INFORMATIVA SULLA TUTELA DEI DATI PERSONALI (INFORMATIVA PRIVACY) DEGLI UTENTI DEL SITO www.shis.it

Ai sensi del Regolamento UE n. 679/2016 (“GDPR”) e del D.Lgs 196/2003 (Codice Privacy) come modificato dal D.Lgs 101/2018
 
CHI SIAMO
La società CIGIERRE Compagnia Generale Ristorazione S.p.A. (d’ora in poi “CIGIERRE” o la “Società”) con sede in Tavagnacco (UD) alla via Nazionale n. 35 nello svolgimento della propria attività pone la massima attenzione alla sicurezza e alla riservatezza dei dati personali dei propri clienti.
La società è titolare del marchio shi’S ed è anche titolare del trattamento dei dati personali raccolti sul sito web www.shis.it (di seguito anche solo il “Sito”).

QUALI DATI PERSONALI CHE LA RIGUARDANO POSSONO ESSERE RACCOLTI
Possono essere raccolte le seguenti categorie di dati personali che ti riguardano (con il termine “dati personali” si intenderanno tutte le categorie di seguito riportate, congiuntamente considerate): 

• Dati di contatto – le informazioni relative al nome, cognome, indirizzo e-mail, numero di cellulare, indirizzo di residenza e/o domicilio, data di nascita, sesso e, se effettui la registrazione tramite social login (cioè l’account di Facebook), anche i dati che sono visibili in tale social in base alle impostazioni privacy da te impostate (Social Log In).
• Utilizzo del sito web – informazioni relative alle modalità con cui utilizzi il sito, apri o inoltri le nostre comunicazioni, incluse le informazioni raccolte tramite cookie (puoi trovare la nostra Informativa sui Cookie che ne regola i dettagli qui).

Se ci fornisci dati personali per conto di qualcun altro devi assicurarti, preventivamente, che gli interessati abbiamo preso visione della presente Informativa Privacy.
Ti chiediamo di aiutarci a mantenere aggiornati i tuoi dati personali, informandoci di qualsiasi modifica.


PER QUALI FINALITÀ POSSONO ESSERE UTILIZZATI I TUOI DATI PERSONALI
Il trattamento di dati personali deve essere legittimato da uno dei presupposti giuridici previsti dalla normativa vigente in materia di protezione dei dati personali come di seguito descritti.

a) Registrazione al Sito per usufruire dei suoi servizi
La Società può trattare i tuoi dati personali per consentirti la registrazione al Sito attraverso l’apposita sezione “MY SHI’S” così che tu possa usufruire dei vari servizi disponibili attraverso lo stesso.  La Società potrà inoltre trattare i tuoi dati personali per consentire l’espletamento del servizio di consegna a domicilio (delivery) e ritiro presso il ristorante (take away) dei prodotti ordinati online mediante l’apposita sezione del Sito “ORDINA ONLINE”. All’interno di quest’ultima sezione potrai accedere direttamente con il tuo account “MY SHIS” qualora tu ti sia già previamente registrato o, in alternativa, potrai creare il tuo nuovo account personale.
La registrazione al Sito potrà avvenire, laddove tu decida volontariamente di avvalertene, anche con il meccanismo del Social Log-In. In questo modo non dovrai inserire i dati necessari alla registrazione (come i Dati di contatto), che saranno invece comunicati dal Social Network attraverso il quale viene effettuato il Log-In. Si precisa che in questo caso la Società potrà trattare i dati del Social Log-In, ovvero non solo quelli relativi al tuo account Social ma anche eventuali altri dati personali che potrebbero essere resi visibili secondo le preferenze da te impostate o in base alla politica sulla privacy dello stesso Social Network. Ti invitiamo, pertanto, a prendere visione dell’informativa privacy del tuo Social Network, anche per ulteriori informazioni in merito a tali preferenze.
Presupposto per il trattamento: adempimento degli obblighi pre-contrattuali e contrattuali. Il conferimento dei dati, pur non essendo obbligatorio, è essenziale e indispensabile, per la gestione, totale o parziale, dei rapporti pre-contrattuali e contrattuali; in difetto non potremo darvi corso.
 
b) Iscrizione al servizio di Newsletter
Alcuni tuoi Dati di contatto (nome, cognome, indirizzo e-mail come dati obbligatori e data di nascita come dato facoltativo) possono essere utilizzati dalla Società al fine di inviarti una newsletter periodica, su tua esplicita richiesta mediante iscrizione al servizio, contenente notizie e approfondimenti legati al mondo shi’S.
Presupposto per il trattamento: esecuzione di un contratto in cui l’interessato è parte.
Il conferimento dei dati è obbligatorio, in difetto non potrai iscriverti e ricevere la newsletter.
 
