Privacy & cookie policy

PRIVACY POLICY – Informazioni fornite ai sensi dell’Art.13 del Reg.UE 2016/679 (di seguito GDPR)

In questa pagina si descrivono le modalità di gestione dei dati personali acquisiti tramite il presente sito (log di navigazione e cookies, vedi par.2.1 e 2.2) ed ulteriori servizi ad esso connessi, che prevedono l’interazione con l’utente:

registrati allo store (vedi par.2.3);
iscriviti alla newsletter (vedi par.2.4);
iscrizione corsi academy (vedi par.2.5);
richiesta partnership Italia ed estero (vedi par.2.6);
richiesta informazioni (vedi par.2.7);
lavora con noi (vedi par.2.8).

Si tratta di un'informativa, resa ai sensi dell'art. 13 del GDPR, valida esclusivamente per i siti www.musetti.it e www.musettishop.com non anche per altri siti web eventualmente consultati dall'utente tramite link.

1) INFORMAZIONI DI CARATTERE GENERALE

Si informano gli utenti (di seguito “interessati”, ex. Art.4, c.1 del GDPR) dei seguenti profili generali, valide per tutti gli ambiti del trattamento:

tutti i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell’interessato, nel rispetto dei principi generali previsti dall’Art.5 del GDPR;
specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti, o non corretti ed accessi non autorizzati;

2) RIFERIMENTI PRIVACY E DIRITTI DEGLI INTERESSATI

il Titolare del Trattamento è la scrivente Società, in persona del legale rappresentante (Dati di contatto: Via Marcora, 2/4 – 29010 Pontenure – Tel: 800 298 911 – Email: info@musetti.it );
il Titolare ha provveduto a nominare un Responsabile della Protezione dei Dati/Data Protection Officer (Dati di contatto: Dott. Gregorio Galli – Tel: 0523.010250 – Email: privacy@musetti.it ) al quale è possibile rivolgersi per esercitare tutti i diritti previsti dagli art.15-21 del GDPR (diritto di accesso, di rettifica, di cancellazione, di limitazione, di portabilità, di opposizione), nonché revocare un consenso precedentemente accordato; in caso di mancato riscontro alle loro richieste gli interessati possono proporre un reclamo all’Autorità di controllo per la protezione dei dati personali (GDPR - Art.13, comma2, lettera d).

2) INFORMAZIONI SPECIFICHE

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

Finalità e base giuridica del trattamento (GDPR-Art.13, comma 1, lett.c)	Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento. I dati potrebbero inoltre essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito (legittimi interessi del titolare).
Ambito di comunicazione (GDPR-Art.13, comma 1, lett.e,f)	I dati sono trattati esclusivamente da personale interno, regolarmente autorizzato ed istruito al trattamento (GDPR-Art.29) e non saranno comunicati a soggetti esterni, diffusi o trasferiti in paesi extra-UE. Solamente in caso di indagine potranno essere messi a disposizione delle autorità competenti.
Periodo di conservazione dei dati (GDPR-Art.13, comma 2, lett.a)	I dati sono di norma conservati per brevi periodi di tempo, ad eccezione di eventuali prolungamenti connessi ad attività di indagine.
Conferimento (GDPR-Art.13, comma 2, lett.f)	I dati non sono conferiti dall’interessato ma acquisiti automaticamente dai sistemi tecnologici del sito.

2.2 Cookies

I cookie sono brevi frammenti di testo (lettere e/o numeri) che permettono al server web di memorizzare sul client (il browser) informazioni da riutilizzare nel corso della medesima visita al sito (cookie di sessione) o in seguito, anche a distanza di giorni (cookie persistenti). I cookie vengono memorizzati, in base alle preferenze dell’utente, dal singolo browser sullo specifico dispositivo utilizzato (computer, tablet, smartphone). Tecnologie similari, come, ad esempio, web beacon, GIF trasparenti e tutte le forme di storage locale introdotte con HTML5, sono utilizzabili per raccogliere informazioni sul comportamento dell’utente e sull’utilizzo dei servizi. Nel seguito di questa informativa faremo riferimento ai cookie e a tutte le tecnologie similari utilizzando semplicemente il termine “cookie”.

ESEMPI DI COOKIES CHE POTREBBERO ESSERE UTILIZZATI NEL SITO

Cookie tecnici: I cookie di questo tipo sono necessari per il corretto funzionamento di alcune aree dei siti. I cookie di questa categoria comprendono sia cookie persistenti che cookie di sessione. In assenza di tali cookie, il sito o alcune porzioni di esso potrebbero non funzionare correttamente.

