Per noi dell’Azienda Vitivinicola Rizzi la tua privacy è un argomento di primaria importanza. E’ per questo motivo che ci occupiamo del trattamento dei tuoi dati personali in maniera rigorosa e attenendoci strettamente alle disposizioni di legge in merito (D.lgs. 196/2003) e che puoi leggere qui di seguito.

PRIVACY POLICY - ITALIANO

In questo documento sono descritte le modalità di gestione del sito web www.cantinarizzi.com (“Sito”), con riferimento al trattamento di dati personali degli utenti (“Utente / Utenti”) che lo consultano.

È un’informativa resa ai sensi dell’art. 13 del D. Lgs. n. 196/2003, così detto Codice in materia di protezione dei dati personali (“Codice Privacy”) e dell’articolo 13 del Regolamento UE 679/2016 (“GDPR”), a tutti coloro che visitano il Sito e interagiscono con i servizi web di Azienda Vitivinicola Rizzi accessibili attraverso il Sito.

L’informativa è resa solo per il Sito e non anche per altri siti web eventualmente consultati dall’Utente tramite link presenti sul Sito.

1. TITOLARE DEL TRATTAMENTO DEI DATI

Il titolare del trattamento dei suoi dati personali è:

Azienda Vitivinicola Rizzi - Località Rizzi , 15 12050 - Treiso (Cuneo)

Tel. 390173638161 - Fax 390173638935 - Mail: cantinarizzi@cantinarizzi.it

P.IVA 00519200042

(di seguito “Titolare” o "Cantina Rizzi")

2. TIPOLOGIE DI DATI TRATTATI

2.1 DATI DI NAVIGAZIONE

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso di protocolli di comunicazione di internet.

Si tratta di informazioni che non sono raccolte per essere associate a soggetti identificati, ma che per la loro stessa natura potrebbero permettere di identificare gli utenti.

In questa categoria di dati rientrano (i) gli indirizzi IP o i nomi di dominio dei computer utilizzati dagli utenti che si connettono al Sito, (ii) gli indirizzi di notazione URI (Uniform Resource Identifier) delle risorse richieste, (iii) l’orario della richiesta, (iv) il metodo utilizzato per sottoporre la richiesta al server, (v) la dimensione del file ottenuto in risposta, (vi) il codice numerico indicante lo stato della risposta data dal server (buon fine, errore) ed (vii) altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione.

2.2 COOKIE

Per il trattamento dei dati tramite cookie, si prega di prendere visione della relativa policy

2.3 DATI FORNITI VOLONTARIAMENTE DALL’UTENTE

Il Titolare tratta i dati personali, identificativi e non sensibili (nome, cognome, indirizzo, telefono, email) in seguito “dati personali” o anche dati comunicati dall’Utente al Titolare in occasione della compilazione di un form di contatto.

L’Utente si assume la responsabilità dei dati di terzi pubblicati o condivisi mediante il Sito web e garantisce di avere il diritto di comunicarli o diffonderli. L’Utente dichiara di essere maggiorenne, liberando il Titolare da qualsiasi responsabilità.

1. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

Il trattamento dei dati personali dell’Utente da parte del Titolare è finalizzato a:

• perseguire, conformemente all’art. 6.1, lett. f) del GDPR, un proprio legittimo interesse, consistente nel garantire la sicurezza del Sito e delle informazioni sullo stesso scambiate, ossia la capacità di tale Sito di resistere, a un dato livello di sicurezza, a eventi imprevisti o ad atti illeciti o dolosi che compromettano la disponibilità, l’autenticità, l’integrità e la riservatezza dei dati personali conservati o trasmessi e la sicurezza dei relativi servizi offerti o resi accessibili;

• permettere all’Utente, di inviare richieste di informazioni e al Titolare di fornire all’Utente l’eventuale riscontro alle richieste formulate;

• per finalità di marketing solo con vostro specifico e distinto consenso conformemente all’art. 23 e 130 Codice della Privacy e art. 7 del GDPR: invio via mail di newsletter, comunicazioni commerciali e/o materiale pubblicitario su prodotti e servizi del Titolare;

• per esercitare i diritti del Titolare, ad esempio il diritto di difesa;

• per adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità.

Rizzi potrà inviare all’Utente comunicazioni commerciali relative a servizi e prodotti del Titolare analoghi a quelli che avete già usufruito, salvo dissenso da parte dell’Utente come indicato all’art. 130 comma 4 del Codice Privacy.

