1. Introduzione
La protezione dei vostri dati personali è una priorità per Not Only Wine. La presente informativa sulla privacy (l’« Informativa ») descrive in modo trasparente come raccogliamo, utilizziamo, condividiamo e proteggiamo i vostri dati personali quando visitate il nostro negozio online accessibile all’indirizzo www.notonlywine.lu (il « Sito »), create un account cliente, effettuate un ordine o comunicate con noi.
I nostri trattamenti sono effettuati conformemente al regolamento (UE) 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (il « RGPD ») e alla legge lussemburghese del 1º agosto 2018 recante organizzazione della Commissione nazionale per la protezione dei dati e attuazione del RGPD.
2. Titolare del trattamento
Il titolare del trattamento dei vostri dati personali è:
Not Only Wine S.à r.l., società a responsabilità limitata di diritto lussemburghese
Sede legale: 24, Rue Jacques Santer, L-6139 Junglinster, Granducato di Lussemburgo
RCS Lussemburgo: B 221858 – P. IVA: LU 30029408
Contatto protezione dei dati: info@notonlywine.lu – Tel.: (+352) 691 262 210
La società non è tenuta a designare un responsabile della protezione dei dati (RPD/DPO) ai sensi dell’articolo 37 del RGPD. Qualsiasi domanda relativa ai dati personali può essere indirizzata al punto di contatto sopra indicato.
3. Dati personali che trattiamo
Raccogliamo unicamente dati adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità perseguite (principio di minimizzazione). A seconda del vostro utilizzo del Sito, si tratta delle seguenti categorie:
Dati identificativi e di contatto: cognome, nome, indirizzo postale, indirizzo e-mail, numero di telefono;
Dati d’ordine e di fatturazione: prodotti ordinati, importi, storico degli acquisti, fatture;
Dati di pagamento: trattati direttamente dai nostri prestatori di servizi di pagamento sicuri; non memorizziamo mai i numeri completi delle carte bancarie;
Dati di consegna: indirizzo di consegna, istruzioni di consegna, informazioni di tracciamento;
Dichiarazione di maggiore età: conferma di avere almeno 18 anni e, se del caso, verifica di un documento d’identità al momento della consegna di bevande alcoliche;
Dati dell’account cliente: credenziali di accesso, password (memorizzata in forma cifrata/hash), preferenze;
Dati di navigazione: indirizzo IP, tipo di dispositivo e di browser, pagine consultate, registri di connessione, cookie e tecnologie analoghe (si veda la nostra Informativa sui cookie);
Comunicazioni: contenuto dei vostri scambi con il nostro servizio clienti (e-mail, moduli);
Dati di marketing: iscrizione alla newsletter, preferenze e storico dei consensi.
Non raccogliamo alcun dato appartenente a categorie particolari (articolo 9 del RGPD). Vi invitiamo a non comunicare tali dati nei campi liberi dei moduli.
4. Finalità, basi giuridiche e periodi di conservazione
La tabella seguente riepiloga le finalità dei nostri trattamenti, la relativa base giuridica ai sensi dell’articolo 6 del RGPD e i periodi di conservazione applicabili:
| Finalità | Base giuridica (art. 6 RGPD) | Periodo di conservazione |
|---|---|---|
| Gestione degli ordini, dei pagamenti e delle consegne | Esecuzione del contratto (art. 6, par. 1, lett. b) | Durata del rapporto contrattuale, quindi archiviazione per i termini di prescrizione legali |
| Contabilità, fatturazione e obblighi fiscali | Obbligo legale (art. 6, par. 1, lett. c) | 10 anni (art. 16 del Codice di commercio lussemburghese) |
| Rispetto della normativa sulla vendita di alcolici (verifica della maggiore età) | Obbligo legale (art. 6, par. 1, lett. c) e legittimo interesse (art. 6, par. 1, lett. f) | Durata del trattamento dell’ordine e prova del controllo |
| Creazione e gestione dell’account cliente | Esecuzione del contratto (art. 6, par. 1, lett. b) | Fino alla cancellazione dell’account o 3 anni dopo l’ultima attività |
| Servizio clienti, reclami e garanzie legali | Esecuzione del contratto / legittimo interesse | 3 anni dalla chiusura della richiesta; durata delle garanzie legali se applicabile |
| Prevenzione delle frodi e sicurezza del Sito | Legittimo interesse (art. 6, par. 1, lett. f) | Registri tecnici: 12 mesi |
| Newsletter e attività promozionali | Consenso (art. 6, par. 1, lett. a); per i clienti esistenti e prodotti analoghi: legittimo interesse con diritto di opposizione | Fino alla revoca del consenso o 3 anni dopo l’ultimo contatto |
| Cookie e misurazione dell’audience | Consenso (salvo i cookie strettamente necessari) | Si veda l’Informativa sui cookie |
| Gestione del contenzioso e difesa dei diritti della società | Legittimo interesse (art. 6, par. 1, lett. f) | Durata dei termini di prescrizione applicabili |
Alla scadenza dei periodi indicati, i dati sono cancellati o resi anonimi in modo irreversibile. Alcuni dati possono essere conservati più a lungo in archiviazione intermedia, ad accesso limitato, qualora un obbligo legale o un contenzioso lo giustifichi.
