PRIVACY POLICY
1.Introduzione
Benvenuti sul sito web www.alessiobardelle.com. Albapaca Srls fornisce le seguenti informazioni riguardo alla raccolta e al trattamento dei dati personali degli utenti. Durante l’utilizzo del sito www.alessiobardelle.com e dei relativi servizi (di seguito, il “Sito” e i “Servizi”), vengono raccolte informazioni e dati personali riguardanti gli utilizzatori.In conformità con le disposizioni del Regolamento Generale sulla Protezione dei Dati n. 2016/679 (“GDPR”) e della legislazione nazionale applicabile (collettivamente, la “Legislazione sulla Privacy”), abbiamo redatto questo documento (di seguito “Informativa sulla Privacy”) per descrivere i dati personali che raccogliamo, le finalità e le modalità del trattamento, nonché le misure di sicurezza adottate per proteggerli. Ai sensi del GDPR, per “trattamento” si intende qualsiasi operazione, inclusa la semplice raccolta e/o conservazione, di dati personali riferiti a una persona fisica (di seguito, l’“Interessato” o l’“Utente”). Il “titolare del trattamento” è la persona fisica o giuridica che determina le finalità e i mezzi del trattamento. Per dato personale si intende qualsiasi informazione relativa a una persona fisica, identificata o identificabile anche indirettamente tramite riferimento a qualsiasi altra informazione.
2.Titolare del trattamento e Responsabile della protezione dei dati
Il Titolare del trattamento dei dati personali è Albapaca Srls  con sede legale in Verona, via G. Donizetti n. 6,  iscritta nel Registro delle Imprese di Verona, C.F. e P.IVA n. 04736690233 (di seguito “Albapaca” o “Titolare”) .È possibile contattare il Titolare gratuitamente scrivendo all’indirizzo email info@albapaca.com , oppure inviando una raccomandata con ricevuta di ritorno presso la sede legale sopra indicata.
3.Categorie di dati personali trattati
Il Titolare tratterà le seguenti categorie di dati personali (in seguito, complessivamente, i “Dati Personali”): 
3.1 Dati di navigazione
Nel corso della normale attività, i sistemi informatici utilizzati per il funzionamento del Sito acquisiscono alcuni Dati Personali dell’Utente, la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.Queste informazioni non vengono raccolte con l'intento di identificare l’Utente, ma potrebbero consentire la sua identificazione se, ad esempio, combinate con dati in possesso di terzi. Questa categoria di dati include l’indirizzo IP, il nome di dominio del computer dell’Utente, gli indirizzi URI (Uniform Resource Identifier) delle risorse richieste, la fascia oraria della richiesta, il metodo utilizzato per inviare la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico che indica lo stato della risposta fornita dal server e altri parametri relativi al sistema operativo. Utilizziamo questi dati esclusivamente per ottenere informazioni statistiche anonime sull'uso del Sito e per verificarne il corretto funzionamento. I dati raccolti vengono eliminati immediatamente dopo l’elaborazione. Inoltre, i dati potrebbero essere utilizzati per accertare responsabilità in caso di crimini informatici riguardanti il Sito e/o i Servizi.
