Informativa sulla privacy

In conformità a quanto previsto dagli art. 12 e 13 del Regolamento UE 2016/679 (di seguito indicato anche solo come GDPR), con il presente documento vengono fornite le informazioni sul trattamento dei dati personali (di seguito indicati anche come “Dati”) effettuato tramite il sito www.portanatura.it.

1. Titolare e contitolari del trattamento dei dati

Il sito www.portanatura.it (di seguito indicato come “Sito”) è di proprietà di portaNatura s.r.l. Società Benefit (di seguito indicata come “PORTANATURA”) con sede legale in Via Via Arno 8/10 – 20098 San Giuliano Milanese (MI). Per qualsiasi richiesta al titolare del trattamento l’interessato può scrivere all’indirizzo email info@portanatura.it, o via posta ordinaria all’indirizzo della sede legale.
PortaNatura s.r.l. fa parte del Gruppo EcorNaturaSì, di cui la capogruppo è EcorNaturaSì S.p.A..
Il Gruppo EcorNaturaSì presta grande attenzione alla tutela della privacy, cioè per la riservatezza dei dati personali delle persone che entrano in contatto con le aziende del Gruppo per le varie attività che quste svolgono, e nella Privacy Policy sono riportati i principi che stanno alla base del trattamento dei dati personali effettuato tramite il Sito.
PORTANATURA è il titolare del trattamento dei dati personali effettuati attraverso il Sito.
Limitatamente al trattamento dei dati personali dei consumatori titolari di card naturasì che effettuano acquisti da PORTANATURA attraverso l’apposita procedura on line disponibile sul Sito (ovvero i dati anagrafici dei titolari delle card naturasì e, secondo i consensi espressi dagli interessati per le specifiche finalità, i dati relativi agli acquisti di prodotti), PORTANATURA e EcorNaturaSì S.p.A. che sono i contitolari del trattamento secondo l’art. 26 del GDPR.
Una specifica informativa per il trattamento dei dati personali oggetto di contitolarità è consultabile dagli interessari all’interno della procedura di acquisto on line disponibile sul Sito.

2. Responsabili del trattamento

Il Titolare del trattamento si avvale di responsabili del trattamento per il raggiungimento delle finalità indicate e di un responsabile designato per la protezione dei dati personali (Data Protection Officer o DPO) per vigilare sulla tutela relativa ai dati personali.
E’ possibile contattare il DPO o richiedere l’elenco completo dei responsabili del trattamento scrivendo all’indirizzo info@portaNatura.it.

3. Tipologie di dati raccolti e base giuridica del trattamento

Oltre alla normale consultazione, attraverso il Sito l’utente può svolgere specifiche attività che implicano il trattamento dei dati personali di seguito indicati:
– dati necessari per l’esecuzione di un servizio richiesto dall’utente come l’acquisto on line di prodotti o l’iscrizione al servizio di newsletter, compilando appositi form all’interno del Sito (base giuridica “esecuzione di un contratto” art. 6.1.lett. b); il conferimento dei dati per tale finalità è facoltativo, ma il mancato conferimento renderà impossibile l’esecuzione del servizio richiesto dall’interessato;
– dati per finalità c.d. di marketing diretto (invio di comunicazioni commerciali, profilazione per invio di offerte personalizzate, sondaggi), esprimendo liberamente il consenso attraverso un flag/segno di spunta negli appositi nei campi dell’apposita sezione del Sito (base giuridica “consenso dell’interessato” art. 6.1.lett. a); il conferimento dei dati per tale finalità è facoltativo, ma il mancato conferimento renderà impossibile il trattamento per tale finalità.

