PRIVACY POLICY

Benvenuto sul sito web di ViviCosìGroup!

ViviCosìGroup pone la massima attenzione alla riservatezza, alla tutela ed alla sicurezza dei dati personali relativi alle persone con cui entra in contatto.

Ti preghiamo di leggere attentamente la nostra Privacy Policy, che si applica nel caso in cui tu acceda al sito web e decida di navigare al suo interno e di utilizzare i suoi servizi.

Il presente documento ha altresì la funzione di informativa, ai sensi del Regolamento UE 2016/679 (in seguito “Regolamento” ovvero “GDPR”) e della normativa nazionale applicabile in materia di trattamento dei dati personali, D. Lgs. 196/2003 e ss.mm.ii., per tutti coloro che interagiscono con i servizi web di ViviCosìGroup.

La presente informativa è resa ed è valida sul presente sito e sui siti web di ViviCosìGroup relativi a servizi e marchi ad essa collegati come ViviCosì, Terra e Pane, Terra e Pane shop, InStead of, Mirvana, e non anche per altri siti web eventualmente consultati dall'utente tramite link presenti all’interno dei siti web. ViviCosìGroup non ha alcun controllo su questi siti né sulle procedure da essi applicate per il rispetto della riservatezza dei dati e, pertanto, ViviCosìGroup suggerisce di consultare le norme sulla riservatezza di tutti i soggetti con cui si entra in contatto prima di comunicare informazioni personali.

TITOLARE DEL TRATTAMENTO.

(di seguito anche “ViviCosìGroup”, “Azienda”, “Titolare”).

TIPI DI DATI TRATTATI E FINALITÀ DI TRATTAMENTO

Dati forniti volontariamente dall'utente

All'utente sono richiesti dati personali (es. nome, cognome, e-mail, ecc.) solo qualora voglia venire in contatto o avvalersi dei servizi proposti sui siti web. In tali casi all'utente viene fornita idonea informativa in proposito e, nei casi in cui ciò sia necessario, viene invitato a fornire il proprio consenso. La tassativa obbligatorietà dell’informazione eventualmente richiesta è contrassegnata dal simbolo (*). Il trattamento dei dati forniti dall’utente avverrà nel rispetto delle finalità e delle modalità indicate nella presente informativa e delle specifiche informative volta per volta rese disponibili.

CONTATTI, RICHIESTA INFORMAZIONI

Dati conferiti direttamente dall’interessato attraverso la compilazione e l’invio dei moduli di contatto/comunicazioni.

L'invio esplicito e volontario di messaggi agli indirizzi di contatto ovvero la compilazione dei moduli presenti nella sezione dedicata, comportano l'acquisizione dei dati di contatto del mittente, nonché di tutti i dati personali inclusi nelle comunicazioni.

Tali dati vengono trattati per le seguenti finalità e nel rispetto delle relative basi giuridiche del trattamento, per un periodo di conservazione non superiore a quello necessario agli scopi per i quali sono stati raccolti e trattati.

Tipologia di dato trattato: (a seconda dei casi, potranno essere richiesti) nome, cognome, azienda, telefono, e-mail, messaggio/motivo del contatto.

Finalità del trattamento:

Gestione della richiesta inviata dall'utente;
Fornitura del servizio richiesto (es. preventivi, richiesta informazioni, ecc.);

Base giuridica: Il trattamento è necessario per rispondere alle richieste e per l’esecuzione di misure precontrattuali e/o contrattuali adottate su richiesta dell’interessato (art. 6(1)(b) GDPR);

LAVORA CON NOI

Dati conferiti direttamente dall’interessato attraverso la compilazione del modulo di candidatura e l’invio del CV. La compilazione e l'inoltro del modulo presente sul sito comporta l'acquisizione dei dati di contatto del mittente, nonché di tutti i dati personali inclusi nel curriculum allegato.

Tipologia di dato trattato: I dati personali trattati sono relativi a dati identificativi (nome, cognome); dati di contatto (indirizzo e-mail, telefono); titolo di studio, esperienze lavorative ed eventuali ulteriori dati inseriti nel CV (e/o nel questionario compilato via web), strettamente necessari per l’attività di ricerca, reclutamento e selezione del personale, esclusivamente ai fini della valutazione del profilo rispetto alle candidature disponibili di volta in volta, nonché per consentire il raggiungimento delle finalità sotto elencate.

