POLÍTICA DO SITE

Informações nos termos do art. 13 do Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho de 27/04/2016 (“RGPD”)

Querido cliente,

gostaríamos de informar que o Regulamento UE 2016/679 (“Regulamento Europeu sobre a proteção de dados pessoais”) prevê a proteção de pessoas e outros assuntos e o respeito pelo processamento de dados pessoais.

Nos termos dos artigos 13 e seguintes. da referida disposição regulamentar, portanto, fornecemos-lhe as seguintes informações. Estas informações são fornecidas nos termos do referido art. 13 a quem acessar e navegar no site abaixo indicado:https://www.biscottini-store.com/it/.

Descreve os métodos de gestão do Site em relação ao tratamento de dados pessoais relativos aos utilizadores que o acedem.

Controlador de dados e processadores de dados

De acordo com o “RGPD”:

-o «Responsável pelo Tratamento» é a pessoa singular ou colectiva, autoridade pública, serviço ou outro organismo que, individual ou em conjunto com outros, determina as finalidades e os meios de tratamento dos dados pessoais;

- o «Responsável pelo tratamento» é a pessoa singular ou colectiva, autoridade pública, serviço ou outro organismo que processa dados pessoais por conta do responsável pelo tratamento.

Nesse caso:

O controlador de dados é BISCOTTINI COMÉRCIO INTERNACIONAL DE ARTE S.r.l. unip. (P.I, 01380700508), na pessoa do representante legal pro tempore Sr. Biscotini Giovanni, com sede na Via Salaiola n. 19, c.a.p. 56030, Terricciola, loc. La Rosa (PI).

Os seguintes dados de contato são oferecidos na comunicação: tel. 0587 672000;

fax 0587 672157;

pec biscoitoniiatsrl@legalmail.it.

Foram nomeados os seguintes Processadores de Dados Pessoais:

• a empresa. VendiloS.p.A.(COESM21618), na pessoa do representante legalpro tempore, com sede em Strada degli Angariari n. 25, c.a.p. 47891, Rovereta, República de San Marino, dos quais são dadas as seguintes moradas: tel 05411799985;

fax 0541 1799980.

Definição de dados pessoais, finalidades de processamento e informações relacionadas às atividades de processamento

Quanto ao seu interesse, o “GDPR” fornece as seguintes definições:

-dados pessoais': qualquer informação relativa a uma pessoa singular identificada ou identificável (interesse); identificável é a pessoa natural que pode ser identificada, direta ou indiretamente, com particular referência a um identificador como o nome, um número de identificação, dados relativos à localização, inidentificativoonlineoaunoopiùelementicaratteristici de sua identidade física, fisiológica, genética, psíquica, económica, cultural ou social;

-tratamento': qualquer operação ou conjunto de operações, realizadas com ou sem a ajuda de processos automatizados e aplicadas a dados pessoais ou conjuntos de dados pessoais, tais como coleta, registro, organização, estrutura, armazenamento, adaptação ou modificação, extração, consulta, uso, comunicação por transmissão, disseminação ou qualquer outra forma de provisão, comparação ou interconexão.

O “GDPR” também identifica categorias particulares de dados pessoais, ou seja, dados pessoais que revelam origem racial ou étnica, opiniões políticas, crenças religiosas ou filosóficas, associação sindical, dados genéticos, dados biométricos destinados a identificar exclusivamente uma pessoa natural, dados relativos à saúde ou à vida sexual ou orientação sexual. Estes são dados sensíveis para os quais são fornecidos métodos específicos de tratamento.

Por último, o “RGPD” identifica dados pessoais relativos a condenações penais e crimes ou medidas de segurança relacionadas (os chamados dados judiciais).

Quando visita o Site, os seus dados são recolhidos tanto diretamente como quando introduz voluntariamente os seus dados para ser contactado ou em qualquer caso para dar seguimento ao seu pedido; ou indiretamente, e isso ocorre porque seu endereço IP é rastreado para monitorar o uso do Site.

O Responsável pelo Tratamento também poderá tratar os seus dados com a finalidade de realizar qualquer atividade que possa ser necessária à administração e gestão do Site.

Em qualquer caso, as informações coletadas serão apropriadas para os propósitos descritos acima, sem os quais isso determina uma invasão de sua esfera pessoal ou atividades de perfil.

Os dados coletados, no número e qualidades mínimas necessárias para os propósitos acima mencionados e sem que isso esteja em invasão debitada de sua esfera pessoal, serão processados de forma adequada e armazenados em arquivos digitais e de papel.

