Informativa Privacy
Ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 sulla protezione delle persone fisiche, con riguardo al trattamento dei dati personali (General Data Protection Regulation, in seguito “GDPR”), Pastificio Rana S.p.A. desidera fornirle le seguenti informazioni riguardanti il trattamento dei suoi dati personali, liberamente forniti.
Chi è il titolare del trattamento dei suoi dati personali
Il titolare del trattamento dei suoi dati personali, cioè il soggetto che individua le finalità, le modalità di trattamento e si assicura che i suoi dati vengano adeguatamente protetti è Pastificio Rana S.p.A. con sede in Via Pacinotti, 25 – 37057 San Giovanni Lupatoto (VR) (di seguito anche “Titolare”) contattabile all’indirizzo mail privacy@rana.it.
Il Responsabile della Protezione dei Dati
Il Titolare ha nominato un Responsabile della Protezione dei Dati (Data Protection Officer o DPO), raggiungibile al seguente indirizzo e-mail: dpo@rana.it.
Quali categorie di dati personali sono raccolti attraverso il sito
I dati personali raccolti e trattati sono i seguenti:
Registrazione e creazione dell’account: I suoi dati saranno utilizzati per identificarsi, registrarsi e creare un account personale che le consenta di accedere al suo profilo e ai diversi servizi offerti dal Titolare tramite il sito.
Prenotazione: I suoi dati saranno utilizzati per consentire la prenotazione di lettini/sdraio presso il lido.
Iscrizione alla newsletter: Previo suo consenso, i suoi dati di contatto potranno essere utilizzati per l’invio della nostra newsletter periodica e altre comunicazioni commerciali contenenti informazioni su nuovi servizi o offerte
Adempimento di obblighi di legge nell’ambito del processo prenotazione: i suoi dati saranno utilizzati per consentire l’emissione di documenti contabili e fiscali
Invio di risposte a eventuali richieste di informazioni trasmesse tramite il sito.
Nell’esecuzione della sua richiesta il trattamento potrà avere ad oggetto dati particolari inerenti alla salute (tra cui ad es. allergie alimentari), de lei spontaneamente forniti e previo suo espresso consenso.
Qual è la base giuridica del trattamento
Il trattamento è necessario all’esecuzione di misure precontrattuali adottate su sua richiesta (art. 6, par. 1, let. b) del GDPR)
I suoi dati saranno utilizzati per l’esecuzione di un contratto di cui lei è parte (art. 6, par. 1, let. b) del GDPR)
I suoi Dati saranno trattati previo suo espresso consenso che potrà essere manifestato mediate l’apposizione di un apposito flag nella sezione dedicata del form di registrazione (art. 6, comma 1, lett. a) del GDPR). Le ricordiamo che il consenso eventualmente prestato potrà essere revocato in qualunque momento cliccando sull’apposito link presente all’interno di ogni comunicazione commerciale ovvero scrivendo direttamente al Titolare del trattamento all’indirizzo mail riportato al paragrafo “Diritti dell’interessato” o utilizzando gli appositi canali indicati nelle nostre comunicazioni mail. Ti ricordiamo altresì che l’eventuale revoca del consenso non pregiudicherà la legittimità del trattamento effettuato prima della revoca stessa.
Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (art. 6, par. 1, let. c) del GDPR)
I dati saranno utilizzati sulla base del consenso che si intende manifestamente prestato attraverso l’invio della richiesta di informazioni (art. 6, par. 1, let. a) del GDPR).
Eventuali dati relativi alla salute saranno trattati solo previo suo espresso consenso da intendersi inequivocabilmente prestato in occasione dell’eventuale inserimento volontario di tali dati nella richiesta di informazioni (art. 9, par. 2, let. a) del GDPR)
Per quanto tempo sono conservati i dati
I dati saranno conservati fino al momento in cui lei deciderà di disattivare l’account
I dati saranno conservati fino al momento in cui non risultino decorsi i termini di prescrizione (dieci anni) relativi ad azioni contrattuali che possano sorgere con riferimento al contratto in esecuzione del quale i dati sono trattati
Fino alla revoca del consenso
Tempistiche previste dalla legge (dieci anni per quanto riguarda le scritture contabili e le fatture ex art. 2220 c.c.)