L’Azienda potrà trattare “categorie particolari di dati” ai sensi dell’art. 9 del GDPR, ove necessario ai sensi dell’art. 9, par. 2, lett. b) del GDPR, quali dati idonei a rivelare uno stato di salute come l’appartenenza a categorie protette, eventualmente contenuti nel CV o in eventuale ulteriore documentazione trasmessa alla Società. I suddetti dati vengono raccolti direttamente presso l’interessato e/o presso terzi in relazione alle precedenti esperienze lavorative (solo previo consenso) e/o presso fonti pubblicamente accessibili quali il profilo professionale nell’ambito dei social network di natura professionale (nei limiti di cui alla presente informativa).

Finalità del trattamento: Il trattamento dei dati sarà svolto dal Titolare per:

1) Finalità connesse o strumentali allo svolgimento dell’attività di ricerca e selezione dei candidati in relazione a tutte le posizioni gestite dall’Azienda, la valutazione del profilo, delle attitudini e delle capacità professionali, diretto all’instaurazione di un rapporto di lavoro o di collaborazione con il Titolare;
2) Categorie Particolari di Dati potranno essere trattati esclusivamente per valutare la candidatura per posizioni lavorative rientranti nell’ambito del collocamento mirato, al fine di assolvere gli obblighi ed esercitare i diritti specifici del titolare del trattamento o dell'interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale. In assenza di tale casistica nonché in assenza delle condizioni di cui all’art. 9 del GDPR, tali dati non saranno presi in considerazione e immediatamente cancellati;
3) Solo previo consenso al fine di acquisire informazioni relative alle referenze professionali presso precedenti datori di lavoro;
4) L’Azienda potrà trattare informazioni pubbliche inerenti il profilo presente su social network di natura professionale per verificare che i dati forniti corrispondano a quanto dichiarato, limitatamente alle sole informazioni di natura professionale utili alla selezione in atto;
5) Per accertare, esercitare o difendere i diritti del Titolare in sede stragiudiziale e/o giudiziale.

Base giuridica: Le basi giuridiche di trattamento sono rilevabili nell’art. 6 co. 1 a), b) e f), nonché nell’art. 9, par. 2, lett. b) del GDPR. Il trattamento è necessario per valutare e rispondere alla candidatura; per l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato.

Conservazione: Il trattamento avrà una durata non superiore a quella necessaria alle finalità per le quali i dati sono stati raccolti. Decorsi i termini di conservazione, tutti i dati saranno distrutti o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup; più specificamente i dati saranno cancellati dopo che siano trascorsi massimo 24 mesi continuativi senza che sia intervenuto alcun evento, come una modifica dei dati o la fissazione di un colloquio conoscitivo, ovvero fino ad eventuale richiesta di cancellazione. Se il rapporto sarà finalizzato con l’assunzione i dati saranno conservati per tutta la durata del rapporto stesso.

ACQUISTO DI PRODOTTI – www.terraepaneshop.it

Il sito Terra e Pane shop è un e-commerce realizzato per l’acquisto dei nostri prodotti. Per informazioni si rimanda al contenuto dei Termini e Condizioni di vendita.

Tipologia di dato trattato: Dati di registrazione account: indirizzo e-mail, password (in forma cifrata), nome e cognome; Dati di fatturazione: ragione sociale o nome/cognome, indirizzo, partita IVA/codice fiscale, SDI/PEC ove applicabile; Dati di spedizione: indirizzo di consegna, recapito telefonico; Storico ordini e prodotti acquistati; Wishlist (elenco prodotti desiderati, se utilizzata); Dati di pagamento.

Finalità del trattamento:

Gestione dell'account utente e autenticazione;
Esecuzione del contratto di vendita, evasione degli ordini e gestione delle spedizioni;
Emissione della fattura elettronica e adempimento degli obblighi fiscali;
Comunicazioni relative all'ordine (conferma, spedizione, assistenza post-vendita);
Gestione di resi, reclami.

Base giuridica:

Esecuzione del contratto (art. 6(1)(b) GDPR) per la gestione dell'account, degli ordini e delle spedizioni;
Obbligo legale (art. 6(1)(c) GDPR) per gli adempimenti fiscali e contabili;
Legittimo interesse (art. 6(1)(f) GDPR) per la tutela dei diritti del Titolare.

