Informativa sulla privacy del negozio

Informativa sulla privacy del negozio www.neonail.it

1. La presente Informativa sulla privacy definisce le regole per il trattamento dei dati personali attraverso il negozio www.neonail.it (di seguito: Negozio online).

2. Il proprietario del negozio e il titolare del trattamento dei dati personali è COSMO GROUP Sp. Z o.o. Sp. K. con sede legale a Poznan, via Jasielska 10a, per la quale i documenti legali sono conservati dal tribunale distrettuale di Poznan – Nowe Miasto e Wilda a Poznan, VIII dipartimento economico del registro del tribunale nazionale con il numero KRS 0000437232, NIP 9721241158, codice fiscale 00254549991 (di seguito: Titolare del trattamento).

3. I dati personali sono trattati in conformità al Regolamento del Parlamento Europeo e del Consiglio (UE) n. 2016/679 del giorno 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (il “Regolamento”) e del decreto legislativo n. 196/2003 (il “Decreto”).

4. Il Titolare del trattamento compie ogni sforzo al fine di proteggere debitamente i dati personali dei Clienti trattati attraverso il Negozio online.

5. Per tutte le questioni relative al trattamento dei loro dati personali e all'esercizio dei diritti  derivanti dal Regolamento, gli interessati possono contattare, in via diretta, il responsabile per la protezione dei dati incaricato (DPO), anche in lingua italiana,  sig. Marek Furmańczak, tramite l'indirizzo di posta elettronica: gdpr@cosmogroup.pl.

§ 1. Ambito dei dati personali trattati, finalità e base giuridica per il trattamento

1. Il Titolare può raccogliere dati personali relativi a Clienti e/o Utenti dei servizi offerti mediante il Negozio Online. Per  Clienti e/o Utenti sono intesi indistintamente quelle persone fisiche che (i) agiscono al di fuori della propria attività professionale; (ii) agiscono in qualità di titolari di un’attività professionale; (iii) agiscono in nome e per conto di una persona giuridica o altro ente.

2. I dati personali possono essere trattati dal Titolare nelle seguenti situazioni:

a) Creazione di account personale presso il Negozio Online. Il trattamento dei dati avviene al fine di consentire la creazione di un account personale e per la gestione di tale account. In tal caso, il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso, ai sensi dell’art. 6, par. 1, lett. b) del Regolamento, che ne costituisce la base giuridica. 

b) Acquisto, consegna di prodotti offerti tramite il Negozio online e gestione degli ordini. Il trattamento dei dati avviene al fine di garantire la corretta esecuzione del contratto di compravendita, della spedizione e della gestione degli ordini, secondo le indicazioni del Cliente. In tal caso, il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso, ai sensi dell’art. 6, par. 1, lett. b) del Regolamento, che ne costituisce la base giuridica.

c) Iscrizione alla Newsletter e ricezione di materiale informativo promozionale, al fine di consentire l’ attività di promozione dei prodotti e dei servizi offerti dal Titolare. In tal caso, il trattamento è lecito in quanto l’interessato ha espresso il consenso al trattamento dei propri dati personali per la specifica di finalità di marketing, ai sensi dell’art. 6, par. 1, lett. a) del Regolamento, che ne costituisce la base giuridica. Il consenso è lecitamente prestato dai soggetti che abbiano compiuto almeno 16 anni. Ove il minore abbia un'età inferiore ai 16 anni, il consenso deve esseere prestato o autorizzato dal titolare della responsabilità genitoriale;

d) Utilizzo del modulo di contatto a disposizione sul Negozio Online, al fine di consentire l'invio di risposte alle richieste inviate. In tal caso, il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso, ai sensi dell’art. 6, par. 1, lett. b) del Regolamento, che ne costituisce la base giuridica.

e) Pubblicazione delle eventuali recensioni del Cliente, al fine di valutare l’impatto e migliorare costantemente i prodotti ed i servizi offerti dal Negozio Online. In tal caso, il trattamento è necessario per il perseguimento del legittimo interesse del titolare compatibilmente ai diritti e alle libertà fondamentali degli interessati, ai sensi dell’art. 6, par. 1, lett. f) del Regolamento, che ne costituisce la base giuridica.

f) Il Titolare, durante la navigazione da parte dei Clienti/Utenti del Negozio Online, può acquisire ulteriori dati, tra i quali: indirizzo IP assegnato al computer del Cliente/Utente o indirizzo IP esterno del provider di servizi Internet, nome del dominio, tipo di browser, orario di accesso, tipo di sistema operativo, informazioni sulle pagine visitate all'interno del sito, permanenza sulla singola pagina, analisi di percorso interno e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente, al fine di valutare l’impatto e migliorare costantemente i prodotti ed i servizi offerti dal Negozio Online. In tal caso, il trattamento è necessario per il perseguimento del legittimo interesse del titolare compatibilmente ai diritti e alle libertà fondamentali degli interessati, ai sensi dell’art. 6, par. 1, lett. f) del Regolamento, che ne costituisce la base giuridica.

