COOKIE POLICY

La presente informativa viene resa agli utenti che compilano il modulo (form) di registrazione on line proposto dal sito di FERRARI BK S.R.L. per usufruire dei servizi ad essi dedicati, ai sensi dell’art. 13 del Regolamento Europeo (UE) 2016/679 in materia di protezione dei dati personali (GDPR). 


Titolare del trattamento

Il Titolare del trattamento dei dati (di seguito "Titolare") è FERRARI BK S.R.L., con sede legale in Via Santa Caterina 7 - 37023 Lugo di Grezzana (VR). Il Responsabile della protezione dei dati (DPO) è YBF SRL, il cui referente individuato per FERRARI BK S.R.L. è il Dott. Gianluigi Carbone, contattabile all’indirizzo e-mail dpo@ferraribk.it.


Fonte dei dati

I dati personali di registrazione, identificativi (ragione o denominazione sociale, partita iva o codice fiscale, ovvero nome e cognome delle persone fisiche, ecc.) e di contatto (nominativo, città, indirizzo o altri elementi di identificazione personale, quali nome, cognome, telefono, indirizzo e-mail, ecc.) vengono conferiti spontaneamente dall’interessato compilando il modulo (form) di registrazione online e sono indispensabili per creare il proprio account al fine di attivare il servizio “shop online” disponibile su questo sito web. Altri dati attinenti alle transazioni commerciali (informazioni relative ai prodotti che si intendono acquistare, indirizzo, telefono, e-mail, ecc.) ed economiche (informazioni di pagamento, ecc.) potranno essere successivamente inseriti dall’utente in caso di acquisto dei prodotti sul sito di FERRARI BK S.R.L. Questo sito web utilizza peraltro cookie (propri o di terze parti) sia tecnici per memorizzare informazioni tecniche riguardanti le attività di navigazione sia profilanti per conoscere e analizzare le caratteristiche, le abitudini di consultazione o di consumo, le scelte effettuate e gli interessi di coloro che accedono alle pagine web (anche se non sono registrati su questo sito web) al fine di garantire servizi o contenuti personalizzati in linea con le preferenze manifestate dall’utente nell’ambito della navigazione (per ulteriori informazioni, incluse le modalità di disattivazione dei cookie, si invita a prendere visione della “c HYPERLINK "http://www.juventus.com/en/cookies.php"ookie HYPERLINK "http://www.juventus.com/en/cookies.php"p HYPERLINK "http://www.juventus.com/en/cookies.php"olicy”).


FinalitĂ  del trattamento

I dati personali dei soggetti interessati, utenti che intendono spontaneamente registrarsi sul sito www.ferraribkstore.it per accedere allo shop online ed usufruire di specifici servizi dallo stesso erogati, sono raccolti e trattati esclusivamente per consentire l’attivazione di un servizio avente le seguenti finalità:

  • creare e gestire il proprio profilo utente;
  • consultare lo shop online per visualizzare i prodotti ivi contenuti;
  • effettuare l’ordine di acquisto di uno o piĂą prodotti;
  • eseguire transazioni commerciali ed economiche;
  • controllare lo stato dell’ordine;
  • ricevere comunicazioni riguardanti l’ordine o le transazioni effettuate;
  • ricevere via e-mail la fattura commerciale relativa all’acquisto di un prodotto;
  • avere a disposizione lo storico delle attivitĂ  riconducibili ad acquisti precedentemente effettuati;
  • gestire (anche in termini di supporto e assistenza tecnica su richiesta) l’account, i codici di attivazione, le password e similari credenziali di autenticazione da utilizzare su questo sito web, così come creati dagli utenti nell'ambito del processo di registrazione;
  • soddisfare le richieste di informazioni inviate dagli utenti;
  • consentire eventuali attivitĂ  di marketing finalizzate alla comunicazione e/o invio via e-mail, posta e/o sms e/o contatti telefonici, newsletter, anche con modalitĂ  automatizzate, di informazioni ed offerte commerciali (promozioni e sconti) sui nostri prodotti o per promuovere nuovi prodotti;
  • consentire di creare profili relativi agli utenti, analizzarne le abitudini di consultazione o di consumo, le scelte effettuate ed i loro interessi, al fine di garantire contenuti personalizzati (promozioni o sconti) e di pubblicizzare prodotti mirati, in linea con le preferenze manifestate dagli stessi.


Base giuridica

La base giuridica del trattamento dei dati personali è costituita dalla necessità di dare esecuzione ad una richiesta dell’utente o di adempiere ad obblighi di legge. I dati personali dell’interessato, spontaneamente conferiti compilando il modulo (form) di registrazione online, sono infatti legittimamente raccolti e trattati, anche in assenza di consenso, per consentire all’utente di registrarsi su questo sito web al fine di usufruire dei servizi dal nostro shop online erogati, in base alle seguenti condizioni:

  • esecuzione di un contratto (finalitĂ  amministrative e contabili) di cui l'interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso (ordine di acquisto, prestazioni specifiche);
  • perseguimento del legittimo interesse del titolare del trattamento (esecuzione a specifiche richieste dell'interessato o promozione dell'attivitĂ  commerciale, al fine di tenere informati gli utenti e chi ne fa esplicita richiesta).

