INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Titolare del Trattamento dei Dati
MAISON CHERIE DI ELISABETTA ROMAGNOLI
VIA PASCOLI 17/B
41016 NOVI DI MODENA(MO)
il Titolare del trattamento dei dati personali raccolti nell’ambito del servizio di recensioni, ai sensi e per gli effetti dell’art. 4, n. 7, del Regolamento (UE) 2016/679 (GDPR).
Categorie di dati trattati
| Categoria di dato | Dettaglio |
| Dati identificativi | Nome, cognome o nickname scelto dall’utente |
| Dati di contatto | Indirizzo e-mail utilizzato per l’invio dell’invito alla recensione |
| Dati relativi all’acquisto | Numero d’ordine, data di acquisto, prodotto/servizio acquistato (ai soli fini della verifica dell’autenticità della recensione) |
| Contenuto della recensione | Testo valutativo, punteggio numerico, eventuali immagini allegate |
| Dati tecnici | Indirizzo IP e timestamp della recensione (ai fini di sicurezza, prevenzione abusi e tracciabilità del consenso) |
| Dati di consenso | Flag GDPR, data/ora di prestazione del consenso, indirizzo IP al momento del consenso — salvati in wp_commentmeta con meta_key: gdpr_review_consent, gdpr_review_consent_date, gdpr_review_consent_ip |
Finalità e base giuridica del trattamento
I dati personali dell’utente-consumatore che rilascia una recensione sono trattati per le seguenti finalità:
- RACCOLTA E PUBBLICAZIONE DELLA RECENSIONE E DEL NOMINATIVO DEL RECENSORE
Base giuridica del trattamento
La base giuridica per la finalità di cui al punto che precede è il consenso dell’interessato ( art 6, par. 1, lett.a)
Periodo di conservazione
| Recensione pubblicata (testo, punteggio, nome) | Fino alla revoca del consenso o richiesta di cancellazione, comunque non oltre 2 anni dalla data di pubblicazione |
| Dati di consenso (wp_commentmeta) | Per tutta la durata del trattamento e per il periodo necessario a soddisfare eventuali obblighi di accountability (art. 5, par. 2 GDPR) |
Modalità del trattamento dati
Il trattamento è effettuato con strumenti informatici e telematici, adottando misure tecniche e organizzative adeguate a garantire la sicurezza e la riservatezza dei dati ai sensi degli artt. 25 e 32 GDPR.
In particolare, il Titolare gestisce direttamente, senza l’intermediazione di piattaforme terze, le seguenti attività: (a) ricezione dei dati tramite form e connessione cifrata HTTPS/TLS; (b) conservazione nel proprio database con accesso ristretto ai soli soggetti autorizzati; (c) moderazione preventiva delle recensioni prima della pubblicazione, effettuata da personale incaricato del Titolare al solo fine di verificare il rispetto dei termini d’uso (assenza di contenuti illeciti, offensivi, dati personali di terzi o dati particolari); (d) gestione delle richieste di cancellazione e modifica direttamente sul sistema interno. Non sono adottati processi decisionali automatizzati né attività di profilazione degli interessati.
La moderazione è sempre effettuata da una persona fisica.
Destinatari dei dati
I dati personali raccolti nell’ambito del servizio di recensioni possono essere comunicati, nella misura strettamente necessaria, alle seguenti categorie di destinatari:
- fornitori di servizi di hosting e infrastruttura cloud su cui risiede la piattaforma del Venditore, in qualità di responsabili del trattamento;
- autorità pubbliche e organi giudiziari, nei casi previsti dalla legge o in caso di contenzioso.
I dati non sono ceduti a terzi a fini commerciali propri.
Trasferimenti di dati verso paesi terzi
Nell’ambito del presente trattamento di recensioni (sistema self-hosted), non si effettuano trasferimenti di dati personali verso paesi extra-UE
Diritti dell’interessato
L’interessato può esercitare, in qualsiasi momento, i diritti riconosciuti dagli artt. 15-22 del GDPR, e in particolare: il diritto di accesso ai dati (art. 15), di rettifica (art. 16), di cancellazione («diritto all’oblio», art. 17), di limitazione del trattamento (art. 18), di opposizione (art. 21) e, ove applicabile, di portabilità dei dati (art. 20). L’esercizio dei diritti può avvenire mediante richiesta scritta inviata a: shop@maison-cherie.it . In caso di mancato riscontro entro 30 giorni, l’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Richiesta di cancellazione dalla lista e cancellazione dei dati
L’interessato che desideri non ricevere ulteriori inviti a recensire prodotti può inviare apposita richiesta via email a shop@maison-cherie.it , come indicato nel piede di ogni email di richiesta recensione.
La cancellazione dei dati personali associati alla recensione può essere richiesta tramite la medesima email. Il Titolare utilizzerà lo strumento WordPress “Strumenti → Cancella dati personali” per individuare, cancellare o anonimizzare i dati entro i termini di legge.