Biscoitos

Os cookies são pequenos ficheiros de texto que os sites visitados pelos utilizadores enviam para os seus terminais, onde são armazenados antes de serem retransmitidos aos mesmos sites na próxima visita.

Na ordem geral o Proprietário utiliza o chamado. cookies técnicos necessários para garantir ao usuário a melhor funcionalidade do site e fornecer o serviço solicitado.

Se desejar desativar/rejeitar a utilização destes cookies, pode alterar as configurações do navegador do seu PC a qualquer momento. Se necessário, informamos que a navegação no Site e a utilização dos seus conteúdos podem ficar comprometidas.

Existem vários tipos de cookies, dependendo das suas características e funções:

-cookies técnicos, que são utilizados com o único propósito de transmitir uma comunicação através de uma rede de comunicações eletrónicas, ou na medida estritamente necessária para fornecer um serviço explicitamente solicitado pelo utilizador. Ou seja, são cookies essenciais para o funcionamento do www.biscottini.it ou necessários para realizar atividades solicitadas por você.

- cookies de navegação ou de sessão, utilizados para permitir o login na área reservada do www.biscottini.it ou para fazer uma compra em nosso site.

-   cookies analíticos, utilizados para coletar informações, de forma agregada, sobre o número de usuários do www.biscottini.it e páginas visualizadas (por exemplo Google AdWords, Google Analytics e Mailup). Consulte as políticas relevantes que podem mudar periodicamente e que, portanto, recomendamos consultar ao longo do tempo, onde está disponível informação mais detalhada;

-  cookies de funcionalidade, que permitem uma melhor navegação www.biscottini.it com base em critérios e opções já selecionadas (como, por exemplo, o idioma preferido, para não ter que selecionar esta opção ou os produtos escolhidos para compra em cada acesso, de modo a armazená-los no carrinho virtual até o próximo acesso para o site ).

-cookies de terceiros, utilizados por parceiros de www.biscottini.it, para apresentar banners publicitários de www.biscottini.it quando você está em outros sites, mostrando os produtos mais recentes que você viuwww.biscottini.it .Enquanto navegava www.biscottini.it ,estes cookies também são utilizados para lhe mostrar produtos que lhe possam interessar ou semelhantes aos que viu anteriormente, com base no seu histórico de navegação. A utilização destes cookies não implica o tratamento de dados pessoais, mas pode permitir a ligação ao seu computador ou outros dispositivos e rastrear os dados guardados: estes cookies ligam-se ao navegador instalado no seu computador ou a outros dispositivos utilizados durante a navegação no www.biscottini.it;

- cookies de perfil, destinados a criar perfis relativos ao utilizador e utilizados para enviar mensagens publicitárias de acordo com as preferências expressas pelo utilizador ao navegar na Internet.

O site contém cookies de terceiros que acessam os dados do usuário exclusivamente de forma agregada. Todos os tipos de cookies podem permanecer no seu computador ou dispositivo móvel utilizado por você por diferentes períodos de tempo, dependendo da função que desempenham. Os cookies armazenados no seu computador ou dispositivo móvel não podem ser utilizados para recuperar quaisquer dados do seu disco rígido, transmitir vírus informáticos, identificar e utilizar o seu endereço de e-mail, nem para outros fins que não os acima descritos. O proprietário usa cd. cookies de terceiros (definidos por um site diferente daquele que o usuário está visitando) Este tipo de cookie permite que o uso do site pelo usuário seja rastreado e monitorado, porém nenhuma informação pessoal é armazenada ou salva. Também neste caso, você tem o direito de exercer o seu direito de excluir recusando o uso de cookies de terceiros.

Ele pode definir e gerenciar suas preferências de cookies a qualquer momento, selecionando quais cookies para autorizar, bloquear ou excluir, no todo ou em parte, através das configurações do seu navegador (ou seja, o programa de navegação que você usa). Abaixo do caminho a seguir para gerenciar cookies dos seguintes navegadores:

Internet Explorer: http://windows.microsoft.com/it-it/windows7/block-enable-or-allow-cookies Safári: http://support.apple.com/kb/PH19255

Cromada: https://support.google.com/chrome/answer/95647?hl=it-IT&hlrm=fr&hlrm=en Raposa de fogo: http://support.mozilla.org/it-IT/kb/enable-and-disable-cookies-website-preferences

Para mais informações e detalhes sobre os vários tipos de cookies, seus modos de funcionamento e características, convidamo-lo a visitar os sites - com acesso gratuito, independente de www.biscottini.it - www.AllAboutCookies.org e www.youronlinechoices.com. Para desativar os cookies analíticos e impedir que o Google Analytics colete dados na sua navegação, você pode baixar o complemento do navegador para desativar o Google Analytics: tools.google.com/dlpage/gaoptout. Vamos reter suas preferências de cookies através de um cookie técnico específico com as características especificadas na tabela anterior. Informamos que bloqueamos ou eliminamos, no todo ou em parte:

-os cookies técnicos podem impossibilitar a utilização do nosso site, a visualização do seu conteúdo e a utilização dos serviços relacionados;

- os cookies de funcionalidade podem significar que alguns serviços ou determinadas funções do site não estão disponíveis ou não funcionam corretamente, obrigando-o a modificar ou inserir manualmente algumas informações ou preferências cada vez que visita o site;

-de outros cookies presentes (analíticas e perfis) não afetará a operação do site.

