Lo scopo del documento è quello di fornire la massima trasparenza in relazione al trattamento dei dati personali raccolti tramite il sito internet www.magicpaint.it (di seguito Sito Internet Magic Paint”) e sulle modalità con cui tali dati personali sono trattati, nel rispetto del Regolamento Europeo 2016/679 (di seguito "GDPR"), nonché della normativa nazionale vigente, in occasione della visita al Sito Internet Magic Paint ed in fase di acquisti online effettuati attraverso il medesimo portale.

A) Titolare del trattamento

Il Titolare del trattamento dati è Elisir Home S.r.l. con sede legale in Corso Giacomo Matteotti 49 – 10121 Torino (TO), e sede operativa in Statale per Spineto n. 61/2 – 10081 Castellamonte (TO), P.IVA e C.F.: 12192180011 (di seguito, “Elisir Home”), nella persona del suo Legale Rappresentante pro-tempore, che potrà contattare per qualsiasi informazione tramite e-mail al seguente indirizzo: info@elisirhome.com

B) Categorie di dati personali trattati relativi al Sito Internet Magic Paint

I dati personali (“Dati Personali”) raccolti e trattati sono quelli da Lei comunicati o legittimamente reperiti dal Titolare. Le tipologie e le modalità del trattamento dei dati relativi al Sito sono di seguito descritte:

B.1 Dati di navigazione/funzionamento del Sito Internet Magic Paint

I sistemi informatici, telematici e le procedure software preposte al funzionamento del Sito Internet Magic

Paint acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione web. In questa categoria di dati e con riferimento al Sito Internet Magic Paint rientrano ad esempio gli indirizzi IP, la data e l’ora dell’accesso, le pagine visitate (URI/URL), il codice numerico indicante lo stato della risposta data dal server, il metodo utilizzato nel sottoporre la richiesta al server, i nomi dei dispositivi utilizzati per connettersi ai siti ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

B.2. Dati volontariamente forniti

In alcune sezioni del sito web sono richiesti alcuni Dati Personali per consentirLe l’iscrizione alla newsletter, la registrazione al Sito Internet Magic Paint o l’effettuazione degli acquisti online, quali, a titolo esemplificativo ma non esaustivo:

- Dati anagrafici ed identificativi (nome, data di nascita, luogo di nascita, nazionalità, codice fiscale, ecc.);

- Dati di contatto (indirizzo, indirizzo email, indirizzo IP, numero di telefono e dati similari);

- Dati relativi agli acquisti effettuati e altri dati non particolari.

Per alcune tipologie di cliente (es. clienti non consumatori) saranno raccolti anche dati relativi alla ragione sociale, P.IVA e informazioni societarie nonché Dati Personali di collaboratori/dipendenti e/o altri delegati del cliente persona giuridica (ad es. dati anagrafici, di contatto).

B.3. Dati raccolti tramite tracciamento (es. cookie)

Il tracciamento avviene tramite codice eseguito all’interno del Sito Internet Magic Paint sia a livello server (es. servizi, procedure) che a livello client (es. tag, pixel), anche con il supporto di codice installato sul Suo browser.

Per quanto riguarda la finalità e la gestione dei consensi relativi ai tracciamenti si rimanda alla specifica sezione

Cookie Policy (link del nuovo sito).

B.4. Dati di localizzazione

Il Sito Internet Magic Paint può raccogliere, a seguito di una sua specifica autorizzazione, i dati di localizzazione (approssimativi) forniti dal Suo indirizzo IP.

B.5. Dati di condivisione dei contenuti tramite Social Network

Il Sito Internet Magic Paint potrebbe includere plugin e/o bottoni al fine di consentire la condivisione dei contenuti sui Social Network (ad esempio Facebook, YouTube, Instagram, ecc.) da Lei utilizzati.

C) Liceità e finalità del trattamento

Il Titolare tratta i Suoi Dati Personali per il conseguimento di finalità precise e solo in presenza di una specifica base giuridica prevista dalla legge applicabile in materia di privacy e protezione dei dati personali. L’elenco che segue riguarda tutti i trattamenti effettuati da Elisir Home per consentirle di usufruire dei canali digitali e permettere al Titolare di garantire il loro corretto funzionamento ed effettuare la fornitura di merci, con conformità dei trattamenti.

Il Titolare tratta i Suoi Dati Personali per le seguenti finalità, basi giuridiche e tempi di conservazione:

C.1 Finalità volte all'adempimento di un obbligo legale (art. 6, paragrafo 1 (c) del GDPR)

Adempimento di obblighi previsti da Leggi, Regolamenti e dalla Normativa Comunitaria, ovvero da disposizioni impartite da Autorità o da Organi di Vigilanza e Controllo in relazione o comunque connessi al rapporto giuridico

in essere e/o futuro. Il periodo di conservazione dei dati personali, relativamente alle finalità di cui alla presente sezione è 10 anni dal termine del rapporto contrattuale o commerciale. Questi tempi possono allungarsi in caso di contenzioso o di specifiche disposizioni di legge.