3.2. Informazioni di registrazione e ulteriori informazioni fornite dall’utente     
Per utilizzare il Sito non è necessaria la creazione di un account personale. Tuttavia, per accedere a determinate pagine riservate agli utenti registrati e, ad esempio, per inviarci richieste di informazioni o feedback sui Servizi, sarà necessario creare un account personale e accedere come “utente registrato”. Durante la creazione dell’account, verrà richiesto all’Utente di fornire alcuni Dati Personali, tra cui (i) nome e cognome, (ii) indirizzo e-mail, (iii) data di nascita e di impostare una password.Inoltre, saranno raccolti e trattati i Dati Personali forniti dall’Utente al momento dell’effettuazione di un ordine per l'acquisto di un articolo. Questi dati possono essere raccolti tramite l’invio di posta elettronica, l’interazione con le funzionalità del Sito e la richiesta di Servizi offerti.I Dati Personali che raccogliamo e trattiamo per l’elaborazione dell’ordine includono (i) nome e cognome, (ii) nazionalità, (iii) indirizzo e-mail, (iv) indirizzo di spedizione, (v) metodi di spedizione e pagamento e, previo consenso dell’Utente, (vi) abitudini di acquisto.Se l’Utente desidera usufruire del nostro servizio online di suggerimenti sulle taglie, raccoglieremo Dati Personali relativi alle sue misure corporee (ad es. altezza, peso, età). Qualora l’Utente raccolga, tratti e comunichi a noi informazioni relative a terzi, dovrà farlo in conformità con le disposizioni dell’Informativa sulla Privacy. Pertanto, sarà sua responsabilità fornire alle terze parti una preventiva notifica del trattamento e ottenere il loro consenso libero ed espresso prima di procedere.
4. Finalità del trattamento e natura del conferimento dei dati
   I dati personali saranno utilizzati esclusivamente per le seguenti finalità:a) Creare un account personale;b) Rispondere e gestire le richieste di informazioni e/o il feedback degli Utenti  via e-mail agli indirizzi info@albapaca.com c) fornire i Servizi richiesti attraverso il Sito, inclusa la registrazione e le successive modifiche, nonché gestire le attività organizzate attraverso il Sito;d) Gestire le attività di vendita e fornire servizi di vendita e post-vendita, tra cui amministrazione, contabilità, gestione dei resi e delle garanzie, e gestione del rapporto con i clienti;e) Garantire il rispetto degli obblighi di legge e delle normative nazionali ed europee (comprese quelle antiriciclaggio), prevenire frodi ed esercitare diritti in sede giudiziaria;f) Marketing diretto: previo consenso facoltativo dell’Utente, Albapaca utilizzerà i dati personali per attività di marketing, comunicazioni commerciali, vendite dirette e ricerche di mercato, tramite e-mail (newsletter), telefono, SMS, MMS e messaggistica istantanea;g) Profilazione a fini marketing: Albapaca raccoglie dati da diverse fonti (ad esempio siti anticontraffazione e cookie di profilazione). Questo sistema elabora informazioni su preferenze e abitudini di acquisto per costruire profili individuali e inviare comunicazioni personalizzate, previo consenso facoltativo dell’Utente;h) Pubblicità online e social media: se l'Utente interagisce con le pagine social del Titolare e ha fornito consenso all'uso dei cookie di profilazione sul sito web, Albapaca potrà trattare i dati personali per mostrare annunci di marketing personalizzati basati su preferenze e comportamenti individuati tramite cookie o altri sistemi di tracciamento;i) Analisi aggregate per orientamento strategico e business intelligence e potrà condurre analisi aggregate sui dati trattati per esigenze imprenditoriali e di mercato, sviluppando modelli statistici per migliorare prodotti e servizi offerti;j) Difesa dei diritti: Albapaca potrà trattare i dati personali per difendere i propri diritti in procedimenti giudiziali, amministrativi o stragiudiziali.Il conferimento dei Dati Personali dell’Utente per le finalità (a), (b), (c), (d) ed (e) è facoltativo ma necessario per erogare i Servizi richiesti. Rifiutando di fornire tali informazioni, l’Utente potrà comunque utilizzare il Sito, ma non avrà accesso ad alcuni Servizi riservati agli Utenti registrati o alla possibilità di acquistare prodotti Alessio Bardelle.Il consenso al trattamento dei Dati Personali per le finalità di marketing e profilazione indicate alle lettere (f) e (g) è facoltativo; un eventuale rifiuto non influirà sulla navigazione del Sito o sull'acquisto dei prodotti Alessio Bardelle.
5. Basi giuridiche del trattamento
La base giuridica del trattamento dei Dati Personali di cui al precedente articolo 4 è costituita da:

- *Punti (a), (b), (c) e (d)*: Adempimento di un obbligo contrattuale, in particolare relativo all’erogazione dei Servizi richiesti dall’Utente tramite il Sito.