Limitatamente alle coordinate di posta elettronica fornite dall'utente nel contesto dell'acquisto di un prodotto attraverso questo sito web, le informazioni fornite potranno essere utilizzate per consentire la comunicazione via e-mail di offerte commerciali relative a prodotti analoghi a quelli precedentemente acquistati (c.d. soft spamming) fermo restando il diritto dell'interessato di opporsi in qualsiasi momento e senza formalità a tale comunicazione, manifestando in modo chiaro la sua volontà. La richiesta di disattivazione potrà essere esercitata comodamente cliccando sul link “desidero non ricevere più queste comunicazioni” presente in fondo al messaggio ricevuto oppure scrivendo ai riferimenti indicati nella presente informativa. Il trattamento dei dati per finalità di marketing o per finalità di profilazione è invece lecito nella misura in cui l’interessato ha prestato il consenso, quale base giuridica del trattamento dei dati personali, distintamente per le specifiche finalità sopra citate: resta fermo che, ai sensi dell'art. 7 del GDPR, l’interessato può revocare in qualsiasi momento il consenso eventualmente prestato, inviando semplice comunicazione ai riferimenti indicati nella presente informativa. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca stessa. Natura obbligatoria o facoltativa del conferimento dei dati L'interessato può rifiutarsi di conferire al Titolare i suoi dati personali poiché il conferimento è facoltativo. Tuttavia, la compilazione dei campi indicati è indispensabile per effettuare la registrazione online ed usufruire di tutti i servizi per i quali la registrazione e il conferimento dei dati sono comunque tecnicamente e contrattualmente necessari. Un eventuale rifiuto al conferimento dei dati pregiudicherà pertanto il buon esito della registrazione e non consentirà di usufruire del servizio sopra citato, ferma restando la possibilità di navigare liberamente su questo sito come utente non registrato per visualizzare i contenuti disponibili. Il mancato consenso per finalità di marketing o per finalità di profilazione invece non avrà alcuna conseguenza sulla fruizione del servizio, ma comporterà l'impossibilità di dare corso all’invio di comunicazioni commerciali finalizzate a promuovere eventuali nuovi prodotti o di creare profili relativi agli utenti per garantire contenuti personalizzati (promozioni o sconti) e per pubblicizzare prodotti mirati in linea con le preferenze manifestate dagli stessi.


ModalitĂ  di trattamento

I dati personali saranno trattati con strumenti elettronici, anche con modalità automatizzate, nel rispetto dei principi di liceità, necessità e pertinenza, adottando misure di garanzia volte ad individuare adeguate misure di sicurezza in qualsiasi fase del processo di trattamento, avendo riguardo alle specifiche finalità del trattamento. Il processo di registrazione consiste nella compilazione di un modulo (form) online ove si richiede all’utente di inserire i propri dati personali (alcuni sono indicati come obbligatori) per la creazione del proprio account e l’attivazione delle credenziali di autenticazione (username/e-mail + password) ad esso riservate. Eseguendo il login sarà possibile, in qualsiasi momento e da qualunque dispositivo, accedere liberamente a tutte le aree disponibili sul sito web ed usufruire di tutti i servizi riservati agli utenti registrati. Resta fermo che, in caso di smarrimento o disabilitazione, sarà possibile cliccare sull’apposito link “recupera password” o “password dimenticata” per richiedere l’assegnazione di una nuova password provvisoria ed un link per completare la procedura di cambio autonomo. In tale ambito, si procede all’anonimizzazione dei dati personali e alla rimozione dei dati identificativi qualora non vi sia la necessità di trattare i dati in forma identificabile per le finalità di trattamento sopra citate e, comunque, allo scadere del termine di conservazione indicato al successivo paragrafo. I dati personali saranno trattati da soggetti espressamente autorizzati e formati in materia di protezione dei dati personali. Potranno accedere ai dati, in maniera accidentale, i tecnici informatici ed il personale IT che sovrintendono al funzionamento del sistema informatico.


