INFORMATIVA AI SENSI DEL REGOLAMENTO EUROPEO N. 679/2016 “GDPR”

Gentile Utente,
la presente informativa, redatta in ossequio a quanto stabilito dal Regolamento Europeo n. 679/2016 (che
d’ora in poi potrà essere denominato anche GDPR, acronimo di General Data Protection Regulation), ha lo
scopo di fornire le necessarie e doverose informazioni in merito al trattamento dei dati personali che verrà
effettuato, ad opera del titolare del trattamento, la società BARRACUDA S.N.C. DI CIBODDO MAURO &
C., nel rispetto delle disposizioni di legge attualmente in vigore e più precisamente alle condizioni e con le
modalità che di seguito si espongono e in ogni caso sarà improntato ai principi di liceità, correttezza e
trasparenza.
A fini di trasparenza e completezza si rende noto che la nostra pagina web è ospitata sulla piattaforma
Wix.com (nel prosieguo anche Wix), in virtù di un contratto di hosting.
Il contratto di hosting è un contratto in base al quale l’ISP (Internet Service Provider) mette a disposizione
del cliente uno spazio sul proprio server al fine di ospitare una pagina web.
Si precisa sin da ora che la presente informativa non riguarda altri siti, pagine o servizi online raggiungibili
tramite link ipertestuali eventualmente pubblicate nel sito ma riferiti a risorse esterne.

1. TITOLARE DEL TRATTAMENTO E DATI DI CONTATTO
Si definisce titolare del trattamento la persona fisica o giuridica, l’autorità pubblica, il servizio o altro
organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati
personali.
Nel caso di specie il titolare del trattamento è la società BARRACUDA S.N.C. DI CIBODDO MAURO &
C. (nel prosieguo anche, più semplicemente, Barracuda s.n.c. o società), con sede legale in 07020 Palau, via
Dei Cisti n° 15, con codice fiscale e partita IVA 02166860904.
Il titolare del trattamento potrà essere contattato inviando una email all’indirizzo
barracudapescapalau@gmail.com.

2. CATEGORIE DI DATI TRATTATI
Dato personale è qualsiasi informazione riguardante una persona fisica identificata o identificabile.
I dati personali forniti saranno trattati dal titolare in modo lecito, corretto e trasparente, in ossequio a quanto
previsto dall’art. 5 del GDPR. Per trattamento deve intendersi, in sintesi, qualsiasi operazione o insieme di
operazioni, compiute con compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali
o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la
conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante
trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la
limitazione, la cancellazione o la distruzione
In particolare il titolare potrà trattare le seguenti categorie di dati:
1. Dati anagrafici e di contatto quali a titolo di esempio, nome, cognome, indirizzo e-mail, indirizzo e
luogo di residenza, codice di avviamento postale.
2. Dati relativi al pagamento e di natura fiscale. Ove si scelga di pagare con carta di credito/debito
verranno raccolti il numero della carta di credito, la sua scadenza, il codice di sicurezza (CVV) e il
nominativo del titolare della carta. Qualora invece l’utente decida di pagare tramite account Paypal
verrà reindirizzato alla pagina del gestore del servizio, alla cui politica di trattamento dei dati
personali, pertanto, si rimanda. In caso di acquisto dei prodotti, i pagamenti di tali transazioni
potranno essere elaborati via Wix Payments o attraverso un provider di servizi di pagamento terzo
(“Provider di pagamento”).
3. Dati di navigazione I sistemi informatici e le procedure software cui è demandato il funzionamento
di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui
trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. In questa categoria di
dati rientrano gli indirizzi IP o i nomi a dominio dei computer, indirizzo email, parola d'ordine,
informazioni su connessione e cronologia acquisti.
Riceviamo, raccogliamo e archiviamo tutte le informazioni che inserisci sul nostro sito web o ci
fornisci in qualsiasi altro modo. Potremmo utilizzare strumenti software per misurare e raccogliere
informazioni sulla sessione, inclusi tempi di risposta alle pagine, durata delle visite a determinate
pagine, informazioni sull'interazione della pagina e metodi utilizzati per navigare lontano dalla
pagina.
Come si è avuto modo di accennare, la nostra azienda è ospitata sulla piattaforma Wix.com. Wix.com ci
fornisce la piattaforma online che ci consente di vendere i nostri prodotti e servizi. I tuoi dati possono essere
archiviati tramite la memoria dati, i database e le applicazioni generali di Wix.com. I tuoi dati sono da loro
conservati su server sicuri, potetti da firewall. Tutti i gateway di pagamento diretto offerti da Wix.com e
utilizzati dalla nostra azienda aderiscono agli standard stabiliti da PCI-DSS come gestiti dal PCI Security
Standards Council, che è uno impegno congiunto di marchi come Visa, MasterCard, American Express e
Discover. I requisiti PCI-DSS aiutano a garantire la gestione sicura delle informazioni della carta di credito
da parte del nostro negozio e dei suoi fornitori. La piattaforma non tratterà i dati dei visitatori a proprio
vantaggio.
Wix dispone di server e server di back-up in tutto il mondo, tra cui Europa e USA.
Wix ha implementato misure di sicurezza volte a proteggere le Informazioni Personali che l'utente condivide,
tra cui misure fisiche, elettroniche e procedurali e offre un accesso HTTPS sicuro alla maggior parte delle
aree dei suoi servizi.

