Privacy Policy

INFORMATIVA SULLA PRIVACY
ai sensi Regolamento UE n. 679/2016 (“GDPR”) e del D.Lgs. 196/2003
come modificato dal D.Lgs 101/2018
INFORMATIVA SULLA PRIVACY
Questa informativa (di seguito “Informativa”) viene resa ai sensi del Regolamento UE 679/2016 e
della successiva normativa nazionale di adeguamento (di seguito, complessivamente “GDPR”) ”) e
descrive come la società identificata al successivo paragrafo raccoglie e tratta i Dati Personali (con
il termine “Dati Personali” si intenderanno tutte le categorie di dati riportate al successivo punto 3.,
congiuntamente considerate) degli utenti o clienti. La presente Informativa vale per tutte le attività
di raccolta e successivo trattamento dei Data Personali – sia online che offline – tramite i vari canali,
come i siti web di Allory Srl, in particolare www.ilfirmamento.it
(“Siti” o “Sito”) le app, i social network, i negozi fisici, e, più in generale, tutte le attività descritte in
questa Informativa.
L’Informativa – può essere modificata, integrata o aggiornata periodicamente, anche in
considerazione di eventuali modifiche della normativa applicabile o di provvedimenti del Garante
per la Protezione dei Dati Personali. Le modifiche e gli aggiornamenti sostanziali all’Informativa
saranno portati a conoscenza dei soggetti interessati non appena adottati aggiornando il link alla
Informativa sulla Privacy nella relativa sezione del Sito. Si invitano gli interessati a consultare
regolarmente la presente Informativa per conoscerne l’ultima versione aggiornata in modo da
essere sempre informati circa il modo di raccolta e utilizzo dei loro Dati Personali. In caso di
modifiche che incidano in maniera significativa sui diritti dell’utente registrato, quest’ultimo sarà
informato via e-mail e la comunicazione sarà effettuata con ragionevole preavviso.
CHI SIAMO
Allory Srl è il titolare del
trattamento dei Dati Personali. Allory Srl pone la massima attenzione alla sicurezza e alla
riservatezza dei Dati Personali trattati nello svolgimento delle proprie attività. Tra le attività
rientrano:

  • gestione delle attività di e-commerce esercitate attraverso i Siti (gestione dell’acquisto di prodotti
    e servizi dallo store virtuale e attività connesse);
  • gestione dei Siti (es. gestione e sviluppo dei Siti e dei servizi per gli utenti, inclusa la gestione e il
    funzionamento dei cookie);
  • gestione dei negozi fisici a marchio Il Firmamento;
  • offerta di servizi specifici relativi agli stessi (es. corsi ed eventi all’interno dei negozi).
    QUALI DATI PERSONALI CHE LA RIGUARDANO POSSONO ESSERE RACCOLTI
    Nell’ambito delle proprie attività sopra descritte, Allory Srl potrà raccogliere le seguenti
    categorie di Dati Personali che La riguardano:
  • Dati di contatto – nome, cognome, indirizzo, telefono, indirizzo e-mail e gli eventuali altri dati da
    Lei rilasciati spontaneamente all’interno dei Siti per procedere agli ordini online e per registrarsi.
  • Dati demografici e interessi – dati che descrivono le Sue caratteristiche demografiche o abitudini,
    ad esempio la data di nascita, l’età o la fascia di età, il genere, la provenienza geografica (codice
    postale/CAP), i prodotti preferiti, gli hobby e gli interessi e informazioni sulla famiglia o lo stile di
    vita.
  • Dati di pagamento – informazioni relative all’acquisto da Lei effettuato e al relativo pagamento
    (es. numero di carta di credito/debito, IBAN). Tali dati saranno trattati limitatamente per quanto
    necessario in caso di pagamenti periodici, e qualora Lei non si sia opposto al trattamento
    1
    modificando le proprie impostazioni da “Il mio account” dei Siti, dalla sezione “Metodi di
    Pagamento” salvati per acquisti successivi.