5. Carattere obbligatorio o facoltativo dei dati
I dati indicati come obbligatori nei moduli del Sito (in particolare al momento dell’ordine) sono necessari alla conclusione e all’esecuzione del contratto o al rispetto dei nostri obblighi legali. In loro assenza, non saremmo in grado di elaborare il vostro ordine. Gli altri dati sono facoltativi.
6. Destinatari dei vostri dati
I vostri dati sono accessibili, nei limiti delle rispettive attribuzioni e del principio della necessità di conoscere, alle persone autorizzate di Not Only Wine nonché alle seguenti categorie di destinatari:
Fornitore di hosting e di infrastruttura del Sito: il Sito e i dati del negozio online sono ospitati su un’infrastruttura situata all’interno dello Spazio economico europeo, gestita da un responsabile del trattamento vincolato da un contratto conforme all’articolo 28 del RGPD. L’identità di tale fornitore vi è comunicata su semplice richiesta inviata a info@notonlywine.lu;
Prestatori di servizi di pagamento: Stripe Payments Europe, Limited (One Wilton Park, Wilton Place, Dublino 2, D02 FX04, Irlanda), per il trattamento sicuro delle transazioni con carta e la prevenzione delle frodi;
Vettori e prestatori logistici: POST Luxembourg o vettori equivalenti, per la consegna degli ordini;
Prestatori di servizi di e-mailing e marketing: Mailchimp (The Rocket Science Group LLC, gruppo Intuit, Stati Uniti), per l’invio della newsletter, previo vostro consenso;
Fornitori informatici e di sicurezza che intervengono sui nostri sistemi;
Consulenti professionali (commercialista, avvocati, revisori), tenuti al segreto professionale;
Autorità pubbliche e giudiziarie, quando la legge ce lo impone.
I nostri responsabili del trattamento sono vincolati da contratti conformi all’articolo 28 del RGPD e possono trattare i vostri dati unicamente su nostre istruzioni documentate. Non vendiamo né cediamo in alcun caso i vostri dati personali a terzi.
7. Trasferimenti di dati al di fuori dell’Unione europea
I vostri dati sono conservati all’interno dell’Unione europea / dello Spazio economico europeo: l’hosting del Sito e del negozio online è assicurato su un’infrastruttura situata nel SEE, in una regione da noi selezionata e dalla quale i dati non sono trasferiti verso un’altra regione. Alcuni dei nostri fornitori sono tuttavia stabiliti al di fuori del SEE, o appartengono a un gruppo di cui alcune società vi sono stabilite, e possono a tale titolo accedere ai dati da un paese terzo, in particolare gli Stati Uniti, nell’ambito di funzioni di amministrazione, supporto tecnico o sicurezza. È il caso del nostro fornitore di hosting, di Mailchimp (invio della newsletter) e, se del caso, delle società del gruppo del nostro prestatore di servizi di pagamento.
Tali trasferimenti sono assistiti da garanzie adeguate ai sensi del capo V del RGPD: certificazione dei fornitori statunitensi interessati nell’ambito del quadro di protezione dei dati UE–Stati Uniti (EU–U.S. Data Privacy Framework) e/o clausole contrattuali tipo adottate dalla Commissione europea, integrate se del caso da misure supplementari individuate all’esito di una valutazione d’impatto sui trasferimenti. Potete ottenere informazioni su tali garanzie e, se del caso, una copia, scrivendo a info@notonlywine.lu.
8. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate per proteggere i vostri dati da distruzione, perdita, alterazione, divulgazione o accesso non autorizzati: cifratura delle comunicazioni (TLS/HTTPS), ricorso a prestatori di pagamento certificati PCI-DSS, controllo e limitazione degli accessi, password memorizzate in forma di hash, backup e registrazione dei log. In caso di violazione dei dati suscettibile di comportare un rischio per i vostri diritti e libertà, procederemo alle notifiche richieste dagli articoli 33 e 34 del RGPD.
9. I vostri diritti
Conformemente agli articoli da 15 a 22 del RGPD, disponete dei seguenti diritti sui vostri dati personali:
Diritto di accesso: ottenere la conferma che i vostri dati sono trattati e riceverne copia;
Diritto di rettifica: far correggere dati inesatti o incompleti;
Diritto alla cancellazione: ottenere la cancellazione dei vostri dati nei casi previsti dalla legge;
Diritto alla limitazione del trattamento nei casi previsti dall’articolo 18 del RGPD;
Diritto alla portabilità: ricevere i dati che ci avete fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
Diritto di opposizione: opporvi, per motivi connessi alla vostra situazione particolare, ai trattamenti fondati sul nostro legittimo interesse, e opporvi in qualsiasi momento, senza motivazione, ai trattamenti a fini di marketing diretto;
Diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità dei trattamenti anteriori (ad esempio tramite il link di disiscrizione presente in ogni newsletter).
Per esercitare i vostri diritti, scriveteci a info@notonlywine.lu o per posta presso la sede della società. In caso di ragionevole dubbio sulla vostra identità, potrà esservi richiesto un documento giustificativo. Vi risponderemo entro un (1) mese, prorogabile di due (2) mesi in caso di richiesta complessa o di elevato numero di richieste, nel qual caso ne sarete informati.
10. Reclamo all’autorità di controllo
Se ritenete che il trattamento dei vostri dati non sia conforme alla normativa, potete presentare reclamo all’autorità di controllo lussemburghese:
Commissione nazionale per la protezione dei dati (CNPD) – 15, Boulevard du Jazz, L-4370 Belvaux, Granducato di Lussemburgo – www.cnpd.lu
Potete altresì rivolgervi all’autorità di controllo dello Stato membro in cui risiedete abitualmente o lavorate.
11. Decisioni automatizzate e profilazione
Non adottiamo alcuna decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici che vi riguardano o che incida in modo analogo significativamente sulla vostra persona. Il dispositivo di prevenzione delle frodi del nostro prestatore di servizi di pagamento può basarsi su analisi automatizzate; ogni blocco può essere riesaminato con intervento umano su richiesta indirizzata al nostro servizio clienti.
12. Minori
Il Sito è destinato esclusivamente a persone maggiorenni. Non raccogliamo consapevolmente dati personali di minori. Se ritenete che un minore ci abbia comunicato dei dati, contattateci all’indirizzo info@notonlywine.lu affinché possiamo procedere alla loro cancellazione.
13. Cookie
L’utilizzo dei cookie e delle tecnologie analoghe sul Sito (finalità, durate, gestione del consenso) è descritto nella nostra Informativa sui cookie, accessibile in qualsiasi momento sul Sito e che forma parte integrante della presente Informativa.
14. Modifiche della presente Informativa
Possiamo modificare la presente Informativa in qualsiasi momento, in particolare per tenere conto delle evoluzioni legali, tecniche o dei nostri trattamenti. La versione in vigore, datata, è pubblicata sul Sito. In caso di modifica sostanziale, ve ne informeremo con ogni mezzo appropriato (ad esempio per e-mail o mediante avviso sul Sito).
15. Contatti
Per qualsiasi domanda relativa alla presente Informativa o al trattamento dei vostri dati personali: Not Only Wine S.à r.l., 24, Rue Jacques Santer, L-6139 Junglinster, Granducato di Lussemburgo – info@notonlywine.lu – Tel.: (+352) 691 262 210.