1 INTRODUZIONE – CHI SIAMO?
JELY di ELENA SOAVE con sede legale in Milano, via Malachia Marchesi de’ Taddei 3, c.a.p. 20149 ITALIA, P.IVA 09603160012 (di seguito, “Titolare”), proprietario del sito internet https://www.onceuponawine.eu (di seguito, il “Sito”), in qualità di titolare del trattamento dei dati personali degli utenti del Sito (di seguito, gli “Utenti”) fornisce qui di seguito l’informativa privacy ai sensi dell’art. 13 del Regolamento UE 2016/679 del 27 aprile 2016 (di seguito, “Regolamento”, o la “Normativa Applicabile”).

2 COME CONTATTARCI?
Il Titolare tiene nella massima considerazione il diritto alla privacy e alla protezione dei dati personali dei propri Utenti. 
Gli Utenti possono contattare il Titolare in qualsiasi momento, utilizzando le seguenti modalità:  
– Inviando una raccomandata a/r alla sede legale della Società ;
– Inviando un messaggio di posta elettronica all’indirizzo info@onceuponawine.eu
Il Titolare non ha individuato la figura del Responsabile della protezione dei dati (RPD o DPO), in quanto non è soggetto all’obbligo di designazione previsto dall’art. 37 del Regolamento.

3 COSA FACCIAMO? – FINALITÀ DEL TRATTAMENTO 
I dati personali degli Utenti saranno trattati lecitamente dal Titolare ai sensi dell’art. 6 del Regolamento per le seguenti finalità di trattamento:
a) evadere la richiesta dell’Utente: i dati personali degli Utenti sono raccolti e trattati dal Titolare al solo fine di evadere la loro richiesta. I dati dell’Utente raccolti dal Titolare a tale fine includono nome, indirizzo e-mail e tutti gli ulteriori dati dell’Utente eventualmente e volontariamente comunicati attraverso i campi aperti del form o tramite e-mail. Nessun altro trattamento verrà effettuato dal Titolare in relazione ai dati personali degli Utenti. Fermo restando quanto previsto altrove in questa informativa privacy, in nessun caso il Titolare renderà accessibili agli altri Utenti e/o a terzi i dati personali degli Utenti.
b) finalità amministrativo-contabili, ovvero per svolgere attività di natura organizzativa, amministrativa, finanziaria e contabile, quali attività organizzative interne ed attività funzionali all’adempimento di obblighi contrattuali e precontrattuali;
c) obblighi di legge, ovvero per adempiere ad obblighi previsti dalla legge, da un’autorità, da un regolamento o dalla normativa europea.
Il conferimento dei dati personali per le finalità di trattamento sopra indicate è facoltativo ma necessario, poiché il mancato conferimento degli stessi comporterà l’impossibilità per l’Utente di effettuare la propria richiesta al Titolare.
I dati personali che sono necessari per il perseguimento delle finalità di trattamento descritte al presente paragrafo 1 sono indicati con un asterisco all’interno del modulo di richiesta.

4 ULTERIORI FINALITÀ di TRATTAMENTO
Marketing (invio di materiale pubblicitario, vendita diretta e comunicazione commerciale)
Alcuni dati personali dell’Utente (ovvero il nome, il cognome, l’indirizzo e-mail …) potranno essere trattati dal Titolare anche per finalità di marketing (invio di materiale pubblicitario, vendita diretta e comunicazione commerciale), ovvero affinché il Titolare possa contattare l’Utente tramite posta, posta elettronica per proporre all’Utente l’acquisto di prodotti e/o servizi offerti dallo stesso Titolare e/o da imprese terze, presentare offerte, promozioni ed opportunità commerciali.
L’Utente potrà in qualsiasi momento revocare il consenso, facendone richiesta al Titolare con le modalità già indicate al paragrafo 2.

