Informativa sulla privacy del negozio

Informativa sulla privacy del negozio www.neonail.it

  1. La presente Informativa sulla privacy definisce le regole per il trattamento dei dati personali attraverso il negozio www.neonail.it (di seguito: Negozio online).
  2. Il proprietario del negozio e il titolare del trattamento dei dati personali è Cosmo Group Sp. z o.o. Sp. K., ul. Jasielska 10 a, 60-476 Poznań, Partita IVA: 00254549991 (di seguito: Titolare del trattamento).
  3. Il trattamento dei dati personali avverrà tramite il Negozio online in modo conforme al Regolamento del Parlamento Europeo e del Consiglio (UE) n. 2016/679 del giorno 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati) (di seguito: GDPR).
  4. Il Titolare del trattamento compie ogni sforzo al fine di proteggere debitamente i dati personali dei Clienti trattati attraverso il Negozio online.
  5. In caso di dubbi o domande riguardanti il contenuto dell'Informativa sulla privacy e le regole di trattamento dei dati personali, i Clienti possono rivolgersi direttamente al Responsabile designato per la protezione dei dati, il sig. Marek Furmańczak, tramite l'indirizzo di posta elettronica: gdpr@cosmogroup.pl.

§ 1. Ambito dei dati personali trattati, finalità e base giuridica per il trattamento

  1.  Il Titolare del trattamento raccoglie i dati personali riguardanti i clienti del Negozio online, ossia delle persone fisiche che svolgono un atto giuridico non direttamente legato alla propria attività, persone fisiche che svolgono un atto giuridico relativo alla propria attività professionale o commerciale e persone fisiche che svolgono un atto giuridico in qualità di rappresentanti di una persona giuridica.
  2. I dati personali saranno elaborati nelle seguenti situazioni:

a)     Registrazione di un account presso il Negozio online: per la creazione di un account individuale e la gestione di tale account. La base giuridica per il trattamento dei dati personali dei Clienti è la necessità di intraprendere azioni nell'ambito del contratto stipulato per la conduzione dell'Account del cliente (art. 6 par. 1 lett.b) del GDPR);

b)     Conclusione di un contratto per l'acquisto dei beni offerti tramite il Negozio online - al fine di espletare il contratto di vendita. La base giuridica per il trattamento dei dati personali dei Clienti è la necessità di intraprendere azioni nell'ambito del contratto di vendita stipulato (art. 6 par. 1 lett.b) del GDPR);

c)     Iscrizione alla Newsletter, al fine di svolgere attività di promozione delle merci e dei servizi offerti dal Titolare del trattamento. La base giuridica per il trattamento dei dati personali è il consenso espresso dal Cliente al ricevimento di messaggi di marketing (art. 6, para. 1, lettera a) GDPR);

d)     Fruizione del servizio di form di contatto messo a disposizione sul Negozio online - per consentire l'invio di risposte alle richieste inviate. La base giuridica per il trattamento dei dati personali è la necessità di espletare il contratto per la prestazione del servizio di form di contatto (art. 6, para. 1, lettera b) del GDPR);

e)     Fruizione del servizio di pubblicazione delle recensioni – al fine di espletare il contratto, il cui oggetto è consentire al Cliente di pubblicare recensioni sulle merci sul sito web del Negozio online. La base giuridica per il trattamento dei dati è la necessità di intraprendere azioni al fine di eseguire il contratto di prestazione di servizi (art. 6, para. 1, lettera b) del GDPR).

  1. In caso di trattamento dei dati personali al fine di registrare l'account del Cliente presso il Negozio online, il Cliente sarà tenuto a fornire i seguenti dati personali:

a)     indirizzo di posta elettronica;

b)     nome e cognome;

c)     indirizzo di domicilio;

  1. In caso di trattamento dei dati personali al fine di concludere il contratto di acquisto delle merci tramite il Negozio online, il Cliente sarà tenuto a fornire i seguenti dati personali:

a)     Nome e cognome;

b)     Indirizzo di consegna (località, strada, civico, codice postale);

c)     Indirizzo di posta elettronica;

d)     Numero di telefono.

e)     Nel caso in cui il contratto di acquisto venga concluso da persone che svolgono un'attività economica o rappresentano persone giuridiche, l'ambito dei dati personali verrà esteso con:

-       Ragione sociale dell'acquirente,

-       Numero di partita IVA.