C.2 Finalità volte all’esecuzione di un contratto o di misure precontrattuali (Art. 6, sezione 1 (b) del GDPR)

a. Esecuzione di attività precontrattuali;

b. Adempimento degli obblighi contrattuali e negozi giuridici e in particolare del contratto stipulato (ad esempio esecuzione dell’ordine, incluso l’invio di comunicazioni funzionali tramite posta elettronica e/o tramite SMS, nonché l’esecuzione dei servizi di assistenza post-vendita alla clientela, ivi incluse le attività connesse alla gestione dei resi);

c. Gestione dei processi amministrativi, contabili, fiscali e finanziari connessi alla fornitura del prodotto acquistato;

d. Tutela dei diritti contrattuali o comunque derivanti dai rapporti intercorrenti tra le parti.

Il periodo di conservazione dei dati personali, relativamente alle finalità di cui alla presente sezione è:

- per la finalità a., fino al termine dell’attività precontrattuale e non oltre 5 mesi dall’acquisizione dei dati;

- per le finalità b., c. e d., 10 anni dall’acquisto o dal termine del rapporto contrattuale o commerciale.

Questi tempi possono allungarsi in caso di contenzioso o per speciali disposizioni contrattuali.

C.3 Finalità per il perseguimento di un legittimo interesse (ex art. 6 paragrafo 1 (f) del GDPR)

I dati forniti potranno essere trattati per la tutela di interessi legittimi del titolare ed in particolare per:

a. Limitatamente alle vendite on-line, svolgimento di verifiche volte alla prevenzione di attività fraudolente tramite l’uso di carte di credito;

b. Reportistica aziendale per finalità statistiche e di controlli interni;

c. Svolgimento di verifiche relative agli acquisti effettuati, comprendenti anche il rilascio di commenti, pareri e valutazioni da parte del cliente, nonché la possibilità per lo stesso di avanzare lamentele per eventuali disservizi, al fine di appurare che il servizio sia stato coerente con le aspettative contrattuali e di rilevare la soddisfazione della clientela, al fine di migliorare la qualità dei prodotti o servizi acquistati.

Il periodo di conservazione dei dati personali, relativamente alle finalità di cui alla presente sezione è:

- per la finalità a., 24 mesi dall’acquisto o dalla sottoscrizione del contratto stipulato;

- per la finalità b., fino a 3 anni dall’acquisto o dal termine del rapporto contrattuale o commerciale.

- per la finalità c., 24 mesi dal rilascio dell’ultima propria valutazione/commento in relazione all’acquisto effettuato.

D) Destinatari e soggetti autorizzati al trattamento

I Suoi Dati Personali saranno trattati da dipendenti e/o collaboratori del Titolare deputati al perseguimento delle finalità sopra indicate, che sono stati espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative ai sensi degli artt. 29 GDPR e 2-quaterdecies del Codice Privacy.

I Dati Personali potranno essere trattati da soggetti esterni designati dalla Società quali responsabili del trattamento ai sensi dell’art. 28 GDPR cui sono impartite adeguate istruzioni operative, quali a titolo esemplificativo, società incaricate della manutenzione/gestione del sito internet e degli strumenti elettronici e/o telematici utilizzati da Elisir Home, fornitori che si occupano dell’invio di comunicazioni commerciali o gli incariati delle consegne L’elenco dei Responsabili del trattamento è disponibile scrivendo a questo indirizzo: info@elisirhome.com

I Dati Personali potranno essere altresì comunicati a terzi, autonomi titolari del trattamento, quali a titolo esemplificativo: autorità ed organi di vigilanza e controllo ed in generale soggetti, pubblici o privati, legittimati dalla legge a richiedere i Dati Personali.

Nel caso in cui i Dati Personali debbano essere trasferiti a soggetti terzi collocati al di fuori dell’UE (es. USA, come nell’eventualità di pagamenti con carte di credito), il trasferimento avverrà ai sensi delle disposizioni previste dal GDPR, capo V, artt. 44 e ss. In particolare, il trasferimento avverrà verso un Paese terzo ritenuto adeguato ai sensi dell’art. 45 GDPR ovvero, ai sensi dell'art. 46 GDPR (es. SCC), verso un Paese terzo che garantisca un adeguato livello di protezione dei Dati Personali, previa verifica del Titolare.