3. In caso di trattamento dei dati personali per la creazione dell'account personale del Cliente/Utente presso il Negozio online, il Cliente/Utente sarà tenuto a fornire i seguenti dati personali:

a) indirizzo di posta elettronica;

b) nome e cognome;

c) indirizzo di domicilio;

d) numero di telefono.

4. In caso di trattamento dei dati personali al fine di concludere il contratto di acquisto delle merci tramite il Negozio online, il Cliente sarà tenuto a fornire i seguenti dati personali:

a) Nome e cognome;

b) Indirizzo di consegna (località, strada, civico, codice postale);

c) Indirizzo di posta elettronica;

d) Numero di telefono.

e) Nel caso in cui il contratto di acquisto venga concluso da persone che svolgono un'attività economica o rappresentano persone giuridiche, l'ambito dei dati personali verrà esteso con:

- Ragione sociale dell'acquirente,

- Numero di partita IVA.

5. In caso di trattamento dei dati personali ai fini dello svolgimento di attività di promozione delle merci e dei servizi del Titolare del trattamento (Newsletter), il Cliente sarà tenuto a fornire i seguenti dati personali: a)

Indirizzo di posta elettronica;

6. In caso di trattamento dei dati personali al fine di realizzare il servizio di form di contatto, il Cliente sarà tenuto a fornire i seguenti dati personali:

a) Nome e cognome;

b) Indirizzo di posta elettronica.

7. In caso di trattamento dei dati personali al fine di realizzare il servizio di pubblicazione di una recensione, il Cliente sarà tenuto a fornire i seguenti dati personali:

a) Nome;

b) Indirizzo di posta elettronica.

8. Il Titolare inoltre può elaborare le informazioni relative ai contratti conclusi ed eseguiti per l'acquisto di prodotti se le rivendicazioni del Cliente possono scaturire dalle modalità di esecuzione dei servizi da parte del Titolare, altri dati necessari – al fine di consentire la difesa contro eventuali rivendicazioni promosse dai Clienti. La base giuridica per il trattamento di tali dati è il legittimo interesse del titolare del trattamento (art. 6 para. 1 lettera f) del GDPR).

9. Il conferimento dei dati al Titolare da parte del Cliente è volontario, tuttavia, in caso di trattamento dei dati ai fini dell'adempimento del contratto concluso (creazione di account personale presso il Negozio Online; acquisto, consegna di prodotti offerti tramite il Negozio online e gestione degli ordini; utilizzo del modulo di contatto a disposizione sul Negozio Online; pubblicazione delle eventuali recensioni del Cliente) il mancato conferimento dei dati necessari impedirà al Titolare di adempiere al Contratto stipulato o di eseguire le azioni precontrattuali da adottare su richiesta dell’interessato.

§ 2. Condivisione dei dati personali da parte del Titolare del trattamento

1. Il Titolare, nell'ambito delle attività e dei servizi del Negozio Online, può trasmettere i dati personali dei Clienti/Utenti a soggetti terzi concessionari di servizi, di cui il Titolare si avvale per la conduzione del Negozio Online. Tali soggetti terzi, a seconda del tenore del rapporto con il Titolare, sono direttamente soggetti alle istruzioni del Titolare in relazione alle finalità e alle modalità di trattamento dei dati personali (Responsabili del Trattamento) o determineranno autonomamente le finalità e le modalità di trattamento dei dati personali (altri titolari del trattamento):

a) Responsabili del Trattamento: Il Titolare del trattamento può avvalersi di soggetti che elaborano i dati personali dei clienti esclusivamente su richiesta del Titolare, nella misura e nelle modalità specificate dal Titolare. Tra tali soggetti rientrano fornitori di servizi di hosting, fornitori di servizi IT in relazione al Negozio Online, soggetti che forniscono servizi di spedizione dei prodotti commercializzati attraverso il Negozio Online, soggetti che prestano servizi di analisi del traffico web;

b) Altri titolari del trattamento: il Titolare si avvale di soggetti che prestano propri servizi non sulla base di ordini e istruzioni impartite dal Titolare, ma che determinano in modo indipendente lo scopo e il metodo di trattamento dei dati personali. A questo gruppo appartengono i soggetti che mettono a disposizione sistemi di pagamento rapido e servizi bancari.