  1. In caso di trattamento dei dati personali ai fini dello svolgimento di attività di promozione delle merci e dei servizi del Titolare del trattamento (Newsletter), il Cliente sarà tenuto a fornire i seguenti dati personali:

a)     Indirizzo di posta elettronica;

  1. In caso di trattamento dei dati personali al fine di realizzare il servizio di form di contatto, il Cliente sarà tenuto a fornire i seguenti dati personali:

a)     Nome e cognome;

b)     Indirizzo di posta elettronica.

  1. In caso di trattamento dei dati personali al fine di realizzare il servizio di pubblicazione di una recensione, il Cliente sarà tenuto a fornire i seguenti dati personali:

a)     Nome;

b)     Indirizzo di posta elettronica.

  1. Il Titolare del trattamento durante la fruizione da parte dei Clienti del Negozio online, potrà acquisire ulteriori informazioni, in particolare: indirizzo IP assegnato al computer del Cliente o indirizzo IP esterno del provider di servizi Internet, nome del dominio, tipo di browser, ora di accesso, tipo di sistema operativo.
  2. Il Titolare del trattamento inoltre potrà elaborare i dati di navigazione, incluse le informazioni sui link e sui riferimenti, utilizzati da parte dei Clienti durante la fruizione del Negozio online, al fine di garantire una fruizione semplice e comoda del sito web del Negozio online. La base giuridica per il trattamento di tali informazioni è il legittimo interesse del Titolare del trattamento (art. 6 para. 1 lettera f) del GDPR).
  3. Il Titolare del trattamento inoltre potrà elaborare le informazioni relative ai contratti conclusi ed eseguiti per l'acquisto di merci, conclusi attraverso il Negozio online nell'ambito di: nome, cognome, dati relativi all'esecuzione del contratto concluso con il Cliente, se le rivendicazioni del Cliente possono scaturire dalle modalità di esecuzione dei servizi da parte del Titolare del trattamento, altri dati necessari – al fine di consentire la difesa contro eventuali rivendicazioni promosse dai Clienti. La base giuridica per il trattamento di tali dati è il legittimo interesse del Titolare del trattamento (art. 6 para. 1 lettera f) del GDPR).
  4. Il conferimento dei dati al Titolare del trattamento da parte del Cliente è volontario, tuttavia, in caso di trattamento dei dati ai fini dell'adempimento del contratto concluso (contratto di acquisto, contratto per la conduzione dell'account del Cliente, contratto per la prestazione di servizi del form di contatto, contratto di prestazione di servizi per la pubblicazione di recensioni), il mancato conferimento dei dati necessari impedirà al Titolare del trattamento di adempiere al Contratto stipulato.

§ 2. Condivisione dei dati personali da parte del Titolare del trattamento

  1. Il Titolare del trattamento, nell'ambito del Negozio online, potrà trasmettere i dati personali dei Clienti, a soggetti terzi, in qualità di prestatori di servizi, di cui il Titolare del trattamento fruisce per la conduzione del Negozio online. I soggetti terzi di cui alla frase precedente, a seconda del contenuto dei contratti conclusi, saranno direttamente soggetti alle istruzioni del Titolare del trattamento in relazione alle finalità e alle modalità di trattamento dei dati personali (soggetti addetti al trattamento) o determineranno autonomamente le finalità e le modalità di trattamento dei dati personali (titolari del trattamento):

a)     Soggetti addetti al trattamento: Il Titolare del trattamento fruisce dei servizi di soggetti che elaborano i dati personali dei clienti esclusivamente su richiesta del Titolare del trattamento, nella misura e nelle modalità specificate dal Titolare del trattamento. Questi includono fornitori di servizi di hosting, fornitori di servizi IT in relazione al Negozio online, soggetti che forniscono servizi per la consegna delle merci acquistate attraverso il Negozio online, soggetti che prestano servizi di analisi del traffico sul Negozio online;

b)     Titolari del trattamento: il Titolare del trattamento fruisce di soggetti che prestano propri servizi non sulla base di ordini e istruzioni impartite dal Titolare del trattamento, ma determinano in modo indipendente lo scopo e il metodo di trattamento dei dati personali. A questo gruppo appartengono i soggetti che mettono a disposizione sistemi di pagamento rapido e servizi bancari.