I dati saranno conservati fino al raggiungimento delle finalità perseguite ossia fino al conferimento delle informazioni richieste
In aggiunta a quanto sopra, i dati e le informazioni raccolte potranno essere trattate dal Titolare al fine di elaborare report o altre tipologie di analisi statistiche interne. Tali informazioni saranno elaborate in forma aggregata al solo fine di consentirci il miglioramento dei nostri servizi e migliorare la users experience.
Quali sono le conseguenze in caso di rifiuto a fornire i suoi dati
Il conferimento dei suoi dati personali è libero, tuttavia, il rifiuto di fornirli renderà impossibile finalizzare la prenotazione o rispondere a eventuali richieste di informazioni.
L’eventuale rifiuto di conferire dati personali funzionali alle finalità indicate diverse da quelle necessarie alla registrazione e prenotazione (si pensi ad esempio ai dati personali trattati in seguito a una richiesta di informazioni) impedisce la conduzione di tali ulteriori attività ma non interferisce in alcun modo con il completamento della registrazione.
A chi vengono o possono essere comunicati i dati
I suoi dati personali saranno trattati da personale autorizzato al trattamento dal Titolare ai sensi dell’articolo 29 del GDPR ovvero da soggetti terzi che svolgono per conto del Titolare servizi essenziali per il perseguimento delle finalità sopra indicate in qualità di Responsabili del trattamento nominati ai sensi dell’art. 28 del GDPR (a titolo esemplificativo società che supportano il Titolare nella gestione del sito web). L’elenco completo dei Responsabili che possono trattare i tuoi Dati personali è disponibile su richiesta specifica al Titolare.
Trasferimento dei Dati verso Paesi Terzi
Generalmente il Titolare non comunica dati verso Paesi Terzi né direttamente né per il tramite di propri Responsabili. Tuttavia, qualora ciò avvenga, le garantiamo che tale trasferimento avverrà esclusivamente previa valutazione dei rischi e nel rispetto delle misure previste dal Capo V del GDPR.
Quali sono i tuoi diritti e come esercitarli
Relativamente ai suoi dati personali la informiamo che la normativa vigente e in particolare gli artt. 15 e ss. del GDPR prevedono diversi diritti che potrà liberamente e gratuitamente esercitare nei confronti del Titolare, qui di seguito riportati: Diritto di Accesso; Diritto di Rettifica; Diritto alla cancellazione o “diritto all’oblio”; Diritto di limitazione del trattamento; Diritto di ricevere notifica in caso di avvenuta rettifica o cancellazione dei dati personali o limitazione del trattamento; Diritto alla Portabilità dei dati; Diritto all’Opposizione del trattamento. Per esercitare tali diritti potrà rivolgersi al Titolare del trattamento o al Responsabile della Protezione dei Dati scrivendo agli appositi indirizzi mail sopra indicati.
Qualora lei ritenga che il trattamento dei suoi Dati personali avvenga in violazione di quanto previsto dal GDPR, ha il diritto di proporre reclamo all’Autorità Garante per la protezione dei Dati personali (art. 77 del GDPR) o, in alternativa, di adire le opportune sedi giudiziarie (art. 79 del GDPR).
Privacy Policy
According to Article 13 of the Regulation (EU) 2016/679 on the protection of natural person with regard to the processing of personal data (General Data Protection Regulation, hereinafter "GDPR"), Pastificio Rana S.p.A. wishes to provide you with the following information regarding the processing of your personal data, freely provided
Who is the data controller of your personal data
The data controller of the processing of your personal data, i.e. the entity that identifies the purposes and means of the processing and ensures that your data are adequately protected is Pastificio Rana S.p.A. with headquarters at Via Pacinotti, 25 - 37057 San Giovanni Lupatoto (VR) (hereinafter also “Data Controller” or "Controller") who can be contacted at the email address: privacy@rana.it.
