Privacy Policy

I. Dati personali

I dati personali che verranno raccolti sono i seguenti:
in caso di Cliente persona fisica: dati identificativi (nome, cognome, codice fiscale, partita IVA), numero di telefono fisso o cellulare, indirizzo residenza ed eventuale indirizzo di spedizione (laddove diverso da quello di residenza), indirizzo email.

(di seguito “Dati Personali” o “Dati”).

L’Utente risponde della completezza e veridicità dei Dati Personali e dovrà quindi tenere esonerato il Titolare da qualsiasi responsabilità verso terzi. Per quanto riguarda i dati c.d. “di navigazione” e/o all’utilizzo di c.d. “cookie”, si rimanda a separata policy raggiungibile sul sito internet del Titolare.

II. Titolare del trattamento dei Dati Personali

Titolare del trattamento dei dati personali forniti dal Cliente è Istituto Image Srl, via Pietro Mascagni 14, 20122 Milano (MI), C.F.: 06564590963 e P.IVA: 06564590963 (di seguito “Titolare”). Per ogni comunicazione da inviarsi al Titolare è possibile rivolgersi via e‐mail al seguente indirizzo di posta elettronica shop@istitutoimage.com o a mezzo PEC all’indirizzo istitutoimagesrl@legalmail.it oppure con lettera raccomandata presso l’indirizzo della sede del Titolare.

III. Finalità del trattamento

In adempimento agli obblighi previsti dalla normativa vigente, il Titolare raccoglie i Dati Personali e svolge il trattamento dei medesimi, per le seguenti finalità:

a) gestire la registrazione dell’Utente sulle piattaforme e-commerce https://www.istitutoimage.it e https://www.istitutoimage.com, nonché la fase precontrattuale e contrattuale al fine di dare esecuzione alla raccolta e alla gestione degli ordini riferiti ai prodotti e ai servizi offerti dal Titolare sulla medesima piattaforma, nonché per dare seguito alle eventuali richieste dell’Utente, ivi comprese richieste di informazioni riguardanti i prodotti e i servizi offerti dal Titolare nonché procedere con l’espletamento delle pratiche e attività connesse allo svolgimento dell’Ordine stesso in favore del Cliente;

b) adempiere alle obbligazioni legali e contrattuali connesse all’esecuzione dell’Ordine e del Servizio in favore del Cliente, tra le quali lo svolgimento di attività di fatturazione e incasso dei pagamenti e connessi adempimenti fiscali;

c) assolvere a eventuali obblighi di legge, contabili e fiscali (es. obblighi di adeguata verifica della clientela e comunicazioni di informazioni del Cliente in conformità a quanto previsto dalle disposizioni in materia di prevenzione del riciclaggio, obblighi derivanti dalle disposizioni in materia di accertamento e repressioni di reati informatici, violazioni tributarie ecc.);

d) Inviare materiale pubblicitario, newsletter e porre in essere azioni di marketing diretto;

e) all’esercizio dei diritti in sede giudiziale e stragiudiziale, connessi al rapporto (es., gestione dell’eventuale contenzioso);