5 BASE GIURIDICA
Obblighi contrattuali e fornitura del Servizio (così come descritti al par. 3, lett. a)): la base giuridica consiste nell’art. 6, comma 1, lett. b) del Regolamento, ovvero il trattamento è necessario all’esecuzione di un contratto di cui l’Utente è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso.
Finalità amministrativo-contabili (così come descritto dal par. 3, lett. b)): la base giuridica consiste nell’art. 6, comma 1, lett. b) del Regolamento, in quanto il trattamento è necessario all’esecuzione di un contratto e/o all’esecuzione di misure precontrattuali adottate su richiesta dell’Utente.
Obblighi di legge (così come descritto dal precedente par. 3, lett. c)): la base giuridica consiste nell’art. 6, comma 1, lett. c) del Regolamento, in quanto il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento.
Ulteriori finalità di trattamento: per il trattamento relativo alle attività di marketing (così come descritto dal precedente par. 4)), la base giuridica consiste nell’art. 6, comma 1, lett. a) del Regolamento, ovvero la prestazione da parte dell’interessato del consenso al trattamento dei propri dati personali per una o più specifiche finalità.

6 MODALITÀ DI TRATTAMENTO E TEMPI DI CONSERVAZIONE DEI DATI  
Il Titolare tratterà i dati personali degli Utenti mediante strumenti manuali ed informatici, con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.
I dati personali degli Utenti del Sito saranno conservati per i tempi strettamente necessari ad espletare le finalità primarie illustrate al precedente paragrafo 3, o comunque secondo quanto necessario per la tutela in sede civilistica degli interessi sia degli Utenti che del Titolare.
Nel caso di cui al precedente paragrafo 4 i dati personali degli Utenti saranno conservati per i tempi strettamente necessari ad espletare le finalità illustrate nello stesso e, in ogni caso, fintanto che l’Utente non revochi il proprio consenso.
Ad ogni modo, sono fatti salvi gli eventuali termini di conservazione previsti da norme di legge o regolamenti. 

7 AMBITO DI COMUNICAZIONE E DIFFUSIONE DEI DATI
Potranno venire a conoscenza dei dati personali degli Utenti i dipendenti e/o collaboratori del Titolare incaricati di gestire il Sito e le richieste degli Utenti. Tali soggetti, che sono stati istruiti in tal senso dal Titolare ai sensi dell’art. 29 del Regolamento, tratteranno i dati dell’Utente esclusivamente per le finalità indicate nella presente informativa e nel rispetto delle previsioni della Normativa Applicabile.
Gli Utenti hanno il diritto di ottenere una lista degli eventuali responsabili del trattamento nominati dal Titolare, facendone richiesta al Titolare con le modalità già indicate paragrafo 2.

8 DIRITTI DEGLI INTERESSATI
Gli Utenti potranno esercitare i diritti garantiti loro dalla Normativa Applicabile, contattando il Titolare con le modalità già indicate al paragrafo 2.
Inoltre, gli Utenti hanno il diritto di ottenere:
a) l’accesso, l’aggiornamento, la rettificazione ovvero, quando vi hanno interesse, l’integrazione dei dati;
b) la cancellazione, la trasformazione in forma anonima o la limitazione dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.
Inoltre, gli Utenti hanno:
a) il diritto di revocare il consenso in qualsiasi momento, qualora il trattamento si basi sul loro consenso;
b) il diritto (ove applicabile) alla portabilità dei dati (diritto di ricevere tutti i dati personali che li riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico);
c) il diritto di opporsi:
i) in tutto o in parte, per motivi legittimi al trattamento dei dati personali che li riguardano, ancorché pertinenti allo scopo della raccolta.
ii) in tutto o in parte, al trattamento di dati personali che li riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale;
iii) qualora i dati personali siano trattati per finalità di marketing diretto, in qualsiasi momento, al trattamento dei loro dati effettuato per tale finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.
d) qualora ritenessero che il trattamento che li riguarda violi il Regolamento, il diritto di proporre reclamo a un’Autorità di controllo (nello Stato membro in cui risiedono abitualmente, in quello in cui lavorano oppure in quello in cui si è verificata la presunta violazione). L’Autorità di controllo italiana è il Garante per la protezione dei dati personali, con sede in Piazza Venezia n. 11, 00187 – Roma (http://www.garanteprivacy.it/).