PRIVACY POLICY
1. INTRODUZIONE
Birrificio del Ducato può trattare i tuoi dati personali in varie situazioni, in particolare quando:
- visiti uno dei suoi siti web o profili sui social media
- effettui un acquisto nel negozio o nel webshop
- ti iscrivi alla newsletter
- visiti i suoi siti e uffici
- partecipi a un evento che organizza o di cui è partner commerciale
- partecipi a un concorso che organizza
- rappresenti (o sei) un fornitore, un cliente (bar, ristoranti, ecc.) o un partner commerciale
- fai domanda per un posto di lavoro.
Con questa policy, Birrificio del Ducato desidera specificare le regole e i principi che applica nel trattamento dei tuoi dati personali.
“Trattamento” significa qualsiasi operazione o insieme di operazioni applicate ai dati personali, indipendentemente dal processo utilizzato (come raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, consultazione, utilizzo, diffusione, ecc.). Questa politica è conforme alla normativa europea sulla protezione dei dati personali e, in particolare, al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati (di seguito “GDPR”).
2. RESPONSABILE DEL TRATTAMENTO
Birrificio del Ducato, con sede legale in Strada argine 43 – 43019 – Soragna (PR) e numero di registrazione aziendale 02389170347, è il responsabile del trattamento ai sensi del GDPR.
3. CATEGORIE DI DATI PERSONALI TRATTATI
Le categorie di dati personali che possono essere trattati dal Birrificio del Ducato sono le seguenti:
categorie | Esempi non esaustivi |
Informazioni di identificazione |
Cognome, nome, data di nascita, lingue, indirizzo postale, indirizzo email, numero di telefono, foto/video... |
|---|---|
Informazioni di navigazione |
Indirizzo IP, pagina/e visualizzata/e, frequenza, orario... |
Informazioni finanziarie |
Numero di conto, metodo di pagamento, istituzione bancaria, remunerazione... |
Informazioni sulla vita lavorativa |
Posizione, luogo di lavoro, studi, formazione, percorso di carriera, ecc. |
Informazioni sulla vita privata |
Partecipazione a un evento o concorso, ordini sul webshop, visite al birrificio, ecc. |
Corrispondenza |
Email, lettere, moduli online... |
Birrificio del Ducato tratta solo dati personali che sono adeguati, rilevanti e necessari per gli scopi per cui vengono trattati e garantisce che siano accurati e, se necessario, aggiornati.
4. SCOPI E BASI LEGALI
Il trattamento dei dati personali è effettuato per vari scopi legittimi elencati nella tabella nell’Appendice 1, che specifica la base legale su cui si basa ciascuno di questi scopi.
5. DESTINATARI DELLE CATEGORIE
Birrificio del Ducato può utilizzare subappaltatori per il trattamento di alcuni dati, come i fornitori di gestione dati, conservazione dati e analisi dati. Il Birrificio del Ducato richiede loro di rispettare tutte le leggi e i regolamenti applicabili relativi alla protezione dei dati e alla privacy, inclusi il GDPR. Viene sempre concluso un contratto tra il Birrificio del Ducato e ciascun subappaltatore a questo scopo.
Birrificio del Ducato fa parte del gruppo internazionale Duvel Moortgat, con sede legale in Breendonk-Dorp 58, 2870 Puurs, registrato nel registro delle entità legali nella contea di Mechelen, Antwerp, con numero di azienda 0400.764.903. I dati personali possono essere trasferiti ad altre entità del gruppo e a subappaltatori situati in un paese dell’Unione Europea o al di fuori dell’Unione Europea. In caso di trasferimento in un paese al di fuori dell’Unione Europea, vengono adottate misure speciali per garantire la protezione e la sicurezza di questi dati.
Birrificio del Ducato adotta misure tecniche e organizzative appropriate per garantire una sicurezza adeguata dei dati personali e la loro protezione contro il trattamento non autorizzato o illecito, nonché contro la perdita involontaria, la distruzione e il danneggiamento. I subappaltatori utilizzati dal Birrificio del Ducato per il trattamento dei dati personali forniscono garanzie sufficienti quanto all’attuazione di tali misure.
7. QUANTO TEMPO CONSERVIAMO I TUOI DATI
Birrificio del Ducato conserva i dati personali non oltre il tempo necessario per ciascuno scopo. Per maggiori dettagli puoi consultare la tabella in Appendice 1.
8. DIRITTI DEGLI INTERESSATI
Gli interessati hanno il diritto, alle condizioni stabilite dal GDPR, di:
- richiedere a Birrificio del Ducato l’accesso ai dati personali che li riguardano, la loro rettifica o cancellazione o una limitazione del loro trattamento;
- ricevere i loro dati personali in un formato strutturato, comunemente usato e leggibile da macchina;
- trasmettere questi dati a un altro titolare del trattamento senza ostacoli da parte di Birrificio del Ducato;
- opporsi al trattamento dei dati personali che li riguardano;
- presentare un reclamo all’autorità di controllo se ritengono che il trattamento dei dati personali che li riguardano costituisca una violazione del GDPR.