Conservazione: I dati dell'account sono conservati per la durata del rapporto contrattuale e per i successivi 10 anni per gli obblighi fiscali. In caso di chiusura dell'account su richiesta dell'interessato, i dati non necessari agli obblighi di legge vengono cancellati entro 30 giorni.

Ulteriori comunicazioni a seguito di un acquisto di beni o servizi

Successivamente all'acquisto, l’Azienda potrà comunicare all'utente tramite e-mail, ulteriori indicazioni anche di carattere commerciale (soft spam) inerenti alla medesima categoria merceologica degli acquisti effettuati (come ad esempio l’aggiornamento dei listini, nuovo articolo della stessa linea di prodotto già acquistata). La base giuridica del trattamento sopra esposto è il legittimo interesse del titolare del trattamento, ai sensi dell’art. 130 della normativa nazionale, fermo restando che, in qualsiasi momento, l'Interessato avrà la possibilità di opporsi all’invio di tali comunicazioni.

ULTERIORI FINALITÀ

Finalità contrattuali, connesse e strumentali all’instaurazione e gestione dei rapporti con la clientela e/o di fornitura, quali ad esempio l’acquisizione di informazioni preliminari all’eventuale conclusione di un contratto;
Assolvere agli obblighi previsti da leggi dello Stato, regolamenti e normative comunitarie, ovvero disposizioni impartite da autorità a ciò legittimate dalla legge e da organi di controllo (es. fiscali, contabili, amministrativi, ecc.);
L’esercizio dei diritti del Titolare in sede giudiziaria e la gestione degli eventuali contenziosi.

Statistica

Il sito utilizza strumenti di misurazione delle statistiche di utilizzo, alcuni dei quali possono trattare dati riferibili al singolo visitatore. Finalità, basi giuridiche, soggetti coinvolti ed eventuali trasferimenti extra-UE relativi a tali strumenti sono descritti nella Cookie policy del sito, cui si rimanda.

Sicurezza

Raccolta di dati e informazioni al fine di tutelare la sicurezza del sito e degli utenti (filtri antispam, firewall, rilevazione virus) e per prevenire o smascherare frodi o abusi a danno del sito web.

I dati, tra cui i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente, sono registrati automaticamente e possono eventualmente comprendere anche dati personali (indirizzo IP) che potrebbero essere utilizzati, conformemente alle leggi vigenti in materia, al fine di bloccare tentativi di danneggiamento al sito medesimo o di recare danno ad altri utenti, o comunque attività dannose o costituenti reato. Tali dati non sono mai utilizzati per l’identificazione o la profilazione dell’utente e vengono cancellati entro un termine massimo predefinito (attualmente 15 giorni).

Cookie

I cookie sono stringhe di testo di piccole dimensioni che i siti visitati dall’utente inviano al suo terminale (solitamente al browser), dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla successiva visita del medesimo utente. Nel corso della navigazione su un sito, l’utente può ricevere sul suo terminale anche cookie che vengono inviati da siti o da web server diversi (c.d. “terze parti”), sui quali possono risiedere alcuni elementi (quali, ad esempio, immagini, mappe, suoni, specifici link a pagine di altri domini) presenti sul sito che lo stesso sta visitando. I cookie, solitamente presenti nei browser degli utenti in numero molto elevato e a volte anche con caratteristiche di ampia persistenza temporale, sono usati per differenti finalità: esecuzione di autenticazioni informatiche, monitoraggio di sessioni, memorizzazione di informazioni su specifiche configurazioni riguardanti gli utenti che accedono al server, ecc. Per approfondimenti si rimanda alla Cookie policy del sito.

NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO DEI DATI

L’utente è libero di decidere se fornire o non fornire i propri dati personali attraverso il sito web e/o i servizi allo stesso connessi. Il mancato conferimento dei dati, come indicato caso per caso nelle informative fornite all’utente, può comportare l'impossibilità di fornire il servizio richiesto. La tassativa obbligatorietà dell’informazione eventualmente richiesta è contrassegnata dal simbolo (*).

