Privacy policy

 

English after the Italian version - In case of discrepancies between language versions, the Italian version prevails.

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

La presente informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR") e descrive, in modo dettagliato e trasparente, le modalità con cui GTP Group S.r.l. tratta i dati personali degli utenti che interagiscono con il sito internet https://www.avenue19.it, anche in occasione della semplice navigazione o dell'utilizzo dei servizi ivi offerti.

L'informativa è fornita nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione del trattamento.

RIFERIMENTI NORMATIVI

Il trattamento dei dati personali è effettuato in conformità al seguente quadro normativo:

Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (General Data Protection Regulation – GDPR);
Direttiva 2002/58/CE relativa al trattamento dei dati personali e alla tutela della vita privata nel settore delle comunicazioni elettroniche;
Decreto Legislativo 30 giugno 2003, n. 196 ("Codice in materia di protezione dei dati personali"), come modificato dal Decreto Legislativo 10 agosto 2018, n. 101.

TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento è GTP Group S.r.l., con sede legale in Civitanova Marche, Via Pigafetta n. 22, 62012 Civitanova Marche (Italia), P.IVA 02162840439, il quale determina finalità e mezzi del trattamento dei dati personali.

RESPONSABILE DELLA PROTEZIONE DEI DATI

Il Titolare ha provveduto alla nomina di un Responsabile della Protezione dei Dati (Data Protection Officer – DPO), incaricato di vigilare sul rispetto della normativa applicabile e di fungere da punto di contatto per gli interessati e le Autorità di controllo.

LUOGO DEL TRATTAMENTO

I trattamenti connessi ai servizi del Sito hanno luogo presso la sede del Titolare e presso le infrastrutture di soggetti terzi appositamente nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR.

Tali soggetti possono operare in outsourcing per finalità tecniche, logistiche, informatiche e di supporto ai servizi offerti.

TIPI DI DATI TRATTATI

Dati di navigazione

Durante la normale navigazione del Sito, i sistemi informatici acquisiscono automaticamente alcuni dati la cui trasmissione è implicita nell'utilizzo dei protocolli Internet. Tali dati comprendono, a titolo esemplificativo, indirizzi IP, nomi a dominio, URI delle risorse richieste, orari di accesso, metodi di richiesta al server, parametri del sistema operativo e dell'ambiente informatico dell'utente.

Tali informazioni non sono raccolte per essere associate a soggetti identificati, ma potrebbero consentire l'identificazione indiretta dell'utente mediante elaborazioni e associazioni con dati detenuti da terzi. Esse sono utilizzate esclusivamente per finalità statistiche anonime, per il controllo del corretto funzionamento del Sito e per esigenze di sicurezza informatica. Possono essere inoltre utilizzate per l'accertamento di eventuali responsabilità in caso di illeciti informatici.

Dati forniti volontariamente dall'utente

L'invio facoltativo, esplicito e volontario di dati personali da parte dell'utente tramite moduli di registrazione, form di contatto o comunicazioni telefoniche comporta la successiva acquisizione dei dati necessari per rispondere alle richieste e per l'erogazione dei servizi richiesti.

Dati per finalità antifrode

Qualora, nell'ambito di un processo di acquisto, emergano profili di rischio potenzialmente riconducibili a frodi, il Titolare potrà attivare procedure di verifica dell'identità del cliente, richiedendo documenti identificativi e copia della carta di pagamento con visibilità limitata alle ultime quattro cifre.

Tale trattamento è finalizzato esclusivamente alla prevenzione di utilizzi illeciti del sistema e alla tutela della sicurezza delle transazioni.

Dati anonimi e aggregati

I dati anonimi, ottenuti mediante processi di anonimizzazione, non consentono in alcun modo l'identificazione dell'interessato e non rientrano nell'ambito di applicazione della normativa sulla protezione dei dati personali. Analogamente, i dati aggregati non sono riconducibili a soggetti identificabili.

COOKIES

Il Sito utilizza cookie tecnici e, previo consenso ove richiesto, cookie di profilazione.

FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

I dati personali sono trattati per le seguenti finalità, sulla base delle relative basi giuridiche previste dal GDPR:

(i) Consentire la navigazione del Sito e la corretta fruizione dei contenuti – base giuridica: consenso implicito mediante utilizzo del Sito (art. 6, par. 1, lett. a GDPR);

(ii) Gestire richieste di informazioni, assistenza, resi e contatti – base giuridica: consenso espresso mediante invio della richiesta (art. 6, par. 1, lett. a GDPR);

(iii) Esecuzione del contratto di vendita e gestione degli ordini – base giuridica: esecuzione contrattuale (art. 6, par. 1, lett. b GDPR);

(iv) Gestione del programma fedeltà – base giuridica: esecuzione di un contratto;

(v) Invio di comunicazioni commerciali, newsletter e promozioni – base giuridica: consenso (art. 6, par. 1, lett. a GDPR);

(vi) Invio di comunicazioni a clienti per prodotti analoghi a quelli già acquistati – base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR);

(vii) Attività di profilazione e personalizzazione delle offerte – base giuridica: consenso (art. 6, par. 1, lett. a GDPR);

(viii) Finalità difensive e prevenzione abusi o frodi – base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR).

MODALITÀ DEL TRATTAMENTO E TEMPI DI CONSERVAZIONE

Il trattamento dei dati avviene mediante strumenti elettronici e informatici, nel rispetto di adeguate misure di sicurezza tecniche e organizzative.

I dati sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, e in particolare:

Dati contrattuali: fino a 10 anni dalla conclusione del rapporto, per obblighi fiscali e civilistici;
Dati di marketing: fino alla revoca del consenso;
Dati di profilazione: massimo 12 mesi;
Dati relativi al programma fedeltà: 3 mesi dalla disattivazione o 12 mesi di inattività.

I dati potranno essere conservati per periodi ulteriori qualora richiesto da obblighi normativi o per la tutela dei diritti del Titolare in sede giudiziaria.

COMUNICAZIONE E DIFFUSIONE DEI DATI

I dati personali potranno essere comunicati a soggetti terzi nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR, esclusivamente per finalità strettamente connesse all'erogazione dei servizi (es. logistica, IT, marketing, assistenza clienti, recupero crediti).

La comunicazione a terzi avviene solo nei seguenti casi:

Previo consenso dell'interessato;
Per l'esecuzione del servizio richiesto;
Per obblighi di legge o richieste dell'autorità giudiziaria o di pubblica sicurezza.

I dati non sono oggetto di diffusione indiscriminata.

TRASFERIMENTO DEI DATI

I dati personali non sono trasferiti verso Paesi terzi extra UE/SEE. Qualora ciò si rendesse necessario, il trasferimento avverrà nel rispetto degli articoli 44 e seguenti del GDPR e con adeguate garanzie di protezione.

DIRITTI DELL'INTERESSATO

L'interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli 15 e seguenti del GDPR, tra cui:

Diritto di accesso;
Diritto di rettifica;
Diritto alla cancellazione (diritto all'oblio);
Diritto alla limitazione del trattamento;
Diritto alla portabilità dei dati;
Diritto di opposizione al trattamento.

RECLAMO ALL'AUTORITÀ DI CONTROLLO

Qualora l'interessato ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile, ha diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali ai sensi dell'art. 77 GDPR.

LINK A SITI TERZI

Il Sito può contenere collegamenti a siti web di terzi. Il Titolare non esercita alcun controllo su tali siti e non risponde dei relativi contenuti o delle loro politiche privacy, che dovranno essere consultate direttamente sui rispettivi portali.

FACOLTATIVITÀ DEL CONFERIMENTO

Il conferimento dei dati personali è facoltativo, salvo quelli necessari per l'erogazione dei servizi richiesti e per la navigazione tecnica del Sito. Il mancato conferimento può comportare l'impossibilità di fornire i servizi richiesti.

