Privacy

Informativa sul trattamento dei dati personali

ex art. 13 Regolamento UE 679/2016 (“GDPR”)

Premessa

Gentile utente, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito, per brevità, anche “GDPR”), Vital Program S.r.l., in qualità di titolare del trattamento (di seguito, per brevità, anche “Vital Program” o il “Titolare”), desidera informarLa in merito all’utilizzo dei dati personali che La riguardano. La presente privacy policy si riferisce a tutti i visitatori (di seguito, anche “Utenti”) del sito Internet www.vitalprogram.it (di seguito, per brevità, anche “il Sito Internet” o “il Sito”). Le presenti informazioni sul trattamento dei Dati riguardano esclusivamente il dominio https://vitalprogram.it/ e non altri siti, pagine o servizi online raggiungibili tramite link eventualmente pubblicati nel Sito.

Definizioni

Cosa si intende per "Dati personali" ?

Sono Dati personali le informazioni che identificano o rendono identificabile, direttamente o indirettamente, una persona fisica e che possono fornire informazioni su caratteristiche, abitudini, stile di vita, relazioni personali, stato di salute, situazione economica, ecc.

I Dati personali possono essere suddivisi in diverse categorie:

i Dati che permettono l’identificazione diretta come i Dati anagrafici (ad esempio: nome e cognome), le immagini, ecc. e i Dati che permettono l’identificazione indiretta, come un numero di identificazione (ad esempio, il codice fiscale, l’indirizzo IP, il numero di targa);

i Dati rientranti in particolari categorie: si tratta dei Dati c.d. “particolari” (precedentemente definiti “Dati sensibili”), cioè quelli che rivelano l’origine razziale o etnica, le convinzioni religiose, filosofiche, le opinioni politiche, l’appartenenza sindacale, i Dati relativi alla salute, alla vita o all’orientamento sessuale. Il GDPR (art. 9) ha incluso nella nozione anche i Dati genetici e i Dati biometrici;

i Dati relativi a condanne penali e reati: si tratta dei Dati c.d. “giudiziari”, cioè quelli che possono rivelare l’esistenza di determinati provvedimenti giudiziari soggetti ad iscrizione nel casellario giudiziale.

Cosa si intende per “Trattamento”?

Per “trattamento” dei Dati personali si intende qualsiasi operazione o complesso di operazioni, svolte con o senza l’ausilio di mezzi elettronici o comunque automatizzati, concernenti la raccolta, la registrazione, l’organizzazione, la conservazione, l’elaborazione, la modificazione, la selezione, l’estrazione, la consultazione, il raffronto, l’utilizzo, l’interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione dei Dati stessi (art. 4, par. 1, n. 2 GDPR).

Cosa si intende per “Titolare del trattamento”?

Il Titolare del trattamento è “la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di Dati personali” (art. 4, par. 1, n. 7 GDPR).

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Vital Program S.r.l., con sede legale in 71047 Stornara (FG), via Vittorio Emanuele 7, P.IVA 04336420718 – R.E.A.: FG-319559.

2. Oggetto, finalità e base giuridica del trattamento

Costituiranno oggetto di trattamento le seguenti tipologie di dati personali (di seguito, anche i “Dati Personali”, o “Dati”), per le finalità di volta in volta indicate:

