POLITICA SULLA PRIVACY DEL NEGOZIO ONLINE
WWW.CLEANCHIMNEY.EU
§ 1
DISPOSIZIONI GENERALI
1. Il titolare del trattamento dei dati personali raccolti tramite il Negozio online www.cleanchimney.eu è la ditta commerciale e di servizi Krzysztof Burdzań, luogo di svolgimento dell’attività e indirizzo per le notifiche: ul. Studenta Henryka Żelezika 13, 23-400 Biłgoraj, NIP: PL9181662234, REGON: 950360289, indirizzo di posta elettronica (e-mail): info@cleanchimney.eu, numero di telefono: +48 506 895 758, di seguito denominato “Titolare del trattamento” e che è al contempo “Fornitore del servizio”.
2. I dati personali raccolti dal Titolare del trattamento tramite il sito web sono trattati in conformità al Regolamento del Parlamento Europeo e del Consiglio (UE) 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati), di seguito denominato GDPR.
3. Tutti i termini o le espressioni scritti con la lettera maiuscola nel presente documento della Politica sulla Privacy devono essere intesi secondo la loro definizione contenuta nel Regolamento del Negozio online www.cleanchimney.eu.
§ 2
TIPO DI DATI PERSONALI TRATTATI, FINALITÀ E AMBITO DI RACCOLTA DEI DATI
1. FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA. Il Titolare del trattamento tratta i dati personali degli Utenti del negozio www.cleanchimney.eu nei seguenti casi:
1.1. registrazione dell’Account nel Negozio, al fine di creare un account individuale e gestire tale Account, sulla base dell’art. 6 par. 1 lett. b) GDPR (esecuzione del contratto di prestazione di servizi elettronici secondo il Regolamento del Negozio),
1.2. effettuazione di un ordine nel Negozio, al fine di eseguire il contratto di vendita, sulla base dell’art. 6 par. 1 lett. b) GDPR (esecuzione del contratto di vendita),
1.3. utilizzo del Modulo di Contatto, al fine di inviare un messaggio al Titolare del trattamento, sulla base dell’art. 6 par. 1 lett. f) GDPR (interesse legittimo del titolare dell’attività economica).
2. TIPO DI DATI PERSONALI TRATTATI. L’Utente fornisce, nel caso di:
2.1. Account: nome e cognome, login, indirizzo, indirizzo e-mail.
2.2. Ordine: nome e cognome, indirizzo, NIP, indirizzo e-mail, numero di telefono.
2.3. Modulo di Contatto: nome, indirizzo e-mail.
3. PERIODO DI CONSERVAZIONE DEI DATI PERSONALI. I dati personali degli Utenti sono conservati dal Titolare del trattamento:
3.1. nel caso in cui la base del trattamento dei dati sia l’esecuzione del contratto, per il tempo necessario all’esecuzione del contratto e, successivamente, per il periodo corrispondente al termine di prescrizione delle pretese. Se una norma specifica non dispone diversamente, il termine di prescrizione è di sei anni, mentre per le pretese relative a prestazioni periodiche e per le pretese relative all’attività commerciale è di tre anni.
3.2. nel caso in cui la base del trattamento dei dati sia il consenso, fino a quando il consenso non venga revocato e, dopo la revoca del consenso, per il periodo corrispondente al termine di prescrizione delle pretese che possono essere avanzate dal Titolare del trattamento e che possono essere avanzate nei suoi confronti. Se una norma specifica non dispone diversamente, il termine di prescrizione è di sei anni, mentre per le pretese relative a prestazioni periodiche e per le pretese relative all’attività commerciale è di tre anni.
4. Durante l’utilizzo del Negozio possono essere raccolte ulteriori informazioni, in particolare: indirizzo IP assegnato al computer dell’Utente o indirizzo IP esterno del provider Internet, nome del dominio, tipo di browser, tempo di accesso, tipo di sistema operativo.
5. Dopo il rilascio di un consenso separato, sulla base dell’art. 6 par. 1 lett. a) GDPR, i dati personali possono essere trattati al fine di inviare informazioni commerciali per via elettronica e effettuare chiamate telefoniche per finalità di marketing diretto, in conformità alle disposizioni di legge vigenti in materia di comunicazioni elettroniche e marketing diretto nello Stato membro dell’Unione Europea interessato, inclusa anche la profilazione, purché l’utente abbia espresso il relativo consenso.
6. Dagli Utenti possono essere inoltre raccolti dati di navigazione, comprese informazioni sui link e collegamenti sui quali decidono di cliccare o altre azioni intraprese nel Negozio. La base giuridica di tali attività è il legittimo interesse del Titolare del trattamento (art. 6 par. 1 lett. f GDPR), consistente nel facilitare l’utilizzo dei servizi forniti per via elettronica e nel migliorare la funzionalità di tali servizi.