- *Punto (e)*: Adempimento di un obbligo legale cui è soggetto il Titolare nell’ambito della propria attività.

- *Punti (f), (g) e (h)*: Consenso dell’Interessato, fornito mediante una manifestazione di volontà espressa specificamente e separatamente, solo dopo aver preso visione della presente Informativa sulla Privacy. In qualsiasi momento, potrai specificare la modalità di contatto preferita tra quelle elencate e rifiutare la ricezione di comunicazioni promozionali attraverso una o tutte le modalità indicate.

  Per quanto riguarda il consenso di cui alla lettera (h), si rimanda all'informativa sui cookie (sezione 10). Il consenso in questo caso viene rilasciato tramite l’apposito banner presente all’accesso al Sito web e può essere revocato in qualsiasi momento secondo le modalità specificate nel pannello di controllo dei cookie.

- *Punto (i)*: Legittimo interesse della Società (art. 6(1)(f) GDPR) a verificare e migliorare la qualità dei servizi offerti e l’efficienza dei processi aziendali.

- *Punto (j)*: Legittimo interesse della Società a tutelare i propri diritti (art. 6(1)(f) GDPR).

Non è necessario un nuovo e specifico conferimento, poiché la Società perseguirà questa ulteriore finalità, ove necessario, trattando i dati raccolti per le finalità sopra indicate.
6. Modalità di elaborazione e archiviazione dei dati
I Dati Personali dell’Utente saranno trattati principalmente con strumenti elettronici, e in via residuale in forma cartacea, sempre nel rispetto dei requisiti di sicurezza previsti dalla normativa applicabile, con particolare riferimento all’art. 32 del GDPR. Le nostre misure di sicurezza includono accordi contrattuali con altre entità (ad esempio, fornitori di servizi) finalizzati a garantire la sicurezza e la riservatezza dei dati personali dell’Utente, in conformità con quanto stabilito nella presente Informativa.
7. Periodo di utilizzo e conservazione dei dati personali
Conserveremo i Dati Personali dell’Utente fino al raggiungimento dello scopo per cui vengono trattati, in conformità con la nostra politica interna di conservazione dei dati.Per i dati di cui ai punti (a), (b), (c) e (d) del par. 4 e 5, prevediamo un periodo di conservazione di dieci anni dalla raccolta dei dati personali trattati per scopi di fatturazione e contabilità, salvo diverse disposizioni della legge nazionale applicabile. In linea di principio, distruggeremo i Dati Personali dell’Utente in nostro possesso una volta raggiunto lo scopo della raccolta e dell’utilizzo di tali dati.Specifichiamo che conserveremo le seguenti categorie di Dati Personali per la durata indicata:
•    Dati registrati dell’Utente: questi dati saranno conservati finché l'account rimarrà attivo e per ulteriori dieci anni dall’ultimo acquisto, per finalità amministrative.
•    Dati relativi al pagamento: questi dati saranno conservati fino alla conferma del pagamento e all’espletamento delle relative formalità amministrative e contabili, e per ulteriori dieci anni dall’ultimo acquisto, per finalità amministrative.
•    Dati raccolti in relazione all’utilizzo dei Servizi offerti sul Sito (ad esempio “click & reserve”): tali dati saranno memorizzati fino alla completa esecuzione del servizio e per ulteriori dieci anni dall’ultimo acquisto, per finalità amministrative.
•    Dati relativi alle richieste dell’Utente al nostro Sito: i dati pertinenti saranno conservati fino alla risoluzione della richiesta.
Per i dati di cui ai punti (f), (g) e (h) del par. 4 e 5, i Dati Personali trattati per finalità di marketing e/o profilazione saranno conservati per un periodo di sette anni, come autorizzato dal Garante per la protezione dei dati personali. Trascorso tale periodo, i dati saranno automaticamente cancellati o permanentemente anonimizzati.Per le tempistiche di conservazione dei cookie, si rinvia a quanto descritto più dettagliatamente nella Cookie Policy.Per i dati di cui ai punti (i) e (j), i Dati Personali utilizzati per analisi saranno conservati per il tempo necessario a perseguire la finalità principale per la quale sono stati raccolti, salvo il diritto di opposizione, e per il tempo necessario a tutelare il diritto indicato al punto (j).