4. Modalità di trattamento

Il Titolare adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei dati personali.
Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate.
Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati altri soggetti coinvolti nell’organizzazione del sito di portaNatura (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni come fornitori di servizi (es., servizi amministrativi e contabili, corrieri e operatori logistici, hosting provider e fornitori di servizi d’ingegneria dei sistemi, fornitori di servizi d’incasso, società informatiche e di marketing online) nominati Responsabili del Trattamento da parte del Titolare. L’elenco aggiornato dei Responsabili può essere richiesto al Titolare del Trattamento. I fornitori hanno accesso solo ai dati personali che sono necessari per svolgere i servizi a loro richiesti, con divieto di utilizzo di quei dati per finalità diverse e/o ulteriori.

5. Luogo di trattamento

I Dati sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate.
I dati personali potrebbero essere trasferiti in un paese diverso da quello in cui l’utente si trova, anche al di fuori dell’Unione Europea, ma comunque in paesi che garantiscono un livello di protezione dei dati adeguato a quello europeo, o comunque a un a soggetto vincolato contrattualmente a garantire un livello di protezione adeguato per il trattamento dei Dati.
Qualora abbia luogo uno dei trasferimenti appena descritti, l’utente può fare riferimento alle rispettive sezioni di questo documento o chiedere informazioni al Titolare contattandolo agli estremi riportati in apertura.

6. Periodo di conservazione

I Dati sono trattati e conservati per il tempo richiesto dalle finalità per le quali sono stati raccolti.
Le seguenti categorie di dati possono essere conservate per durate ulteriori:
• i dati finanziari e contabili (ad es. fatture, pagamenti, rimborsi ecc.) vengono conservati per la durata richiesta dalle leggi fiscali e contabili applicabili;
• tutti i contenuti generati dagli utenti (ad esempio prodotti acquistati, modalità di fruizione del sito) sono resi anonimi, ma rimangono disponibili per analisi in maniera aggregata.
Al termine del periodo di conservazione i Dati saranno cancellati. Pertanto, allo spirare di tale termine, il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei Dati non potranno più essere esercitati.

7. Diritto di opposizione e modalità di esercizio del diritto

Sono riconosciuti i diritti di cui agli articoli 15 e seguenti del Regolamento e pertanto l’interessato, in qualsiasi momento, inviando un’email all’indirizzo info@portanatura.it o scrivendo all’indirizzo della sede legale di PORTANATURA potrà chiedere di:
– ricevere conferma dell’esistenza dei suoi dati personali, conoscere le finalità del trattamento o il loro ambito di circolazione e accedere al loro contenuto;
– aggiornare, modificare e/o correggere i suoi dati personali;
– chiederne la cancellazione, la trasformazione in forma anonima, il blocco dei dati trattati in violazione di legge o la limitazione del trattamento;
– opporsi per motivi legittimi al trattamento, compresa la profilazione;
– opporsi al trattamento di Dati a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale;
– revocare il consenso, ove prestato, senza pregiudizio per la liceità del trattamento basata sul consenso prestato prima della revoca;
– ricevere copia dei Dati e chiedere che tali dati siano trasmessi ad un altro titolare del trattamento.
Qualora ravvisasse una violazione dei suoi diritti l’interessato può rivolgersi all’autorità di controllo competente ai sensi dell’art. 77 del GDPR, e resta salva la possibilità di rivolgersi direttamente all’autorità giudiziaria (art. 79 del GDPR).

8. Cookie policy

Il Sito di portaNatura fa utilizzo di Cookie, e per maggiori informazioni si può consultare la Cookie Policy.

9. Informative specifiche

Sul Sito sono disponibili informative aggiuntive e contestuali riguardanti servizi specifici, o la raccolta ed il trattamento di dati personali.

10. log di sistema e manutenzione

Per necessità legate al funzionamento ed alla manutenzione, il Sito e gli eventuali servizi di terze parti da esso utilizzati potrebbero raccogliere log di sistema, ossia file che registrano le interazioni e che possono contenere anche dati personali, quali l’indirizzo IP Utente.

Eventuali informazioni non contenute in questa policy

Eventuali ulteriori informazioni in relazione al trattamento dei Dati potranno essere richieste in qualsiasi momento al Titolare del Trattamento utilizzando gli estremi di contatto.