Privacy Policy

La società I-SUSHI GROUP SRL (p.iva: 05098250268) in persona del legale rappresentante p.t. (peo: info@isushi.it – pec: isushitreviso@pec.it) (in seguito, “Titolare”), in qualità di Titolare del trattamento dei dati personali ai sensi degli articoli 4, n. 7) e 24 del Regolamento UE 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito, “Regolamento”) informa ai sensi dell’art. 13 e 14 del Regolamento che procederà al trattamento dei dati personali riferiti agli utenti del sito.

1. Oggetto del trattamento (quali dati trattiamo)

LATO UTENTE:

a) REGISTRATI- ACCEDI: al momento della registrazione (obbligatoria in fase di acquisto) raccoglieremo i tuoi dati anagrafici, le informazioni di contatto (email e telefono) ed indirizzo (di fatturazione e di consegna).

I dati personali utilizzati per registrarsi sul sito vengono acquisiti direttamente dall’interessato a meno che Tu decida di iscriverTi tramite social network (Facebook e Google) in tal caso i dati saranno acquisiti dai social.

b) ACQUISTO: Se effettui un acquisto chiederemo il tuo nome, cognome, indirizzo, telefono ed indirizzo email ed i dati di pagamento (solo se deciderai di pagare online). Tra le informazioni aggiuntive potrai indicarci se hai abitudini alimentari particolari, allergie o intolleranze. Questi dati costituiscono dati particolari ai sensi dell’art.9 del GDPR.

Fornirai l’indirizzo di consegna se chiederai la consegna a domicilio. Ti informiamo che la consegna è possibile solo in preciso raggio distanza dal ristorante che potrà essere analizzato – con geolocalizzazione – tramite cookie.

c) NEWSLETTER: Se ti iscrivi alla newsletter ci fornirai il tuo indirizzo di posta elettronica.

In ogni caso verranno salvati l’indirizzo ip ed i log di navigazione.

2. Base Giuridica e Finalità del trattamento

Il trattamento dei dati verrà effettuato per permettere lo svolgimento delle attività connesse all’instaurazione e alla gestione del servizio richiesto al titolare.

I dati verranno trattati in modo lecito, secondo correttezza e con la massima riservatezza, nel rispetto delle misure di sicurezza adeguate così come previsto dal Codice e dal Regolamento.

Il trattamento verrà effettuato con mezzi analogici/digitali. I dati non saranno comunque oggetto di diffusione pubblica.

Il conferimento dei dati è da parte degli utenti è facoltativo e tuttavia in caso di mancato conferimento non potrà darsi luogo al servizio chiesto al titolare. Il conferimento dei dati da parte dei ristoranti è obbligatorio per dar corso al rapporto contrattuale; il mancato conferimento impedirà l’instaurazione del rapporto contrattuale.

In particolare:

UTENTE:

a) REGISTRAZIONE: la finalità è quella di permetterti di entrare nel nostro sito ed effettuare acquisti più agevolmente. La base giuridica è il consenso in caso di iscrizione prima dell’acquisto; successivamente, invece, è necessario per l’esecuzione del contratto e per l’adempimento degli obblighi di legge.

b) ACQUISTO: la finalità è quella di permetterTi di ultimare l’acquisto dei prodotti e consentirci di inviare la richiesta al ristorante. La base giuridica è l’esecuzione di un contratto e l’adempimento di obblighi legali (tra cui quelli di natura contabile e fiscale). I Tuoi dati verranno comunicati al ristorante che si occuperà della consegna a domicilio ed anche questo rientra nell’adempimento di obblighi scaturenti dal contratto. Il conferimento dei dati particolari avviene su base volontaria e pertanto si tratta di dati consensuati o resi manifestamente pubblici dall’interessato.

c) NEWSLETTER: La finalità è quella di informarTi di novità e promozioni e la base giuridica è il consenso. Con l’acquisto, i Tuoi dati saranno esportati in un CRM per l’invio di informazioni commerciali. Ai sensi dell’art. 130 c.4 d.lgs. n. 196/03 il Tuo consenso non è necessario; potrai comunque esercitare l’optout in qualsiasi momento.

In ogni caso: l’indirizzo ip associato al log di navigazione viene raccolto per finalità di sicurezza, in relazione all’accesso ai sistemi e la base giuridica è il legittimo interesse del titolare.

3. Modalità del trattamento

Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque:

LATO UTENTE: per non oltre 10 anni dall’acquisto. I dati relativi alla registrazione verranno trattati fino a quando non deciderai di cancellarTi. Per attività di newslettering, i dati verranno cancellati decorsi 5 anni dall’ultima email inviata. I log di navigazione verranno conservati per un tempo massimo di 24 mesi.

4. Comunicazione dei dati

Il Titolare potrà comunicare i dati per le finalità di cui all’art. 2 a tutti i soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità previste dalla legge. I dati saranno comunicati al ristorante scelto di volta in volta che opererà in qualità di autonomo titolare del trattamento e/o al gateway di pagamento che opererà in qualità di titolare autonomi; I dati non saranno comunque oggetto di diffusione pubblica.

5. Conservazione e Trasferimento dati

La gestione e la conservazione dei dati personali avverrà su server ubicati all’interno dell’Unione Europea ed in paesi extra UE per l’attività di invio di newsletter, del Titolare e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento. Per il trasferimento dei dati extra UE il titolare e il responsabile si avvalgono delle CCS. L’elenco dei responsabili del trattamento è reperibile in sede.

6. Diritti dell’interessato

L’utente ed il ristorante, nella loro qualità di interessati, hanno i diritti di cui all’art. 15 del Regolamento e precisamente:

1. L’interessato ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.

2. L’interessato ha diritto di ottenere l’indicazione:

a) dell’origine dei dati personali;

b) delle finalità e modalità del trattamento;

c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;

d) degli estremi identificativi del titolare, dei responsabili e del rappresentante;

e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.

3. L’interessato ha diritto di ottenere:

a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati;

b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;

c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.

4. L’interessato ha diritto di opporsi, in tutto o in parte:

a) per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;

b) al trattamento di dati personali che lo riguardano per il perseguimento di finalità non contemplate dall’art. 2.

Anche ai sensi degli articoli 15 e seguenti del GDPR, l’interessato ha il diritto di chiedere in qualunque momento, l’accesso ai suoi dati personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento nei casi previsti dall’art. 18 del GDPR, ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che lo riguardano, nei casi previsti dall’art. 20 del GDPR. In ogni momento, l’utente può revocare ex art. 7 del GDPR il consenso prestato; proporre reclamo all’autorità di controllo competente ex articolo 77 del GDPR qualora ritenga che il trattamento dei suoi dati sia contrario alla normativa in vigore.

L’interessato può formulare una richiesta di opposizione al trattamento dei suoi dati personali ex articolo 21 del GDPR nella quale dare evidenza delle ragioni che giustifichino l’opposizione: il Titolare si riserva di valutare l’istanza, che non verrebbe accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, diritti e libertà dell’utente.

L’interessato in qualsiasi momento può esercitare i diritti di cui all’articolo precedente inviando:

– una raccomandata a.r. a: I-SUSHI GROUP SRL Viale d’Alviano, 34 – 31100 Treviso

– una e-mail all’indirizzo PEO: info@isushi.it