2. I prestatori di servizi hanno sede nei paesi dello Spazio Economico Europeo.

3. In caso di acquisto dei prodotti attraverso il Negozio Online, i dati personali del Cliente potrebbero essere trasmessi ai seguenti soggetti ai fini della spedizione dei prodotti  acquistati:

a) DHL Express (Italy) S.r.l. con sede legale in via Lombardia, 2/A - 20068 Peschiera Borromeo (MI) Italy;

b) NEXIVE S.P.A. con sede legale in via Fantoli N. 6/3 - 20138 Milano (MI) Italy.

4. In caso di acquisto dei prodotti attraverso il Negozio online, i dati personali del Cliente potrebbero essere trasmessi ai seguenti soggetti ai fini dell'esecuzione del pagamento dei prodotti acquistati:

a)Przelewy24.pl - DIALCOM24 SP Z.O.O. con sede legale in via Kanclerska 15, 60-327 Poznań, Polonia;

b)PayPal (Europe) S.à r.l. et Cie, SCA, società a responsabilità limitata registrata con numero R.C.S. Lussemburgo B 118 349 e con sede legale in 22-24 Boulevard Royal, L-2449, Lussemburgo.

5. In caso di richiesta di divulgazione dei dati personali dei Clienti/Utenti rivolta da parte delle autorità statali o locali preposte a tale scopo (forze di polizia, pubblico ministero, tribunali, uffici statali) al Titolare del Trattamento, i dati personali dei Clienti saranno messi a disposizione delle autorità preposte, conformemente alla richiesta presentata al Titolare.

§ 3. Periodo di conservazione dei dati personali

1. I dati personali dei Clienti/Utenti vengono conservati per tutto il tempo in cui il loro trattamento è legalmente giustificato e il Titolare del trattamento dispone di una base giuridica per la loro ulteriore conservazione.

2. Laddove il trattamento dei dati personali si basa sul consenso del Cliente/Utente, i dati personali sono conservati fino a quando il Cliente non revocherà il suo consenso e, successivamente alla revoca del consenso, per un periodo corrispondente al termine di prescrizione delle rivendicazioni che potrebbero essere avanzate da una qualsiasi delle parti.

3. Laddove il trattamento dei dati personali si basa sulla realizzazione del contratto stipulato tra il Cliente e il Titolare, i dati personali sono conservati fino alla completa esecuzione del contratto o all’esaurimento delle azioni precontrattuali adottate su richiesta dell’interessato e, successivamente all’esecuzione, per un periodo corrispondente al termine di prescrizione delle rivendicazioni che potrebbero essere avanzate da una qualsiasi delle parti.

§ 4. File cookies

1. Il Titolare utilizza, per le attività ed i servizi relativi al Negozio Online, piccoli file, comunemente chiamati "cookie". I cookie sono file di testo che vengono salvati sul dispositivo finale della persona che visita il Negozio Online, se il browser web lo consente. Un cookie di solito contiene il nome del dominio da cui proviene, il suo "tempo di scadenza" e un numero univoco assegnato casualmente che identifica il cookie. Le informazioni raccolte attraverso questi tipi di file possono aiutare a garantire un’esperienza d’uso più fluida e ad adeguare i prodotti offerti da NeoNail.it alle preferenze individuali e alle reali esigenze dei visitatori del Negozio Online. Inoltre ,consentono la preparazione di statistiche generali delle visite dei prodotti presentati sul Negozio Online.

2. Nell'ambito del Negozio Online, il Titolare del trattamento può utilizzare:

a)    “cookie tecnici”, i quali sono essenziali per il corretto funzionamento del Negozio Online e consentono agli utenti di navigare sul sito e di sfruttarne le caratteristiche (ad esempio consentono agli utenti di effettuare e mantenere l’identificazione nel corso della sessione, di memorizzare le azioni precedenti in sessione come il salvataggio di un prodotto nel carrello). Questa tipologia di cookie viene memorizzata esclusivamente per il tempo di durata della sessione di navigazione. 

b)    “cookie di profilazione”, i quali possono essere utilizzati per raccogliere e archiviare le informazioni sugli interessi dei Clienti/Utenti sulla base della loro attività durante la navigazione del sito nonché inviare messaggi pubblicitari in linea con le preferenze manifestate dai Clienti/Utenti durante la navigazione.

c)    “cookie di terze parti”, i quali provengono da siti di terze parti e non sono controllati dal Titolare. Tali soggetti terzi – diversi e distinti dal Titolare – sono gli unici ed esclusivi responsabili delle eventuali violazioni di norme di legge o contrattuali che dovessero essere commesse nella diffusione o utilizzo dei cookie dagli stessi installati.

d) “cookie analytics”, i quali vengono utilizzati per la raccolta di informazioni, in forma aggregata e  anonima, a fini interni di ricerca e realizzazione di statistiche aggregate sul numero degli utenti e su come questi visitano il Sito, finalizzati unicamente a migliorare il servizio reso dal Negozio Online e per ottimizzare e migliorare lo stesso.