1. CONSEGUENZE DI UN EVENTUALE RIFIUTO DI RISPONDERE

A parte quanto specificato con riferimento ai dati di navigazione, che sono necessari al fine di consentire la corretta funzionalità del Sito, ai cookie, in relazione ai quali si prega di prendere visione della relativa cookie policy, gli Utenti sono liberi di fornire i propri dati personali per formulare richieste di informazioni. Il mancato conferimento dei dati, comporta l’impossibilità di ottenere quanto richiesto.

5. MODALITÀ DEL TRATTAMENTO

I dati personali sono trattati con sistemi informatici e automatizzati per il tempo necessario a conseguire gli scopi per cui sono raccolti.

Si precisa, in particolare, che i dati personali dell’Utente sono oggetto di trattamento da parte di soggetti debitamente incaricati all’assolvimento di tali compiti, costantemente identificati e/o nominati, opportunamente istruiti e resi edotti dai vincoli imposti dalla legge, nonché mediante l’impiego di misure di sicurezza atte a garantire la tutela della Sua riservatezza e ad evitare i rischi di perdita o distruzione, di accessi non autorizzati, di trattamenti non consentiti o non conformi alle finalità di cui sopra.

1. COMUNICAZIONE E DIFFUSIONE DEI DATI

E’ fatta salva, in ogni caso, la comunicazione di dati a società espressamente incaricate a svolgere determinate prestazioni nell’ambito dell’attività svolta dal Titolare e/o, in generale, in suo favore, che opereranno in qualità di titolari autonomi e/o responsabili del trattamento, nonché la comunicazione e/o diffusione di dati richiesti, in conformità alla legge, da forze di polizia, dall’autorità giudiziaria, da organismi di informazione e sicurezza o da altri soggetti pubblici per finalità di difesa o di sicurezza dello Stato o di prevenzione, accertamento o repressione dei reati.

I dati non sono soggetti a diffusione.

1. TRASFERIMENTO DEI DATI

La gestione e la conservazione dei dati avviene su server ubicati in Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà la facoltà di spostare l’ubicazione dei server in Italia e/o in Unione Europea e/o in Paesi extra – UE. In tal caso, il Titolare assicura sin da ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione europea.

8. DIRITTI DELL’INTERESSATO

Ai sensi dell’art. 7 del Codice Privacy e degli artt. 15 e ss. del GDPR, l’Utente ha il diritto di ottenere:

1. la conferma dell’esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, la loro comunicazione in forma intelligibile e l’accesso agli stessi;

2. una copia dei Suoi dati personali;

3. la rettifica dei Suoi dati personali eventualmente inesatti;

4. la cancellazione dei Suoi dati personali;

5. la limitazione del trattamento dei Suoi dati personali;

6. in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che Lei ci ha fornito o che Lei stesso ha creato;

7. l’indicazione:

• dell’origine dei dati personali;

• delle categorie di dati personali trattati;

• delle finalità e modalità del trattamento;

• della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;

• degli estremi identificativi del Titolare e degli eventuali responsabili;

• del periodo di conservazione dei Suoi dati personali o dei criteri utili per la determinazione di tale periodo;

• dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili;

• l’aggiornamento, la rettifica ovvero, quando Vi ha interesse, l’integrazione dei dati;

• la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;

1. L’Utente, inoltre, ha diritto di opporsi, in tutto o in parte:

• per motivi legittimi, al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta;

• al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.

Per esercitare i suddetti diritti, gli Utenti possono inviare una comunicazione all’indirizzo di posta elettronica del Titolare, di cui al precedente art. 1, indicando in oggetto “Privacy “.

La informiamo, da ultimo, che qualora ritenga che i Suoi diritti siano stati violati dal Titolare e/o da un terzo, Lei ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali e/o ad altra autorità di controllo competente in forza del GDPR.

1. DURATA DEL TRATTAMENTO E CONSERVAZIONE DEI DATI PERSONALI

I dati personali dell’Utente saranno trattati dal Titolare per il solo periodo di tempo necessario al raggiungimento delle finalità del trattamento di cui al precedente articolo 3, dopodiché verranno conservati unicamente in esecuzione degli obblighi di legge vigenti in materia, per finalità di tipo amministrativo e/o per far valere o difendere un proprio diritto.

