Informativa Privacy

Informativa ai sensi dell'articolo 13 Regolamento (UE) 2016/679 ("GDPR")


Gruppo Spaggiari Parma S.p.a. ("Spaggiari") Le dà il benvenuto sul sito web https://shop.spaggiari.eu (il "Sito").
Spaggiari La invita a prestare attenzione alla seguente informativa, rilasciata ai sensi dell'articolo 13 del Regolamento (UE) 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati ("GPDR").

La finalità del trattamento di volta in volta perseguita da Spaggiari dipenderà dal servizio da Lei richiesto, come meglio indicato nel presente documento.

Spaggiari è titolare del Sito sul quale opera come erogatore del servizio di registrazione e di vendita. Il Sito ospita una piattaforma tecnologica, ideata e gestita da Spaggiari, che consente la compravendita online di beni e/o servizi ("Piattaforma"). Gli utenti, previa registrazione al Sito e ottenimento delle necessarie credenziali, possono acquistare sulla Piattaforma prodotti o servizi venduti da Spaggiari.


1. Chi è il Titolare del trattamento

Titolare del trattamento dei dati personali è Gruppo Spaggiari Parma S.p.A., società con sede legale in Via F. Bernini 22/A, 43126 Parma (PR), P. IVA/C.F 00150470342, iscritta al Registro delle Imprese al numero 00150470342, fax 0521 291657, e-mail info@spaggiari.eu; Pec spaggiari@legalmail.it (il "Titolare").

Il Titolare ha formalmente designato una Funzione Compliance interna oltre ad un Responsabile della protezione dei dati ("DPO"), che Lei potrà contattare per l'esercizio dei Suoi diritti, nonché per ricevere qualsiasi informazione relativa agli stessi e/o alla presente Informativa, scrivendo alla Funzione Compliance del Gruppo: privacy@spaggiari.eu.

DPO: Studio Ingegneria Gozzi Costantino S.r.l.
Costantino Ing. Gozzi - Mail: gozzing@alice.it – Pec: gozzing@pec.it – Tel.: 0375 785303


2. Quali dati personali trattiamo

Per le finalità indicate nella presente informativa, nel rispetto delle Sue scelte e della Sua volontà di rilasciare il consenso, ove richiesto, il Titolare potrà trattare, anche parzialmente a seconda dei servizi da lei richiesti, i seguenti dati personali:

  • dati anagrafici: nome, cognome, data di nascita e codice fiscale;
  • recapiti: indirizzo, numero di telefono ed e-mail;
  • dati di natura finanziaria (dati della sua carta di credito);
  • dati relativi ai Suoi acquisti (data dell'acquisto, quantità e tipologia dei prodotti acquistati) e preferenze di consumo.

3. Finalità del trattamento e base giuridica

Spaggiari tratterà i Suoi dati personali per le seguenti finalità:

3.1 Registrazione al Sito

Compilando l'apposita maschera disponibile sul Sito, potrà registrarsi allo stesso. La registrazione è facoltativa, tuttavia permette di accedere ad alcune sezioni riservate presenti all'interno del Sito (e.g. la sezione dedicata agli acquisti online). Il trattamento dei Suoi dati personali verrà effettuato da Spaggiari al sol fine di dare seguito alla Sua richiesta di registrazione e non richiede la manifestazione di un Suo esplicito consenso. Poiché il trattamento del presente punto 3.1. è necessario per consentire la registrazione al Sito e la prestazione dei servizi riservati, incluso il servizio di acquisto on line, l'eventuale rifiuto di conferire i dati in questione comporterà l'impossibilità di registrarsi al Sito e pertanto di concludere un acquisto on line. In ogni caso, Lei potrà agevolmente richiedere la cancellazione della Sua registrazione a Spaggiari, inviando la sua richiesta al seguente indirizzo e-mail shop@spaggiari.eu. A partire da tale richiesta, Spaggiari terminerà il trattamento dei Suoi dati personali.