7. Il conferimento dei dati personali da parte dell’Utente è volontario.
8. Il Titolare del trattamento presta particolare attenzione alla tutela degli interessi delle persone i cui dati riguardano e, in particolare, garantisce che i dati raccolti siano:
8.1. trattati in modo lecito,
8.2. raccolti per finalità determinate, lecite e non ulteriormente trattati in modo incompatibile con tali finalità,
8.3. corretti dal punto di vista del contenuto e adeguati rispetto alle finalità per le quali sono trattati e conservati in una forma che consenta l’identificazione delle persone interessate per un periodo non superiore a quello necessario al conseguimento delle finalità del trattamento.
§ 3
COMUNICAZIONE DEI DATI PERSONALI
1. I dati personali degli Utenti sono trasmessi ai fornitori di servizi di cui il Titolare del trattamento si avvale per la gestione del Negozio, in particolare a:
1.1. soggetti che effettuano la consegna dei Prodotti,
1.2. fornitori di sistemi di pagamento,
1.3. studio contabile,
1.4. fornitore di hosting,
1.5. fornitori di software che consentono lo svolgimento dell’attività,
1.6. soggetti che forniscono il sistema di mailing,
1.7. fornitore di software necessario per la gestione del negozio online.
2. I fornitori di servizi di cui al punto 1 del presente paragrafo, ai quali vengono trasmessi i dati personali, a seconda degli accordi contrattuali e delle circostanze, sono soggetti alle istruzioni del Titolare del trattamento per quanto riguarda le finalità e le modalità del trattamento di tali dati (responsabili del trattamento) oppure determinano autonomamente le finalità e le modalità del loro trattamento (titolari del trattamento).
3. I dati personali degli Utenti sono conservati esclusivamente nel territorio dello Spazio Economico Europeo (SEE), con riserva di quanto previsto al §5 punto 5 e al §6 della Politica sulla Privacy.
§ 4
DIRITTO DI CONTROLLO, ACCESSO AI PROPRI DATI E LORO RETTIFICA
1. L’interessato ha il diritto di accedere ai propri dati personali, nonché il diritto di rettifica, cancellazione, limitazione del trattamento, diritto alla portabilità dei dati, diritto di opposizione, diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato sulla base del consenso prima della sua revoca.
2. Basi giuridiche delle richieste dell’Utente:
2.1. Accesso ai dati – art. 15 GDPR.
2.2. Rettifica dei dati – art. 16 GDPR.
2.3. Cancellazione dei dati (cosiddetto diritto all’oblio) – art. 17 GDPR.
2.4. Limitazione del trattamento – art. 18 GDPR.
2.5. Portabilità dei dati – art. 20 GDPR.
2.6. Opposizione – art. 21 GDPR.
2.7. Revoca del consenso – art. 7 par. 3 GDPR.
3. Al fine di esercitare i diritti di cui al punto 2, è possibile inviare un’apposita e-mail all’indirizzo: info@cleanchimney.eu
4. Nel caso in cui l’Utente eserciti uno dei diritti sopra indicati, il Titolare del trattamento soddisfa la richiesta oppure ne rifiuta l’adempimento senza indebito ritardo, comunque non oltre un mese dal ricevimento della stessa. Tuttavia, se – a causa della complessità della richiesta o del numero di richieste – il Titolare non sarà in grado di soddisfare la richiesta entro un mese, la soddisferà entro i successivi due mesi, informando preventivamente l’Utente entro un mese dal ricevimento della richiesta circa la proroga del termine e le relative motivazioni.
5. Nel caso in cui venga accertato che il trattamento dei dati personali viola le disposizioni del GDPR, l’interessato ha il diritto di proporre reclamo al Presidente dell’Ufficio per la Protezione dei Dati Personali.
§ 5
FILE "COOKIES"
1. Il sito del Titolare del trattamento utilizza file “cookies”.
2. L’installazione dei file “cookies” necessari è indispensabile per la corretta erogazione dei servizi sul sito del negozio online. Nei file “cookies” sono contenute informazioni necessarie al corretto funzionamento del sito, inoltre essi consentono l’elaborazione di statistiche generali sulle visite del sito internet.
3. Nell’ambito del sito vengono utilizzati due tipi di file “cookies”: “di sessione” e “persistenti”.
3.1. I “cookies” di “sessione” sono file temporanei che vengono memorizzati nel dispositivo terminale dell’Utente fino al momento del logout (abbandono del sito).
3.2. I file “cookies” “persistenti” sono memorizzati nel dispositivo terminale dell’Utente per il periodo specificato nei parametri dei file “cookies” oppure fino alla loro eliminazione da parte dell’Utente.
4. Il Titolare del trattamento utilizza cookies propri al fine di comprendere meglio il modo in cui gli Utenti interagiscono con i contenuti del sito. I file raccolgono informazioni sul modo di utilizzo del sito da parte dell’Utente, sul tipo di sito dal quale l’Utente è stato reindirizzato, nonché sul numero di visite e sul tempo trascorso dall’Utente sul sito internet. Queste informazioni non registrano dati personali specifici dell’Utente, ma servono all’elaborazione di statistiche sull’utilizzo del sito.