  • Utilizzo del sito web – informazioni relative alle modalità con cui utilizza i Siti, apre o inoltra le
    comunicazioni di Allory Srl, incluse le informazioni raccolte tramite cookie (può trovare la
    nostra informativa relativa al cookie al seguente indirizzo: Informativa sui Cookie che ne regola i
    dettagli);
  • Dati forniti da terze parti (es: società di servizi postali, corrieri, società di data entry) – tutti i Dati
    Personali che Allory Srl riceve da altre fonti per svolgere i propri servizi.
  • Social Log-In – informazioni relative al Suo account Social nonché gli altri dati da Lei conferiti al
    Social Network utilizzato per effettuare il log-in al Sito, che possono essere comunicati in base alle
    preferenze sulla privacy che Lei ha impostato su tale Social Network.
    Allory Srl di regola non tratterà Dati Personali che riguardano le convinzioni personali,
    l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza
    sindacale, informazioni relative alla salute, vita sessuale o all’orientamento sessuale (di seguito
    “Categorie Particolari di Dati”). Nel caso in cui sia necessario trattare le Categorie Particolari di
    Dati, Allory Srl si impegna a trattare tali dati in conformità alla normativa applicabile. La
    base giuridica di tale trattamento è, di regola, l’adempimento ad un obbligo di legge, restando
    inteso che Allory Srl chiederà il Suo consenso esplicito qualora non vi fosse il concreto
    obbligo di legge per il trattamento di tali Dati.
    COME RACCOGLIAMO I SUOI DATI PERSONALI
    Allory Srl potrà raccogliere e trattare i Suoi Dati Personali, a seconda delle rispettive attività
    di competenza, secondo le modalità di seguito riportate:
  • se Lei si registra ai Siti o se si registra tramite app, social network o altri siti web nella titolarità o
    disponibilità di Allory Srl;
  • se Lei procede ad acquisti online o si iscrive a programmi fedeltà, o a manifestazioni a premio;
  • se Lei si iscrive alla newsletter relativa allo store virtuale o dei singoli negozi;
  • se Lei contatta il Servizio Clienti;
  • se Lei fornisce i suoi Dati Personali nei negozi fisici (es: nell’ambito di attività promozionali,
    manifestazioni a premio, in occasione di partecipazione ai corsi e eventi, richiesta di informazioni e
    iscrizione a programmi fedeltà, ecc.).
    Se Lei fornisce Dati Personali per conto di qualcun altro deve sempre assicurarsi,
    preventivamente, che gli interessati abbiamo preso visione della presente Informativa Privacy e
    che abbiano dato il consenso ove necessario. Allory Srl Le chiedono di aiutarli a mantenere
    aggiornati i Suoi Dati Personali, informandoli di qualsiasi modifica.
    NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO DEI DATI E CONSEGUENZE
    DI UN EVENTUALE RIFIUTO AL CONFERIMENTO
    I Dati Personali richiesti per l’iscrizione ai Siti o identificati con un asterisco nei form relativi alle
    varie attività sono necessari per permettere l’iscrizione stessa, così come sono necessari i dati
    richiesti per permettere di utilizzare la funzionalità di acquisto e/o prenotazione e/o ordine on-line o
    per l’erogazione dello specifico servizio richiesto. I Dati Personali non necessari non sono
    identificati con un asterisco nei vari form e possono non essere resi senza alcuna conseguenza.
    PER QUALI FINALITÀ POSSONO ESSERE UTILIZZATI I SUOI DATI PERSONALI
    Allory Srl potrà trattare i Suoi Dati Personali per una o più delle finalità di seguito riportate e
    sulla base del presupposto giuridico di volta in volta indicato.