2. 1 . DATI DEI MINORI
Trattiamo i dati dei minori di età in ossequio alle disposizioni del GDPR e del D.lgs. n. 101/2018.
Per questo, ove il trattamento avvenga ai sensi dell'articolo 6, paragrafo 1, lettera a), i dati personali dei
soggetti minori di età verranno trattati solo essi abbiano raggiunto l’età fissata per il consenso (16 anni, a
mente dell’art. 8 del GDPR e 14 anni ai sensi del D.lgs. n. 101/2018, applicabile in Italia), oppure se il
consenso sia prestato o autorizzato dal titolare della responsabilità genitoriale.
Al momento dell’accesso al nostro sito verrà peraltro richiesto all’utente di dichiarare se ha o meno raggiunto
la maggiore età, posto che la vendita dei nostri prodotti è destinata, in ossequio alle disposizioni di legge in
tema di capacità di agire, a soggetti maggiorenni capaci di agire.
Nondimeno, dato che il rapporto con l’utente viene instaurato a distanza e non è sempre possibile verificare
l’età effettiva del medesimo, si invita il soggetto esercente la responsabilità genitoriale a verificare e
monitorare gli accessi eventualmente effettuati dal minore al nostro sito web. Nel caso in cui, a prescindere
dalle cautele adottate, si verifichi un accesso al sito e, per conseguenza, il trattamento dei dati di soggetti
minori con età inferiore a quella del consenso e non autorizzati dal titolare della responsabilità genitoriale, il
soggetto interessato o l’esercente la responsabilità genitoriale potranno immediatamente fare domanda di
cancellazione dei dati tramite richiesta fatta pervenire al seguente indirizzo
barracudapescapalau@gmail.com.