5. Il Titolare del trattamento utilizza cookies esterni al fine di raccogliere dati statistici generali e anonimi tramite gli strumenti analitici Google Analytics (amministratore dei cookies esterni: Google LLC con sede negli USA).
6. I file cookies possono essere utilizzati anche dalle reti pubblicitarie, in particolare dalla rete Google, al fine di mostrare annunci pubblicitari personalizzati in base alle modalità di utilizzo del Negozio da parte dell’Utente. A tal fine possono essere conservate informazioni sul percorso di navigazione dell’Utente o sul tempo di permanenza su una determinata pagina.
7. L’Utente ha il diritto di decidere in merito all’accesso dei file “cookies” al proprio computer tramite la loro preventiva selezione nella finestra del proprio browser. Informazioni dettagliate sulle possibilità e modalità di gestione dei file “cookies” sono disponibili nelle impostazioni del software (browser internet).
§ 6
SERVIZI AGGIUNTIVI LEGATI ALL’ATTIVITÀ DELL’UTENTE NEL NEGOZIO
1. Nel Negozio vengono utilizzati i cosiddetti plugin sociali (“plugin”) dei servizi di social media. Visualizzando la pagina web www.cleanchimney.eu contenente tale plugin, il browser dell’Utente stabilisce una connessione diretta con i server di Facebook, Instagram, YouTube e Twitter. L’utilizzo dei plugin sociali può comportare il trattamento di dati personali e l’uso di file cookies esclusivamente sulla base del consenso dell’utente.
2. Il contenuto del plugin viene trasmesso dal relativo fornitore direttamente al browser dell’Utente e integrato nel sito. Grazie a tale integrazione, i fornitori di servizi ricevono l’informazione che il browser dell’Utente ha visualizzato la pagina www.cleanchimney.eu, anche nel caso in cui l’Utente non disponga di un profilo presso il relativo fornitore o non sia al momento connesso al suo account. Tale informazione (insieme all’indirizzo IP dell’Utente) viene trasmessa dal browser direttamente al server del relativo fornitore (alcuni server si trovano negli USA) e lì viene conservata.
3. Se l’Utente accede a uno dei suddetti servizi di social media, tale fornitore potrà associare direttamente la visita al sito www.cleanchimney.eu al profilo dell’Utente nel relativo servizio di social media.
4. Se l’Utente utilizza un determinato plugin, ad esempio cliccando sul pulsante “Mi piace” o sul pulsante “Condividi”, l’informazione corrispondente viene anch’essa trasmessa direttamente al server del relativo fornitore e lì memorizzata.
5. La finalità e l’ambito della raccolta dei dati, nonché il loro ulteriore trattamento e utilizzo da parte dei fornitori di servizi, così come le possibilità di contatto e i diritti dell’Utente in tale ambito e le possibilità di impostazione per garantire la protezione della privacy dell’Utente sono descritti nelle politiche sulla privacy dei fornitori di servizi:
5.1. https://www.facebook.com/policy.php
5.2. https://help.instagram.com/519522125107875?helpref=page_content
5.3. https://help.twitter.com/en/rules-and-policies
6. Se l’Utente non desidera che i servizi di social media associno direttamente al suo profilo i dati raccolti durante la visita del sito www.cleanchimney.eu, deve disconnettersi da tale servizio prima di visitare il sito www.cleanchimney.eu. L’Utente può inoltre impedire completamente il caricamento dei plugin sul sito utilizzando apposite estensioni del browser, ad esempio bloccando gli script tramite “NoScript”.
7. Il Titolare del trattamento utilizza sul proprio sito strumenti di remarketing, ossia Google Ads; ciò comporta l’utilizzo di file cookies della società Google LLC relativi al servizio Google Ads. Nell’ambito del meccanismo di gestione delle impostazioni dei cookies, l’Utente ha la possibilità di decidere se il Fornitore del servizio potrà utilizzare Google Ads (amministratore dei cookies esterni: Google LLC con sede negli USA) nei suoi confronti.
§ 7
DISPOSIZIONI FINALI
1. Il Titolare del trattamento applica misure tecniche e organizzative che garantiscono la protezione dei dati personali trattati adeguata ai rischi e alle categorie di dati protetti e, in particolare, protegge i dati contro la loro divulgazione a persone non autorizzate, la loro sottrazione da parte di persone non autorizzate, il trattamento in violazione delle disposizioni vigenti nonché la loro modifica, perdita, danneggiamento o distruzione.
2. Il Titolare del trattamento mette a disposizione adeguati mezzi tecnici che impediscono l’acquisizione e la modifica da parte di persone non autorizzate dei dati personali trasmessi per via elettronica.
3. Per le questioni non disciplinate dalla presente Politica sulla Privacy si applicano le disposizioni del GDPR e altre pertinenti norme del diritto dell’Unione Europea e – nella misura applicabile – le disposizioni del diritto nazionale degli Stati membri dell’Unione Europea.