Privacy Policy

Questa Privacy Policy si applica in tutti i casi in cui si acceda al sito web e si decida di navigare al suo interno, indipendentemente dall'acquisto di prodotti. Tale Policy fornisce ogni informazione utile a comprendere come vengono raccolti ed utilizzati i dati degli utenti del sito https://irisbio.com/

Informativa ai sensi dell’art. 13 del REG. UE 2016/679

L'informativa è resa solo per il sito https: www.irisbio.com e non anche per eventuali siti terzi consultati dall'utente tramite link.

TITOLARE DEL TRATTAMENTO

I dati raccolti tramite questo sito verranno trattati dal titolare trattamento è A.S.T.R.A. BIO S.R.L. (c.f. e p.iva 01182120194), con sede legale in S.P. 9 Km 3 + 135 – 26030, Casteldidone (CR), commerciale@irisbio.com. La Società decide in modo autonomo sulle finalità e sulle modalità del trattamento, nonché sulle procedure di sicurezza da applicare per garantire la riservatezza, l'integrità e la disponibilità dei dati.

FINALITÀ DEL TRATTAMENTO

Le specifiche finalità per le quali i tuoi dati saranno trattati sono:

  • Registrazione al sito e fruizione dei servizi e conseguente gestione del relativo account;
  • gestione ed esecuzione degli ordini di acquisto ed eventuali resi e reclami, tramite https://portaleordini.irisbio.com/it;
  • gestione delle modalità di pagamento per l’acquisto di prodotti sul sito web;
  • gestione delle richieste dell’interessato: di carattere commerciale, sullo stato di avanzamento degli ordini e richieste di informazioni, anche tramite la sezione “Contatti”;
  • ricezione Curricula vitae;
  • invio di newsletter;
  • invio di comunicazioni per finalità di marketing e/o comunicazioni commerciali per il tramite di diversi canali, sia elettronici che telematici (e-mail, sms) che tradizionali (posta cartacea).

BASE GIURIDICA E NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO DEI DATI

Il conferimento dei dati personali, che vengono richiesti nelle diverse occasioni di raccolta, può essere obbligatorio oppure facoltativo.Nel caso di natura obbligatoria del conferimento dei dati, il loro mancato conferimento comporterà l'impossibilità di dare esecuzione a quanto richiesto.

La base giuridica (anche detta condizione di liceità) del trattamento:

  • per le finalità indicate ai punti da 1. a 4. è il contratto; per cui, in assenza di tali dati non si potranno effettuare ordini e/o usufruire dei servizi presenti sul sito. Per la registrazione al sito e relativa creazione dell’account, la base giuridica è il consenso manifestato dall’utente con l’inserimento dei dati nell’apposito form e con la creazione del medesimo account;
  • per la finalità indicata al punto 4. La richiesta di informazioni tramite la sezione “contatti” è il consenso dell’utente che richiede informazioni, manifestato con l’inserimento dei dati nel form della relativa
  • per la finalità indicata al punto 5. si rileva che il trattamento dei Curricula Vitae spontaneamente inviati è legittimo in quanto espressamente autorizzato da una norma di legge (art. 111-bis del D.Lgs. 2003 n. 196), la quale specifica come in tal caso non occorra il consenso della persona cui si riferiscono i dati personali;
  • per le finalità indicate ai punti 6. e 7. è il consenso, in assenza del quale non potrà essere effettuato l’invio di newsletter, di comunicazioni commerciali. Con riferimento, invece, alle ipotesi in cui i soggetti interessati abbiano fornito i loro recapiti nell’ambito di una precedente relazione negoziale con Astrabio, quest’ultima potrà utilizzare i loro dati per l'invio di comunicazioni su propri prodotti e servizi, analoghi a quanto già acquistato, anche senza aver per questo acquisito un consenso specifico, a meno che non si rifiuti tale utilizzo (c.d. “soft spam”- art. 130, comma 4, D. Lgs 196/2003; art. 6, comma 1, lett. f) del Reg. UE 2016/679). In questa ipotesi, infatti, la base giuridica che giustifica il trattamento è l’interesse legittimo del Titolare (Considerando (47) del Reg. UE 2016/679).

Per completezza va ricordato che in alcuni casi (non oggetto dell’ordinaria gestione di questo sito) l’Autorità può richiedere notizie e informazioni ai sensi dell’art 157 del d.lgs. n. 196/2003, ai fini del controllo sul trattamento dei dati personali. In questi casi la risposta è obbligatoria a pena di sanzione amministrativa.

MODALITÀ DEL TRATTAMENTO E CONSERVAZIONE DEI DATI

I dati verranno trattati con modalità prevalentemente elettroniche e telematiche.

Le operazioni di trattamento saranno attuate in modo da garantire la sicurezza logica, fisica e la riservatezza dei Suoi dati personali.

I dati forniti verranno conservati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti, ovvero:

  • dati dell’utente registrato e relativo account: fino alla richiesta di cancellazione degli stessi. Si precisa che il trattamento dei dati non sarà a tempo indeterminato, giacché dopo 10 anni di inattività, l’account verrà disattivato;
  • dati raccolti per la conclusione e l’esecuzione degli ordini di acquisto: per il tempo necessario alla gestione dell’ordine e comunque per 10 anni dalla data dell’ordine di acquisto;
  • (eventuali) dati di fatturazione nonché sulle modalità di pagamento: per 10 anni;
  • dati relativi alla gestione delle richieste dell’interessato: per il tempo necessario a soddisfare la richiesta dell’interessato;
  • dati contenuti nel C.V.: per 12 mesi;
  • dati raccolti per l’invio di newsletter e comunicazioni commerciali: fino alla revoca del consenso da attuarsi con una richiesta di disiscrizione. Si precisa che il trattamento dei dati non sarà a tempo indeterminato, giacché dopo 10 anni di profilo inattivo, questo verrà disattivato;
  • dati raccolti per l’invio di comunicazioni commerciali nell’ambito del marketing diretto (basato sul legittimo interesse): fino all’esercizio del diritto di opposizione manifestato con la richiesta di disiscrizione. Si precisa che il trattamento dei dati non sarà a tempo indeterminato, giacché dopo 10 anni di profilo inattivo, questo verrà disattivato.