1. MODIFICHE ALLA PRIVACY POLICY

Il presente documento costituisce la Privacy Policy del Sito che può essere, in qualsiasi momento, modificata e/o aggiornata. Qualora il Titolare intenda trattare i dati personali degli Utenti per finalità diverse rispetto a quelle previste al precedente art. 3, si impegna a fornire agli Utenti, prima di tale ulteriore trattamento, adeguate informazioni in merito a tali diverse finalità e di effettuare tale ulteriore trattamento nel rispetto della normativa vigente.

1. RECLAMI

La informiamo, da ultimo, che qualora ritenga che i Suoi diritti siano stati violati dal Titolare, Lei ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali e/o ad altra autorità di controllo competente in forza del Regolamento. A questa pagina http://www.garanteprivacy.it/home/urp

La presente Privacy policy è stata pubblicata il 25/05/2018. Eventuali aggiornamenti saranno sempre pubblicati in questa pagina.

PRIVACY POLICY ENG

This document describes how the site www.cantinarizzi.com (“Site”) is managed, with reference to the processing of personal data belonging to the users (“User/Users”) consulting it.

It is an information notice issued in accordance with article 13 of the Italian Legislative Decree no. 196/2003 (“Privacy Code”) and articles 13 of the EU Regulation no. 679/2016 (“GDPR”), for anyone who visits the Site and/or interacts with Azienda Vitivinicola Rizzi services available through the Site.

The privacy policy is provided only for the Site and not for other sites accessible by the user via links available through the Site.

1. DATA CONTROLLER

The data controller is:

Azienda Vitivinicola Rizzi - Località Rizzi , 15 12050 - Treiso (Cuneo)

Tel. 390173638161 - Fax 390173638935 - Mail: cantinarizzi@cantinarizzi.it

P.IVA 00519200042

 (“Data Controller”).

1. TYPES OF DATA PROCESSED

2.1 BROWSING DATA

During normal use, the electronic systems and software procedures enabling this Site to operate, acquire certain personal data; transmission of same is implicit in the use of internet communication protocols.

This information is not being collected in order to be associated to well-identified data subjects, but its nature, by means of processing and associations with data held by third parties, could make the users identification possible.

The category of data could be listed as follow: (i) IP addresses or domain names of computers used by users connecting to the Site, (ii) addresses in URI (uniform resource identifier) notation for resources requested, (iii) the time of request, (iv) the method used to submit the request to the server, (v) the dimension of the file obtained in response, (vi) the numerical code indicating the status of the response given by the server (success, error etc) and (vii) other parameters regarding the user’s operating system and the IT environment.

This data is used only to glean anonymous statistical information on the use of the Site and to check that it operates correctly and this data is deleted immediately after processing.

2.2. COOKIES

For the Users data processing carried out by the cookies, please see the relevant cookie policy available on this link

2.3 DATA PROVIDED ON VOLOUNTARY BASIS

The data controller processes the following data supplied by the User: email, name, surname, telephone number. Users are responsible for any Personal Data of third parties obtained, published or shared through the site and confirm that they have the third party’s consent to provide the Data to the Owner. The Users declare to be the age thus freeing the data controller from any liability.

1. PURPOSES OF THE PROCESSING AND VOLUNTARY OR OBLIGATORY NATURE OF PROVIDING THE DATA

The personal data of the Users are processed by the Data Controller in order to:

• pursue, in accordance with article 6(1) let. f) of GDPR, an its own legitimate interests consisting in ensuring network and information security, i.e. the ability of a network or an information system to resist, at a given level of confidence, accidental events or unlawful or malicious actions that compromise the availability, authenticity, integrity and confidentiality of stored or transmitted personal data, and the security of the related services offered by, or accessible via, those networks and systems;

• allow the User to ask for information by using the “Contact us” form page and the data processor to send the feedback required;

• contact the User and sending messages, newsletter, letters containing marketing information related to services and products offered by Rizzi after the User has given its free and specific consent in accordance with the article 23 and 130 of the Privacy Code and article 7 of GDPR;

• to exercise of the rights of the Data Controller, for example the right of defence;

• to fulfil the legal obligations provided by the law, a regulation or community norm or to any order from the competent Supervisor Authority.

Cantina Rizzi can send marketing information related to products and similar to those that User has already used, unless the User deny his consent as indicated in the art. 130 paragraph 4 of the Privacy Code.

1. CONSEQUENCES OF ANY REFUSAL TO RESPOND

Except as provided for the browsing data which are necessary to allow the Users to correctly use the Site and for the cookie, the users are free to provide their personal data in order to ask for a Data Controller reply. The refusal to allow their data to be processed would make impossible for Users to obtain any reply.