dati forniti mediante la sezione del Sito “Crea un account”: la compilazione del modulo presente nella sezione dedicata alla creazione di un account Vital Program (mostrato anche in fase di checkout acquisti), comporta il trattamento, da parte del Titolare, di dati personali quali nome, cognome e indirizzo e-mail, al solo fine di consentire la creazione di un profilo utente, utile a velocizzare i processi di acquisto e riepilogare dati e storico degli ordini effettuati. La base giuridica è costituita dall’art. 6, par. 1, lett. b) del GDPR (“esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso);
dati forniti per l’acquisto o il reso di prodotti: l’acquisto di prodotti sul Sito richiede la preventiva creazione di un account da parte dell’Utente. In relazione a questa specifica finalità, si rimanda pertanto al precedente punto a). Al fine di processare l’acquisto o il reso di prodotti, il Titolare tratterà i Dati forniti dall’Utente in fase di registrazione, oltre all’indirizzo di spedizione e fatturazione, un recapito telefonico ed eventuali dati di pagamento. La base giuridica è costituita dall’art. 6, par. 1, lett. b) del GDPR (“esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso). Il Titolare potrà eventualmente trattare i dati forniti anche per esercitare i propri diritti, come ad esempio il diritto di difesa in giudizio. La base giuridica è costituita dall’art. 6, par. 1, lett. f) del GDPR (“perseguimento di un legittimo interesse del titolare”);
dati forniti attraverso la sezione interattiva del Sito “Contattaci”: la compilazione del modulo presente alla sezione “Contattaci” comporta il trattamento, da parte del Titolare, di dati personali (nome, indirizzo e-mail, indirizzo IP e altre informazioni personali eventualmente indicate nel corpo del messaggio) al solo fine di fornire un riscontro alla richiesta di informazioni inoltrata dall’utente, conformemente all’art. 6, par. 1., lett. b) del GDPR (“esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso”). Si invitano gli Utenti a non comunicare dati “particolari” (ex dati “sensibili”), tra i quali dati relativi alla salute. Tali dati, se forniti, saranno immediatamente cancellati da Vital Program e, eventualmente, l’Utente sarà invitato a contattare degli specialisti in grado di evadere la richiesta;
iscrizione alla newsletter: previo esplicito consenso dell’Utente, Vital Program tratterà i suoi Dati Personali (nome e indirizzo e-mail) per l’invio periodico, con frequenza variabile, di informazioni e offerte commerciali, nonché materiale pubblicitario e promozionale su servizi propri. La base giuridica del trattamento è costituita dall’art. 6, par. 1, lett. a (“consenso dell’interessato”). Tale consenso è facoltativo e revocabile in qualsiasi momento utilizzando il link presente in calce ad ogni e-mail ricevuta o contattando direttamente il Titolare. Al fine di evitare abusi, la correttezza dell’indirizzo e-mail inserito nel modulo di iscrizione alla newsletter o nel modulo di contatto (qualora si acconsenta all’iscrizione) viene verificata tramite sistema di double opt-in, ossia un sistema che consente di iscrivere l’Utente solo se la mail di notifica verrà confermata cliccando sul link contenuto all’interno della stessa. A conferma avvenuta, Vital Program memorizzerà l’e-mail, il momento della registrazione e l’indirizzo IP, allo scopo di inviare le newsletter e di poter dimostrare la registrazione fino al momento nel quale l’utente non si disiscriverà dalla newsletter;
dati forniti volontariamente dall’utente ai recapiti del Titolare: l’invio facoltativo, esplicito e volontario di messaggi ai dati di contatto indicati sul Sito (indirizzi e-mail, numero di telefono) comporta l’acquisizione e il trattamento, da parte del Titolare, dell’indirizzo e-mail del mittente e di ogni altra informazione contenuta in tali comunicazioni. Le informazioni saranno trattate unicamente allo scopo di evadere le suddette richieste, conformemente all’art. 6, par. 1, lett. b) del GDPR (“esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso”). Si invitano gli Utenti a non inviare dati “particolari” (ex dati “sensibili”), tra i quali dati relativi alla salute. Tali dati, se forniti, saranno immediatamente cancellati e, eventualmente, l’Utente sarà invitato a contattare degli specialisti in grado di evadere la richiesta;
dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati, la cui trasmissione è implicita nell’uso di protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a soggetti identificati, ma che per la loro stessa natura potrebbero permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi di dominio dei devices utilizzati dagli utenti che si connettono al Sito, gli indirizzi di notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato per sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (“buon fine”, “errore”) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. L’acquisizione di tali Dati è obbligatoria in quanto direttamente collegato e necessario alla navigazione web e il titolare non è in grado in alcun modo di incrociare i dati e identificare i visitatori del Sito. Tramite il suddetto trattamento, il Titolare, conformemente all’art. 6, par. 1, lett. f) del GDPR, persegue un proprio legittimo interesse, consistente nel ricavare informazioni statistiche anonime sull’uso del Sito e nel controllarne il corretto funzionamento, così come garantirne la sicurezza. I dati potrebbero essere altresì trattati al fine di accertare le responsabilità nell’eventualità si ravvisi l’ipotesi di reati commessi ai danni del Sito. Tali dati vengono cancellati immediatamente dopo l’elaborazione;
dati raccolti attraverso i cookies: i cookies raccolgono informazioni, tra le quali rientrano dati che potenzialmente possono consentire di identificare un soggetto interessato. Per il trattamento dei dati tramite cookies, si prega di prendere visione della relativa policy.

3. Facoltatività e/o obbligatorietà del conferimento dei dati

Il conferimento dei Suoi Dati per la finalità di cui al precedente paragrafo, lett. a) e b), c), d) ed e) è facoltativo. Un eventuale rifiuto, tuttavia, importerebbe l’impossibilità, per l’Utente, di comunicare con il Titolare, nonché, per quest’ultimo, di erogare lo specifico servizio o fornire una risposta alle sue richieste.