L’eventuale rifiuto a comunicare taluni dati contrassegnati come obbligatori rende impossibile il perseguimento della finalità principale della specifica raccolta: tale rifiuto potrebbe ad esempio comportare l’impossibilità per l’Azienda di fornire le risposte all’utente, oppure gli altri servizi eventualmente disponibili sul sito web. Il conferimento di ulteriori dati, diversi da quelli contrassegnati come essenziali, è invece facoltativo e non comporta alcuna conseguenza in ordine al perseguimento della finalità principale della raccolta.

MODALITÀ DI TRATTAMENTO

Il trattamento dei dati personali sarà sempre improntato ai principi di correttezza, di liceità, di trasparenza e di tutela della riservatezza tramite misure di sicurezza tecniche ed organizzative al fine di garantire un livello di protezione adeguato. La trasmissione dei moduli avviene tramite protocollo cifrato SSL/HTTPS. Il Titolare non effettua processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogamente significativo sull'interessato.

CONDIVISIONE DEI CONTENUTI DEL SITO WEB ATTRAVERSO I SOCIAL NETWORK

Attraverso i siti web di ViviCosìGroup è possibile condividere i contenuti sui Social Network. L’utente è libero di decidere se e quali contenuti condividere su uno o più social network (Facebook, Instagram, LinkedIn). In tal caso, informiamo che nessun dato personale dell’utente è acquisito dall’Azienda e l’utente è invitato a verificare le impostazioni del proprio account sul social network al fine di identificare i dati eventualmente acquisiti dalle piattaforme esterne. Per maggiori informazioni è possibile consultare il sito internet del/dei social network ai quali l’utente è iscritto (Facebook, Instagram, LinkedIn, Pinterest).

DESTINATARI E TRASFERIMENTO DEI DATI

I dati personali verranno trattati dal personale interno, il quale è autorizzato al loro trattamento al fine del raggiungimento delle finalità precedentemente indicate e che si è impegnato alla riservatezza o ha ricevuto un adeguato obbligo legale di riservatezza. I dati personali verranno trattati, inoltre, da soggetti nominati Responsabili del trattamento ex art. 28 GDPR in quanto trattano dati per conto del Titolare. Infatti, i dati personali potranno essere condivisi con soggetti terzi con i quali il Titolare ha in corso rapporti contrattuali aventi ad oggetto servizi funzionali allo svolgimento dell’attività (quali ad esempio, società incaricate dello sviluppo e della gestione dei siti web, soggetti con i quali sia necessario interagire per l'erogazione dei servizi come gli hosting provider, provider per la gestione del consenso, back-up hosting, fornitori per la gestione delle relazioni con i clienti o, ancora, soggetti delegati a svolgere attività di manutenzione tecnica inclusa la manutenzione degli apparati di rete e delle reti di comunicazione elettronica, società o studi professionali che prestano attività di assistenza e consulenza in materia di lavoro, amministrativa, legale, tributaria, finanziaria e di recupero crediti relativamente alla erogazione dei Servizi, ecc.). La lista completa dei responsabili esterni nominati è disponibile presso il Titolare.

I dati potranno essere comunicati, anche senza consenso, a tutti gli organi ispettivi preposti a verifiche e controlli, come Agenzia delle Entrate, enti ministeriali e autorità competenti, enti locali, Commissioni tributarie di ogni ordine e grado, su loro espressa richiesta che li tratteranno in qualità di autonomi titolari del trattamento per finalità istituzionali e/o in forza di legge nel corso di indagini e controlli.

Al di fuori di quanto sopra indicato, i dati personali non sono destinati alla pubblicazione o diffusione.

I dati saranno trattati dal Titolare in Italia e all'interno del territorio dell'Unione Europea e dello Spazio Economico Europeo. Qualora per ragioni di natura tecnica, organizzativa e/o operativa si renda necessario avvalersi di soggetti ubicati al di fuori dell'Unione Europea o dello Spazio Economico Europeo, il Titolare assicurerà che il trattamento dei dati da parte di questi soggetti avvenga nel rispetto della normativa applicabile. I trasferimenti verranno effettuati tramite adeguate garanzie, quali: (i) decisioni di adeguatezza della Commissione Europea; (ii) il Framework EU-US sulla protezione dei dati personali (EU-US Data Privacy Framework, Decisione di adeguatezza CE del 10 luglio 2023); (iii) le Clausole Contrattuali Standard approvate dalla Commissione Europea; o (iv) altre garanzie ritenute adeguate ai sensi degli artt. 44-49 GDPR. L'interessato potrà richiedere maggiori informazioni contattando il Titolare ai riferimenti riportati all'inizio della presente informativa.

