Informativa Sul Trattamento Dei Dati Personali

(ex. articolo 13 Regolamento (UE) 2016/679)

Edizione giugno 2018

In questa pagina si descrivono le modalità di gestione del sito www.erbasacra.com (di seguito il Sito) in riferimento al trattamento dei dati personali degli utenti che accedono al Sito.

Si tratta di un'informativa resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 in materia di protezione dei dati personali (di seguito Regolamento) a coloro che interagiscono con i servizi web del Sito. Secondo le norme del Regolamento, i trattamenti effettuati saranno improntati ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.

Ai sensi dell’art. 13 del Regolamento, la informiamo che:

Identità del titolare del trattamento

Il Titolare del trattamento è il Centro di Ricerca Erba Sacra - Via Quintilio Varo, 68 00174 Roma, erbasacra@erbasacra.com, telefono 0671546212.

Finalità del trattamento e base giuridica

2.1 Scambio di informazioni

I dati sono trattati per l'esecuzione di misure precontrattuali adottate su Vostra richiesta (Regolamento art. 6 comma 1, lettera b)) mediante la compilazione del form presente sul sito.

2.2 Servizio newsletter

Con il Vostro consenso (Regolamento art. 6 comma 1, lettera a)), possiamo trattare i Vostri dati personali per l’invio di newsletter contenenti informazioni sui nostri prodotti e sulle nostre attività di carattere promozionale e commerciale.

2.3 Iscrizione ad ASPIN - Registri Nazionali Operatori Olistici, Naturopati, Counselor, Counselor Olistici

I dati sono trattati su vostra richiesta per effettuare l'iscrizione ad ASPIN (Regolamento art. 6 comma 1, lettera b)) mediante la compilazione del form presente sul sito.

2.4 vendita di servizi e prodotti on line

I dati sono trattati su vostra richiesta per l’esecuzione di un contratto di vendita di servizi o prodotti (Regolamento art. 6 comma 1, lettera b)) mediante la compilazione del relativo form presente sul sito.

2.5 Legittimo interesse

I dati raccolti potranno essere utilizzati per il perseguimento del legittimo interesse del titolare (Regolamento art. 6 comma 1, lettera f) a titolo puramente esemplificativo e non esaustivo per: fornire informazioni ai soci ASPIN; la sicurezza dei propri sistemi informativi e del sito: le statistiche delle visite al sito; la gestione di eventuali contenziosi.

Categorie dei dati personali oggetto del trattamento

Per trattamento di dati personali si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

In particolare, i dati personali trattati attraverso il Sito sono i dati forniti volontariamente dall’interessato compilando i form presenti sul Sito ed i dati di navigazione.

I dati di navigazione sono dati che i sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono nel corso del loro normale esercizio e la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server web, dimensione del file ottenuto in risposta, ecc.

Maggiori informazioni sull’acquisizione dei dati di navigazione sono disponibili nella informativa cookie.

Modalità del trattamento

Il trattamento dei dati avviene mediante l’utilizzo di strumenti e procedure idonei a garantirne la sicurezza e la riservatezza e potrà essere effettuato con l’ausilio di mezzi informatici e mediante supporti cartacei.

Destinatari o categorie di destinatari dei dati personali - Comunicazione e diffusione

Il Centro di Ricerca Erba Sacra non diffonderà i Vostri dati personali dandone conoscenza a soggetti indeterminati in qualunque modo, anche mediante la loro messa a disposizione o consultazione.

Il Centro di Ricerca Erba Sacra potrà comunicare i Vostri dati personali a uno o più soggetti determinati, come di seguito specificato:

a soggetti che possono accedere ai dati in forza di disposizione di legge, di regolamento o di normativa comunitaria, nei limiti previsti da tali norme;
a soggetti che hanno necessità di accedere ai Vostri dati per finalità ausiliari all’esecuzione delle finalità di trattamento descritte nella sezione “2 Finalità del trattamento”, nei limiti strettamente necessari per svolgere tali finalità (si citano a titolo indicativo istituti di credito, Commercialisti, fornitori di servizi o applicazioni informatiche, fornitori di assistenza tecnica informatica e web, ecc.);

Periodo di conservazione dei dati personali

I dati raccolti per la finalità di cui al precedente punto 2.1 saranno conservati per un anno a partire dalla data dell’ultimo scambio di informazioni. I dati raccolti per le finalità di cui ai precedenti punti 2.2 e 2.3 saranno conservati fino alla eventuale richiesta di cancellazione dell’interessato o alla revoca del relativo consenso, mentre i dati raccolti per la finalità 2.4 saranno conservati per il tempo previsto dagli obblighi di legge.

Diritti dell’interessato

L'interessato, ai sensi dell’art. 15 del Regolamento, ha diritto di ottenere la conferma che sia o meno in corso un trattamento di dati che lo riguardano ed in tal caso, ha il diritto di ottenere una copia dei dati e l’accesso ai dati e alle seguenti informazioni:

le finalità del trattamento;
le categorie di dati personali in questione;
i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
tutte le informazioni disponibili sull’origine dei dati qualora essi non siano raccolti presso l'interessato;
l'esistenza di un processo decisionale automatizzato, compresa la profilazione.

L’interessato ha, inoltre, il diritto di:

ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo (art 16 del Regolamento);
ottenere dal titolare del trattamento la cancellazione (“diritto all’oblio”) dei dati personali che lo riguardano senza ingiustificato ritardo (art. 17 del Regolamento);
ottenere dal titolare del trattamento la limitazione del trattamento (art. 18 del Regolamento);
ricevere, se applicabile, in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano (art. 20 del Regolamento);
opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali (art. 21 del Regolamento);
revocare il proprio consenso in qualsiasi momento senza pregiudicare la liceità del trattamento eseguito prima della revoca (art. 7 del Regolamento);
essere informato dell'esistenza di garanzie adeguate, qualora i dati personali siano trasferiti a un paese terzo o a un'organizzazione internazionale (art. 46 del Regolamento);
proporre reclamo a un'autorità di controllo (art. 77 del Regolamento);

Per esercitare tali diritti può rivolgersi al Titolare ai punti di contatto indicati alla sezione “1 Identità del Titolare del Trattamento”.

Obbligo o facoltà di conferire i dati

Il Sito fornisce ai visitatori una serie di servizi senza necessità di richiedere alcun dato o informazione di carattere personale. Tuttavia, alcuni servizi richiedono il conferimento obbligatorio dei dati per lo scambio di informazioni, per l’esecuzione di un contratto o per l’invio di newsletter. Il loro mancato conferimento comporta l’impossibilità di instaurare o proseguire il rapporto, nei limiti in cui tali dati sono necessari all’esecuzione dello scambio delle informazioni o all’esecuzione dei servizi offerti dal Sito.