3. Per l’installazione dei cookie tecnici non è richiesto il consenso preventivo del Cliente/Utente. I cookie tecnici possono essere disabilitati ma le prestazioni del sito e il normale accesso al Negozio Online potrebbero risultare compromessi. L’installazione dei cookie di profilazione e dei cookie di terze parti, invece, richiede il consenso espresso ed informato del Cliente/Utente, che ne costituisce la base giuridica per l’utilizzo, ai sensi dell’art.  6, par. 1, lett. a) del Regolamento. L’utente è libero di rifiutare la memorizzazione di questi Cookie attraverso il banner visualizzato accedendo al Negozio Online. Il consenso è lecitamente prestato dai soggetti che abbiano compiuto almeno 16 anni. Ove il minore abbia un'età inferiore ai 16 anni, il consenso deve essere prestato o autorizzato dal titolare della responsabilità genitoriale.

4. Il meccanismo dei file cookie è completamente sicuro per i dispositivi finali dei Clienti/Utenti. In particolare, i cookie non consentono l'acquisizione di dati personali o altre informazioni riservate dai dispositivi finali dei clienti, inoltre non consentono l'accesso a virus o altri software indesiderati al computer dell'utente.

5. Il Titolare del trattamento utilizza i propri file cookie per i seguenti scopi:

a) Autenticazione del Cliente/Utente nel Negozio Online e garanzia della continuità delle sessioni del Cliente nel Negozio Online, in modo che il Cliente/Utente non debba digitare nuovamente i dati relativi a login e password di accesso;

b) Conduzione di analisi, ricerche e audit delle visite, e in particolare la creazione di statistiche anonime che contribuiscono alla comprensione dell’interazione dei Clienti/Utenti con il Negozio Online.

6. Il Titolare utilizza i cookie di terze parti per i seguenti scopi:

a)      presentazione ad un pubblico più ampio del Negozio Online tramite il social network facebook.com (amministratore dei cookie esterni: Facebook Inc. con sede negli Stati Uniti o Facebook Ireland con sede in Irlanda);

b)      raccolta di dati statici generali e anonimi tramite strumenti di analisi Google Analytics (amministratore dei cookie di terze parti: Google Inc. con sede negli Stati Uniti);

c)      presentazione di annunci pubblicitari a misura delle preferenze del Cliente, utilizzando lo strumento di pubblicità online Google AdSense (amministratore dei cookie di terze parti: Google Inc. con sede negli Stati Uniti);

7. In qualsiasi momento, il Cliente avrà la possibilità di limitare o disabilitare l'accesso dei cookie al proprio dispositivo finale, apportando modifiche alle impostazioni predefinite del browser internet. 

8. Di seguito presentiamo come modificare le impostazioni dei browser Web più popolari:

a) Browser Internet Explorer – https://support.microsoft.com/pl-pl/topic/jak-usun%C4%85%C4%87-pliki-cookie-w-programie-internet-explorer-bca9446f-d873-78de-77ba-d42645fa52fc;

b) Browser Micresoft EDGE – https://support.microsoft.com/pl-pl/windows/program-microsoft-edge-i-przegl%C4%85danie-danych-a-prywatno%C5%9B%C4%87-bb8174ba-9d73-dcf2-9b4a-c582b4e640dd;

c) Browser Mozilla Firefox – https://support.mozilla.org/pl/kb/ciasteczka;

d) Browser Chrome – https://support.google.com/chrome/answer/95647?hl=pl;

e) Browser Opera – https://help.opera.com/pl/latest/web-preferences/#cookies.

§ 5. Diritti dei clienti in relazione al trattamento dei dati personali da parte del Titolare del trattamento

1. In relazione al trattamento dei dati personali nell'ambito del Negozio online, i Clienti godono dei seguenti diritti:

a) Diritto di revoca del consenso al trattamento dei dati personali - base giuridica art. 7 comma 3 del GDPR;

b) Diritto di accesso ai dati personali trattati - base giuridica art. 15 del GDPR;

c) Diritto di presentare opposizione al trattamento dei dati personali trattati - base giuridica art. 21 del GDPR;

d) Diritto alla cancellazione dei dati personali (diritto all'oblio) – base giuridica art. 17 del GDPR;

e) Diritto di limitare il trattamento dei dati personali - base giuridica art. 18 del GDPR;

f) Diritto di rettifica dei dati personali trattati - base giuridica art. 16 del GDPR;

g) Diritto alla portabilità dei dati personali - base giuridica art. 20 del GDPR.

