PERSONVERNERKLÆRING

INFORMASJON OM BEHANDLING AV PERSONOPPLYSNINGER (FOR WEBPORTAL OG/ELLER APP)

På denne siden ønsker vi å forklare deg metodene og formålene med behandlingen av personopplysninger samlet inn under navigeringen og bruken av https://picktruffles.com/ og/eller appen (samlet "Applikasjonen"), som gis til deg i henhold til art. 14 i EU-forordning 2016/679 (GDPR).

Ytterligere informasjon kan gis på spesifikke sider, der det forventes og er nødvendig.

Denne informasjonen gjelder ikke for andre nettsteder, sider eller nettjenester som kan nås via lenker/knapper/bannere som eventuelt er publisert i Applikasjonen.

Applikasjonen og den Behandlingsansvarliges tjenester er ikke beregnet på mindreårige under 18 år, og den Behandlingsansvarlige samler ikke bevisst inn personlig informasjon knyttet til mindreårige. I tilfelle informasjon om mindreårige ufrivillig registreres, vil den Behandlingsansvarlige slette dem umiddelbart på brukernes anmodning.

• 1) Behandlingsansvarlig og andre kontakter
  

  Den behandlingsansvarlige er MARINI TARTUFI S.R.L. i egenskap av den fungerende juridiske representanten, med registrert kontor i: VIALE RISORGIMENTO, 26, 61041 ACQUALAGNA PU – tlf. (+39) 0721 798629 - e-post: info@trufflespecialties.com
  
  Den behandlingsansvarlige har utpekt et personvernombud (DPO) som alltid kan kontaktes på e-postadressen: info@trufflespecialties.com
• 2) Hvilke data vi samler inn
  

  a) Data gitt av brukeren: under kontaktforespørselen, registreringen og/eller ordreutførelsesprosessen, kan personopplysninger samles inn, inkludert:
  

  • Personopplysninger: for- og etternavn, fødselsdato.
  • Kontaktopplysninger: adresse, e-post, telefon, leveringsadresse.
  • Skatteopplysninger: skattekode, MVA-nummer (02578330413), faktureringsadresse.
  • Betalingsdata: betalingsrelaterte data innhentes i kryptert format og i henhold til tilstrekkelige sikkerhetskrav som respekterer Payment Card Industry Data Security Standard (PCI DSS) sikkerhetsstandarder direkte fra våre betalingstjenesteleverandører. Fra slike subjekter kan vi motta noen data i ukryptert form som for eksempel: de første og siste numrene på det brukte kredittkortet, den tilhørende kretsen og utløpsdatoen, uansett elementer som ikke er tilstrekkelige til å fullføre transaksjoner i andre butikker/sider.
  • Eventuelle andre personopplysninger inkludert i kommunikasjon med brukeren.
  • Personopplysninger registrert i brukerens Facebook-, Google- eller Apple-kontoer (basert på gjeldende bruksvilkår for den spesifikke plattformen) i tilfelle sistnevnte registrerer seg via slike Facebook-, Google- eller Apple-kontoer.

  b) Data knyttet til kjøp: historikk og type produkter kjøpt
  
  c) Navigasjonsdata: datasystemene som er ansvarlige for at Applikasjonen fungerer, henter automatisk inn noen data, inkludert personopplysninger, hvis overføring er implisitt og nødvendig ved bruk av internettkommunikasjonsprotokoller. Denne kategorien av data inkluderer IP-adresser som brukes av brukere som kobler til Applikasjonen, adresser i URI-notasjon (Uniform Resource Identifier) av de forespurte ressursene, tidspunktet for forespørselen, metoden som ble brukt ved innsending av forespørselen til serveren, størrelsen på filen innhentet som svar, den numeriske koden som indikerer status for svaret gitt av serveren (suksess, feil, etc.) og andre parametere knyttet til brukerens operativsystem og IT-miljø.
• 3) Hvorfor vi samler inn dataene dine
  

  a) For å svare på en pre-kontraktuell kontakt eller informasjonsforespørsel sendt via den aktuelle delen.
  Juridisk grunnlag: pre-kontraktuelle tiltak (Art.6.1.b i GDPR).
  Lagring: maksimalt 12 måneder etter lukking av billett for interne styrings- og organisasjonsformål.
  
  b) For registrering til denne Applikasjonen og for tilgang til dens private område.
  Juridisk grunnlag: Levering av forespurte tjenester (Art.6.1.b i GDPR).
  Lagring:
  

  • for brukere med adresser i geografiske områder betjent av MARINI TARTUFI S.R.L.: opptil 2 år fra brukerens siste bruk av Applikasjonen, eller inntil sletting av kontoen (Den Behandlingsansvarlige forplikter seg til å slette eller anonymisere slike data innen tre måneder fra nevnte frist);
  • for brukere med adresser i geografiske områder som ikke betjenes av MARINI TARTUFI S.R.L.: opptil 10 år fra registrering, eller inntil sletting av kontoen (Den Behandlingsansvarlige forplikter seg til å slette eller anonymisere slike data innen tre måneder fra nevnte frist).

  c) For fullføring og oppfyllelse av kjøpsordrer, og relaterte aktiviteter, deres fakturering og påfølgende assistanse etter salg.
  Juridisk grunnlag: Levering av forespurte tjenester (Art.6.1.b i GDPR).
  Lagring: opptil 10 år fra fullføringen av transaksjonen for å oppfylle forpliktelsene fastsatt av gjeldende skatte- og avgiftsregler.
  