The Data Protection Officer
The Data Controller has appointed a Data Protection Officer or DPO, who can be contacted at the following e-mail address: dpo@rana.it.
What categories of personal data are collected through the website
The personal data collected and processed are as follows
What is the legal basis for the processing
Processing is necessary in order to take steps at the request of the data subject prior to entering into a contract (art. 6, par. 1, let. b) of the GDPR)
Processing is necessary for the performance of a contract to which you are party (art. 6, par. 1, let. b) of the GDPR)
Your personal data will be processed with your express consent, which may be expressed through a specific flag in the dedicated section of the registration form (art. 6, par. 1, let. a) of the GDPR). We remind you that any consent may be revoked at any time by clicking on the appropriate link that you will find in each commercial communication or by writing directly to the Data Controller at the e-mail address indicated above or by using the appropriate channels indicated in our communications. We also remind you that any withdrawal of consent will not affect the legitimacy of the processing carried out before the withdrawal.
Processing is necessary for compliance with a legal obligation to which the controller is subject (art. 6, par. 1, let. c) del GDPR)
The data will be processed on the basis of your consent which is manifestly expressed by sending the information request (Art. 6, par. 1, let. a) of the GDPR).
Any special categories of personal data (e.g. data concerning health) will only be processed with your express consent (Art. 6, par. 1, let. a) of the GDPR), that is considered unequivocally provided if you include such data in the information request (Article 9, paragraph 2, let. a) of the GDPR)
How long the data are stored
The data will be stored until you decide to deactivate your account
The data will be stored until the prescription period has expired (ten years) in respect of any contractual action which may arise from the contract
Until the consent is revoked
The data will be stored for the period required by law (ten years with regard to accounting records and invoices, according to art. 2220 of the civil code)
The data will be stored until the purposes pursued are fulfilled, that is until the required information is provided
In addition, the data and information collected may be processed by the controller in order to prepare reports or other types of internal statistical analysis. This information will be processed in aggregate form for the sole purpose of enabling us to improve our services and enhance the user experience.
What are the consequences in case of refusal to provide your data
You are free to supply your data, however, the non -supply of such data may entail the impossibility to finalise your booking request or respond to any request of information.
Any refusal to provide personal data for the purposes indicated other than those necessary for registration and booking (e.g. personal data processed in response to a request for information) prevents the conduct of such further activities but does not in any way interfere with the completion of registration.
To whom the data is or may be disclosed
Your personal data will be processed by personnel authorised to process the data by the controller pursuant to Article 29 of the GDPR or by third parties who carry out services on behalf of the controller that are essential for the pursuit of the purposes indicated above in their capacity as data processors appointed pursuant to Article 28 of the GDPR (for example, companies that support the controller in managing the website). The full list of processors who may process your personal data is available upon specific request to the controller.
Transfer of Data to Third Countries
Generally, the controller does not communicate data to Third Countries either directly or through its data processors. However, should this occur, we guarantee that such transfer will only take place after a risk assessment and in compliance with the measures provided for in Chapter V of the GDPR.
What are your rights and how to exercise them
With regard to your personal data, we inform you that the legislation in force and in particular Articles 15 et seq. of the GDPR provide you the following rights: Right of Access; Right of Rectification; Right to erasure or "right to be forgotten"; Right to restriction of processing; Right to receive notification in case of rectification or erasure of personal data or restriction of processing; Right to Data Portability; Right to object to processing. In order to exercise these rights, you may contact the Data Controller or the Data Protection Officer by writing to the email addresses indicated above.
If you believe that the processing of your Personal Data is in breach of the provisions of the GDPR, you have the right to lodge a complaint with the Data Protection Authority (Art. 77 of the GDPR) or, alternatively, to take legal action (Art. 79 of the GDPR).