    2
    A) Evasione degli ordini di acquisto formulati attraverso i Siti e attività connesse alla gestione degli
    ordini (es: erogare i servizi di e-commerce, assistenza clienti vendita e post-vendita, comunicazioni
    con il cliente sullo stato dell’ordine, ricevere le sue richieste di informazioni relativamente ai
    prodotti acquistati, gestione dei pagamenti, segnalazioni, consegna a domicilio e/o il ritiro da parte
    Sua presso il punto vendita convenuto ecc.); nonché per garantire il corretto adempimento degli
    obblighi previsti dalla legge, ivi inclusa la normativa sulle manifestazioni a premio in caso di Sua
    partecipazione alle stesse. I Suoi Dati di contatto e i Dati di pagamento possono essere trattati da
    Allory Srl al fine di evadere il Suo ordine di acquisto formulato compilando l’apposito form
    sui Siti.
    Presupposto per il trattamento: esecuzione di un contratto di cui l’interessato è parte e
    adempimento agli obblighi di legge connessi a tale contratto. Il conferimento è obbligatorio per
    evadere il Suo ordine; in difetto non potremo darvi corso.
    B) Registrazione al Sito, anche mediante il sistema del Social Log-In – per semplificare le
    operazioni di registrazione utilizzando le informazioni già rese al proprio Social Network
    Allory Srl potrà trattare i Dati di contatto per consentirLe di completare la procedura di
    registrazione al Sito e consentirLe di poter accedere alla sua Area Personale al fine di: (i) scaricare
    dalla sua Area Personale documenti relativi ai servizi da Lei acquistati; (ii) dar corso alle altre
    richieste effettuate attraverso il sito web. La registrazione al Sito potrà avvenire, laddove Lei decida
    volontariamente di avvalersene, anche con il meccanismo del Social Log-In. In questo modo Lei
    non dovrà inserire i dati necessari alla registrazione (come i Dati di contatto), che saranno invece
    comunicati dal Social Network attraverso il quale viene effettuato il Log-In. Si precisa che in questo
    caso il Titolari potranno trattare i dati del Social Log-In, ovvero non solo quelli relativi al Suo
    account Social ma anche eventuali altri dati personali che potrebbero essere resi visibili secondo le
    preferenze da Lei impostate o in base alla politica sulla privacy dello stesso Social Network. La
    invitiamo, pertanto, a prendere visione dell’informativa privacy del Suo Social Network, anche per
    ulteriori informazioni in merito a tali preferenze.
    Presupposto per il trattamento: adempimento degli obblighi contrattuali, per consentirLe la
    registrazione al Sito, fermo restando che Lei non è obbligato ad avvalersi del Social Log-In per
    completare la registrazione.
    C) Gestione dell’account in caso di registrazione ai Siti per la fruizione dei relativi servizi
    La fruizione dei Siti non richiede la creazione di un account personale; tuttavia, per accedere ad
    alcune pagine riservate agli utenti registrati, Lei dovrà crearne uno e diventare, in questo modo, un
    utente registrato. I Dati Personali da Lei forniti possono essere trattati da Allory Srl per la
    gestione del Suo account personale sui Siti.
    Presupposto per il trattamento: esecuzione di misure precontrattuali richieste dall’interessato e
    esecuzione di un contratto di cui l’interessato è parte. Il conferimento è obbligatorio per la
    creazione e gestione dell’account; in difetto non potremo darvi corso.
    D) Aderire e dare esecuzione ai programmi di fidelizzazione indetti da Allory Srl e/o alle
    convenzioni stipulate tra Allory Srl e i diversi enti (sia pubblici che privati) e per procedere
    con il rilascio e gestione delle relative card necessarie per usufruire dei relativi premi e/o sconti
    connessi a tali programmi e/o convenzioni. I Suoi Dati di contatto e i Dati di pagamento possono
    essere trattati da Allory Srl al fine della gestione dei programmi di fidelizzazione e/o per
    aderire alle convenzioni di cui sopra, nonché per il rilascio della relativa card e permettere di
    usufruire dei relativi premi e/o sconti connessi a tali programmi e/o convenzioni. Il conferimento è
    obbligatorio per permettere la partecipazione a tali programmi e convenzioni.