c) Invio di comunicazioni di natura informativa e promozionale (Marketing Generico)
La Società potrebbe trattare i tuoi dati personali, raccolti in fase di registrazione alla sezione “MY SHIS” del Sito per finalità di marketing e comunicazione pubblicitaria, diretta ad informarti su iniziative promozionali di vendita, realizzate mediante modalità automatizzate di contatto (attraverso posta elettronica) ovvero per ricerche di mercato e indagini statistiche, se ci rilasci apposito consenso e nei limiti di quanto descritto nella relativa formula.
Presupposto per il trattamento: il consenso.
Il mancato conferimento del consenso non comporta conseguenze sui rapporti contrattuali e lo stesso può essere revocato in ogni momento facendone richiesta attraverso i canali precisati alla successiva sezione “contatti”.
 
d) Invio di comunicazioni commerciali ai sensi dell’art. 130, 4° comma, del Codice Privacy (cd “Soft Spam”)
La Società potrà altresì trattare i Dati di contatto, ed in particolare l’indirizzo e-mail da te fornito nel contesto della vendita dei nostri prodotti, per l’invio di comunicazioni promozionali aventi ad oggetto prodotti analoghi a quelli oggetto della vendita, ai sensi e nei limiti consentiti dall’art. 130, comma 4 del Codice Privacy (D. Lgs. n. 196/2003, come modificato dal D.Lgs 101/2018).
Presupposto per il trattamento: legittimo interesse del titolare a mantenere un efficace rapporto commerciale.
 
e) Marketing Profilato per rispondere alle tue esigenze e per fornirti offerte promozionali anche in linea con le tue preferenze
La Società potrebbe trattare i tuoi dati personali, raccolti in fase di registrazione alla sezione “MY SHIS” del Sito, per inviarti comunicazioni commerciali in linea con le tue preferenze, sulla base di uno specifico profilo cliente, solamente se rilasci ulteriore apposito consenso e sempre nei limiti di quanto descritto nella relativa formula.
Presupposto per il trattamento: il consenso, il mancato conferimento dello stesso non comporta conseguenze sui rapporti contrattuali.
Il consenso può essere revocato in ogni momento facendone richiesta attraverso i canali precisati alla successiva sezione “contatti”.
 
f) Difesa dei diritti nel corso di procedimenti giudiziali, amministrativi o stragiudiziali e nell’ambito di controversie sorte in relazione ai servizi offerti.
I tuoi dati personali potrebbero essere trattati dalla Società per difendere i propri diritti o agire in giudizio o anche avanzare pretese nei confronti tuoi o di terze parti.
Presupposto per il trattamento: legittimo interesse della Società alla tutela dei propri diritti.
Il conferimento dei dati personali per tale finalità è obbligatorio poiché in difetto la Società si troverà nell’impossibilità di difendere i propri diritti. 
 
g) Finalità connesse agli obblighi previsti da leggi, regolamenti o dalla normativa comunitaria, da disposizioni/richieste di autorità a ciò legittimate dalla legge e/o da organi di vigilanza e controllo.
La Società potrà trattare i tuoi dati personali per adempiere agli obblighi cui la stessa è tenuta
Presupposto per il trattamento: adempimento di un obbligo legale.
Il conferimento dei dati personali per tale finalità è obbligatorio poiché in difetto la Società si troverà nell’impossibilità di adempiere ai propri obblighi legali. 
 
COME MANTENIAMO SICURI I TUOI DATI PERSONALI
La Società utilizza adeguate misure di sicurezza al fine di migliorare la protezione e la manutenzione della sicurezza, dell’integrità e dell’accessibilità dei tuoi dati personali.
Tutti i tuoi dati personali sono conservati sui nostri server sicuri (o copie cartacee sicure) o su quelli dei nostri fornitori o dei nostri partner commerciali, e sono accessibili ed utilizzabili in base ai nostri standard e alle nostre policy di sicurezza (o standard equivalenti per i nostri fornitori o partner commerciali).
É, invece, tua responsabilità mantenere la segretezza della password di accesso alla tua area riservata della sezione “MY SHIS”, per cui ti chiediamo di non condividerla con nessuno.
 
