Informazioni legali

1.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

2.1 Oggetto del trattamento

La Società tratta dati personali identificativi di clienti/fornitori (ad esempio, nome, cognome, ragione sociale, dati anagrafici/fiscali, indirizzo, telefono, e-mail, riferimenti bancari e di pagamento) e/o di suoi referenti operativi (nome cognome e dati di contatto) acquisiti ed utilizzati nell’ambito dell’erogazione dei servizi forniti.

La società comunica e richiede ai propri fornitori il rispetto di specifici codici di condotta, talvolta propri e talvolta imposti dai propri clienti finali, quali ad esempio il codice di condotta IWAI di IKEA; a tal fine la società potrà raccogliere presso i fornitori informazioni e documenti che certificano il rispetto delle regole contenute nei codici, ad esempio tramite compilazione di questionari oppure tramite conduzione di audit mirati condotti presso il fornitore.

2.2 Finalità e base giuridica del trattamento

I dati sono trattati per:

• concludere rapporti contrattuali/professionali;
• adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti dai rapporti in essere, nonché gestire le necessarie comunicazioni ad essi connessi;
• adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità
• esercitare un legittimo interesse nonché un diritto del Titolare (ad esempio: il diritto di difesa in sede giudiziaria, la tutela delle posizioni creditorie; le ordinarie esigenze interne di tipo operativo, gestionale e contabile; la valutazione della solvibilità e affidabilità preventivamente alla concessione di fido commerciale; la tutela del patrimonio aziendale)
• nel caso dei codici di condotta, per verificare e certificare presso i clienti finali che lo richiedano, il rispetto dei codici di condotta.

Il mancato conferimento dei suddetti dati, se pure legittimo, renderà impossibile l’instaurazione del rapporto con il Titolare. Le suddette finalità rappresentano, ai sensi dell’Art.6, commi b,c,f, idonee basi giuridiche di liceità del trattamento.

Per le ulteriori finalità di marketing e profilazione, è sempre richiesto un preventivo libero consenso agli interessati. Il conferimento dei dati personali in tali casi è facoltativo ed il mancato conferimento degli stessi non ha alcuna conseguenza. E’ anzi sempre possibile negare il consenso precedentemente accordato; in particolare Rajapack offre ai propri clienti persone giuridiche campagne di marketing personalizzato tramite profilazione, col fine di aumentare l’utilità e l’indice di gradimento delle comunicazioni, nel comune interesse. Il cliente persona fisica non è invece soggetto ad alcuna attività di marketing, come quelle descritte nei paragrafi successivi; si precisa che a tutti i nuovi clienti verrà comunque inviato il catalogo a seguito del primo acquisto, secondo le modalità indicate dall’Art. 130, comma 3/BIS del Codice privacy italiano (D.Lgs 196/2003 novellato dal D.Lgs. 101/18). Come previsto dall’Art. 130 comma 4 del Codice Privacy, è prevista l’eccezione del “soft spam” ovvero i clienti (solo le persone giuridiche) già acquisiti potranno ricevere offerte esclusive e comunicazioni di marketing personalizzato tramite profilazione aventi per oggetto servizi analoghi ai servizi e prodotti già acquistati, senza che ricorra l’obbligo di richiedere il consenso dell'interessato; tali comunicazioni elettroniche potranno essere veicolate tramite posta elettronica o altri strumenti analoghi: in particolare possono essere utilizzati annunci postati su Facebook e/o Linkedin (in questo caso ognuno dei due social network mette a disposizione apposita strumentazione utilizzata dagli incaricati di Rajapack e garantisce contrattualmente che non utilizza i dati degli iscritti al servizio per proprie finalità, agendo da mero Responsabile Esterno di Rajapack e nel rispetto del GDPR tramite l’adozione di apposite “clausole standard”: https://www.facebook.com/legal/terms/customaudience ; https://www.linkedin.com/legal/l/dpa ; in tal modo anche questa seconda modalità è governata dagli incaricati di Rajapack ed assimilabile in tutto e per tutto all’invio di una mail); resta inteso che l’interessato potrà sempre rifiutare tali invii, inizialmente o in occasione di successive comunicazioni. Le suddette finalità rappresentano, ai sensi dell’Art.6, commi a, f, idonee basi giuridiche di liceità del trattamento.

2.3 Approfondimenti relativi ai dati personali forniti dal cliente

Rajapack riceve e conserva qualsiasi dato che il Cliente inserisce nel sito o che fornisce in qualsiasi altro modo, ivi inclusi quelli comunicati all’operatore durante un acquisto tramite canale telefonico o tramite richiesta e-mail. Il Cliente ha facoltà di non fornire alcuni dati, ma in tal caso potrebbe non essere in grado di usufruire di parte dei servizi. I dati vengono utilizzati anche per dare riscontro alle richieste del cliente, personalizzare e migliorare l’offerta on-line e le comunicazioni, anche tramite l’utilizzo di tecniche di profilazione (solo per le persone giuridiche).

Servizi accessori Il conferimento dei dati è facoltativo in relazione ai servizi accessori e supplementari quali direct marketing, SMS alert, o iniziative quali ad esempio "Libro Bianco - Scarica ora la guida completa" e l’eventuale rifiuto al consenso non ha alcuna conseguenza ai fini della conclusione del contratto ma potrebbe precludere il diritto ad usufruire dello specifico servizio.