IV. Natura del conferimento e base giuridica del trattamento

I Dati Personali raccolti nell’ambito del presente trattamento sono strettamente funzionali alle finalità di cui al paragrafo che precede.
Per le finalità a) e b) paragrafo III che precede, il conferimento dei Dati Personali non necessita del consenso da parte dell’Utente, poiché il trattamento è necessario per l’esecuzione del contratto, delle misure precontrattuali e per la gestione degli ordini trasmessi dall’Utente sulle piattaforme e-commerce https://www.istitutoimage.it e https://www.istitutoimage.com.
Per la finalità di cui alle lettere b) e c) paragrafo III che precede, la base giuridica della raccolta dei Dati Personali è il necessario adempimento di un obbligo legale al quale è soggetto il Titolare del Trattamento.
Per la finalità di cui alla lettera d) paragrafo III che precede, la base giuridica della raccolta dei Dati Personali è il libero e specifico consenso dell’Utente, eventualmente prestato in fase di registrazione alle piattaforme e-commerce https://www.istitutoimage.it e https://www.istitutoimage.com o successivamente comunicato al Titolare. Resta inteso che in forza dei diritti riconosciuti agli interessati dal Regolamento UE 2016/679 del 27aprile 2016, richiamati nel paragrafo VIII che segue, l’Utente potrà in qualsiasi momento e senza alcun pregiudizio revocare il consenso precedentemente accordato, ferma restando la legittimità dei trattamenti effettuati nel frattempo.
Per la finalità di cui alla lettera e) paragrafo III che precede, la base giuridica della raccolta dei Dati Personali è il legittimo interesse del Titolare all’esercizio e alla tutela dei propri diritti in sede giudiziale e stragiudiziale.
In caso di mancato conferimento di tali Dati Personali da parte dell’Utente per le finalità di cui alle lettere a), b), c) ed e) paragrafo III che precede, non sarà possibile registrarsi alle piattaforme e-commerce https://www.istitutoimage.it e https://www.istitutoimage.com, né inoltrare ordini tramite essa e quindi dare corretta esecuzione ai rapporti contrattuali e ai Servizi ad essi connessi. Il conferimento dei Dati Personali da parte dell’Utente per le finalità di cui alla lettera d) paragrafo III che precede è invece facoltativo, sicché sarà possibile dare corretta esecuzione ai rapporti contrattuali e ai servizi ad essi connessi anche senza di esso.

V. Modalità del trattamento

Il trattamento sarà effettuato sia con strumenti manuali e in modalità cartacea sia con strumenti informatici e/o telematici, con logiche di organizzazione ed elaborazione strettamente correlate alle finalità per le quali i Dati Personali vengono trattati e comunque in modo da garantire la sicurezza, l’integrità e la riservatezza dei Dati stessi nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti. Il trattamento verrà effettuato secondo i principi di correttezza, liceità e trasparenza, in modo da tutelare in ogni momento la riservatezza e i diritti dell’interessato (Utente) nel rispetto della normativa vigente.
Il Titolare dichiara e garantisce che i Dati Personali forniti dall’Utente saranno trattati con la più stretta riservatezza e tutela, garantendo inoltre che verranno adottate le opportune misure di sicurezza, di natura tecnica e organizzativa, volte ad impedire l’accesso, la divulgazione, l’alterazione accidentale o impropria, la perdita o la distruzione non autorizzati dei Dati Personali.

VI. Tempi di conservazione

I Dati Personali verranno conservati, in conformità a quanto previsto dalla vigente normativa in materia, per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali essi sono raccolti, trattati e sono stati forniti. Per le finalità di esecuzione ordine e fatturazione e adempimenti connessi, i Dati Personali verranno conservati dal Titolare del trattamento per tutta la durata del rapporto contrattuale e per i 10 (dieci) anni successivi dalla data di registrazione dell’ultima fattura ai sensi dell’art. 2220 c.c.
Nel caso in cui il trattamento si renda necessario per il perseguimento delle finalità di cui alla lettera e) paragrafo III che precede, il Titolare potrà conservare i Dati che riterrà ragionevolmente necessari trattare per tali fini e per tutto il tempo necessario per esercitare e/o tutelare i propri diritti, in sede stragiudiziale e/o giudiziale, comunque non oltre il definitivo passaggio in giudicato dell’eventuale controversia insorta.