Procedura e modalità per la conservazione e distruzione dei Dati Personali
In linea di principio, distruggeremo i Dati Personali dell’Utente in nostro possesso una volta raggiunto lo scopo della raccolta e dell’utilizzo dei Dati.
8. Ambito di comunicazione
8.1 Comunicazione interna ed esterna dei dati
I Dati Personali sono accessibili, se necessario, al personale autorizzato di Albapaca  (ad esempio, personale dei reparti Digital, Retail ) e possono essere comunicati a terzi nei seguenti casi: (i) quando la comunicazione è richiesta da leggi e regolamenti applicabili a legittimi destinatari terzi, inclusi autorità ed enti pubblici, per le rispettive finalità istituzionali, come nel caso della normativa antiriciclaggio o delle autorità giudiziarie; (ii) in caso di transazioni straordinarie (ad esempio fusioni, acquisizioni, cessioni d’azienda); (iii) per la fornitura di servizi di prevenzione delle frodi.I Dati Personali vengono inoltre condivisi con i nostri fornitori di servizi, ad esempio per servizi tecnici e organizzativi necessari per le finalità di cui all’articolo 4. Forniamo a tali soggetti solo i Dati Personali necessari per l'esecuzione dei servizi concordati; essi agiscono in qualità di responsabili del trattamento dei dati in conformità all’art. 28 del GDPR, seguendo le istruzioni ricevute da Albapaca Srls. Albapaca Srls dichiara di non divulgare i Dati Personali dell’Utente a terzi per finalità di marketing o profilazione.
8.2. Trasferimento dei dati all’estero
Per l’esecuzione di alcuni trattamenti dei Dati Personali, Albapaca potrà comunicare tali dati a soggetti esterni situati in paesi non appartenenti all’Unione Europea (UE) o allo Spazio Economico Europeo (SEE) (“Paesi Terzi”).In particolare, Albapaca informa l’Interessato che i suoi Dati Personali potranno essere trasferiti in Paesi Terzi, il cui elenco sarà periodicamente aggiornato e disponibile su richiesta. La liceità del trasferimento è garantita dai meccanismi previsti dall’art. 46 del GDPR, poiché Albapaca  ha adottato le Clausole Contrattuali Tipo approvate dalla Commissione Europea, integrate da ulteriori misure tecniche, organizzative e legali, oppure, a seconda dei casi, in virtù dell’esistenza di una decisione di adeguatezza ai sensi dell’art. 45 del GDPR emanata dalla Commissione Europea.Tali soggetti esterni tratteranno i Dati Personali in qualità di titolari autonomi o di responsabili del trattamento, previa regolare nomina da parte di Albapaca, nel rispetto della Legislazione sulla Privacy e in base al rispettivo ruolo nel trattamento.

9. Diritti dell’Interessato
In qualità di Interessato, l’Utente potrà esercitare in qualsiasi momento i diritti riconosciuti dall’Informativa sulla Privacy in merito al trattamento dei propri Dati Personali. Se l’Utente non ha raggiunto l’età legale prevista dalla legge, i tutori legali potranno esercitare i diritti descritti di seguito.Di seguito è riportata una descrizione generale dei diritti e delle modalità di esercizio:
•    Diritto di accesso ai propri Dati Personali: l’Utente può ottenere conferma che i propri Dati Personali siano o meno oggetto di trattamento e, in tal caso, accedere a tali Dati Personali e alle informazioni relative al trattamento. Su richiesta, sarà fornita una copia dei propri Dati Personali.
