla richiesta. 
I dati sopra indicati saranno trattati per il termine massimo di 5 anni dall’ultima corrispondenza con l’interessato, in base alla natura della richiesta e alla sua complessità.  Per maggiori informazioni, si prega di contattare il titolare. 

3. TRATTAMENTO DEI DATI PER FINALITA’ DI GEOLOCALIZZAZIONE
L’utente può avvalersi del servizio “trova punto vendita”, presente in home page, e selezionare il negozio di interesse attraverso l’apposito menù. Se lo desidera, attraverso la funzione “trova la mia posizione”, l’utente può consentire al Sito di utilizzare la posizione del proprio dispositivo ai fini della individuazione automatica del negozio più vicino. L’utente potrà liberamente acconsentire o rifiutare tale funzione. Se decide di prestare il consenso alla geolocalizzazione, l’utente potrà revocare tale consenso mediante le impostazioni del browser. Il servizio di geolocalizzazione è fornito attraverso un servizio di terzi, Google Maps, operato da Google che tratterà i dati per la geolocalizzazione in qualità di titolare autonomo del trattamento, sulla base della informativa privacy relativa al servizio Google Maps. Inoltre, per consentire al Sito di mostrare all’utente l’elenco dei negozi a lui più vicini, Google trasmetterà a L’Erbolario le relative coordinate che il Sito utilizzerà temporaneamente, senza registrarle. La base giuridica del trattamento è l’art. 6.1 b) del Regolamento (esecuzione di un contratto di cui l’interessato è parte). L’utente deve essere consapevole che, utilizzando la funzione “trova la mia posizione”, consentirà a Google di raccogliere dati personali che lo riguardano, tra cui, in particolare, dati di geolocalizzazione. Si invita, quindi, l’utente a consultare anche l’informativa privacy di Google https://policies.google.com/privacy

4. TRATTAMENTO DEI DATI AL FINE DI CONSENTIRE ALL’UTENTE L’ESERCIZIO DEI DIRITTI PREVISTI DALLA LEGGE
Erbamea tratterà i dati degli utenti al fine di ricevere e dare riscontro alle richieste di esercizio dei diritti in materia di protezione dei dati personali previsti dal Regolamento e/o connessi alla sua responsabilità come produttore e svolgere tutte le attività conseguenti.
La base giuridica di questo trattamento è l’adempimento di obblighi di legge cui è tenuta Erbamea (art. 6.1.c) del Regolamento).

Ulteriori informazioni 
Il conferimento dei dati per la finalità in oggetto è obbligatorio, perché il loro trattamento è necessario per consentire a Erbamea di adempiere a obblighi di legge nonché, all’interessato, di esercitare i diritti che il Regolamento o la legge gli attribuiscono. L’eventuale rifiuto di conferire i dati per questa finalità comporterà l’impossibilità per l’interessato di esercitare tali diritti.

5. TRATTAMENTO DEI DATI DA PARTE DI ERBAMEA PER FINALITA’ DI ACCERTAMENTO, ESERCIZIO O DIFESA DI UN DIRITTO
Erbamea tratterà i dati degli utenti per l’accertamento, l’esercizio o la difesa di un diritto in tutte le competenti sedi.

La base giuridica di questo trattamento è l’interesse legittimo (art. 6.1.f) del Regolamento.

Costituisce interesse legittimo del titolare del trattamento esperire mezzi di ricorso per garantire il rispetto dei suoi diritti ovvero dimostrare di avere adempiuto agli obblighi nascenti dal rapporto con l’interessato o imposti al titolare del trattamento dalla legge. Tale legittimo interesse trova, a sua volta fondamento, nel diritto alla difesa costituzionalmente tutelato. Esso può quindi ritenersi prevalente sui diritti e le libertà fondamentali dell’interessato, anche in ragione delle ragionevoli aspettative dello stesso.

L’utente ha, in ogni caso, il diritto di opporsi, in qualsiasi momento, per motivi connessi alla sua situazione personale, al trattamento dei dati personali che lo riguardano per la finalità in oggetto (i.e. difesa di un diritto/fini di giustizia).