Cookie analitici: I cookie di questo tipo vengono utilizzati per raccogliere informazioni sull’utilizzo del sito. Tali informazioni possono essere utilizzate per analisi statistiche, per migliorare il sito e semplificarne l’utilizzo, oltre che per monitorarne il corretto funzionamento. Questo tipo di cookie raccoglie informazioni in forma anonima sull’attività degli utenti nel sito e sul modo in cui sono arrivati al sito e alle pagine visitate. I cookie di questa categoria vengono inviati dal sito stesso o da domini di terze parti (Google Analytics: l’utente può disabilitare in modo selettivo l’azione di Google Analytics installando sul proprio browser la componente di opt-out fornito da Google al seguente link https://tools.google.com/dlpage/gaoptout Per ulteriori informazioni, si rinvia al link di seguito indicato: https://www.google.it/policies/privacy/partners/ )

Social Network: Il sito potrebbe contenere links e plug-in a pagine aziendali presenti su social networks, che potrebbero comportare l’utilizzo di cookies del social stesso. Ai seguenti link è possibile visionare le politiche cookies e gestire le proprie preferenze:

– Facebook (informativa): https://www.facebook.com/help/cookies/

– Facebook (configurazione): proprio account – sezione privacy

– Youtube: https://www.youtube.com/?hl=it&gl=IT

– Linkedin (informativa): https://www.linkedin.com/legal/cookie-policy

– Linkedin (configurazione): https://www.linkedin.com/settings

– Google+ (informativa): http://www.google.it/intl/it/policies/technologies/cookies/

– Google+ (configurazione): http://www.google.it/intl/it/policies/technologies/managing/

– Twitter (informativa): https://support.twitter.com/articles/20170514

– Twitter (configurazione): https://twitter.com/settings/security

Gestione delle preferenze tramite i principali browser di navigazione

L’utente può decidere se accettare o meno i cookie utilizzando le impostazioni del proprio browser (segnaliamo che, di default, quasi tutti i browser web sono impostati per accettare automaticamente i cookie). L’impostazione può essere modificata e definita in modo specifico per i diversi siti e applicazioni web. Inoltre i migliori browser consentono di definire impostazioni diverse per i cookie “proprietari” e per quelli di “terze parti”. Solitamente, la configurazione dei cookie è effettuata dal menu “Preferenze”, “Strumenti” o “Opzioni”. Si riportano di seguito i link alle guide per le gestione dei cookie dei principali browser:

Internet Explorer: http://support.microsoft.com/kb/278835

Internet Explorer [versione mobile]: http://www.windowsphone.com/en-us/how-to/wp7/web/changing-privacy-and-other-browser-settings

Chrome: http://support.google.com/chrome/bin/answer.py?hl=en-GB&answer=95647

Safari: http://docs.info.apple.com/article.html?path=Safari/5.0/en/9277.html

Safari [versione mobile]: http://support.apple.com/kb/HT1677

Firefox: http://support.mozilla.org/en-US/kb/Enabling%20and%20disabling%20cookies

Android: http://support.google.com/mobile/bin/answer.py?hl=en&answer=169022

Opera: http://help.opera.com/opera/Windows/1781/it/controlPages.html#manageCookies

Ulteriori informazioni

· www.allaboutcookies.org (per maggiori informazioni sulle tecnologie cookies e sul loro funzionamento)

· www.youronlinechoices.com/it/a-proposito (consente agli utenti di opporsi all’installazione dei principali cookie di profilazione)

· www.garanteprivacy.it/cookie (raccolta dei principali interventi normativi in materia da parte dell’Autorità Garante Italiana)

2.3 Registrati allo store (https://www.musettishop.com/it_it/customer/account/create/)

La registrazione consente la creazione dell’utente da utilizzare per effettuare gli acquisti sul musettishop.