Transferência de seus dados pessoais para processadores localizados no território da União Europeia ou fora da União Europeia

O servidor onde se encontra o Site é propriedade da empresa. Venda S.p.A. acima melhor identificado e está localizado na fazenda servidor de OVH, escritório de advocacia francês. A quinta do servidor está localizada em Frankfurt (Alemanha). Seus dados não são transferidos para outras empresas ou organizações internacionais.

Em qualquer caso, informamos que os seus dados poderão ser comunicados, no cumprimento de obrigações legais ou regulamentares, a Administrações Públicas.

Período de retenção

Os dados referentes a você serão tratados pelo tempo estritamente necessário para atingir as finalidades acima indicadas.

Caso não nos forneça os seus dados pessoais, estes serão eliminados definitivamente 30 dias após o envio do seu pedido.

Os seus direitos como titular dos dados

Durante o período em que é realizado o tratamento dos seus dados e, se for o caso, dos seus dados sensíveis e judiciais, você, como titular dos dados, poderá, a qualquer momento, exercer os seguintes direitos.

1)  direito de acesso (art. 15 “GDPR”).

O interessado tem o direito de obter do responsável pelo tratamento a confirmação sobre se estão ou não a ser tratados dados pessoais que lhe digam respeito e, neste caso, obter acesso aos dados pessoais e às seguintes informações:

a) as finalidades do tratamento;

b) as categorias de dados pessoais em questão;

c) serão comunicados o destinatário e as categorias de destinatários a quem os dados pessoais foram comunicados, nomeadamente se os destinatários forem de países terceiros ou organizações internacionais;

d) sempre que possível, o prazo previsto de conservação dos dados pessoais ou, caso tal não seja possível, os critérios utilizados para determinar esse prazo;

e) a existência do direito do interessado de solicitar ao responsável pelo tratamento a retificação ou o apagamento dos dados pessoais ou a limitação do tratamento dos dados pessoais que lhe digam respeito ou a opor-se ao seu tratamento;

f) o direito de apresentar uma reclamação a uma autoridade supervisora;

g) caso os dados não sejam coletados do interessado, todas as informações disponíveis sobre sua origem;

h)  a existência de um processo automatizado de tomada de decisão, incluindo a definição de perfis e, pelo menos nesses casos, informações significativas sobre a lógica utilizada, bem como a importância e as consequências esperadas de tal processamento para a parte interessada.

Se os dados pessoais forem transferidos para um país terceiro ou para uma organização internacional, o interessado tem o direito de ser informado da existência de garantias adequadas relativas à transferência.

O Controlador de Dados fornece uma cópia dos dados pessoais que estão sendo processados. No caso de novas cópias solicitadas pelo interessado, o responsável pelo tratamento poderá cobrar uma taxa razoável com base nos custos administrativos. Se o interessado submeter o pedido por via eletrónica, e salvo indicação em contrário do interessado, a informação é prestada num formato eletrónico de uso corrente. O direito de obter uma cópia não deve afetar negativamente os direitos e liberdades de terceiros.

2) direito à retificação (art. 16 “RGPD”).

O interessado tem o direito de obter do responsável pelo tratamento a retificação dos dados pessoais inexatos que lhe digam respeito, sem demora injustificada. Tendo em conta as finalidades do tratamento, o interessado tem o direito de obter a integração dos dados pessoais incompletos, também mediante apresentação de declaração complementar.

3) direito de cancelamento (art. 17 “RGPD”).