9. HAI DELLE DOMANDE?
Se hai domande su questa Politica sulla Privacy o sui tuoi diritti, puoi inviare una richiesta di informazioni tramite il seguente link: https://login.mission-rgpd.com/moovapps/easysite/workplace/demande-droit?token=UkhWMlpXdz0%3D&lg=en
ALLEGATO 1
Scopi e sottoscopi | Base legale | Dati interessati | Periodo di conservazione |
|---|---|---|---|
Gestione del reclutamento Ricevere e analizzare candidature/CV Contattare candidati Organizzare colloqui Negoziazione termini |
Interesse legittimo (per reclutare personale per l'azienda) |
Informazioni sull'identità Informazioni finanziarie Informazioni sulla vita privata Informazioni sulla vita lavorativa Corrispondenza |
In linea generale per un periodo massimo di 2 anni dalla fine del periodo di reclutamento |
Gestione dei clienti (bar, ristoranti, ecc.), fornitori e partner commerciali Negoziazione contratti con le persone di contatto Monitoraggio contratti e assicurazione del loro rispetto |
Negoziazione/esecuzione di un contratto |
Informazioni sull'identità Informazioni finanziarie Informazioni sulla vita lavorativa Corrispondenza |
In linea generale per un periodo massimo di 5 anni dalla fine del periodo di negoziazione/contratto |
Gestione contabile Gestione di fatture e altri documenti contabili |
Obbligo legale |
Informazioni sull'identità Informazioni finanziarie Informazioni sulla vita lavorativa |
In linea generale per un periodo di 10 anni |
Gestione del pre-contenzioso e del contenzioso Gestione del pre-contenzioso e del contenzioso con clienti, fornitori, partner commerciali, consumatori, ecc. |
Interesse legittimo (per difendere gli interessi dell'azienda) |
Informazioni sull'identità Informazioni finanziarie Informazioni sulla vita privata Informazioni sulla vita lavorativa Corrispondenza |
In linea generale per un periodo massimo di 5 anni dalla fine del (pre)contenzioso |
Gestione del sito web Seguire le richieste inviate tramite il modulo di contatto Gestire i cookie strettamente necessari e funzionali Gestire i cookie opzionali (marketing e statistiche) | Esecuzione di un contratto Esecuzione di un contratto Consenso | Informazioni sull'identità Informazioni finanziarie Informazioni sulla vita privata Corrispondenza Informazioni di navigazione | In linea generale per il periodo necessario per elaborare la richiesta e al massimo per 5 anni successivi Consulta la politica sui cookie Consulta la politica sui cookie |
Gestione dei negozi (online e fisici) Tracciare ordini Seguire reclami/richieste speciali |
Esecuzione di un contratto |
Informazioni sull'identità Informazioni finanziarie Informazioni sulla vita privata Corrispondenza | In linea generale per il periodo necessario per elaborare la richiesta e al massimo per 5 anni successivi Se l'interessato ha creato un account: per tutto il tempo in cui l'interessato non cancella questo account |
Gestione delle visite al birrificio Registrazione prenotazioni Organizzazione visite Indagine sulla soddisfazione |
Interesse legittimo (per promuovere l'azienda e i prodotti) |
Informazioni sull'identità Informazioni finanziarie Informazioni sulla vita privata Corrispondenza |
In linea generale durante il periodo necessario per l'organizzazione della visita e al massimo per 5 anni successivi Se l'interessato ha creato un account: per tutto il tempo in cui l'interessato non cancella questo account |
Gestione di eventi e attivazioni Registrazione dei partecipanti Assicurare che tutto proceda senza intoppi Indagine sulla soddisfazione |
Interesse legittimo (per promuovere l'azienda e i prodotti) |
Informazioni sull'identità Informazioni sulla vita privata Corrispondenza |
In linea generale per il periodo necessario per l'organizzazione dell'evento/attivazione e al massimo per 5 anni successivi |
Gestione della sicurezza Assicurare la sicurezza degli edifici e degli asset aziendali attraverso la videosorveglianza |
Interesse legittimo (per garantire la sicurezza) |
Informazioni sull'identità |
In linea generale per 1 mese dalla data del video |
Gestione dei concorsi online e delle attivazioni Notificare al vincitore e inviargli il premio |
Esecuzione di un contratto |
Informazioni sull'identità Informazioni sulla vita privata Corrispondenza |
In linea generale per il periodo necessario per l'organizzazione del concorso/attivazione e al massimo per 5 anni successivi |
Gestione della comunicazione Invio della newsletter per prodotti/servizi che non sono simili ai prodotti/servizi già ordinati Invio della newsletter per prodotti/servizi simili ai prodotti/servizi già ordinati Comunicare su nuovi prodotti nell'azienda (ad es. una nuova birra, una nuova partnership, ecc.) Condividere contenuti visivi (foto/video) Interagire con i follower sui social media | Consenso Interesse legittimo (per promuovere le novità dell'azienda) Interesse legittimo (per promuovere le novità dell'azienda) Esecuzione di un contratto quando è oggetto di un contratto Interesse legittimo (per condividere contenuti con cui l'azienda è attivamente associata) nei casi di cui all'articolo 9.2 (e) del GDPR Consenso in altri casi Interesse legittimo (per promuovere le novità dell'azienda) | Informazioni sull'identità Informazioni sull'identità Informazioni sull'identità e sulla vita lavorativa Informazioni sull'identità Informazioni sull'identità e sulla vita privata Corrispondenza | Per la durata del consenso Finché la persona non si oppone al trattamento Per il sito web: durata del sito web o del post. Per i social media: durata dell'account o del post Durante il termine del contratto o del consenso e non oltre: Per il sito web: durata del sito web o del post. Per i social media: durata dell'account o del post Durante la durata dell'account |
Gestione dei dati personali Trattamento delle richieste degli interessati Generare statistiche aggregate | Obbligo legale (GDPR) Interesse legittimo (per comprendere clienti e consumatori) | Informazioni sull'identità e Corrispondenza Informazioni sull'identità Informazioni di navigazione Informazioni sulla vita privata Informazioni sulla vita lavorativa | In linea generale per il periodo necessario per elaborare la richiesta e per un massimo di 5 anni successivi In linea generale cancellazione quando l'interessato non ha avuto ulteriori interazioni con l'azienda per un periodo di almeno 6 mesi |