Le informazioni di cui al punto f), come precedentemente chiarito, sono raccolte implicitamente, mentre quelle di cui al punto g) sono correlate alle tipologie di cookies mantenute attive dall’Utente.

4. Modalità del trattamento

Il Titolare adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali.
Il trattamento viene effettuato mediante strumenti informatici e analogici, con modalità organizzative e con logiche strettamente correlate alle finalità sopra indicate.

Vital Program raccoglie e tratta i suddetti Dati in conformità alle disposizioni vigenti, al fine di salvaguardarne la riservatezza, l’integrità, la completezza, la disponibilità e di ridurre al minimo i rischi di cancellazione, distruzione, perdita, alterazione, anche accidentale, di accesso non autorizzato, trattamento non consentito o non conforme alle finalità di raccolta, uso illecito o non corretto, diffusione illegittima.
Nelle operazioni di trattamento, è garantito il rispetto dei principi generali ex art. 5 del GDPR, quali il principio di liceità, correttezza e trasparenza, di minimizzazione, di esattezza, di limitazione delle finalità e della conservazione.

Il Titolare non potrà in alcun caso essere ritenuto responsabile di eventuali informazioni non veritiere o inesatte inviate dall’utente, nonché di informazioni riguardanti l’utente fornite eventualmente da terzi, anche fraudolentemente, né alcuna responsabilità potrà essere addebitabile al Titolare per le conseguenze che eventualmente ne derivino. Del pari, il Titolare non potrà essere ritenuto responsabile di eventuali danni di qualsivoglia natura causati direttamente o indirettamente dall’accesso e/o dalla navigazione del Sito.

5. Conservazione dei Dati

Il Titolare tratta i Dati Personali per il tempo necessario per adempiere alle finalità di cui sopra, dopodiché verranno conservati unicamente in esecuzione degli obblighi di legge vigenti in materia, per finalità di tipo amministrativo e/o per far valere o difendere un proprio diritto, in caso di contenziosi e precontenziosi.

Nello specifico:

i Dati raccolti via e-mail o tramite il modulo di contatto verranno automaticamente cancellati dopo l’elaborazione della richiesta, salvo siano necessari per adempiere ad obblighi contrattuali o legali;

i Dati forniti per l’acquisto o il reso di prodotti saranno trattati e conservati per il tempo necessario ad evadere la richiesta e, comunque, per un periodo pari a dieci anni (anche ai sensi dell’art. 2220 c.c.) per le attività di amministrazione, contabilità, gestione degli ordini, spedizione, fatturazione, gestione dell’eventuale contenzioso;

i Dati raccolti per l’iscrizione alla newsletter verranno trattati fino alla revoca del consenso da parte dell’Utente stesso e comunque entro e non oltre 24 mesi dall’iscrizione;
i Dati di navigazione saranno cancellati immediatamente dopo l’elaborazione.

6. Comunicazione dei Dati

I Dati trattati per le finalità di cui sopra saranno accessibili al personale di Vital Program, autorizzato al trattamento ex art. 29 GDPR. Tali dati non potranno essere comunicati, venduti o ceduti a terzi, salve le ipotesi previste per legge.
È fatta salva, in ogni caso, la loro comunicazione a società espressamente incaricate a svolgere determinate prestazioni nell’ambito dell’attività svolta dal Titolare e/o, in generale, in suo favore (es. ad es. il fornitore di servizi hosting per il Sito web, il commercialista, i partner, il vettore per le spedizioni, il servizio di pagamento utilizzato, etc.), che opereranno in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR, nonché la comunicazione e/o diffusione di dati richiesti, in conformità alla legge, da forze di polizia, dall’autorità giudiziaria, da organismi di informazione e sicurezza o da altri soggetti pubblici per finalità di difesa o di sicurezza dello Stato o di prevenzione, accertamento o repressione dei reati.

7. Trasferimento dei Dati

Il Titolare non effettua trasferimenti dei Dati Personali raccolti tramite il Sito verso Paesi extra-UE. Ad ogni modo, eventuali trasferimenti di dati al di fuori dei Paesi dell’Unione Europea saranno gestiti secondo quanto previsto dal Regolamento UE 679/2016, vale a dire:

esclusivamente verso Paesi nei confronti dei quali è stata adottata una decisione di adeguatezza da parte della Commissione europea circa il grado di protezione per i dati personali garantito;

tramite la previsione di Clausole Contrattuali Standard relative al trattamento dei dati personali oggetto di trasferimento. In alternativa, previo accordo delle parti coinvolte, sarà adottata una tra le misure di garanzia previste dall’art. 46 GDPR, laddove non sussistano le condizioni per l’applicazione di un meccanismo derogatorio, ai sensi dell’art. 49 GDPR.