3 . FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
I dati personali dell’utente verranno trattati dal titolare per il perseguimento delle seguenti finalità:
1) dare esecuzione al contratto e fornire i propri servizi. A titolo esemplificativo i dati potranno essere trattati
al fine di evadere gli ordini di acquisto e consentire all’utente la registrazione sul sito in funzione dei futuri
accessi all’area riservata tramite “login”;
2) fornire assistenza o, comunque, rispondere ai quesiti pervenuti alla società Barracuda s.n.c. attraverso i
propri canali di contatto, anche quelli disponibili sui social network;
3) ragioni connesse all’adempimento di obblighi previsti dalle vigenti disposizioni nazionali e comunitarie,
quali ad esempio gli obblighi in materia tributaria e fiscali
4) invio di materiale pubblicitario e offerte promozionali, anche sotto forma di newsletter;
5) eventuali attività di profilazione a scopi pubblicitari.
Per quanto concerne la base giuridica, essa è da rinvenirsi, ai sensi di quanto disposto dall’art. 6 del GDPR,
per quanto concerne le finalità di cui ai punti 1) e 2), nell’esigenza di dare esecuzione a un contratto del
quale l’interessato è parte o a misure precontrattuali adottate su richiesta dello stesso. Il trattamento dei dati
che riguarda in particolare le informazioni pervenute tramite richiesta di contatto avviene su base volontaria.
La mancata comunicazione dei summenzionati dati potrebbe, rispettivamente, impedirci di dare esecuzione
al contratto e dare seguito alle vostre richieste.
Il trattamento dei dati di cui al punto 3) trova invece la sua base giuridica nel fatto che esso sia necessario al
fine di adempiere un obbligo legale al quale è soggetto il titolare del trattamento.
Le finalità di cui ai punti 4) e 5) sono invece giustificate unicamente dall’esistenza e manifestazione di un
consenso espresso da parte dell’interessato, che verrà dunque richiesto all’utente in via anticipata rispetto al
trattamento dei dati per tali scopi.
Posto nondimeno che il nostro sito web è ospitato sulla piattaforma wix.com, giova precisare che in ossequio
a quanto disposto dal GDPR il fornitore che si spinga sino al punto di determinare ulteriori finalità del
trattamento rispetto a quelle fissate dal cliente assume la qualifica di titolare. Questo è quanto espressamente
stabilisce il comma 10 dell’art. 28, ove è sancito che «fatti salvi gli articoli 82, 83 e 84, se un responsabile del
trattamento viola il presente regolamento, determinando le finalità e i mezzi del trattamento, è considerato
un titolare del trattamento in questione.». Ciò che rileva, pertanto, è chi in concreto ha determinato le finalità
e i mezzi del trattamento, così assumendo di diritto quella qualifica che corrisponde alla sua attività di fatto
realizzata.

4. ACCESSO AI SOCIAL NETWORK E SITI E APP DI TERZE PART I
Il nostro sito web consente all’utente di visitare le nostre pagine social (instagram e facebook). Tali
funzionalità dei Social Media (widget o altre funzionalità di accesso) possono raccogliere informazioni
personali quali l'indirizzo IP dell'utente o la pagina che sta visitando sul nostro siito e possono impostare un
cookie per permetterne il corretto funzionamento. Le interazioni dell'utente con queste funzionalità dei
Social Media di terze parti sono disciplinate dalle loro rispettive informative ed esulano pertanto dall’ambito
di applicazione della presente informativa.
I nostri servizi potrebbero inoltre contenere link ad altri siti o servizi. La Barracuda s.n.c. non è responsabile
delle politiche in materia di trattamento dei dati attuate da tali siti o servizi, pertanto si esorta l’utente a
prestare attenzione al momento dell’utilizzazione dei collegamenti e a prendere visione delle informative
sulla privacy di ogni sito e servizio visitato prima di fornire i propri dati.
Infine si precisa che sul nostro sito potrebbero essere presenti app di terze parti (ossia app scaricate dall'App
Market di wix ma non create da Wix). Tali strumenti sono sviluppati e controllati da terze parti, pertanto
Wix (la piattaforma sul quale è ospitata la nostra pagina web in virtù di un servizio di web hosting) non ha
alcun controllo sui potenziali cookie che queste potrebbero inserire nel sito web.
Si precisa infatti che sebbene gli sviluppatori di queste app siano vincolati dal «Wix App Market — Partner
Program Agreement», che contiene obblighi relativi alle normative sulla privacy (incluso il rispetto della
scelta del visitatore in merito ai cookie), Wix non può garantire la piena conformità da parte loro, pertanto si
invita l’utente a esaminare con attenzione la loro politica in materia di trattamento dei dati personali.
Attualmente, le app di terze parti installate sul nostro sito sono:
- Product Description Generator, sviluppata da Descriptiv.ca, la cui informativa privacy è rinvenibile al
seguente link https://wix.descriptiv.ca/PrivacyPolicy.pdf