•    Diritto di rettifica dei propri Dati Personali: l’Utente può richiedere la correzione, la modifica o l’aggiornamento di eventuali informazioni inesatte o non aggiornate, nonché il completamento di Dati Personali incompleti, eventualmente fornendo una dichiarazione aggiuntiva.
•    Diritto di revoca del consenso: l’Utente può revocare in qualsiasi momento il consenso al trattamento dei propri Dati Personali per finalità di marketing, compresa la profilazione. Si ricorda che le attività di marketing includono l’invio di comunicazioni commerciali e promozionali e la realizzazione di ricerche di mercato e sondaggi per rilevare il grado di soddisfazione e adattare le offerte commerciali agli interessi dell’Utente. Alla ricezione della richiesta, il trattamento dei Dati Personali dell’Utente basato su tale consenso cesserà, mentre continueremo a trattare i dati per altre finalità legittime conformemente alle leggi applicabili.
•    Diritto alla cancellazione dei propri Dati Personali (diritto all’oblio): l’Utente può richiedere la cancellazione dei propri Dati Personali qualora (i) non siano più necessari per le finalità per cui sono stati raccolti o trattati; (ii) siano stati trattati illecitamente; (iii) debbano essere cancellati per adempiere a un obbligo legale; o (iv) l’Utente si opponga al loro trattamento e non sussista alcun motivo legittimo superiore che consenta a Albapaca di continuare a trattarli. Una volta ricevuta ed esaminata la richiesta, se legittima, i Dati Personali dell’Utente saranno cancellati.
•    Diritto alla limitazione del trattamento dei propri Dati Personali: l’Utente può richiedere che il trattamento dei propri Dati Personali sia limitato, ossia che i dati siano conservati ma non utilizzati (salvo le richieste avanzate dall’Utente e le eccezioni previste dalla legge), nei seguenti casi:
•    quando l’Utente contesta l’esattezza dei Dati Personali per il periodo necessario a Albapaca per verificarne l'accuratezza;
•    quando il trattamento è illecito, ma l’Utente si oppone alla cancellazione dei propri Dati Personali;
•    quando, sebbene i Dati Personali non siano più necessari a Albapaca ai fini del trattamento, l’Utente ne abbia bisogno per accertare, esercitare o difendere i propri diritti in sede giudiziaria;
•    quando l’Utente si oppone al trattamento, in attesa di verificare se Albapaca  possegga motivi legittimi per proseguire il trattamento.
•    Diritto alla portabilità dei dati: l’Utente può richiedere di ricevere i Dati Personali trattati sulla base del consenso o di un contratto stipulato con lui in un formato strutturato e leggibile da un dispositivo automatico. Se lo desidera, possiamo trasferire direttamente i suoi Dati Personali a una terza parte indicata dall’Utente, qualora il trasferimento sia ragionevole e tecnicamente possibile.
•    Diritto di opposizione: l’Utente può opporsi in qualsiasi momento al trattamento dei Dati Personali effettuato sulla base di un interesse legittimo, esponendo i motivi a sostegno della richiesta. In assenza di motivi che impediscano l’attuazione del diritto secondo quanto previsto dalla legge, cesseremo il trattamento oggetto dell’opposizione. L’Utente ha anche il diritto di opporsi in qualsiasi momento al trattamento dei propri Dati Personali per finalità di marketing e/o profilazione senza dover specificare il motivo dell’opposizione. In tal caso, il trattamento dei Dati Personali verrà sospeso immediatamente.
•    Diritto di non essere sottoposto/a a decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici riguardanti l’Utente o incidano in modo analogo significativamente sulla sua persona.
Le leggi nazionali possono prevedere ulteriori diritti degli interessati. Per ulteriori informazioni, l’Utente può contattare Albapaca ai recapiti indicati di seguito.
Modalità per esercitare i diritti
Per esercitare i diritti sopra descritti:
•    Scrivere a info@albapaca.com 
•    Se l’Utente ritiene che i propri Dati Personali non siano stati trattati correttamente, può presentare un reclamo all'Autorità locale per la protezione dei dati personali.