CONSERVAZIONE DEI DATI

I dati personali trattati per finalità contrattuali, connesse e strumentali all’instaurazione e gestione dei rapporti con la clientela e/o di fornitura, quali ad esempio l’acquisizione di informazioni preliminari all’eventuale conclusione di un contratto, saranno conservati dal Titolare per il tempo strettamente funzionale all'esecuzione del servizio richiesto ed alla corretta esecuzione del rapporto contrattuale con l’utente. In ogni caso, poiché tali dati personali sono trattati per fornire i Servizi e permettere l'esecuzione del rapporto contrattuale, ove necessario per accertare, esercitare o difendere un proprio diritto, il Titolare potrà conservare i dati per il tempo strettamente necessario a tale finalità, entro i termini di prescrizione previsti dalla legge (in via ordinaria dieci anni, o i più brevi termini applicabili al caso concreto). Decorsi tali termini, i dati sono cancellati o resi anonimi.

Le richieste dell’utente, e i dati in esse contenuti, verranno mantenute limitatamente al tempo necessario al fine di consentire al Titolare l'identificazione della corretta chiusura della richiesta medesima e comunque per quanto possa essere necessario al fine di proteggere gli interessi del Titolare da possibili responsabilità. Al termine di tale periodo i dati che permettono l'identificazione, anche indiretta, di una persona fisica (come nome, e-mail) verranno resi anonimi e mantenuti, in forma di dati aggregati, per fini statistici.

I dati personali trattati per finalità di assolvimento agli obblighi di legge previsti dallo Stato, regolamenti e normative comunitarie (fiscali, contabili, amministrativi), saranno conservati dal Titolare per il periodo previsto da specifici obblighi legali o dalla normativa applicabile (in via generale, 10 anni per i documenti contabili e fiscali).

Ove non sia diversamente specificato, il trattamento dei dati personali avverrà per tutto il periodo in cui l’interessato usufruirà dei siti web del Titolare e dei servizi forniti attraverso gli stessi. In caso di revoca del consenso, i dati personali verranno conservati dal Titolare al fine di comprovare l’adempimento dei propri obblighi, sino all’intervenuta prescrizione degli stessi.

DIRITTI DEGLI INTERESSATI

Gli artt. 15 e ss. del GDPR conferiscono agli interessati specifici diritti.

In particolare, il diritto di ottenere conferma dell'esistenza di un trattamento di dati che lo riguardano e l'accesso ai relativi dati (art. 15), la loro rettifica e integrazione se inesatti o incompleti (art. 16), la cancellazione (art. 17), la limitazione del trattamento (art. 18) e la portabilità dei dati (art. 20). L'interessato ha inoltre diritto di opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse del Titolare (art. 21). Qualora il trattamento sia basato sul consenso, l'interessato può revocarlo in qualsiasi momento senza pregiudizio della liceità del trattamento effettuato prima della revoca (art. 7, par. 3). L'esercizio di tali diritti non è soggetto a nessun vincolo temporale e può essere effettuato gratuitamente contattando il Titolare ai riferimenti riportati all'inizio della presente informativa a mezzo posta ordinaria e/o e-mail e/o PEC.

Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso i siti web del Titolare avvenga in violazione di quanto previsto dal GDPR hanno il diritto di proporre reclamo all’autorità di controllo (per l’Italia: Garante per la protezione dei dati personali www.garanteprivacy.it), come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).

MODIFICHE E AGGIORNAMENTI ALLA PRIVACY POLICY

ViviCosìGroup si riserva di modificare o semplicemente aggiornarne il contenuto della Policy del sito, in parte o completamente, anche a causa di variazioni della normativa applicabile. Tali variazioni saranno vincolanti non appena pubblicate sul sito web. Il Titolare invita l’utente, quindi, a visitare con regolarità questa sezione per prendere cognizione della più recente ed aggiornata versione della Policy in modo da essere sempre aggiornato sui dati personali raccolti e sull'uso da parte del Titolare.