O interessado tem o direito de obter do responsável pelo tratamento o apagamento dos dados pessoais que lhe digam respeito sem demora injustificada e o responsável pelo tratamento tem a obrigação de apagar os dados pessoais sem demora injustificada, se existir um dos seguintes motivos:

a) os dados pessoais já não são necessários relativamente às finalidades para as quais foram recolhidos ou de outra forma tratados;

b) o interessado revoga o consentimento em que se baseia o tratamento, caso não exista outra base legal para o tratamento;

c) a parte interessada se opõe ao processamento nos termos do Artigo 21, parágrafo 1 “GDPR” e não há razão legítima imperiosa para prosseguir com o processamento, ou se opõe ao processamento nos termos do Artigo 21, parágrafo 2 “GDPR”;

d) os dados pessoais foram tratados ilicitamente;

e) os dados pessoais devem ser apagados para cumprir uma obrigação legal estabelecida pela legislação da União ou do Estado-Membro a que o responsável pelo tratamento está sujeito;

f)  os dados pessoais foram recolhidos em relação à oferta de serviços da sociedade da informação referida no artigo 8.º, n.º 1 "RGPD".

O responsável pelo tratamento, caso tenha tornado públicos os dados pessoais e seja obrigado a apagá-los e, tendo em conta a tecnologia disponível e os custos de implementação, adopta medidas razoáveis, incluindo técnicas, para informar o

controladores de dados que estejam processando os dados pessoais da solicitação do interessado para excluir qualquer link, cópia ou reprodução de seus dados pessoais.

O cancelamento não pode prosseguir na medida em que o processamento seja necessário:

a) para o exercício do direito à liberdade de expressão e informação;

b) para o cumprimento de uma obrigação legal que exija o tratamento previsto na legislação da União ou do Estado-Membro a que o responsável pelo tratamento de dados esteja sujeito ou para a execução de uma tarefa realizada no interesse público ou no exercício de autoridade pública da qual o responsável pelo tratamento o controlador de dados é investido;

c) por razões de interesse público no setor da saúde pública, nos termos do artigo 9.º, n.º 2, alíneas h) e i) “RGPD”, e do artigo 9.º, n.º 3 “RGPD”;

d) Para efeitos de arquivamento do interesse público, da investigação científica ou histórica ou para fins estatísticos de acordo com o artigo 89(1) “GDPR”, na medida em que o cancelamento corre o risco de tornar impossível ou afetar seriamente a realização dos objetivos desse processamento;

e) para declaração, exercício ou defesa de direito em juízo.

4) direito de limitar o processamento (art. 18 "RGPD"):

O titular dos dados tem o direito de obter do controlador a restrição do processamento ao usar uma das seguintes hipóteses:

a) o titular dos dados contesta a precisão dos dados pessoais, pelo período necessário ao controlador para verificar a precisão desses dados pessoais;

b) o processamento é ilegal e o titular dos dados se opõe à exclusão de dados pessoais e pede ao invés que o uso seja limitado;

c) embora o controlador não precise mais dele para fins de processamento, os dados pessoais são necessários para o titular dos dados para o estabelecimento, exercício ou defesa de um direito em tribunal;

d) o interessado se opôs ao tratamento nos termos do artigo 21.º, n.º 1 do “RGPD”, enquanto se aguarda a verificação da possível prevalência dos motivos legítimos do responsável pelo tratamento dos dados relativamente aos do interessado.

Se o tratamento for limitado, esses dados pessoais serão tratados, exceto para armazenamento, apenas com o consentimento do interessado ou para a declaração, exercício ou defesa de um direito num processo judicial ou para proteger os direitos de outra pessoa singular ou coletiva ou por motivos de interesse público importante da União ou de um Estado-Membro.

L’interessatochehaottenutolalimitazionedeltrattamentoèinformatodalTitolaredeltrattamentoprimache detta limitazione sia revocata.

5)  direito à portabilidade (art. 20 “GDPR”).

O interessado tem o direito de receber os dados pessoais que lhe digam respeito fornecidos a um responsável pelo tratamento num formato estruturado, comummente utilizado e de leitura automática e tem o direito de transmitir esses dados a outro responsável pelo tratamento sem impedimentos de parte dos dados. controlador a quem foi fornecido se:

a) o tratamento se basear no consentimento nos termos do artigo 6.º, n.º 1, alínea a) “RGPD”, ou do artigo 9.º, n.º 2, alínea a) “RGPD”, ou num contrato nos termos do artigo 6.º, n.º 1, letra b) “RGPD”;

b) o tratamento for realizado por meios automatizados.

No exercício dos seus direitos relativos à portabilidade dos dados, o interessado tem o direito de obter a transmissão direta dos dados pessoais de um responsável pelo tratamento para outro, se for tecnicamente viável. Este direito não se aplica ao tratamento necessário à execução de uma tarefa de interesse público ou ligada ao exercício de poderes públicos investidos no responsável pelo tratamento. O direito à portabilidade não deve violar os direitos e liberdades de terceiros.

6) direito de oposição (art. 21 “RGPD”).