MODALITÀ DI CONTROLLO E CONSENSO

L'interessato può in ogni momento modificare o revocare il consenso prestato, in particolare per finalità di marketing e profilazione, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

I dati non saranno ceduti a terzi per finalità commerciali senza esplicito consenso, salvo obblighi di legge.

MODIFICHE ALL'INFORMATIVA

Il Titolare si riserva il diritto di modificare e aggiornare periodicamente la presente informativa, anche in ragione di evoluzioni normative, tecnologiche o organizzative. Le versioni aggiornate saranno pubblicate sul Sito.

LEGGE APPLICABILE E FORO COMPETENTE

La presente informativa è disciplinata dalla legge italiana. Per qualsiasi controversia relativa all'interpretazione o esecuzione della stessa è competente in via esclusiva il Foro di Macerata (Italia), fatto salvo il diritto del Titolare di agire presso autorità competenti anche estere per la tutela dei propri diritti.

 

ENGLISH VERSION:

INFORMATION ON THE PROCESSING OF PERSONAL DATA

This notice is provided pursuant to Art. 13 of Regulation (EU) 2016/679 ("GDPR") and describes, in a detailed and transparent manner, the methods by which GTP Group S.r.l. processes the personal data of users who interact with the website https://www.avenue19.it, including in connection with simple browsing or use of the services offered therein.

The notice is provided in compliance with the principles of lawfulness, fairness, transparency, and data minimization.

REGULATORY REFERENCES

Personal data processing is carried out in compliance with the following regulatory framework:

Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 (General Data Protection Regulation – GDPR);
Directive 2002/58/EC on the processing of personal data and the protection of privacy in the electronic communications sector;
Legislative Decree of 30 June 2003, No. 196 ("Personal Data Protection Code"), as amended by Legislative Decree of 10 August 2018, No. 101.

DATA CONTROLLER

The Data Controller is GTP Group S.r.l., with registered office in Civitanova Marche, Via Pigafetta n. 22, 62012 Civitanova Marche (Italy), VAT No. 02162840439, which determines the purposes and means of personal data processing.

DATA PROTECTION OFFICER

The Controller has appointed a Data Protection Officer (DPO), responsible for overseeing compliance with applicable legislation and acting as a point of contact for data subjects and supervisory authorities.

PLACE OF PROCESSING

Processing related to Site services takes place at the Controller's premises and at the infrastructure of third parties specifically appointed as Data Processors pursuant to Art. 28 GDPR.

Such parties may operate under outsourcing arrangements for technical, logistical, IT, and service support purposes.

TYPES OF DATA PROCESSED

Browsing data

During normal browsing of the Site, computer systems automatically acquire certain data whose transmission is implicit in the use of Internet protocols. Such data includes, by way of example, IP addresses, domain names, URIs of requested resources, access times, server request methods, and parameters of the user's operating system and IT environment.

This information is not collected to be associated with identified individuals, but could allow indirect identification of the user through processing and association with data held by third parties. It is used exclusively for anonymous statistical purposes, for checking the correct functioning of the Site, and for IT security purposes. It may also be used to ascertain responsibility in the event of cyber crimes.

Data voluntarily provided by the user

The optional, explicit, and voluntary submission of personal data by the user through registration forms, contact forms, or telephone communications entails the subsequent acquisition of the data necessary to respond to requests and provide the requested services.

Data for anti-fraud purposes

If, in the context of a purchase process, risk profiles potentially attributable to fraud emerge, the Controller may activate customer identity verification procedures, requesting identification documents and a copy of the payment card with visibility limited to the last four digits.

Such processing is aimed exclusively at preventing illegal use of the system and protecting the security of transactions.

Anonymous and aggregate data

Anonymous data, obtained through anonymization processes, do not in any way allow identification of the data subject and do not fall within the scope of personal data protection regulations. Similarly, aggregate data cannot be traced back to identifiable individuals.

COOKIES

The Site uses technical cookies and, where required, profiling cookies with prior consent.