Conservazione dei dati

Il Titolare del trattamento conserverà i dati personali per il tempo necessario a perseguire le finalità indicate nella presente informativa e, in caso di disattivazione del servizio, fino alla cessazione dei rapporti contrattuali in essere, fatto salvo un ulteriore periodo di conservazione, pari a dieci anni, in relazione a contestazioni ed eventuali contenziosi o in relazione a quanto imposto dalle vigenti disposizioni in materia civilistica e fiscale. Inoltre, in caso di consenso eventualmente prestato per finalità di marketing o per finalità di profilazione, i dati verranno conservati, salvo revoca del consenso, per un arco di tempo non superiore a quello necessario al conseguimento delle finalità perseguite (ventiquattro mesi o dodici mesi) trascorso il quale i dati saranno cancellati o resi anonimi e trattati unicamente per analisi statistiche (fatto salvo un ulteriore periodo di conservazione imposto da norme di legge o da esplicita richiesta da parte dell’Autorità).


Destinatari dei dati

I dati personali trattati dal Titolare non saranno diffusi, ovvero non ne verrà data conoscenza a soggetti indeterminati, in nessuna possibile forma, inclusa quella della loro messa a disposizione o semplice consultazione. I dati personali potranno, invece, essere comunicati, nei limiti strettamente necessari ad eseguire su nostro incarico prestazioni o servizi, a soggetti terzi (si citano, a titolo indicativo, le società specializzate nella gestione, sviluppo e manutenzione dei siti web e le società specializzate nella gestione dei servizi di comunicazioni elettroniche) di cui ci si avvale esclusivamente per l’erogazione di servizi connessi alla finalità perseguita, che la nostra organizzazione valuterà di volta in volta, per garantire una maggiore tutela, se nominare responsabili dei trattamenti da questi posti in essere. L’elenco completo dei responsabili, individuati e nominati per iscritto, è disponibile presso il Titolare del trattamento. I dati personali potranno, infine, essere comunicati ai soggetti legittimati ad accedervi in forza di disposizioni di legge, regolamenti, normative comunitarie.


Trasferimento dei dati

Non è previsto in nessun caso il trasferimento dei dati personali a un paese terzo o a un’organizzazione internazionale (art. 13, comma 1, punto f) del GDPR). Tuttavia, il Titolare si riserva la possibilità di utilizzare servizi in cloud, nel qual caso, i fornitori dei servizi nominati quali Responsabili del Trattamento ai sensi e per gli effetti di cui all'art. 28 del GDPR 2016/679, limitatamente allo svolgimento di specifiche attività di trattamento, saranno scelti tra quelle società certificate in conformità alle norme ISO 27001 (information security), ISO 27017 (cloud security), ISO 27018 (cloud privacy). Per finalità di marketing, i dati, limitatamente all'indirizzo e-mail, potranno essere utilizzati per l'invio di comunicazioni elettroniche (e-mail o newsletter) tramite la piattaforma di MailChimp (The Rocket Science Group, LLC, 512 Means St., Suite 404 - 30318 Atlanta, Georgia) residente al di fuori dell’Unione Europea. La suddetta società americana ha aderito all’accordo denominato “EU-U.S. Privacy Shield” con l’Unione Europea, pertanto, la disciplina in materia di privacy è ritenuta conforme alle vigenti disposizioni europee del GDPR.


Diritti dell’interessato

L’interessato, cui si riferiscono i dati personali, ha facoltà di esercitare in ogni momento i propri diritti (ai sensi degli artt. 15-22 del GDPR) al fine di ottenere:

  • la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano ed ottenere l'accesso ai dati ed alle seguenti informazioni (finalitĂ  del trattamento, categorie di dati personali, destinatari e/o categorie di destinatari a cui i dati sono stati e/o saranno comunicati, periodo di conservazione);
  • la rettifica dei dati personali inesatti che lo riguardano e/o l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
  • la cancellazione dei dati personali, nei casi previsti dalla normativa vigente;
  • la limitazione al trattamento, nei casi previsti dalla normativa vigente;
  • la portabilitĂ  dei dati, in particolare di richiedere al Titolare i dati personali che lo riguardano e/o richiedere al Titolare la trasmissione diretta dei propri dati ad un altro Titolare del trattamento;
  • l'opposizione al trattamento dei dati personali che lo riguardano, nei casi previsti dalla normativa vigente.
In merito all’esercizio dei propri diritti, il soggetto interessato potrà rivolgere le proprie richieste attraverso specifica comunicazione a mezzo posta indirizzata al Titolare del trattamento (all’indirizzo sopra riportato) oppure inviando comunicazione all’indirizzo e-mail dpo@ferraribk.it, specificando l’oggetto della sua richiesta, il diritto che intende esercitare ed allegando fotocopia di un documento di identità che attesti la legittimità della richiesta.


Diritto di reclamo

Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti avvenga in violazione di quanto previsto dal Regolamento, hanno il diritto di proporre reclamo all’autorità di controllo competente (Garante per la Protezione dei Dati Personali) secondo le modalità previste sul sito internet www.garanteprivacy.it (ai sensi dell'art. 77) o di adire le opportune sedi giudiziarie ai sensi dell’art. 79 del Regolamento stesso (GDPR).