3.2 Vendita di beni e servizi, assistenza post-vendita ed esecuzione di Sue richieste

Nel caso in cui Lei decidesse di acquistare un prodotto o un servizio all'interno della Piattaforma, i Suoi dati personali saranno trattati con l'unico fine di gestire le operazioni di vendita e gli adempimenti ad essa connessi, nonché quelli di natura amministrativa, contabile e fiscale richiesti dalla legge applicabile. Qualora richiedesse assistenza post-vendita per acquisti online o effettuasse qualsiasi altra richiesta a Spaggiari, potrà contattare shop@spaggiari.eu nelle modalità indicate nella pagina "Resi e Rimborsi" dedicata https://web.spaggiari.eu/shop/resi-e-rimborsi. I dati personali da Lei comunicati saranno trattati esclusivamente per dare seguito alle Sue richieste. Il conferimento dei Suoi dati personali per le finalità sopra indicate è facoltativo. Tuttavia, un eventuale rifiuto di conferire i dati comporterà l'impossibilità per Spaggiari di soddisfare le Sue richieste o di concludere il contratto di vendita dei propri prodotti/servizi link: https://web.spaggiari.eu/shop/condizioni-vendita. Per il perseguimento delle finalità di cui al presente punto 3.2, Spaggiari non necessita di un Suo specifico consenso. I Suoi dati personali saranno trattati per il tempo necessario alla conclusione e gestione del contratto, nonché per gestire Sue successive relative all'assistenza post-vendita. Successivamente, i Suoi dati personali saranno conservati per 10 anni dalla conclusione del contratto in linea con il periodo di prescrizione previsto dalla normativa applicabile

3.3 Attività di marketing

Qualora Lei desiderasse essere aggiornato sulle ultime novità dei prodotti e servizi offerti da Spaggiari è possibile aderire alle nostre iniziative di marketing, così consentendo a Spaggiari di inviarLe, a mezzo di e mail/servizio postale, materiale informativo, pubblicitario e/o promozionale, buoni sconto e offerte speciali e inviti ad eventi commerciali.
L'adesione alle iniziative di marketing di Spaggiari è possibile rilasciando alcuni Suoi dati personali e, in particolare, i Suoi recapiti (e-mail, numero di telefono, indirizzo). A questo proposito, La invitiamo a fornire esclusivamente i recapiti su cui desidera essere contattato.
L'invio di comunicazioni commerciali al suo indirizzo e-mail, ove deciderà di rilasciarlo in sede di acquisto dei prodotti e/o servizi di Spaggiari, non richiede la manifestazione del Suo consenso, basandosi sull'interesse legittimo di Spaggiari, fermo restando che potrà, al ricevimento di ogni comunicazione e-mail, agevolmente opporsi all'invio di ulteriori comunicazioni da parte di Spaggiari. Al di fuori di tale fattispecie, per consentirci di contattarla via e-mail, telefonicamente o al suo indirizzo, dovrà rilasciare il Suo consenso.
L'adesione alle iniziative di marketing resta facoltativa e un suo rifiuto non comporterà alcuna conseguenza in ordine allo svolgimento delle ulteriori attività da Lei richieste (ad esempio, l'acquisto di un prodotto) ma impedirà a Spaggiari di tenerla aggiornata sulle ultime novità dei prodotti e servizi offerti.
I Suoi dati personali saranno trattati fino a quando deciderà di revocare il Suo consenso a ricevere informative commerciali direttamente nella propria pagina personale "MySpaggiari".
La informiamo che, in qualsiasi momento, Lei ha il diritto di opporsi alle attività di marketing diretto, contattando il Titolare a uno dei contatti indicati al punto 1 della presente Informativa.