E) Diritti dell’interessato

Lei, in qualità di interessato (cioè soggetto a cui si riferiscono i Dati Personali) può esercitare i diritti di cui agli artt. 15-22 del GDPR, inviando una comunicazione all’indirizzo info@elisirhome.com o scrivendo al DPO ai contatti sopra riportati, e, nello specifico, può:

- ottenere dal Titolare la conferma che sia o meno in corso un trattamento di Dati Personali che lo riguardano e, in tal caso, chiedere l’accesso agli stessi e alle informazioni di cui all’art. 15 del GDPR;

- ottenere la rettifica dei Dati Personali inesatti o l’integrazione dei Dati Personali incompleti ai sensi dell’art. 16 del GDPR;

- chiedere la cancellazione dei Dati Personali nelle ipotesi previste dall’art. 17 del GDPR;

- ottenere la limitazione del trattamento (cioè la temporanea sottoposizione dei Dati Personali alla sola operazione di conservazione), nei casi previsti dall’art. 18 GDPR;

- opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei Dati Personali che lo riguardano effettuato sulla base del legittimo interesse del Titolare, ai sensi dell’art. 21 GDPR;

- qualora il trattamento sia basato sul consenso, sul contratto o per l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato stesso e sia effettuato con strumenti automatizzati, richiedere di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati Personali, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti, ai sensi dell’art. 20 del GDPR (“diritto alla portabilità”);

- revocare il consenso.

L’interessato, qualora ritenga che i propri diritti siano stati compromessi, ha diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, secondo le modalità indicate dalla stessa Autorità al seguente indirizzo internet: www.garanteprivacy.it

F) Possibile conseguenza della mancata comunicazione dei dati, natura del conferimento dei dati (art. 13 paragrafo 2 (e) del GDPR)

F.1 In caso di adempimento di obblighi di legge o contrattuali

Si informa che qualora le finalità di trattamento abbiano come base giuridica un obbligo legale o contrattuale (o anche precontrattuale), l’interessato deve necessariamente fornire i dati richiesti. In caso contrario vi sarà l’impossibilità da parte del Titolare di procedere al perseguimento delle specifiche finalità di trattamento.

F.2 In caso di perseguimento di legittimo interesse

Parimenti, relativamente alle finalità basate su un interesse legittimo e che non richiedono il consenso, l’opposizione dell’interessato comporta o comporterà l’impossibilità di procedere alla realizzazione delle rispettive finalità e degli eventuali servizi connessi, per cui rispettivamente l’interessato si è op-posto, salvo motivi legittimi cogenti prevalenti o finalizzati alla tutela dei diritti in sede giudiziaria.

F.3 In caso di consenso dell'interessato

Si informa che per le finalità sopra esposte, che hanno come base giuridica il consenso, l'Interessato può revocare il proprio consenso in qualsiasi momento e gli effetti decorreranno dal momento della revoca, fatti salvi i termini previsti dalla legge. In termini generali la revoca del consenso ha effetto solo per il futuro.

Pertanto il trattamento che è stato effettuato prima della revoca del consenso non subirà effetti e manterrà la sua legittimità. Il mancato o parziale consenso potrebbe non garantire l’erogazione completa dei servizi, con riferimento alle singole finalità per cui il consenso viene negato. Quando i dati non sono più necessari per perseguire le finalità sopra indicate, questi vengono regolarmente cancellati, qualora la loro cancellazione risulti impossibile o possibile solo a fronte di uno sforzo sproporzionato a causa di una modalità di conservazione particolare il dato non potrà essere trattato e dovrà essere archiviato in aree non accessibili.

G. Esistenza di un processo decisionale automatizzato (profilazione inclusa)

È attualmente escluso l'uso di processi decisionali meramente automatizzati come dettagliato dall'articolo 22 del GDPR. Se in futuro si decidesse di istituire tali processi per casi singoli, l'interessato ne riceverà notifica in qualora ciò sia previsto dalla legge o da aggiornamenti della presente informativa.

H. Modalità del trattamento

I dati personali verranno trattati in forma cartacea, informatizzata e telematica ed inseriti nelle pertinenti banche dati (clienti, utenti, ecc.) cui potranno accedere, e quindi venirne a conoscenza, gli addetti espressamente designati dal Titolare quali Responsabili ed Autorizzati del trattamento dei dati personali, che potranno effettuare operazioni di consultazione, utilizzo, elaborazione, raffronto ed ogni altra opportuna operazione anche automatizzata nel rispetto delle disposizioni di legge necessarie a garantire, tra l'altro, la riservatezza e la sicurezza dei dati nonché l’esattezza, l’aggiornamento e la pertinenza dei dati rispetto alle finalità dichiarate.