5. TRASFERIMENTO DEI DATI
Per il perseguimento delle finalità sopra delineate la società potrebbe dover comunicare e far trattare i dati
personali, in Italia e all’estero, a soggetti terzi. In tal caso le informazioni fornite saranno solo quelle essenziali
per l’effettuazione dei servizi richiesti. Per la precisione i dati personali potrebbero essere comunicati ai
seguenti soggetti:
1) soggetti inseriti nella compagine aziendale come collaboratori e dipendenti che debbano evadere e gestire
gli ordini pervenuti o altre richieste dell’utente;
2) soggetti pubblici, autorità o soggetti privati che possano accedere ai dati per esigenze di adempimento ad
obblighi normativi o comunque in virtù di obblighi di legge;
3) soggetti terzi che prestano servizi informatici e telematici (es.: servizi di hosting, di gestione e sviluppo di
siti web)
4) altri soggetti che svolgono attività collegate all’attività svolta dal presente sito web o le cui prestazioni sono
accessorie rispetto all’adempimento delle obbligazioni assunte con l’utente, ad esempio, al fine di recapitare
la merce ordinata sul sito https://www.barracudapescapalau.com sarà necessario condividere taluni dati
personali forniti dall’utente, come nome, indirizzo e via dicendo, con il corriere incaricato di effettuare la
spedizione.

6. INFORMAZIONI SULL'ARCHIVIAZIONE E IL TRASFERIMENTO DEI DATI DA PARTE DI WIX.COM
Posto che, come già detto, il nostro sito è ospitato sulla paittaforma wix si riporta quanto affermato da wix in
tema di trattamento delle informazioni personali dei visitatori:
I dati dei visitatori del sito potrebbero essere memorizzate da Wix in diversi luoghi.
Le informazioni personali dei visitatori del sito potrebbero essere archiviate in data center situati negli Stati
Uniti d'America, in Irlanda, Corea del Sud, Taiwan e Israele. Potremmo utilizzare altre giurisdizioni, a nostra
discrezione, per la corretta erogazione dei nostri servizi e/o come previsto dalla legge.
Wix è una società globale che rispetta le leggi delle giurisdizioni in cui opera. Il trattamento dei dati dei
clienti dell'utente può avvenire nel territorio dell'Unione Europea, di Israele, di un paese terzo o in uno o
più settori specifici all'interno di tale paese terzo, di cui, la Commissione Europea ha deciso che garantiscono
un adeguato livello di protezione (trasferimento sulla base di una decisione di adeguatezza).
Wix.com Ltd. ha sede in Israele, ed è ritenuta idonea dalla Commissione Europea ad offrire un livello
adeguato di protezione delle Informazioni Personali dei residenti negli Stati Membri dell'UE.

7. PRINCIPI DEL TRATTAMENTO E TEMPI DI CONSERVAZIONE DEI DAT I
In ossequio a quanto stabilito dall’art. 5 del GDPR i dati saranno trattati in modo lecito, corretto e
trasparente e raccolti unicamente per finalità determinate esplicite e legittime. I dati raccolti saranno
adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per i quali sono stati trattati, nonché
esatti.
I dati verranno conservati per un arco di tempo non superiore al conseguimento delle finalità per le quali
sono trattati.
In particolare si precisa che:
1) i dati necessari per l’esecuzione del contratto saranno conservati sino a quando non venga completata
quest’ultima o, se necessario, per un più lungo periodo imposto da norme di legge.
2) I dati raccolti a fini fiscali e tributari saranno conservati fino al compimento degli obblighi di legge e per
un periodo comunque non superiore a quello previsto dalle norme vigenti.
3) I dati raccolti sulla base del consenso validamente acquisito dall’utente potranno essere conservati fino a
quando permarrà il consenso dell’interessato.
4) Ad ogni modo si precisa che i dati potranno essere trattati anche per periodi più lunghi ove ciò si renda
necessario per obblighi di legge o ordine dell’autorità.