O interessado tem o direito de se opor a qualquer momento, por motivos relacionados com a sua situação particular, ao tratamento dos dados pessoais que lhe digam respeito nos termos do artigo 6.º, n.º 1, alíneas e) ou f) do “RGPD”, incluindo a definição de perfis. com base nestas disposições.

O responsável pelo tratamento abster-se-á de proceder ao tratamento posterior dos dados pessoais, a menos que demonstre a existência de razões legítimas imperiosas para proceder ao tratamento que prevaleçam sobre os interesses, direitos e liberdades do interessado ou para a avaliação, o exercício ou a defesa de um direito. em corte.

Se os dados pessoais forem tratados para fins de marketing direto, o interessado tem o direito de se opor, a qualquer momento, ao tratamento dos dados pessoais que lhe digam respeito realizado para tais fins, incluindo a definição de perfis, na medida em que esteja relacionada com esse marketing direto. . Caso o interessado se oponha ao tratamento para fins de marketing direto, os dados pessoais deixarão de ser tratados para esses fins.

Se os dados pessoais forem tratados para fins de investigação científica ou histórica ou para fins estatísticos nos termos do artigo 89.º, n.º 1 do “RGPD”, o interessado, por motivos relacionados com a sua situação particular, tem o direito de se opor ao tratamento dos dados pessoais. que lhe digam respeito, a menos que o tratamento seja necessário para o desempenho de uma tarefa de interesse público.

7) direito de não ser submetido a um processo de tomada de decisão automatizado (art. 22 “RGPD”).

O interessado tem o direito de não ser sujeito a uma decisão baseada exclusivamente no tratamento automatizado, incluindo a definição de perfis, que produza efeitos jurídicos que lhe digam respeito ou que de forma similar o afete significativamente, exceto nos casos em que a decisão:

a) seja necessária à celebração ou execução de contrato entre o interessado e um responsável pelo tratamento de dados;

b) esteja autorizado pela legislação da União ou do Estado-Membro a que o responsável pelo tratamento está sujeito, que também especifica medidas adequadas para proteger os direitos, liberdades e interesses legítimos da parte interessada;

c) se baseie no consentimento explícito do interessado.

Nos casos referidos nas letras a) e c), o Responsável pelo Tratamento implementa medidas adequadas para proteger os direitos, liberdades e interesses legítimos do interessado e, em particular:

-deve permitir o direito de obter intervenção humana do mesmo responsável pelo tratamento;

- deve permitir ao interessado exprimir a sua opinião e contestar a decisão.

8) direito de comunicar uma violação de dados pessoais ao interessado (art. 34 "RGPD")

Quando a violação de dados pessoais for suscetível de representar um elevado risco para os direitos e liberdades das pessoas singulares, o Responsável pelo Tratamento deve comunicar a violação ao interessado sem demora injustificada. A comunicação ao interessado descreve em linguagem simples e clara a natureza da violação de dados pessoais e contém, pelo menos, as informações e medidas referidas no artigo 33.º, n.º 3, alíneas b), c) ed) “RGPD”.

A comunicação ao interessado não é necessária caso se verifique uma das seguintes condições:

a) o responsável pelo tratamento de dados implementou medidas de proteção técnicas e organizacionais adequadas e tais medidas foram aplicadas aos dados pessoais objeto da violação, em particular aquelas destinadas a tornar os dados pessoais incompreensíveis para qualquer pessoa que não esteja autorizada a acessá-los, tais como criptografia;

b) o responsável pelo tratamento tenha posteriormente adotado medidas para evitar a ocorrência de um risco elevado para os direitos e liberdades das partes interessadas;

c) esta comunicação exigiria esforços desproporcionais. Neste caso, é realizada uma comunicação pública ou medida semelhante, através da qual os interessados são informados com igual eficácia.

Caso o Responsável pelo Tratamento ainda não tenha comunicado a violação de dados pessoais ao interessado, a Autoridade de Controlo pode solicitar, após ter avaliado a probabilidade de a violação de dados pessoais apresentar um risco elevado, que o faça ou pode decidir que um dos as condições que integram a exceção são satisfeitas.

Por fim, especifica-se que o Capítulo VIII, artigos. 77 s.s. “GDPR” identifica as ferramentas de reclamação à Autoridade de Supervisão e ação judicial em sua posse.

Especifica-se que você terá o direito de revogar o consentimento prestado a qualquer momento, ciente de que isso poderá impor limitações ao uso do site.

Para exercer os direitos acima mencionados, você pode enviar uma solicitação ao Controlador de Dados nos endereços acima. Permanecendo à sua inteira disposição para quaisquer esclarecimentos, estou aqui para oferecer

Atenciosamente

O dono