  d) For sending av kommersiell kommunikasjon, nyhetsbrev, markedsundersøkelser, optimalisering av brukeropplevelsen basert på tidligere kjøp og for å få tilgang til tilbud relatert til slike kjøp, via e-post, telefonsamtale eller SMS (kun for de som fullfører adressen ved å sette inn telefonnummeret), push-varsler*, direktemeldingsapper (f.eks. Whatsapp)* og sosiale profiler knyttet til den oppgitte e-postadressen.
  Juridisk grunnlag: spesifikt samtykke (Art.6.1.a i GDPR) og, for de som har foretatt minst ett kjøp, legitim interesse (Art.6.1.a i GDPR og Art. 130.4 D.Lgs 196/03) begrenset til tilbud knyttet til deres kjøp via e-post.
  Lagring: opptil 2 år fra siste bruk av Applikasjonen for de som har foretatt minst ett kjøp, eller inntil sletting av selve kontoen og uansett inntil tilbakekallingen av det gitte samtykket (Den Behandlingsansvarlige forplikter seg til å slette eller anonymisere slike data innen tre måneder fra nevnte frist).
  * Vennligst husk at push-varsler kan deaktiveres når som helst via de dedikerte innstillingene på enheten din (iOS eller Android).
  
  e) For deltakelse i "Lojalitetsprogrammer" via MARINI TARTUFI S.R.L. eller tredjeparts plattformer.
  Juridisk grunnlag: programregulering (Art.6.1.b i GDPR).
  Lagring: til slutten av hvert Lojalitetsprogram, med mindre ytterligere lagring er nødvendig for beskyttelsesformål i retten.
  
  f) For formål knyttet til surfing og administrasjon av denne Applikasjonen, nemlig:
  

  • beskytte sikkerheten til Applikasjonen eller og brukere og for å forhindre eller avsløre svindel eller misbruk mot Applikasjonen eller MARINI TARTUFI S.R.L. selv;
  • bekrefte og garantere riktig funksjon av Applikasjonen og dens funksjoner også gjennom tredjeparter;
  • samle tilgangs- og navigasjonsstatistikk, for å forbedre tjenestene og bruken av Applikasjonen (via logger og tekniske/analytiske informasjonskapsler også fra tredjeparter).

  Juridisk grunnlag: levering av Applikasjonens navigasjonstjeneste, eierens legitime interesse samt forpliktelsene fastsatt ved lov (Art.6.1.b/c/f i GDPR).
  Lagring: opptil 12 måneder fra den registrerte hendelsen (bortsett fra ethvert behov for å fastslå forbrytelser av rettsmyndigheten).
• 4) Oppgivelse av data
  

  Oppgivelsen av data for formålene nevnt i forrige artikkel 3A, 3B, 3C, 3D og 3E skal anses som valgfri, men uten noen av disse dataene vil det ikke være mulig å fullføre registreringen til Applikasjonen eller svare på eventuelle forespørsler om informasjon.
  
  Oppgivelsen av data for formålet nevnt i punkt 3F skal anses som obligatorisk, siden uten dem er det ikke mulig å gi tilgang og navigasjon til Applikasjonen.
  
  Den interesserte parten har alltid rett til å trekke tilbake eventuelle gitte samtykker. Dette tilbakekallet vil ikke påvirke lovligheten av behandlingen basert på samtykket før tilbakekallet.
• 5) Metoder for behandling og sikkerhetstiltak
  

  Personopplysninger behandles i elektronisk format, i den tiden som er nødvendig for å oppnå formålene de ble samlet inn for. Spesifikke sikkerhetstiltak overholdes for å forhindre tap av data, ulovlig eller feilaktig bruk og uautorisert tilgang.
• 6) Hvem er mottakerne av dataene dine
  

  Ved forfølgelse av de illustrerte formålene kan personopplysninger samt behandlet av våre ansatte, som handler på grunnlag av spesifikke instruksjoner, også kommuniseres til ulike subjekter, inkludert men ikke begrenset til:
  

  • subjekter og organer hvis tilgang til slike data er anerkjent i kraft av regulatoriske bestemmelser;
  • fysiske, juridiske, offentlige eller private subjekter, som kommunikasjon er nødvendig eller funksjonell for vår aktivitet;
  • våre leverandører av utviklings-, vedlikeholds-, analyse- og vertstjenester som er nødvendige for at denne Applikasjonen skal fungere.

  Listen over databehandlere som behandler data kan bes om fra den Behandlingsansvarlige. Om nødvendig og utelukkende for våre organisatoriske og operasjonelle formål, kan de oppgitte personopplysningene overføres til utenlandske leverandører, til og med utenfor Det europeiske økonomiske samarbeidsområdet (EØS). I dette tilfellet vil overføringen skje i samsvar med gjeldende internasjonale forskrifter, samt mot vedtak av egnede tiltak (som for eksempel EU-tilstrekkelighetsbeslutninger eller tilstedeværelse av tilstrekkelige garantier).
  
  Under ingen omstendigheter vil de oppgitte personopplysningene være gjenstand for formidling uten autorisasjon eller salg til tredjeparter.
• 7) Dine rettigheter
  

  Den Behandlingsansvarlige garanterer rettighetene gitt i Art. 15 til 22 i GDPR, inkludert: det å be om og få tilgang til dataene, retting, sletting eller begrensning av behandlingen deres, samt retten til å protestere, helt eller delvis, av legitime grunner, mot behandlingen av dine personopplysninger, til å be om deres portabilitet, til å tilbakekalle det gitte samtykket, med metodene angitt i de enkelte kommunikasjonskanalene, og å sende inn en klage til en tilsynsmyndighet.
  
  Disse rettighetene kan utøves ved å sende en melding til den Behandlingsansvarlige, på adressen: info@trufflespecialties.com
  
  Informasjonen som gis kan bli gjenstand for revisjon. Brukere inviteres vennligst til å besøke denne siden med jevne mellomrom, for å være kontinuerlig oppdatert om egenskapene til behandlingen.