  1. I prestatori di servizi hanno sede nei paesi dello Spazio Economico Europeo.
  2. In caso di richiesta di divulgazione dei dati personali dei Clienti rivolta da parte delle autorità statali o locali preposte a tale scopo (polizia, pubblico ministero, tribunali, uffici statali) al Titolare del trattamento, i dati personali dei Clienti saranno messi a disposizione delle autorità preposte, conformemente alla richiesta presentata al Titolare del trattamento.

§ 3. Periodo di conservazione dei dati personali

  1. I dati personali dei Clienti vengono conservati per tutto il tempo in cui il loro trattamento è legalmente giustificato e il Titolare del trattamento dispone di una base giuridica per la loro ulteriore conservazione.
  2. Laddove il trattamento dei dati personali si basa sul consenso del Cliente, i dati personali saranno conservati fino a quando il Cliente non revocherà il suo consenso e, dopo la revoca del consenso, per un periodo corrispondente al termine di prescrizione delle rivendicazioni che possono essere avanzate da una qualsiasi delle parti.
  3. Laddove il trattamento dei dati personali si basa sulla realizzazione del contratto stipulato tra il Cliente e il Titolare del trattamento, i dati personali saranno conservati fino alla completa realizzazione del contratto, e dopo la realizzazione, per un periodo corrispondente al termine di prescrizione delle rivendicazioni che possono essere avanzate da una qualsiasi delle parti.

§ 4. File cookies

  1. Il Negozio online utilizza piccoli file, comunemente chiamati "cookie". I cookie vengono salvati sul dispositivo finale della persona che visita il Negozio online, se il browser web lo consente. Un cookie di solito contiene il nome del dominio da cui proviene, il suo "tempo di scadenza" e un numero univoco assegnato casualmente che identifica il cookie. Le informazioni raccolte attraverso questi tipi di file aiutano ad adeguare i prodotti offerti da NeoNail.pl alle preferenze individuali e alle reali esigenze dei visitatori del Negozio online. Inoltre consentono la preparazione di statistiche generali delle visite dei prodotti presentati sul Negozio online.
  2. Nell'ambito del Negozio online, il Titolare del trattamento utilizza due tipi di cookie:

a)    Cookie di sessione: che, al termine di una sessione del browser web o dello spegnimento del computer, vengono automaticamente cancellati dalla memoria del dispositivo finale (computer, tablet, smartphone).

b)    Cookie persistenti: che vengono memorizzati nella memoria del dispositivo finale del Cliente e vi rimangono fino a quando non vengono eliminati o alla loro scadenza.

  1. Il meccanismo dei file cookie è completamente sicuro per i dispositivi finali dei Clienti. In particolare, i cookie non consentono l'acquisizione di dati personali o altre informazioni riservate dai dispositivi finali dei clienti, inoltre non consentono l'accesso a virus o altri software indesiderati al computer dell'utente.
  2. Il Titolare del trattamento utilizza i propri cookie per i seguenti scopi:

a)     Autenticazione del cliente nel Negozio online e garanzia della continuità delle sessioni del Cliente nel Negozio online, in modo che il Cliente non debba digitare nuovamente il login e la password di autorizzazione;

b)     Condurre analisi, ricerche e audit delle visite, e in particolare la creazione di statistiche anonime che aiuteranno a comprendere come i clienti fruiscono del Negozio online.