Ulteriori informazioni 
Si segnala all’utente che, in particolare, Erbamea conserverà ed eventualmente utilizzerà i dati:

1. per provare di aver consentito l’esercizio dei diritti previsti dal Regolamento o connessi alla sua responsabilità come produttore;
2. per provare di avere dato riscontro ai reclami e/o alle segnalazioni e/o alle contestazioni degli utenti;

Si segnala, inoltre, che:

• il conferimento dei dati per questa finalità è facoltativo: non esiste alcun obbligo di legge o contrattuale che imponga all’interessato di fornire i dati per questa finalità;
• per la finalità in oggetto sono utilizzati dati raccolti inizialmente per una finalità diversa, il cui trattamento ulteriore è consentito in quanto basato sul legittimo interesse del titolare, attesa la compatibilità di tale finalità ulteriore con la finalità iniziale della raccolta, tenuto conto anche del fatto che, nella misura in cui il trattamento sia necessario all’accertamento, all’esercizio e alla difesa di un diritto, il titolare del trattamento è, altresì, esentato dall’obbligo di cancellazione, per espressa previsione del Regolamento.

6. CATEGORIE DI SOGGETTI A CUI ERBAMEA COMUNICA I DATI PERSONALI DELL’UTENTE (DESTINATARI)
I dati personali conferiti dall’utente possono essere comunicati da Erbamea alle categorie di destinatari di seguito indicate.
I soggetti a cui Erbamea comunica i dati agiscono in qualità di responsabili esterni del trattamento designati da Erbamea tramite apposito contratto (“Responsabili del Trattamento”) o di persone autorizzate al trattamento di dati personali sotto l’autorità diretta di Erbamea (“Autorizzati”) ai sensi dell’art. 29 del Regolamento.

Ulteriori informazioni 
I dati personali degli utenti possono essere comunicati da Erbamea alle seguenti categorie di destinatari:

• società del gruppo a cui Erbamea appartiene, in particolare, per lo svolgimento di attività di supporto informatico e logistico e di assistenza ai clienti;
• a società, consulenti o professionisti eventualmente incaricati dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione degli hardware e software di Erbamea, incluso il Sito.

Infine, per finalità connesse allo svolgimento delle attività di natura organizzativa, amministrativa, finanziaria e contabile, i dati personali potranno essere comunicati a L’Erbolario Holding s.r.l., società capogruppo e controllante di Erbamea s.r.l. e,  per le stesse finalità, anche alle altre società del gruppo, in qualità di autonomi titolari del trattamento, in ragione del legittimo interesse dei titolari alla circolazione delle informazioni nell’ambito del medesimo gruppo imprenditoriale, come definito dall’art. 4.19 del Regolamento. In questo caso, quindi, la base giuridica della comunicazione di tali dati da Erbamea s.r.l. e il loro successivo trattamento da parte dei titolari autonomi è l’art. 6.1 f) (“legittimo interesse del titolare o di un terzo”) del Regolamento.

L’elenco dei destinatari è disponibile presso la sede di Erbamea.

7. TRASFERIMENTO DEI DATI EXTRA UE
Il trattamento dei dati personali avverrà all’interno dell’Unione Europea. Tuttavia, l’utilizzo di alcuni strumenti informatici potrebbe comportare, in casi eccezionali, il trasferimento dei dati in Paesi ubicati al di fuori dell’Unione Europea. In questo caso, il trasferimento avverrà con le garanzie previste dal Regolamento (sulla base di una decisione di adeguatezza della Commissione Europea, ai sensi dell’art. 45 del Regolamento, o sulla base delle clausole contrattuali tipo, ai sensi dell’art. 46.1(c) Regolamento ovvero in base alle deroghe consentite dall’art. 49 del Regolamento).

8. DIRITTO DEGLI INTERESSATI
Ogni interessato ha diritto di ottenere dal Titolare, nei casi previsti dal Regolamento, l'accesso ai dati personali, la rettifica, l’integrazione, la cancellazione degli stessi o la limitazione del trattamento ovvero di opporsi al trattamento medesimo nonché il diritto alla portabilità dei dati (artt. 15 e ss. del Regolamento).
La richiesta potrà essere presentata, senza alcuna formalità, contattando il titolare, ai recapiti riportati al punto 1, che precede, o scrivendo all’indirizzo erbamearbamea.com. 
L’interessato che desideri avvalersene può trovare al seguente link il modello per l'esercizio dei diritti in materia di protezione dei dati personali, attualmente in uso, https://www.garanteprivacy.it/home/modulistica-e-servizi-online#diritti. Le richieste di esercizio dei diritti dell’interessato possono essere rivolte anche al Responsabile della Protezione dei Dati (“DPO”) all’indirizzo dpo.erbamea@erbolario.com

 
9. DIRITTO DI PROPORRE RECLAMO AL GARANTE
Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti avvenga in violazione di quanto previsto dal Regolamento hanno, inoltre, diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).
L’interessato che desideri avvalersene può trovare al seguente link il modello, attualmente in uso, per formulare un reclamo al Garante: https://www.garanteprivacy.it/home/modulistica-e-servizi-online#diritti

(Versione 1.0 dicembre 2024)