Ambito di comunicazione e diffusione dei dati

Oltre ai dati (dati anagrafici e di contatto) che potranno essere condivisi con terze parti, nel caso in cui tu vi acconsentissi, i tuoi dati personali potranno essere comunicati a:

  • tutti i soggetti cui la facoltà di accesso a tali dati è riconosciuta in forza di provvedimenti normativi;
  • ai nostri collaboratori, dipendenti, nell'ambito delle relative mansioni incaricati di trattare i dati da Lei forniti;
  • a soggetti terzi, adeguatamente selezionati e dotati di esperienza, capacità e affidabilità, che offrono idonea garanzia del pieno rispetto delle vigenti disposizioni in materia di trattamento, ivi compreso il profilo della sicurezza dei dati. Tali soggetti terzi sono stati nominati "responsabili del trattamento" e svolgono la loro attività secondo le istruzioni impartite dai contitolari del trattamento. Tra questi, a titolo esemplificativo (l’elenco non è tassativo):
    • società e professionisti di cui il Titolare del Trattamento si avvale;
    • società che gestiscono il sito web;
    • società di marketing;
    • agenti.

TIPI DI DATI TRATTATI

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.
Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

Dati personali

  • Fase e Finalità del trattamento per la registrazione al sito WEB E per la gestione ed esecuzione degli ordini di acquisto
    Dati personali:
    • dati anagrafici: nome, cognome, codice fiscale/p.iva
    • indirizzo di posta elettronica
    • indirizzo di consegna
    • (eventuali) dati di fatturazione
  • Fase e Finalità del trattamento per la richiesta di informazioni tramite la sezione “contatti”
    Dati personali:
    • Dati anagrafici
    • Dati di residenza/domicilio
    • Dati di contatto
    • Eventuali dati personali contenuti nel messaggio
  • Fase e Finalità del trattamento gestione account
    Dati personali:
    • User (indirizzo e-mail)
    • Password
  • Fase e Finalità del trattamento iscrizione Newsletter ed invio di comunicazioni commerciali via e-mail
    Dati personali:
    • indirizzo di posta elettronica

L'invio esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste.

Misure di sicurezza

Il Titolare A.S.T.R.A. BIO ha adottato misure di sicurezza adeguate al fine di ridurre al minimo i rischi di distruzione o di perdita - anche accidentale - dei dati, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità di raccolta indicate.

Cookies

L’utilizzo di cookie rientra nella politica di privacy del Gestore ed è conforme alle nuove Linee Guida sull’utilizzo di cookie e di altri strumenti di tracciamento emanate in data 10.06.2021 ed entrate in vigore il 9.01.2022. Si rinvia alla Cookie Privacy (link).

DIRITTI DEGLI INTERESSATI di cui agli artt. 15, 16, 17 18, 20, 21 e 22 del REG. UE 2016/679

Ti ricordiamo che, oltre al diritto di proporre reclamo a un’autorità di controllo, il REG. UE 2016/679 ti riconosce i diritti qui sottoelencati, che potrai far valere rivolgendo apposita richiesta al Titolare del trattamento.

Art. 15-Diritto di accesso

L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle informazioni riguardanti il trattamento.

Art. 16 - Diritto di rettifica

L'interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

Art. 17 - Diritto alla cancellazione (diritto all’oblio)

L'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali.

Art. 18 - Diritto di limitazione del trattamento

L'interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

  • l'interessato contesta l'esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali;
  • il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo;
  • benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
  • l'interessato si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.

Art. 20 - Diritto alla portabilità dei dati

L'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti. Nell'esercitare i propri diritti relativamente alla portabilità dei dati a norma del paragrafo 1, l'interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro, se tecnicamente fattibile.

Art. 21 - Diritto di opposizione

L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell'articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni.

Art. 22 - Diritto di non essere sottoposto a processo decisionale automatizzato, compresa la profilazione

L'interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.

Revoca del consenso al trattamento

All’interessato è altresì riconosciuta la facoltà di revocare il consenso al trattamento dei Suoi dati personali.
Al termine di questa operazione i dati personali saranno rimossi dagli archivi nel più breve tempo possibile.

Per avere maggiori informazioni sul trattamento dei tuoi dati personali, ovvero esercitare i diritti di cui al precedente punto, potrai scrivere a: commerciale@irisbio.com.

Prima di poterti fornire, o modificare qualsiasi informazione, potrebbe essere necessario verificare la tua identità, rispondendo ad alcune domande. Una risposta sarà fornita al più presto, nel termine massimo di 30 giorni dalla richiesta.

Le richieste, inoltre, potranno essere rivolte, ai sensi dell’art. 26, comma 3 del REG. UE 2016/679, al Titolare del Trattamento scrivendo a:

A.S.T.R.A. BIO S.r.l.
S.P. 9 Km 3 + 135 - 26030 Casteldidone (CR)