  1. Il Titolare del trattamento utilizza i propri file cookie per i seguenti scopi:

a)     la presentazione ad un pubblico più ampio del Negozio online tramite il social network facebook.com (amministratore dei cookie esterni: Facebook Inc. con sede negli Stati Uniti o Facebook Ireland con sede in Irlanda);

b)     la raccolta di dati statici generali e anonimi tramite strumenti di analisi Google Analytics (amministratore dei cookie di terze parti: Google Inc. con sede negli Stati Uniti);

c)     la presentazione di annunci pubblicitari a misura delle preferenze del Cliente, utilizzando lo strumento di pubblicità online Google AdSense (amministratore dei cookie di terze parti: Google Inc. con sede negli Stati Uniti);

  1. In qualsiasi momento, il Cliente avrà la possibilità di limitare o disabilitare l'accesso dei cookie al proprio dispositivo finale, apportando modifiche alle impostazioni predefinite del browser internet.
  2. Di seguito presentiamo come modificare le impostazioni dei browser Web più popolari:

a)     Browser Internet Explorer – https://support.microsoft.com/pl-pl/topic/jak-usun%C4%85%C4%87-pliki-cookie-w-programie-internet-explorer-bca9446f-d873-78de-77ba-d42645fa52fc;

b)     Browser Micresoft EDGE – https://support.microsoft.com/pl-pl/windows/program-microsoft-edge-i-przegl%C4%85danie-danych-a-prywatno%C5%9B%C4%87-bb8174ba-9d73-dcf2-9b4a-c582b4e640dd;

c)     Browser Mozilla Firefox – https://support.mozilla.org/pl/kb/ciasteczka;

d)     Browser Chrome – https://support.google.com/chrome/answer/95647?hl=pl;

e)     Browser Opera – https://help.opera.com/pl/latest/web-preferences/#cookies.

  1. Il Titolare del trattamento può raccogliere gli indirizzi IP dei dispositivi finali utilizzati dal Cliente. L'indirizzo IP è un numero assegnato al computer del visitatore del Negozio online dal provider di servizi Internet. Il numero IP consente l'accesso a Internet. Nella maggior parte dei casi, viene assegnato dinamicamente al computer, ossia cambia ogni volta che ci si connette a Internet. L'indirizzo IP viene utilizzato dal Titolare del trattamento per diagnosticare problemi tecnici con il server, creare analisi statistiche (ad es. determinare da quali regioni si registra il maggior numero di visite), come informazioni utili per l'amministrazione e il miglioramento del Negozio online, nonché per scopi di sicurezza e l'eventuale identificazione del server incriminato, di programmi automatici indesiderati per la visualizzazione del contenuto del Negozio online.

§ 5. Diritti dei clienti in relazione al trattamento dei dati personali da parte del Titolare del trattamento

  1. In relazione al trattamento dei dati personali nell'ambito del Negozio online, i Clienti godono dei seguenti diritti:

a)     Diritto di revoca del consenso al trattamento dei dati personali - base giuridica art. 7 comma 3 del GDPR;

b)     Diritto di accesso ai dati personali trattati - base giuridica art. 15 del GDPR;

c)     Diritto di presentare opposizione al trattamento dei dati personali trattati - base giuridica art. 21 del GDPR;

d)     Diritto alla cancellazione dei dati personali (diritto all'oblio) – base giuridica art. 17 del GDPR;

e)     Diritto di limitare il trattamento dei dati personali - base giuridica art. 18 del GDPR;

f)      Diritto di rettifica dei dati personali trattati - base giuridica art. 16 del GDPR;

g)     Diritto al trasferimento dei dati personali - base giuridica art. 20 del GDPR.

  1. Nel caso in cui il Cliente invii una richiesta relativa a uno qualsiasi dei suddetti diritti dei Clienti, il Titolare del trattamento sarà tenuto a soddisfare la richiesta del Cliente o a rifiutare la sua esecuzione, senza indugio, non oltre la scadenza di un mese dalla data di ricevimento della richiesta.
  2. La scadenza di cui al paragrafo 2 può essere prorogata dal Titolare del trattamento per un massimo di due mesi, a causa della natura particolarmente complessa della richiesta. In tale situazione, il Titolare del trattamento sarà tenuto a informare il Cliente, entro un mese, delle difficoltà incontrate nell'adempimento della richiesta e della data prevista della sua realizzazione.
  3. Il Cliente potrà in qualsiasi momento presentare al Titolare del trattamento eventuali reclami, domande e richieste riguardanti il trattamento dei propri dati personali e l'esercizio dei propri diritti.
  4. Il Cliente ha il diritto, ai sensi dell'art. 77 del GDPR, di presentare un reclamo all'autorità di vigilanza nel caso in cui ritenga che il Titolare del trattamento elabori i suoi dati personali in modo non conforme con le disposizioni di legge, in particolare le disposizioni del GDPR. L'autorità di vigilanza è rappresentata dal Garante della protezione dei dati personali.

