3. Finalità del trattamento e base giuridica
I dati personali sono trattati per le seguenti finalità:
A) Adempimento di obblighi di legge
I dati possono essere trattati per adempiere a obblighi previsti da leggi, regolamenti, normativa dell'Unione Europea o da disposizioni impartite da Autorità e Organi di vigilanza e controllo.
Base giuridica: art. 6, par. 1, lett. c), GDPR (adempimento di un obbligo legale cui è soggetto il Titolare).
B) Corretta fruizione, gestione e sicurezza del sito web
I dati possono essere trattati per consentire il funzionamento tecnico del sito, inclusa la gestione dei cookie tecnici e delle funzionalità strettamente necessarie alla navigazione.
Base giuridica: art. 6, par. 1, lett. f), GDPR (legittimo interesse del Titolare al corretto funzionamento, alla gestione e alla sicurezza del sito).
C) Gestione delle richieste inviate volontariamente dall'utente
I dati comunicati volontariamente dall'utente possono essere trattati per riscontrare richieste di informazioni, di contatto o altre comunicazioni inviate tramite il sito.
Base giuridica: art. 6, par. 1, lett. b), GDPR (esecuzione di misure precontrattuali adottate su richiesta dell'interessato, ovvero esecuzione di un contratto/rapporto in essere con l'interessato).
D) Invio di newsletter e comunicazioni informative/promozionali previo consenso
I dati dell'utente possono essere trattati per l'invio, via e-mail, di newsletter e comunicazioni informative o promozionali relative alle attività, ai prodotti o ai servizi di Cybersel, previo consenso specifico, libero, informato e distinto rispetto ad altre finalità.
Base giuridica: art. 6, par. 1, lett. a), GDPR (consenso dell'interessato).
Il consenso per questa finalità è raccolto tramite una richiesta chiaramente distinguibile dalle altre finalità, con linguaggio semplice e chiaro, e non è desunto da caselle preselezionate, dal silenzio, dall'inattività dell'utente o dall'accettazione generica dei termini e condizioni del sito.
Il mancato consenso non pregiudica la navigazione sul sito né l'eventuale invio di richieste di contatto.
E) Invio di comunicazioni promozionali via e-mail a clienti già acquisiti (“soft spam”)
Ai sensi dell'art. 130, comma 4, del D.Lgs. 196/2003, Cybersel può utilizzare l'indirizzo di posta elettronica fornito dal cliente nel contesto della vendita di un prodotto o servizio per inviare comunicazioni promozionali relative a propri prodotti o servizi analoghi a quelli già acquistati, senza richiedere un ulteriore consenso, a condizione che il cliente sia stato adeguatamente informato di tale possibilità e non abbia rifiutato tale uso, inizialmente o in occasione di successive comunicazioni.
Base giuridica: Base giuridica GDPR: art. 6, par.1 lett. f) GDPR (legittimo interesse del Titolare), nel rispetto delle condizioni previste dall'art.130 comma 4 D.Lgs.196/2003.
Tale facoltà riguarda esclusivamente l'indirizzo di posta elettronica e soltanto comunicazioni relative a prodotti o servizi di Cybersel che, secondo una valutazione ragionevole, possano ritenersi analoghi a quelli già acquistati. Il cliente è informato, al momento della raccolta dell'indirizzo e-mail e in occasione di ogni successiva comunicazione, della possibilità di opporsi in qualsiasi momento a tale trattamento, in modo agevole e gratuito.