3.4 Attività di profilazione

Spaggiari potrebbe anche analizzare le sue abitudini e scelte di consumo al fine di inviarLe materiale informativo e/o pubblicitario personalizzato. Per consentire a Spaggiari di svolgere l'attività di profilazione è necessario un Suo espresso consenso, che può essere prestato tramite l'apposizione del relativo flag durante la fase di "Registrazione" al Sito o direttamente dal proprio profilo personale "MySpaggiari". Il conferimento dei suoi dati per finalità di profilazione è facoltativa e un Suo rifiuto non comporterà alcuna conseguenza in ordine allo svolgimento delle ulteriori attività da Lei richieste (ad esempio, l'acquisto di un prodotto o l'invio della newsletter), impedendo unicamente a Spaggiari di tenerla informata su prodotti o servizi che potrebbero interessarla. L'attività di profilazione avrà ad oggetto i prodotti o servizi acquistati nell'arco di un anno e sarà effettuata sino a quando deciderà di cancellare revocare il Suo consenso, direttamente nella propria pagina personale "MySpaggiari". La informiamo che, in qualsiasi momento, Lei ha il diritto di opporsi alla profilazione contattando il Titolare a uno dei contatti indicati al punto 1 della presente Informativa.

3.5 Attività informativa

In occasione della navigazione sul Sito, gli utenti registrati e gli utenti non registrati potranno contattare Spaggiari per richiedere maggiori informazioni sui prodotti e servizi forniti, attraverso il form "contattaci" link: https://web.spaggiari.eu/shop/contattaci. I dati personali da Lei conferiti attraverso questo form verranno trattati da Spaggiari unicamente per elaborare e rispondere alla richiesta di informazioni. Il conferimento dei dati sul form "contattaci" è facoltativo, ma un Suo rifiuto non consentirà a Spaggiari di poter rispondere alle Sue richieste di informazioni. Spaggiari non conserverà tali dati successivamente all'invio della e-mail, se non per il tempo strettamente necessario a documentare di avere dato corso alla richiesta degli utenti, stimato in 10 anni.


4. Con quali modalità saranno trattati i Suoi dati personali

Il trattamento dei Suoi dati personali avverrà, nel rispetto delle disposizioni previste dal GDPR, mediante strumenti cartacei, informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, con modalità idonee a garantirne la sicurezza e la riservatezza in conformità alle disposizioni previste dall'articolo 32 GDPR.


5. A quali soggetti potranno essere comunicati i Suoi dati personali e chi può venirne a conoscenza

Per il perseguimento delle finalità descritte al precedente punto 3, i Suoi dati personali saranno comunicati ai seguenti soggetti:

  1. soggetti pubblici o privati di cui Spaggiari si avvale per la fornitura dei prodotti e servizi richiesti (a titolo esemplificativo trasportatori, spedizionieri, fornitore del servizio di pagamento etc.);
  2. autorità e organi di vigilanza e controllo e in generale soggetti, pubblici o privati, con funzioni di tipo pubblicistico;
  3. soggetti che per Spaggiari curano adempimenti di carattere legale, amministrativo e fiscale;
  4. altre società controllate o collegate;
  5. soggetti che forniscono servizi per la gestione del sistema informativo di Spaggiari e delle reti di telecomunicazioni;
  6. soggetti che svolgono adempimenti di controllo, revisione e certificazione delle attività poste in essere da Spaggiari.

I soggetti appartenenti alle categorie sopra riportate operano, in alcune ipotesi, in totale autonomia come distinti Titolari del trattamento, in altre ipotesi, in qualità di Responsabili del trattamento appositamente nominati dal Titolare nel rispetto dell'articolo 28 GDPR.
L'elenco completo e aggiornato dei soggetti a cui i Suoi dati personali possono essere comunicati può essere richiesto presso la sede legale del Titolare.

La comunicazione dei Suoi dati ai soggetti appartenenti alle categorie sopra riportate non richiede un Suo consenso, fatta eccezione per quei soggetti che agiscono in qualità di Titolari autonomi del trattamento. Inoltre, in ossequio al considerando n. 48 GDPR, la comunicazione dei Suoi dati per finalità amministrative di gruppo alle altre società controllate da o collegate a Spaggiari potrà avvenire senza il Suo consenso e sulla base dell'interesse legittimo prevalente di Spaggiari in ragione di esigenze di efficienza del sistema amministrativo del gruppo.

I Suoi dati personali trattati dal Titolare non sono oggetto di diffusione.