PER QUANTO TEMPO CONSERVIAMO LE TUE INFORMAZIONI
La Società conserva i tuoi dati personali solo per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti o per qualsiasi altra legittima finalità collegata.
I tuoi dati personali che non siano più necessari, o per i quali non vi sia più un presupposto giuridico per la relativa conservazione, verranno anonimizzati irreversibilmente o distrutti in modo sicuro.
Qui di seguito riportiamo i tempi di conservazione in relazione alle varie tipologie di dati trattati:
 

• Dati di contatto:
  •  I dati trattati per finalità di marketing potranno essere conservati per 24 mesi dalla data in cui abbiamo ottenuto il tuo ultimo consenso per tale finalità (ad eccezione dell’opposizione a ricevere ulteriori comunicazioni);
  • I dati trattati per finalità di soft spam saranno conservati non oltre i successivi 24 mesi dalla tua ultima interazione con noi, fatto sempre salvo il tuo diritto di opporsi in qualunque momento;
  • I dati trattati per finalità di profilazione potranno essere conservati per 12 mesi dalla data in cui abbiamo ottenuto il tuo ultimo consenso per tale finalità (ad eccezione dell’opposizione a ricevere ulteriori comunicazioni);
  • I dati trattati per l’invio delle newsletter saranno conservati fino a quando non chiederai l’annullamento dell’iscrizione dal relativo servizio seguendo le istruzioni poste in calce ad ogni newsletter;
  • I dati trattati per la registrazione alla sezione “MY SHIS” del Sito saranno conservati per il tempo necessario a dar corso all’esecuzione dei servizi e, comunque, non oltre 10 anni dalla loro acquisizione.
• Dati di utilizzo del sito web: tali dati saranno conservati fino a quando sarà attivo l’account. I tempi di conservazione dei vari cookie eventualmente utilizzati, sono consultabili nell’apposita Informativa Cookie.

 
In ogni caso, per ragioni tecniche, la cessazione del trattamento e la conseguente cancellazione definitiva o anonimizzazione in via irreversibile dei relativi dati personali sarà definitiva entro trenta giorni dai termini sopra indicati.
Con particolare riferimento alla tutela in sede giudiziaria dei nostri diritti ovvero in caso di richieste dell’autorità, i dati trattati saranno conservati per il tempo necessario a dar corso alla richiesta ovvero per perseguire la tutela del proprio diritto.
 
CON CHI POSSIAMO CONDIVIDERE I TUOI DATI PERSONALI 
Ai tuoi dati personali possono avere accesso i dipendenti debitamente autorizzati, nonché i fornitori esterni, nominati, se necessario, responsabili del trattamento, che forniscono supporto per l’erogazione dei servizi.
Se desideri chiedere di poter visionare la lista dei responsabili del trattamento e degli altri soggetti cui comunichiamo i dati ti preghiamo di inoltrarci apposita richiesta attraverso le modalità indicate alla successiva sezione “contatti”.

CONTATTI 
Se avessi domande in merito al trattamento dei tuoi dati personali, ti preghiamo di inoltrare direttamente una e-mail al Responsabile della Protezione dei Dati (DPO) all’indirizzo dpo@cigierre.com, o di contattare il numero di telefono +39 0432.1970600, chiedendo del Responsabile della Protezione dei Dati (DPO).
 
I TUOI DIRITTI IN MATERIA DI PROTEZIONE DEI DATI E IL TUO DIRITTO DI AVANZARE RECLAMI DINNANZI ALL’AUTORITÀ DI CONTROLLO
A certe condizioni hai il diritto di chiederci: 

• l’accesso ai tuoi dati personali;
• la copia dei dati personali che ci hai fornito (c.d. portabilità);
• la rettifica dei dati in nostro possesso;
• la cancellazione di qualsiasi dato per il quale non avessimo più alcun presupposto giuridico per il trattamento;
• la revoca del consenso, nel caso in cui il trattamento sia fondato sul consenso;
• la limitazione del modo in cui trattiamo i tuoi dati personali, nei limiti previsti dalla normativa vigente.

 
Diritto di opposizione: oltre ai diritti in precedenza elencati, hai sempre facoltà di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei tuoi dati personali svolto dal Titolare per il perseguimento del proprio legittimo interesse.
 
Qualora i Dati Personali siano trattati sulla base del tuo consenso, hai il diritto di opporti in qualsiasi momento al trattamento dei Dati Personali che ti riguardano.
 
L’esercizio di tali diritti, che può essere fatto attraverso i recapiti indicati nella sezione “contatti”, è gratuito e non è soggetto a vincoli di carattere formale. Nel caso in cui esercitassi uno qualsiasi dei summenzionati diritti, sarà onere della Società verificare che tu sia legittimato ad esercitarlo e darti riscontro, di regola, entro un mese.
 
Nel caso tu ritenga che il trattamento dei tuoi dati personali avvenga in violazione di quanto previsto dal GDPR hai il diritto di proporre reclamo al Garante per la protezione dei dati personali, utilizzando i riferimenti disponibili sul sito internet www.garanteprivacy.it, o di adire le opportune sedi giudiziarie.