1. METHOD OF PROCESSING

The personal data is processed through computerized, automated manual systems for such period of time that is necessary to achieve the purposes for which the data is collected.

The personal data, moreover, is processed only by those subjects appointed to carry out such fulfilments, currently identified and duly educated on the constraints provided by the applicable law, as well as by adopting specific security measures aimed to ensure the protection of Your confidentiality and to avoid the loss of data, any unauthorized accesses to the data and any data processing which may be qualified as unlawful or not in compliance with the abovementioned purposes.

1. COMMUNICATION OF PERSONAL DATA

In any case, it remains understood that the Data Controller retains the right to communicate the Users personal data to the companies in charge for carrying out specific services within its activity and/or, in general, in its favor, that will operate as independent data controllers or processors, as well as the right to communicate and/or to distribute the User personal data that, in compliance with the applicable law, the police, the judicial authority, the information and security agencies or other public subjects might ask for purposes related to defense or State security or to preventing, detecting or suppressing crimes.

Your data are not subject to dissemination.

1. TRANSFER OF PERSONAL DATA

The Data storage and processing take place in on servers within the European Union. It is understood that, the Data Controller, if necessary, will have the right to move the location of servers in Italy and / or European Union and / or non-EU countries. In such a case, the Data Controller shall ensure that the transfer of Data in non-EU countries will take place in accordance with applicable law by stipulating, where necessary, agreements ensuring an adequate level of protection and / or adopting the standard contractual clauses as provided by the European Commission.

1. DATA SUBJECT’S RIGHTS

Pursuant to article 7 of the Privacy Code and articles 15 et seq. of GDPR, the User has the right to obtain:

1. confirmation of whether or not there is personal data concerning him/her, even if such data has not been registered yet, is entitled to receive notice of such data in a form that is legible and to access to such data;

2. a copy of Your personal data;

3. rectification of Your personal data, if they are incorrect;

4. erasure of Your personal data;

5. restriction of Your personal data processing;

6. in a structured, commonly used and machine-readable format, personal data You have provided to the Data Controller or You have created;

7. the indication of:

8. the source of personal data;

9. the categories of personal data processed;

10. the purposes and manner of data processing;

11. the reasoning applied in the event of processing undertaken with the aid of electronic systems;

12. details allowing identification of data controllers and data processors;

13. the period for which the personal data will be stored, or if that is not possible, the criteria used to determine that period;

14. individuals or entities or categories of individuals or entities to whom personal data may be communicated or who may gain knowledge thereof in their capacity as designated representative in Italy, data processors or persons in charge of the processing;

15. updating, rectification, and, when requested, integration of the data;

16. anonymization or blocking of data that have been processed unlawfully, including data which it is not necessary to preserve in respect of the purposes for which the data is collected or subsequently processed;

17. The data subject, moreover, shall have the right to object, either wholly or partially:

18. on legitimate grounds, to the processing of personal data concerning him/her, even though they are relevant to the purpose of the collection;

19. to the processing of personal data concerning him/her, where it is carried out for the purpose of sending advertising materials or direct selling or else for the performance of market or commercial communication survey.

In order to exercise the aforementioned rights, it is necessary to write to the Data Controller e-mail address, as it is indicated at the previous paragraph 1, specifying “Privacy ” as object.

Finally, we inform You that if You believe that your rights have been infringed by the Data Controller and/or by a third party, you have the right of lodging a complaint with a Italian Data Protection authority (“Garante Privacy”) and/or with another competent authority provided by GDPR.

1. DATA RETENTION

The processing will last only for such period of time that is necessary for achieving the purposes mentioned at the previous paragraph 3. The Data Controller will then store Your personal data only in compliance with the legal obligations provided by the applicable laws, for administrative purposes and/or to claim or to defend an own right in the case in which a litigation or a pre-litigation procedure arise.

The User can always request that the Data controller suspend any use of the Data or remove the Data.

1. AMENDMENTS

This document constitutes the Site privacy policy which over time may be amended and/or updated. Where the Data Controller intends to process personal data for a purpose other than those indicated at previous paragraph 3, the Data Controller shall provide the data subject, prior to that further processing, with information on that other purposes and shall carry out this data processing in compliance with the applicable law.

1. COMPLAINTS

If the User considers that its rights have been infringed by the Data Controller, has the right to lodge a complaint with the Italian Supervisory Authority or any other supervisor authority in the European Union by following the procedure provided by this link: http://www.garanteprivacy.it/home/urp

***    ***    ***

This privacy policy takes effect on 25/05/2018. Any possible amendments will be published on this page.