PURPOSES AND LEGAL BASIS OF PROCESSING

Personal data is processed for the following purposes, on the basis of the relevant legal grounds provided for by the GDPR:

(i) To enable browsing of the Site and proper enjoyment of content – legal basis: implicit consent through use of the Site (Art. 6(1)(a) GDPR);

(ii) To manage requests for information, assistance, returns, and contacts – legal basis: express consent through submission of the request (Art. 6(1)(a) GDPR);

(iii) Execution of the sales contract and order management – legal basis: contractual execution (Art. 6(1)(b) GDPR);

(iv) Management of the loyalty programme – legal basis: execution of a contract;

(v) Sending commercial communications, newsletters, and promotions – legal basis: consent (Art. 6(1)(a) GDPR);

(vi) Sending communications to customers regarding products similar to those already purchased – legal basis: legitimate interest of the Controller (Art. 6(1)(f) GDPR);

(vii) Profiling activities and personalization of offers – legal basis: consent (Art. 6(1)(a) GDPR);

(viii) Defensive purposes and prevention of abuse or fraud – legal basis: legitimate interest (Art. 6(1)(f) GDPR).

PROCESSING METHODS AND RETENTION PERIODS

Data processing is carried out using electronic and IT tools, in compliance with adequate technical and organizational security measures.

Data is retained for the time strictly necessary to pursue the purposes for which it was collected, and in particular:

Contractual data: up to 10 years from the end of the relationship, for tax and civil law obligations;
Marketing data: until consent is withdrawn;
Profiling data: maximum 12 months;
Loyalty programme data: 3 months from deactivation or 12 months of inactivity.

Data may be retained for further periods if required by legal obligations or for the protection of the Controller's rights in court.

COMMUNICATION AND DISSEMINATION OF DATA

Personal data may be communicated to third parties appointed as Data Processors pursuant to Art. 28 GDPR, exclusively for purposes strictly connected to the provision of services (e.g., logistics, IT, marketing, customer service, debt collection).

Communication to third parties occurs only in the following cases:

With the data subject's prior consent;
For the execution of the requested service;
Under legal obligations or requests from judicial or public security authorities.

Data is not subject to indiscriminate dissemination.

DATA TRANSFER

Personal data is not transferred to third countries outside the EU/EEA. If this becomes necessary, the transfer will take place in compliance with Articles 44 et seq. of the GDPR and with adequate protection guarantees.

RIGHTS OF THE DATA SUBJECT

The data subject may at any time exercise the rights provided for by Articles 15 et seq. of the GDPR, including:

Right of access;
Right to rectification;
Right to erasure (right to be forgotten);
Right to restriction of processing;
Right to data portability;
Right to object to processing.

COMPLAINT TO THE SUPERVISORY AUTHORITY

If the data subject believes that the processing of their personal data is taking place in violation of applicable law, they have the right to lodge a complaint with the Italian Data Protection Authority (Garante per la protezione dei dati personali) pursuant to Art. 77 GDPR.

LINKS TO THIRD-PARTY SITES

The Site may contain links to third-party websites. The Controller does not exercise any control over such sites and is not responsible for their content or their privacy policies, which must be consulted directly on the respective portals.

OPTIONAL NATURE OF DATA PROVISION

The provision of personal data is optional, except for data necessary for the provision of requested services and technical browsing of the Site. Failure to provide data may result in the impossibility of providing the requested services.

CONTROL AND CONSENT METHODS

The data subject may at any time modify or withdraw the consent given, in particular for marketing and profiling purposes, without prejudice to the lawfulness of the processing carried out prior to withdrawal.

Data will not be transferred to third parties for commercial purposes without explicit consent, except under legal obligations.

AMENDMENTS TO THE NOTICE

The Controller reserves the right to periodically modify and update this notice, also in view of regulatory, technological, or organizational developments. Updated versions will be published on the Site.

APPLICABLE LAW AND JURISDICTION

This notice is governed by Italian law. For any dispute relating to its interpretation or execution, the Court of Macerata (Italy) has exclusive jurisdiction, without prejudice to the Controller's right to take action before competent authorities, including foreign ones, for the protection of its rights.