8. Processo decisionale automatizzato

I Dati non sono sottoposti a processi decisionali automatizzati, così come disposto dall’art. 22 del GDPR.

9. Diritti dell'interessato

L’Utente, in qualità di soggetto interessato, ha il diritto, ai sensi degli artt. 15 e ss. del GDPR, di:

ottenere la conferma del trattamento o meno di suoi dati personali e che tali dati vengano messi a sua disposizione in forma intellegibile;

ottenere indicazione e, se del caso, copia: a) dell’origine e della categoria dei dati personali; b) delle finalità e modalità del trattamento; c) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza, in particolare se destinatari di paesi terzi o organizzazioni internazionali; d) qualora possibile, del periodo di conservazione dei dati oppure i criteri utilizzati per determinare tale periodo; e) dell’esistenza di un processo decisionale automatizzato, compresa la profilazione, e in tal caso delle logiche utilizzate, dell’importanza e delle conseguenze previste per l’interessato; f) dell’esistenza di garanzie adeguate in caso di trasferimento dei dati a un paese extra-UE o a un’organizzazione internazionale;

ottenere, senza ingiustificato ritardo, l’aggiornamento e la rettifica dei dati inesatti ovvero, quando vi ha interesse, l’integrazione dei dati incompleti;

ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei dati: a) trattati illecitamente; b) non più necessari in relazione agli scopi per i quali sono stati raccolti o successivamente trattati; c) in caso di revoca del consenso su cui si basa il trattamento e in caso non sussista altro fondamento giuridico, d) qualora l’Utente si sia opposto al trattamento e non sussiste alcun motivo legittimo prevalente per proseguire il trattamento; e) in caso di adempimento di un obbligo legale; f) nel caso di dati riferiti a minori. Il Titolare può rifiutare la cancellazione solo nel caso di: a) esercizio del diritto alla libertà di espressione e di informazione; b) adempimento di un obbligo legale, esecuzione di un compito svolto nel pubblico interesse o esercizio di pubblici poteri; c) motivi di interesse sanitario pubblico; d) archiviazione nel pubblico interesse, ricerca scientifica o storica o a fini statistici; e) esercizio di un diritto in sede giudiziaria;

ottenere la limitazione del trattamento nel caso di: a) contestazione dell’esattezza dei dati personali; b) trattamento illecito del Titolare per impedirne la cancellazione; c) esercizio di un suo diritto in sede giudiziaria; d) verifica dell’eventuale prevalenza dei motivi legittimi del Titolare rispetto a quelli dell’interessato;

ricevere, qualora il trattamento sia effettuato con mezzi automatici, senza impedimenti e in un formato strutturato, di uso comune e leggibile i dati personali che La riguardano per trasmetterli ad altro titolare o – se tecnicamente fattibile – di ottenere la trasmissione diretta da parte del Titolare ad altro titolare;

opporsi, in tutto o in parte: a) per motivi legittimi, al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante email e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea.

L’Utente ha, altresì, il diritto di:

revocare, in qualsiasi momento, eventuali consensi prestati per il trattamento dei propri dati personali, senza pregiudicare la liceità del trattamento basata sul consenso prima di tale revoca (art. 7, par. 3 GDPR);

proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (art. 77 GDPR).

Nei casi di cui sopra, ove necessario, il Titolare porterà a conoscenza i soggetti terzi ai quali i Suoi dati personali sono comunicati dell’eventuale esercizio dei diritti da parte Sua, ad eccezione di specifici casi (es. quando tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato).

10. Modalità di esercizio dei diritti

Potrà in qualsiasi momento esercitare tali diritti:

inviando una raccomandata A/R. a: Vital Program S.r.l., via Vittorio Emanuele 7, 71047 – Stornara (FG);

inviando una mail a: info@vitalprogram.it.

Eventuali reclami all’Autorità Garante per la Protezione dei Dati Personali possono essere inoltrati ai seguenti recapiti:
Piazza Venezia n. 11 – 00187 ROMA
Centralino telefonico: (+39) 06.696771 – e-mail: protocollo@gpdp.it – PEC: protocollo@pec.gpdp.it
Maggiori info al link: https://www.garanteprivacy.it/diritti/come-agire-per-tutelare-i-tuoi-dati-personali/reclamo

11. Variazioni

Il Titolare del trattamento potrebbe apportare modifiche e/o integrazioni alla presente privacy policy, anche quale conseguenza di variazioni della normativa applicabile. Ciascun Utente potrà visionare il testo della privacy policy costantemente aggiornata nell’apposita sezione del Sito, o effettuare esplicita richiesta contattando direttamente il Titolare ai recapiti sopra indicati.