Finalità e base giuridica del trattamento (GDPR-Art.13, comma 1, lett.c)	Vengono richiesti i dati necessari alla creazione del profilo ed alla gestione amministrativa/operativa degli acquisiti effettuati. Il trattamento viene effettuato per l’espletamento degli obblighi contrattuali e precontrattuali (acquisto prodotti) con il cliente e relativi obblighi di legge (GDPR-Art.6, comma1, lett.b,c). Viene inoltre richiesto uno specifico, libero ed informato consenso (GDPR-Art.6, comma1, lett.a), documentato tramite apposita check-box (GDPR-Art.7, comma1).
Ambito di comunicazione (GDPR-Art.13, comma 1, lett.e,f)	I dati sono trattati esclusivamente da personale regolarmente autorizzato ed istruito al trattamento (GDPR-Art.29). Ai dati potrà accedere, solo per fini di manutenzione del sito, la società che fornisce la piattaforma tecnologica e suoi incaricati. I dati non saranno diffusi o trasferiti in paesi extra-UE.
Periodo di conservazione dei dati (GDPR-Art.13, comma 2, lett.a)	I dati sono conservati per tempi compatibili con la finalità della raccolta e comunque fino all’eventuale richiesta di cancellazione da parte dell’utente.
Conferimento (GDPR-Art.13, comma 2, lett.f)	Il mancato conferimento dei dati comporterà l’impossibilità di perfezionare l’iscrizione ed effettuare acquisti.

2.4 Iscrizione newsletter

La newsletter consente un costante ed ampio approfondimento rispetto ad informazioni utili del settore di riferimento, ad eventi ed iniziative, ai prodotti / servizi proposti, nonché eventuali offerte promozionali.

Finalità e base giuridica del trattamento (GDPR-Art.13, comma 1, lett.c)	Viene richiesto esclusivamente l’indirizzo email, al solo fine di inviare la newsletter. L’iscrizione è subordinata all’accettazione di specifico, libero ed informato consenso (GDPR-Art.6, comma1, lett.a), documentato tramite apposita check-box (GDPR-Art.7, comma1).
Ambito di comunicazione (GDPR-Art.13, comma 1, lett.e,f)	I dati sono trattati esclusivamente da personale regolarmente autorizzato ed istruito al trattamento (GDPR-Art.29). Ai dati potrà accedere, solo per fini di manutenzione del sito, la società che fornisce la piattaforma tecnologica e suoi incaricati. I dati non saranno diffusi o trasferiti in paesi extra-UE.
Periodo di conservazione dei dati (GDPR-Art.13, comma 2, lett.a)	I dati sono conservati fino all’eventuale “dis-iscrizione”, liberamente effettuabile in qualsiasi momento attraverso il link contenuto in calce ad ogni messaggio inviato.
Conferimento (GDPR-Art.13, comma 2, lett.f)	Il mancato conferimento dell’indirizzo email e del consenso comporterà l’impossibilità di ottenere il servizio newsletter.

2.5 Iscrizione corsi Academy

Tramite il portale è possibile effettuare l’iscrizione ai corsi della Musetti Coffee Academy.

Finalità e base giuridica del trattamento

(GDPR-Art.13, comma 1, lett.c)

Vengono richiesti i dati necessari alle pratiche di iscrizione ed alla corretta erogazione del corso. L’iscrizione è subordinata all’accettazione di specifico, libero ed informato consenso (GDPR-Art.6, comma1, lett.a), documentato tramite apposita check-box (GDPR-Art.7, comma1).

In occasione dei corsi potranno essere effettuate riprese foto/video a fini informativo/promozionali. Tale trattamento è subordinato all’accettazione di ulteriore specifico, libero ed informato consenso (GDPR-Art.6, comma1, lett.a), documentato tramite apposita check-box (GDPR-Art.7, comma1).

Ambito di comunicazione

(GDPR-Art.13, comma 1, lett.e,f)

I dati di iscrizione sono trattati esclusivamente da personale regolarmente autorizzato ed istruito al trattamento (GDPR-Art.29). Ai dati potrà accedere, solo per fini di manutenzione del sito, la società che fornisce la piattaforma tecnologica e suoi incaricati. I dati non saranno diffusi o trasferiti in paesi extra-UE.

I contenuti foto/video, da intendersi prestati a titolo completamente gratuito, potranno essere diffusi su canali cartacei o digitali, quali sito web e canali social.

Periodo di conservazione dei dati

(GDPR-Art.13, comma 2, lett.a)

I dati sono conservati in termini compatibili con la finalità della raccolta.

Conferimento

(GDPR-Art.13, comma 2, lett.f)

Il mancato conferimento dei dati di iscrizione renderà impossibile l’iscrizione stessa al corso. In caso di mancato consenso a foto/video la società adotterà opportuni accorgimenti finalizzati ad evitare la ripresa dell’interessato.

