Informativa sulla Privacy

Gentile Utente,
la presente informativa descrive, ai sensi dell’art. 13 del Regolamento UE 2016/679 (General Data Protection Regulation, di seguito GDPR), le modalità di trattamento dei dati personali forniti dall’Utente durante la navigazione e l’utilizzo dei servizi messi a disposizione tramite il presente sito web. Il trattamento sarà improntato al rispetto dei principi di liceità, trasparenza, correttezza e di tutela della riservatezza e dei diritti dell’Utente, sempre in conformità alla normativa nazionale ed europea attualmente in vigore.

Titolare del trattamento

Il Titolare del trattamento, ai sensi degli artt. 4 e 24 GDPR, è Cavalleria Toscana SPA, con sede legale in Via Celio Bottai 11, 51015, Monsummano Terme, (PT).

e-mail: privacy@cavalleriatoscana.it

Telefono: +39 0331 254230

Contitolari del trattamento

Contitolari del trattamento, ai sensi dell’art. 26 GDPR, sono le Società appartenenti al Gruppo Rider's Gene (Rider's Gene  S.r.l), con sede legale in Via Celio Bottai 11 – 51015, Monsummano Terme (PT) - e-mail privacy@cavalleriatoscana.it e la Società CT Academy S.a.r.l., con sede legale in Monaco (Principato di Monaco), Les Abeilles 7-9, Boulevard d'Italie – e-mail privacy@ctacademy.mc

Tipologia dei dati raccolti

  • Dati di navigazione. I sistemi informatici e le procedure software preposte al funzionamento dei siti web potrebbero acquisire, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria di dati potrebbero rientrare gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data al server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente. Tali dati vengono utilizzati al solo fine di ricevere informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione.

  • Dati forniti attraverso la sezione Contattaci. Oltre ai dati raccolti a seguito di invio da parte dell’Utente di missiva tramite posta elettronica agli indirizzi e-mail indicati sul sito, attraverso l’apposito form vengono acquisiti: nome/cognome, e-mail, numero di telefono e qualsiasi altro dato che l’Utente inserisca nella sezione messaggio.

  • Dati personali rilasciati per l’iscrizione alla Newsletter, quali nome, cognome, indirizzo e-mail, mese e giorno di nascita.

  • Dati rilasciati a seguito di registrazione al sito web (login), quali nome, cognome, e-mail. Social login. La procedura di registrazione può essere bypassata mediante social login. Si tratta di una procedura di registrazione alternativa che permette di utilizzare le credenziali di Facebook o Google per effettuare il login. Con l’API di Facebook o Google, infatti, è possibile trasferire le informazioni dal proprio profilo social e attendere il caricamento della pagina: il profilo verrà così creato automaticamente. In caso di registrazione tramite uno dei detti social, riceveremo le seguenti informazioni:

    • Facebook Inc.: nome e cognome, indirizzo e-mail, genere, data di nascita, immagine del profilo.

    • Google Inc.: nome e cognome, indirizzo e-mail, genere, data di nascita, immagine del profilo.

  • Dati relativi alla cronologia degli ordini e agli articoli salvati nel Carrello o nella Wishlist.

  • Dati rilasciati attraverso la sezione e-commerce, quali nome, cognome, e-mail, indirizzo, numero di telefono, eventuale azienda di appartenenza e dati relativi alla spedizione, al pagamento e alla fatturazione.

  • Dati personali, anche “particolari”, contenuti in cvche dovessero pervenire agli indirizzi e-mail indicati sul sito. In tal caso, il Titolare – in conformità con i provvedimenti e le linee guida del Garante – fornirà l’informativa sul trattamento dei dati contenuti nel curriculum al momento del primo contatto utile con il candidato.

Finalità e base giuridica del trattamento

In linea generale, i dati sono trattati per le seguenti finalità:

  • per dare esecuzione alle richieste dell’Utente e rispondere alle domande formulate attraverso la sezione Contattaci o attraverso gli indirizzi e-mail indicati; anche fornendo informazioni su beni o servizi analoghi a quelli già acquistati - c.d. soft spam -, sempre che l’Utente non si opponga al trattamento. La base giuridica è l’interesse legittimo del Titolare (articolo 6, lettera f, GDPR) ad essere più efficiente, a dare informazioni sui servizi offerti, nonché a migliorare e sviluppare nuovi prodotti e servizi;

  • per evadere gli ordini, gestire i pagamenti ed effettuare resi e rimborsi, per fornire assistenza e supporto al cliente. La base giuridica è l’esecuzione di misure contrattuali e precontrattuali adottate su richiesta del cliente (articolo 6, lettera b, GDPR);

  • per finalità di marketing e promozione commerciale, allo scopo di inviare news su prodotti, servizi o offerte promosse da RG Italia e dalle Società Contitolari, tramite e-mail, telefono o altri strumenti di comunicazione digitale. Il trattamento dei dati raccolti ed archiviati per questa finalità ha come base giuridica l’espresso consenso rilasciato dall’Utente (articolo 6, lettera a, GDPR);

  • il trattamento di dati contenuti nei CV ricevuti è lecito in quanto necessario per dare esecuzione a misure precontrattuali (articolo 6, lettera b, GDPR) adottate su richiesta dell’interessato. Il trattamento di dati “particolari” è lecito sulla base del Provvedimento del Garante del 5 giugno 2019 che integra e modifica l’Autorizzazione Generale n. 1/2016;

  • ottemperare ad obblighi di legge cui è soggetto il Titolare del trattamento in ambito amministrativo-contabile (articolo 6, lettera c, GDPR).