    3
    Presupposto per il trattamento: esecuzione di un contratto di cui l’interessato è parte e
    adempimento agli obblighi di legge connessi a tale contratto. Il conferimento è obbligatorio per
    dare esecuzione ai predetti programmi di fidelizzazione; in difetto non potremo darvi corso.
    E) Attività di Marketing
    Previo Suo espresso consenso, i Suoi Dati di contatto possono essere trattati da Allory Srl e
    per finalità di marketing e comunicazione pubblicitaria, anche personalizzate previa analisi delle
    Sue scelte, abitudini e preferenze di acquisto, mediante utilizzo di posta elettronica, sms e altri
    strumenti di messaggistica massiva, ecc. o modalità tradizionali di contatto (ad esempio, posta
    cartacea, telefonata con operatore) ovvero per ricerche di mercato e indagini statistiche.
    Presupposto per il trattamento: il consenso dell’interessato.
    Il mancato conferimento del consenso ad attività di marketing non comporta conseguenze sui
    rapporti contrattuali. Il consenso può essere revocato in ogni momento per mezzo dei contatti
    indicati di seguito alla sezione “I suoi diritti in materia di protezione dei dati”.
    F) Attività di analisi statistica, miglioramento del servizio e tutela dell’interesse legittimo
    Allory Srl potrà utilizzare, ove possibile anche in forma aggregata e anonima, i Suoi Dati
    Personali, inclusi quelli relativi all’utilizzo del Sito, alle Sue scelte, abitudini e preferenze di
    acquisto, all’area geografica di riferimento, al livello di spesa sostenuto, servizi attivi, frequenza di
    fruizione per finalità interna di ricerca statistica e di miglioramento dei servizi offerti, nonché per le
    attività di customer care e customer satisfaction, gestione dei reclami, gestione amministrativa e
    contabile, ecc.
    Presupposto per il trattamento: l’interesse legittimo di Allory Srl.
    Nei limiti di quanto previsto dall’art. 21 del GDPR, Lei ha il diritto di opporsi al trattamento dei dati
    personali che la riguardano svolti da Allory Srl per il perseguimento del proprio legittimo
    interesse. La richiesta di opposizione va indirizzata al seguente indirizzo: info@difazioservice.it
    I Suoi Dati Personali non saranno utilizzati per profilarla a scopo commerciale e di marketing, salvo
    il previo Suo consenso raccolto in virtù di quanto previsto al punto E) che precede. Solo in tal caso
    la descritta attività di profilazione potrà essere effettuata anche per l’invio di comunicazioni
    commerciali personalizzate di cui al precedente punto E).
    G) Difesa dei diritti nel corso di procedimenti giudiziali, amministrativi o stragiudiziali, e nell’ambito
    di controversie sorte in relazione ai servizi offerti
    I Suoi Dati Personali possono essere trattati daAllory Srl per difendere i propri diritti o agire
    o anche avanzare pretese nei confronti Suoi o di terze parti.
    Presupposto per il trattamento: legittimo interesse di Allory Srl alla tutela dei propri diritti.
    COME MANTENIAMO SICURI I SUOI DATI PERSONALI
    Allory Srl utilizza adeguate misure di sicurezza al fine di migliorare la protezione, la
    sicurezza, l’integrità e l’accessibilità dei Suoi Dati Personali. Tutti i Suoi Dati Personali sono
    conservati sui nostri server protetti (o copie cartacee idoneamente archiviate) o su quelli dei nostri
    fornitori, e sono accessibili ed utilizzabili in base ai nostri standard e alle nostre policy di sicurezza
    (o standard equivalenti per i nostri fornitori).