Dispositivi mobili Quando l’interessato scarica o utilizza applicazioni create da Rajapack ovvero quando ha richiesto o acconsentito all’utilizzo della funzione di localizzazione sul suo dispositivo mobile, Rajapack potrebbe ricevere informazioni riguardo alla sua localizzazione geografica ed all’indirizzo IP del dispositivo e potrebbe utilizzare queste informazioni per fornire servizi e contenuti personalizzati. Si informa in ogni caso che la totalità dei nuovi dispositivi mobili è dotata di funzioni specifiche per attivare e disattivare i servizi di localizzazione.

Comunicazioni via e-mail e “Servizio Newsletter”
L’interessato può modificare in ogni momento le impostazioni nella sezione dedicata al “Servizio Newsletter” e le preferenze di notifica. Entro i limiti previsti dal Nuovo Regolamento Privacy Europeo n. 679/16, e fermo restando il diritto del Cliente di opporsi, i dati potranno essere utilizzati da Rajapack, anche per i clienti che effettuano acquisti tramite canale telefonico o posta elettronica non registrati al sito, esclusivamente previa richiesta di manifestazione del consenso all’invio di comunicazioni commerciali; Rajapack crea newsletter personalizzate per migliorare il servizio offerto alla propria clientela e agli iscritti al “servizio newsletter”(vedi il precedente punto 1.3 - solo per le persone giuridiche).

2.4 Modalità del trattamento

Il trattamento dei dati personali è realizzato per mezzo delle operazioni indicate all’Art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato. Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità per cui sono stati raccolti e relativi obblighi di legge.

2.5 Ambito del trattamento

I dati sono trattati da soggetti interni regolarmente autorizzati ed istruiti ai sensi dell’Art.29 del GDPR. È possibile richiedere inoltre l'ambito di comunicazione dei dati personali, ottenendo precise indicazioni su eventuali soggetti esterni che operano in qualità di Responsabili o Titolari autonomi del trattamento (consulenti, tecnici, istituti bancari, trasportatori, ecc.). Rajapack non effettua raccolta di dati con fini di cessione a terzi e pertanto i dati non saranno di regola comunicati ad altri soggetti, ne saranno oggetto di diffusione; tuttavia, in alcuni casi, Rajapack fornisce servizi, vende linee di prodotto o assume iniziative commerciali anche di natura promozionale, congiuntamente, in co-branding oppure per conto di altre aziende, e su queste operazioni condivide con il singolo soggetto terzo le informazioni relative ai clienti (persone giuridiche). Inoltre Rajapack si avvale di altre imprese e di persone fisiche per lo svolgimento di alcune attività quali l’evasione di ordini, la consegna di pacchi, l’invio di posta tradizionale ed e-mail, la rimozione di informazioni ripetitive dalle liste clienti, l’analisi dei dati, l’assistenza marketing, i pagamenti con carte di credito e la fornitura di servizi alla clientela. Questi fornitori hanno accesso solo ai dati personali che sono necessari per svolgere i propri compiti e Rajapack richiede agli stessi garanzie scritte affinché si impegnino non utilizzare gli stessi dati per altri scopi e siano inoltre tenuti a trattare i dati personali in conformità a questa Informativa sulla privacy, e ai sensi delle normative applicabili in materia di protezione dei dati personali. La divulgazione dei dati relativi all'account e altri dati personali è consentita solo nel caso in cui ciò venga espressamente richiesto per legge; per far rispettare o applicare le Condizioni generali di uso e vendita ed altri accordi; per tutela dei nostri beni o diritti, nonché per ragioni di sicurezza di Rajapack, dei suoi utenti e clienti o di altri soggetti. Questo include lo scambio di informazioni con altre società ed organizzazioni che provvedono alla prevenzione di frodi o alla riduzione del rischio del credito. Ovviamente, questo non include la vendita, la condivisione o la divulgazione in altro modo di dati personali ricevuti dai clienti per finalità commerciali, in contrasto con gli impegni assunti in questa Informativa sulla privacy.

I riscontri raccolti presso i fornitori per certificare il rispetto dei codici di condotta, previo specifico consenso informato del fornitore stesso, potrebbero essere comunicati ai nostri clienti finali che ne facciano esplicita richiesta (come ad esempio, IKEA); in tal caso, è onere del fornitore assicurarsi di avere ottenuto i preventivi consensi alla comunicazione degli eventuali dati di propri dipendenti/collaboratori/ partners insiti in dette comunicazioni; il nostro cliente finale si impegna per iscritto a garantire il rispetto della riservatezza e della privacy su tali informazioni. I dati non sono oggetto di processi automatizzati che producano significative conseguenze per l’interessato.

Si segnala che la presente informativa può essere oggetto di revisione periodica, anche in relazione alla normativa ed alla giurisprudenza di riferimento. In caso di variazioni significative verrà data, per un tempo congruo, opportuna evidenza in home-page del sito. Si invita comunque l’interessato a consultare periodicamente la presente policy (attuale versione: V.12May22)