VII. Categorie di destinatari dei Dati Personali ‐ Cessione/comunicazione Dati a terzi

Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati Personali anche altri soggetti coinvolti nell’organizzazione del Titolare nonché altri soggetti, tra cui:

– Soggetti che agiscono tipicamente in qualità di responsabili del trattamento ex art. 28 del GDPR (di seguito “Responsabili”), ossia:

i. persone, società o studi professionali che prestano attività di assistenza e consulenza al Titolare in materia contabile, amministrativa, legale, tributaria, finanziaria e di recupero crediti relativamente agli ordini;

ii. soggetti esterni al Titolare che operano per conto di esso e forniscono servizi e/o svolgono prestazioni connesse, strumentali o di supporto a quelle svolte dal Titolare medesimo (es. corrieri e operatori logistici, aziende che operano nel settore dei trasporti, hosting provider e fornitori di servizi d’ingegneria dei sistemi, agenti/rappresentanti di commercio/procuratori d’affari/mediatori ecc., fornitori di servizi d’incasso, società informatiche, società collegate e/o controllate e/o convenzionate e/o affiliate ecc.);

iii. soggetti delegati a svolgere attività di manutenzione tecnica (inclusa la manutenzione degli apparati di rete e delle reti di comunicazione elettronica);

iv. soggetti, enti od autorità, autonomi titolari del trattamento, a cui sia obbligatorio comunicare i Dati Personali in forza di disposizioni di legge o di ordini delle Autorità rispetto alla finalità di Compliance (es. banche, assicurazioni, Anagrafe tributaria, autorità giudiziaria e forze di polizia);

v. soggetti autorizzati ex art. 29 del GDPR dal Titolare al trattamento di Dati Personali necessario a svolgere attività strettamente correlate alla gestione e evasione degli Ordini nonché all’erogazione dei Servizi, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza. Questi soggetti hanno accesso solo ai Dati Personali che sono necessari per svolgere i propri compiti e con riferimento alle specifiche finalità per le quali i Dati stessi sono stati raccolti/forniti, con esclusione di qualsivoglia utilizzo dei Dati Personali per altri scopi.
Essi sono inoltre tenuti a trattare i Dati Personali in conformità alla presente Informativa e ai sensi delle normative applicabili in materia di protezione dei dati personali.
Eventuali futuri trasferimenti di Dati Personali a un paese terzo al di fuori dell’Unione Europea o a un’organizzazione internazionale verranno rispettate tutte le disposizioni del capo V del GDPR al fine di assicurare un livello di protezione adeguato.

VIII. Diritti dell'Utente

L’Utente ha il diritto:

• di richiedere la conferma che sia o meno in corso un trattamento di Dati Personali e, in tal caso, di ottenerne l’accesso (diritto all’accesso);
• di richiedere la rettifica dei Dati Personali inesatti o l’integrazione di quelli incompleti (diritto alla rettifica);
• di richiedere la cancellazione dei Dati Personali, nei casi previsti dal GDPR (diritto alla cancellazione);
• di richiedere la limitazione del trattamento, nei casi previsti dal GDPR (diritto alla limitazione);
• di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati Personali e di trasmettere tali dati a un altro titolare del trattamento (diritto alla portabilità);
• di revocare, in qualsiasi momento, il consenso eventualmente prestato al trattamento dei Dati Personali per finalità di marketing, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (diritto alla revoca del consenso). Per l’esercizio del diritto di revoca del consenso, ferme le modalità previste nell’ultimo capoverso del presente paragrafo, l’Utente potrà revocare il consenso anche selezionando l’apposito link presente in calce ad ogni newsletter e/o e-mail promozionale del Titolare;
• di opporsi in qualsiasi momento e per motivi connessi alla situazione personale dell’interessato, al trattamento dei dati effettuato sulla base del legittimo interesse del Titolare (diritto di opposizione);
• di opporre reclamo ad una Autorità di Controllo (Garante per la Protezione dei Dati Personali: https://www.garanteprivacy.it/), qualora ritenga che il trattamento violi il GDPR (diritto di reclamo).

Per l’esercizio dei diritti, il Cliente potrà formulare espressa richiesta scritta al Titolare da inviarsi al
seguente indirizzo di posta elettronica shop@istitutoimage.com o a mezzo PEC all’indirizzo istitutoimagesrl@legalmail.it oppure con lettera raccomandata presso l’indirizzo della sede del Titolare.