§ 6. Servizi a misura delle preferenze e degli interessi dei Clienti (profilazione)

  1. Per profilazione si intende qualsiasi forma di trattamento automatizzato dei dati personali, che preveda l'utilizzo dei dati personali per la valutazione di determinati fattori personali della persona fisica, in particolare l’analisi o la previsione di aspetti inerenti gli effetti del lavoro di tale persona fisica, la sua situazione economica, di salute, le preferenze personali, gli interessi, la credibilità, il comportamento, l’ubicazione o gli spostamenti.
  2. I dati personali dei Clienti trattati dal Titolare del trattamento possono essere trattati in modo automatizzato (profilazione), tuttavia ciò non avrà alcun effetto legale su di essi o influirà in modo significativo sulla situazione dei clienti.
  3. Al fine di raggiungere il Cliente con messaggi di marketing attraverso il sito web del Negozio online, il Titolare del trattamento utilizza propri meccanismi cookie per acquisire informazioni sull'attività del Cliente sul sito web del Negozio online. I dettagli inerenti i cookie utilizzati sono disponibili nel §3. Base giuridica - interesse legittimo (art. 6, comma 1, lettera f del GDPR), costituito dall'abbinamento dei messaggi di marketing alle preferenze e agli interessi.
  4. Al fine di raggiungere il Cliente con messaggi di marketing al di fuori del Negozio online, il Titolare del trattamento fruirà di servizi di fornitori terzi. Questi servizi consistono nella visualizzazione di messaggi di marketing su siti diversi dal sito web del Negozio online. A tal fine, i fornitori di terze parti installeranno, ad es. codice o pixel appropriati per acquisire informazioni sull'attività dei clienti sul sito web del Negozio online. I dettagli inerenti i cookie utilizzati sono disponibili nel §3. Base giuridica - interesse legittimo (art. 6, comma 1, lettera f del GDPR), costituito dall'abbinamento dei messaggi di marketing alle preferenze e agli interessi.

§ 7. Gestione della sicurezza dei dati del Negozio online

  1. Il Titolare del trattamento offre ai propri Clienti la possibilità di accedere in modo sicuro al Negozio online e ai dati personali trattati attraverso di esso e trasmessi nell'ambito dell'accesso al Negozio online. Il Titolare del trattamento utilizza un certificato SSL rilasciato da una delle aziende leader a livello mondiale nella sicurezza e nella crittografia dei dati trasmessi tramite Internet.
  2. Nel caso in cui un Cliente in possesso di un account sul Negozio online abbia smarrito la propria password di accesso in qualsiasi modo, il Negozio online consente di generare una nuova password. La password viene memorizzata in forma crittografata in modo da renderne impossibile la lettura. Per generare una nuova password, inserire il proprio indirizzo di posta elettronica nel modulo disponibile sotto il link "Ricorda la password" disponibile accanto al form di accesso all'account sul Negozio online. Il Cliente riceverà un messaggio di posta elettronica all'indirizzo di posta elettronica fornito durante la registrazione o registrato nell'ultima modifica del profilo dell'account contenente il link di reindirizzamento al modulo dedicato messo a disposizione sul sito web del Negozio, dove il Cliente avrà la possibilità di definire una nuova password.
  3. Il Titolare del trattamento non invia mai alcuna corrispondenza ai clienti nel cui contenuto richiede i dettagli di accesso, in particolare la password per accedere all'account del Cliente.

§ 8. Modifiche alla Informativa sulla privacy

  1. Il Titolare del trattamento dei dati personali può apportare modifiche all'Informativa sulla privacy. Il Titolare del trattamento informerà i Clienti di ogni modifica con almeno 7 giorni di anticipo.
  2. La presente Informativa sulla privacy entra in vigore a partire dal 2021.