6. COOKIE
Questo sito web utilizza i cookie.
I cookie sono stringhe di testo conservate sul computer dell’utente o, più in generale, sui dispositivi usati per
la navigazione in rete, che consentono ai siti web di tenere traccia dell’identità e delle preferenze degli utenti.
L’informativa estesa sull’utilizzo dei cookie è disponibile in calce alla pagina del sito web.

7. DIRITTI DEGLI INTERESSATI
In ossequio a quanto richiesto dall’art. 13 del GDPR il titolare informa l’interessato dell’esistenza di taluni
diritti riconosciuti in suo favore.
1) diritto di accesso ai suoi dati personali (art. 15) – con ciò intendendosi la facoltà riconosciuta all’interessato
di chiedere conferma al titolare del fatto che si a in corso un trattamento di dati che lo riguardano e ottenere
l’accesso;
2) diritto di rettifica (art. 16) - ottenere la rettifica dei dati inesatti e l’integrazione dei dati incompleti;
3) diritto alla cancellazione o diritto all’oblio (art. 17) – in virtù del quale l’interessato ha il diritto di ottenere
a cancellazione dei dati che lo riguardano, con obbligo per il titolare di cancellarli ove sussista uno dei
motivi indicati dall’articolo medesimo;
4) diritto di limitazione del trattamento (art. 18) – diritto circoscritto alle ipotesi previste dall’articolo 18;
5) diritto alla portabilità (art. 20) – diritto di ricevere in un formato strutturato di uso comune e leggibile da
dispositivo automativo i dati personali che riguardano l’interessato, con diritto di trasmettere tali dati ad altro
titolare del trattamento senza impedimenti;
6) diritto di opposizione (art. 21) – diritto di opporsi in qualsiasi momento al trattamento dei dati che lo
riguardano ivi compresa la profilazione.
L’interessato ha inoltre diritto a non essere sottoposto a un processo decisionale automatizzato relativo alle
persone fisiche , compresa la profilazione che produca effetti giuridici che lo riguardinoo che incida in modo
analogo signignicamente sulla sua persona, salvo che non sussista una delle ipotesi di cui all’art 22. Ha
inoltre diritto a revocare il proprio consenso in qualunque momento.
Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questo sito
avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo all’autorità di
controllo.
Per completezza in ogni caso si rinvia alle disposizioni di legge in materia.
L'interessato ha naturalmente la facoltà di domandarci che i suoi dati non vengano trattati, formulando una richiesta in
tal senso all’indirizzo email fornito al punto 1) della presente, nondimeno si ricorda che tale circostanza potrebbe
rendere in taluni casi impossibile soddisfare le vostre richieste o fornire i nostri servizi e prodotti.

8. SICUREZZA
Wix garantisce che la comunicazione tra il nostro browser e i server Wix è resa sicura con il Hyper Text
Transfer Protocol (HTTPS) e Transport Layer Security (TLS). Tutti i siti Wix sono dotati di HTTPS e TLS e
ciò significa che il nostro sito è reso sicuro utilizzando il Secure Sockets Layer o Cetificato SSL, i quali
proteggono i nostri dati e quelli dei nostri utenti.
Wix fornisce soluzioni designate per la protezione e la mitigazione degli effetti degli attacchi DdoS.
La privacy policy qui delineata si applica unicamente ai dati raccolti attraverso il sito web
https://www.barracudapescapalau.com. Ulteriori informazioni o specifiche potranno essere richieste in qualsiasi
momento al titolare del trattamento utilizzando i canali di contatto forniti al punto 1) dell’informativa.
La riproduzione del contenuto dell’informativa, da intendersi anche quale copiatura di talune sue parti, è vietata e potrà
essere perseguita.
Per completezza si riporta il link relativo all’informativa privacy di wix.com https://it.wix.com/about/privacy.