Il conferimento dei dati personali

Il conferimento dei dati richiesti nei campi contrassegnati da asterisco (*) è obbligatorio. L’eventuale rifiuto a comunicare i dati contrassegnati come obbligatori potrebbe comportare l’impossibilità di eseguire il contratto e fornire i servizi disponibili. Il conferimento di ulteriori dati è, invece, facoltativo.

Modalità e luogo del trattamento

I trattamenti di dati personali sono eseguiti con modalità prevalentemente elettroniche e telematiche dal Titolare e dalle Società Contitolari, avvalendosi di personale interno appositamente autorizzato. Adottiamo misure di sicurezza adeguate al fine di ridurre al minimo i rischi di distruzione o perdita - anche accidentale - dei dati, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità di raccolta. I dati sono trattati presso le sedi del Titolare e dei Contitolari e in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate, nonché presso i server ospitanti. Per ulteriori informazioni, contattare il Titolare.

Periodo di conservazione

I dati sono trattati per il tempo necessario allo svolgimento del servizio richiesto dall’Utente o in generale fino al raggiungimento delle finalità per cui sono stati raccolti. L’Utente può sempre chiedere l’interruzione del trattamento o la cancellazione dei dati. Alcuni dati saranno conservati per periodi più lunghi in virtù degli obblighi relativi ad adempimenti di natura fiscale-amministrativo-contabile. Per quanto concerne le finalità di marketing il periodo di conservazione è pari a 24 mesi dall’ultima interazione utile.
Successivamente, i dati personali saranno automaticamente cancellati ovvero resi anonimi in modo permanente.

Comunicazione dei dati personali

I dati personali dell’Utente potranno essere comunicati a professionisti, collaboratori o persone giuridiche che svolgono servizi di fornitura a carattere tecnico ed organizzativo per conto dei Contitolari. Tali soggetti esterni tratteranno i dati quali titolari o responsabili del trattamento debitamente nominati. L'elenco completo ed aggiornato dei responsabili del trattamento è conoscibile previa richiesta.

Trasferimento di dati personali

Il trasferimento di dati personali verso la Contitolare CT Academy S.a.r.l., con sede nel Principato di Monaco, viene eseguito in conformità agli artt. 44 e ss. del GDPR, predisponendo appositi strumenti che garantiscano garanzie adeguate di protezione dei dati. Qualsiasi ulteriore trasferimento verso paesi terzi si rendesse necessario, per dare seguito al contratto in essere con l’Utente, sarà effettuato nel rispetto dei medesimi principi.

Collegamenti ad altri siti

La presente informativa è fornita solo per il presente sito web e non anche per altri siti web eventualmente consultati dall'Utente tramite link di collegamento. RG Italia non può essere ritenuta responsabile dei dati personali forniti dagli utenti a soggetti esterni o a eventuali siti web collegati al presente sito.

Social network

Il sito permette di effettuare interazioni con i social network attraverso un collegamento diretto a Facebook, Instagram, Pinterest, YouTube e Twitter mediante i social buttons, particolari pulsanti presenti sul sito che raffigurano le icone dei social network e che consentono agli utenti che stanno navigando di interagire con un “click” direttamente con le piattaforme social. Il Titolare raccoglie i dati che l’Utente accetta di condividere sulle pagine social aziendali.

Diritti dell'interessato

In ogni momento, ai sensi degli artt. 15 e ss. del Regolamento UE 2016/679, l'Utente potrà esercitare i seguenti diritti:

  1. accedere ai dati trattati, ottenere informazioni su determinati aspetti del trattamento e ricevere una copia degli stessi;
  2. verificare la correttezza dei Suoi dati e richiederne l’aggiornamento o la rettificazione;
  3. ottenere la cancellazione o la rimozione dei Suoi dati personali;
  4. ottenere la limitazione del trattamento dei Suoi dati, quando ricorrono determinate condizioni;
  5. ricevere i Suoi dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, ottenerne il trasferimento senza ostacoli ad un altro titolare;
  6. opporsi al trattamento dei Suoi dati quando esso avviene su una base giuridica diversa dal consenso;
  7. proporre reclamo all’Autorità di controllo della protezione dei dati personali competente (per l’Italia, Garante per la protezione dei dati personali, www.garanteprivacy.it).

L’esercizio dei diritti, ad esclusione della lettera g) potrà avvenire attraverso l’invio di una richiesta all'indirizzo di posta elettronica privacy@cavalleriatoscana.it

Aggiornamenti e modifiche

Cavalleria Toscana SPA potrà modificare o semplicemente aggiornare, in tutto o in parte, la Privacy Policy del sito, anche in considerazione della modifica di norme di legge o di regolamento che disciplinano questa materia e proteggono i diritti dell’interessato. Le modifiche e gli aggiornamenti della Privacy Policy saranno vincolanti non appena pubblicati sul sito web. Preghiamo pertanto l’Utente di accedere con regolarità a questa sezione per verificare la pubblicazione della più recente ed aggiornata Privacy Policy.

By Logic One Srl