2.6 Richiesta partnership Italia e Estero (https://www.musetti.it/distribuzione/export/ e https://www.musetti.it/distribuzione/italia/)

Le pagine consentono all’interessato di proporsi quali partner in Italia o all’Estero. Vengono richiesti i dati identificativi e recapiti del richiedente, nonché informazioni di approfondimento sulla richiesta

Finalità e base giuridica del trattamento (GDPR-Art.13, comma 1, lett.c)	I dati sono acquisiti per la corretta valutazione delle richieste nonché per le seguenti risposte. L’invio della richiesta è subordinata specifico, libero ed informato consenso (GDPR-Art.6, comma1, lett.a), documentato tramite apposita check-box (GDPR-Art.7, comma1).
Ambito di comunicazione (GDPR-Art.13, comma 1, lett.e,f)	I dati sono trattati esclusivamente da personale regolarmente autorizzato ed istruito al trattamento (GDPR-Art.29). Ai dati potrà accedere, solo per fini di manutenzione del sito, la società che fornisce la piattaforma tecnologica e suoi incaricati. I dati non saranno diffusi o trasferiti in paesi extra-UE.
Periodo di conservazione dei dati (GDPR-Art.13, comma 2, lett.a)	I dati sono conservati per tempi compatibili con la finalità della raccolta
Conferimento (GDPR-Art.13, comma 2, lett.f)	Il conferimento dei dati riferiti ai campi obbligatori (contrassegnati da *) è necessario per poter ottenere una risposta, mentre i campi facoltativi sono finalizzati a fornire allo staff ulteriori elementi utili ad agevolare il contatto.

2.7 Richiesta informazioni

La pagina consente all’interessato di richiedere informazioni. Vengono richiesti i dati identificativi e di contatto.

Finalità e base giuridica del trattamento (GDPR-Art.13, comma 1, lett.c)	Vengono richiesti i dati identificativi e di contatto necessari per poter rispondere alle richieste di contatto degli interessati. L’invio della richiesta è subordinata specifico, libero ed informato consenso (GDPR-Art.6, comma1, lett.a), documentato tramite apposita check-box (GDPR-Art.7, comma1)
Ambito di comunicazione (GDPR-Art.13, comma 1, lett.e,f)	I dati sono trattati esclusivamente da personale regolarmente autorizzato ed istruito al trattamento (GDPR-Art.29). Ai dati potrà accedere, solo per fini di manutenzione del sito, la società che fornisce la piattaforma tecnologica e suoi incaricati. I dati non saranno diffusi o trasferiti in paesi extra-UE.
Periodo di conservazione dei dati (GDPR-Art.13, comma 2, lett.a)	I dati sono conservati per tempi compatibili con la finalità della raccolta
Conferimento (GDPR-Art.13, comma 2, lett.f)	Il conferimento dei dati riferiti ai campi obbligatori è necessario per poter ottenere una risposta, mentre i campi facoltativi sono finalizzati a fornire allo staff ulteriori elementi utili ad agevolare il contatto.

2.8 Lavora con noi

La pagina consente all’interessato di proporre la propria candidatura professionale per un impiego presso Musetti. Vengono richiesti i dati identificativi e recapiti del richiedente, nonché il curriculum vitae del candidato.

Finalità e base giuridica del trattamento (GDPR-Art.13, comma 1, lett.c)	I dati sono acquisiti per la corretta gestione delle procedure di selezione del personale. valutazione delle richieste nonché per le seguenti risposte. L’invio della richiesta è subordinata specifico, libero ed informato consenso (GDPR-Art.6, comma1, lett.a). Al momento dell’eventuale assunzione il candidato riceverà regolare informativa connessa al rapporto professionale instaurato.
Ambito di comunicazione (GDPR-Art.13, comma 1, lett.e,f)	I dati sono trattati esclusivamente da personale regolarmente autorizzato ed istruito al trattamento (GDPR-Art.29). Ai dati potrà accedere, solo per fini di manutenzione del sito, la società che fornisce la piattaforma tecnologica e suoi incaricati. I dati non saranno diffusi o trasferiti in paesi extra-UE.
Periodo di conservazione dei dati (GDPR-Art.13, comma 2, lett.a)	I dati sono conservati per tempi compatibili con la finalità della raccolta
Conferimento (GDPR-Art.13, comma 2, lett.f)	Il conferimento dei dati riferiti ai campi obbligatori (contrassegnati da *) è necessario per poter proporre la propria candidatura, mentre i campi facoltativi sono finalizzati a fornire allo staff ulteriori elementi utili ad agevolare la selezione.

3) AGGIORNAMENTO DELLA POLICY

Si segnala che la presente informativa può essere oggetto di revisione periodica, anche in relazione alla normativa e giurisprudenza di riferimento. In caso di variazioni significative verrà data, per un tempo congruo, opportuna evidenza in home-page del sito. Si invita comunque l’interessato a consultare periodicamente la presente policy.