6. Trasferimento di dati personali all'esterno dell'Unione europea

Spaggiari non intende trasferire i Suoi dati verso un paese non appartenente all'Unione Europea. Tuttavia, laddove, in esecuzione delle finalità sopra elencate, Spaggiari dovesse procedere al trasferimento dei Suoi dati al di fuori dell'Unione Europea, tale trasferimento verrà effettuato solo dopo avere appurato la sussistenza di una delle garanzie previste dagli artt. 44 e ss. GDPR, in modo da garantire un livello di protezione adeguato dei Suoi dati.


7. Quali diritti Lei ha in qualità di interessato

In relazione ai trattamenti descritti nella presente Informativa, in qualità di interessato Lei potrà, alle condizioni previste dal GDPR, esercitare i diritti sanciti dagli articoli da 15 a 21 del GDPR e, in particolare, i seguenti diritti:

  • diritto di accesso – articolo 15 GDPR: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l'accesso ai Suoi dati personali – compresa una copia degli stessi – e la comunicazione, tra le altre, delle seguenti informazioni:
    1. finalità del trattamento
    2. categorie di dati personali trattati
    3. destinatari cui questi sono stati o saranno comunicati
    4. periodo di conservazione dei dati o i criteri utilizzati
    5. diritti dell'interessato (rettifica, cancellazione dei dati personali, limitazione del trattamento e diritto di opposizione al trattamento
    6. diritto di proporre un reclamo
    7. diritto di ricevere informazioni sulla origine dei miei dati personali qualora essi non siano stati raccolti presso l'interessato
    8. l'esistenza di un processo decisionale automatizzato, compresa la profilazione;
  • diritto di rettifica – articolo 16 GDPR: diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e/o l'integrazione dei dati personali incompleti;
  • diritto alla cancellazione (diritto all'oblio) – articolo 17 GDPR: diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano, quando:
    1. i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti o altrimenti trattati;
    2. Lei ha revocato il Suo consenso e non sussiste alcun altro fondamento giuridico per il trattamento;
    3. Lei si è opposto con successo al trattamento dei dati personali;
    4. i dati sono stati trattati illecitamente,
    5. i dati devono essere cancellati per adempiere un obbligo legale;
    6. i dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione di cui all'articolo 8, paragrafo 1, GDPR.
    Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l'adempimento di un obbligo legale o per l'esecuzione di un compito svolto nel pubblico interesse o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
  • diritto di limitazione di trattamento – articolo 18 GDPR: diritto di ottenere la limitazione del trattamento, quando:
    1. l'interessato contesta l'esattezza dei dati personali;
    2. il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo
    3. i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
    4. l'interessato si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.
  • diritto alla portabilità dei dati – articolo 20 GDPR: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Inoltre, il diritto di ottenere che i Suoi dati personali siano trasmessi direttamente dal Titolare ad altro titolare qualora ciò sia tecnicamente fattibile;
  • proporre reclamo alla competente autorità in materia di dati personali, trasmettendo il reclamo al Garante per la protezione dei dati personali, presso Piazza Venezia n. 11, 00187, Roma (RM); e-mail: protocollo@pec.gpdp.it, ovvero all'autorità di controllo del Suo luogo di residenza abituale, di lavoro, ovvero del luogo ove l'asserita violazione ha avuto luogo.

8. Come può esercitare i Suoi diritti.

I diritti di cui sopra potranno essere esercitati contattando il Titolare, la Funzione Compliance o il DPO agli indirizzi indicati al punto 1.

Il Titolare, la Funzione Compliance o il DPO provvederanno a prendere carico della Sua richiesta e a fornirle, senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della stessa, le informazioni relative all'azione intrapresa riguardo alla Sua richiesta.

L'esercizio dei Suoi diritti in qualità di interessato è gratuito ai sensi dell'articolo 12 GDPR.
Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitarle un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la Sua richiesta, o negare la soddisfazione della sua richiesta.

La informiamo, infine, che il Titolare potrà richiedere ulteriori informazioni necessarie a confermare l'identità dell'interessato.