    4
    PER QUANTO TEMPO CONSERVIAMO I SUOI DATI
    Allory Srl conserva i Suoi dati personali solo per il tempo necessario al conseguimento
    delle finalità per le quali sono stati raccolti o per qualsiasi altra legittima finalità collegata. I Suoi
    dati personali che non siano più necessari, o per i quali non vi sia più un presupposto giuridico per
    la relativa conservazione, verranno anonimizzati irreversibilmente o distrutti in modo sicuro.
    Qui di seguito riportiamo i tempi di conservazione in relazione alle differenti finalità sopra elencate:
    a. Evasione degli ordini di acquisto formulati attraverso i Siti e le attività connesse alla gestione
    degli ordini: per 10 anni dalla data dell’acquisto conformemente alla prescrizione contrattuale
    ordinaria.
    b. Gestione dell’account in caso di registrazione ai Siti per la fruizione dei relativi servizi: 3 anni
    dalla data dell’ultimo servizio fornito all’utente ovvero, in caso di inerzia, 3 anni dalla Sua
    registrazione ai Siti.
    c. Aderire e dare esecuzione ai programmi di fidelizzazione indetti da Allory Srl e/o alle
    convenzioni stipulate con i diversi enti (sia pubblici che privati): 10 anni dalla data di fruizione del
    programma o della convenzione da parte dell’utente.
    d. Attività di Marketing per fornire offerte promozionali, anche personalizzate: i Dati Personali
    trattati per questa finalità potranno essere conservati per 3 anni dalla data in cui Allory Srl
    ha ottenuto la Sua ultima manifestazione di volontà a ricevere comunicazioni commerciali (salvo
    una Sua revoca formulata prima). Laddove i Dati Personali siano trattati per finalità di marketing,
    anche personalizzato, nell’ambito di un programma di fidelizzazione, i Dati Personali verranno
    conservati per l’intera durata della partecipazione al programma di fidelizzazione (inclusi eventuali
    rinnovi, salva la Sua possibilità di opporsi).
    e. Difendere i propri diritti nel corso dello svolgimento di procedimenti giudiziali, amministrativi o
    stragiudiziali, e nell’ambito di controversie sorte in relazione ai servizi offerti: per 10 anni dal
    termine del giudizio con il passaggio in giudicato della relativa pronuncia ovvero dalla transazione
    e/o accordo intercorso.
    CON CHI POSSIAMO CONDIVIDERE I SUOI DATI PERSONALI
    Ai Suoi Dati Personali possono avere accesso i consulenti e fornitori esterni quali: cloud service
    provider, IT provider o hosting provider, consulenti fiscali e legali, ecc. nominati, ove non agiscano
    in qualità di autonomo titolare, quali responsabili del trattamento.
    Inoltre, ove richiesto, i Suoi Dati Personali e le informazioni circa le transazioni effettuate e le altre
    attività svolte tramite i Siti possono essere messi a disposizione dell’autorità e della polizia
    giudiziaria nel rispetto delle regole procedurali ovvero di altre amministrazioni dello Stato ove
    espressamente richiesti.
    TRASFERIMENTO DEI DATI IN PAESI NON APPARTENENTI ALLA UE
    Allory Srl potrebbe trasferire i Suoi Dati verso paesi che non appartengono all’Unione
    Europea (UE) o allo Spazio Economico Europeo (SEE) (di seguito i “Paesi Terzi”) le cui leggi in
    materia di protezione dei dati potrebbero essere di standard inferiori a quelli del SEE. In tale ultimo
    caso Allory Srl assicurerà che tutti i Suoi Dati accessibili al di fuori del SEE siano trattati
    con tutele appropriate. Allory Srl fornirà garanzie e tutele adeguate per tali trasferimenti
    transfrontalieri, in conformità con quanto previsto dalla normativa in materia di protezione dei dati
    personali; tra di esse rientrano l’uso di Clausole Contrattuali Standard approvate dalla
    Commissione europea, Codici di condotta e/o Norme Vincolanti d’Impresa. Tali clausole
    impongono simili obbligazioni nella tutela dei dati direttamente in capo al destinatario, a meno che
    ci sia concesso dalla legge applicabile in materia di protezione dei dati di trasferire i dati senza tali
    formalità. Alcuni Paesi Terzi, come il Canada e la Svizzera, sono stati autorizzati dalla
    5
    Commissione Europea in quanto forniscono una protezione simile a quella della normativa del
    SEE in materia di protezione dei dati, e pertanto non sono necessarie tutele legali supplementari.
    CONTATTI
    I dati di contatto di Allory Srl sono:
  • Allory Srl , con sede legale in San Giovanni Teatino (CH), Via Cavour n.
    4/2, CAP 66046, Codice Fiscale e Partita Iva: 02687150694
    I SUOI DIRITTI IN MATERIA DI PROTEZIONE DEI DATI E IL SUO DIRITTO DI AVANZARE
    RECLAMI DINNANZI ALL’AUTORITÀ DI CONTROLLO
    In base agli articoli 15-21 del GDPR, Lei ha il diritto di chiedere:
  • l’accesso ai Suoi Dati Personali e le finalità e logiche dell’attività di trattamento effettuata da Allory Srl;
  • la copia dei Dati Personali che Lei ci ha fornito (c.d. portabilità),
  • la rettifica dei Suoi Dati Personali in possesso di Allory Srl;
  • la cancellazione dei Suoi Dati Personali quando: (i) i Dati Personali non sono più necessari
    rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; (ii) i Dati Personali sono
    trattati illecitamente; (iii) Lei si è opposti legittimamente all’attività di trattamento e non c’è un
    motivo legittimo prevalente alla conservazione; (iv) i Dati Personali devono essere cancellati per
    adempiere un obbligo legale. Allory Srl ha tuttavia il diritto di disattendere la richiesta di
    cancellazione se prevale il diritto alla libertà di espressione e di informazione ovvero per l’esercizio
    di un obbligo di legge o per difendere un proprio diritto in giudizio; ;
  • la revoca del Suo consenso, nel caso in cui il trattamento sia fondato sul consenso;
  • la limitazione del trattamento (i) per il periodo necessario a Allory Srl per verificare
    l’esattezza dei Suoi dati personali in caso di contestazione; (ii) in caso di trattamento illecito dei
    Suoi Dati Personali quando Lei si oppone alla cancellazione degli stessi chiedendone una
    limitazione del trattamento; (iii) nel caso in cui, pur essendo i dati non più necessari e dovendo
    essere cancellati, Lei ha la necessità che vengano trattati per l’accertamento, l’esercizio o la difesa
    di un diritto in sede giudiziaria; (iv) per il periodo necessario alla verifica in merito all’eventuale
    prevalenza dei motivi legittimi di Allory Srl rispetto alla Sua richiesta di opposizione al
    trattamento.
    Inoltre, Lei ha diritto di opposizione all’attività di trattamento dei Suoi Dati Personali da parte di Allory Srl
    per motivi connessi alla sua situazione particolare, salvo il caso in cui prevalga
    l’esistenza di motivi legittimi cogenti di Allory Srl alla prosecuzione dell’attività di trattamento
    ovvero vi sia l’esigenza di mantenere i Suoi Dati Personali per l’accertamento o la difesa di un
    diritto in sede giudiziaria.
    Allory Srl terrà in stretta considerazione eventuali reclami o segnalazioni sulle modalità di
    trattamento dei Suoi Dati Personali e farà ogni sforzo per rispondere alle sue richieste. Tuttavia,
    Lei potrà inoltrare i reclami o segnalazioni alla competente autorità di controllo, ossia: il Garante
    per la protezione dei dati personali – E-mail: garante@gpdp.it – Posta certificata:
    protocollo@pec.gpdp.it