2. Nel caso in cui il Cliente invii una richiesta relativa a uno qualsiasi dei suddetti diritti dei Clienti, il Titolare sarà tenuto a soddisfare la richiesta del Cliente o a rifiutare la sua esecuzione, senza indugio, non oltre la scadenza di un mese dalla data di ricevimento della richiesta.

3. La scadenza di cui al paragrafo 2 può essere prorogata dal Titolare per un massimo di due mesi, a causa della natura particolarmente complessa della richiesta. In tale situazione, il Titolare del trattamento sarà tenuto a informare il Cliente, entro un mese, delle difficoltà incontrate nell'adempimento della richiesta e della data prevista della sua realizzazione.

4. Il Cliente potrà in qualsiasi momento presentare al Titolare eventuali reclami, domande e richieste riguardanti il trattamento dei propri dati personali e l'esercizio dei propri diritti.

5. Il Cliente ha il diritto, ai sensi dell'art. 77 del Regolamento, di presentare un reclamo all'autorità di controllo nel caso in cui ritenga che il Titolare elabori i suoi dati personali in modo non conforme con le disposizioni di legge, in particolare le disposizioni del GDPR. In particolare, il Cliente può sporgere reclamo presso l’autorità capofila, Ufficio del Responsabile della Protezione dei Dati (RPD) oppure presso l’autorità di controllo del paese in cui risiede.

§ 6. Servizi a misura delle preferenze e degli interessi dei Clienti (profilazione)

1. Per profilazione si intende qualsiasi forma di trattamento automatizzato dei dati personali, che preveda l'utilizzo dei dati personali per la valutazione di determinati fattori personali della persona fisica, in particolare l’analisi o la previsione di aspetti inerenti gli effetti del lavoro di tale persona fisica, la sua situazione economica, di salute, le preferenze personali, gli interessi, la credibilità, il comportamento, l’ubicazione o gli spostamenti.

2. I dati personali dei Clienti trattati dal Titolare del trattamento possono essere trattati in modo automatizzato (profilazione), tuttavia ciò non avrà alcun effetto legale su di essi o influirà in modo significativo sulla situazione dei clienti.

3. Al fine di raggiungere il Cliente/Utente con messaggi di marketing attraverso il sito web del Negozio online, il Titolare utilizza propri meccanismi cookie per acquisire informazioni sull'attività del Cliente sul sito web del Negozio online. I dettagli inerenti ai cookie utilizzati sono disponibili nel § 4. Base giuridica - consenso informato e revocabile ai sensi dell’art. 6, paragrafo 1, lettera a) del Regolamento.

4. Al fine di raggiungere il Cliente/Utente con messaggi di marketing al di fuori del Negozio Online, il Titolare fruirà di servizi di fornitori terzi. Questi servizi consistono nella visualizzazione di messaggi di marketing su siti diversi dal sito web del Negozio Online. A tal fine, i fornitori di terze parti installeranno, ad es. codice o pixel appropriati per acquisire informazioni sull'attività dei clienti sul sito web del Negozio online. I dettagli inerenti ai cookie utilizzati sono disponibili nel § 4. Base giuridica - consenso informato e revocabile ai sensi dell’art. 6, paragrafo 1, lettera a) del Regolamento.

§ 7. Gestione della sicurezza dei dati del Negozio online

1. Il Titolare offre ai Clienti/Utenti la possibilità di accedere in modo sicuro al Negozio Online e ai dati personali trattati attraverso di esso e trasmessi nell'ambito dell'accesso al Negozio Online. Il Titolare utilizza un certificato SSL rilasciato da una delle aziende leader a livello mondiale nella sicurezza e nella crittografia dei dati trasmessi tramite Internet.

2. Nel caso in cui un Cliente/Utente in possesso di un account sul Negozio Online abbia smarrito la propria password di accesso in qualsiasi modo, il Negozio Online consente di generare una nuova password. La password viene memorizzata in forma crittografata in modo da renderne impossibile la lettura. Per generare una nuova password, inserire il proprio indirizzo di posta elettronica nel modulo disponibile sotto il link "Ricorda la password" disponibile accanto al form di accesso all'account sul Negozio Online. Il Cliente/Utente riceverà un messaggio di posta elettronica all'indirizzo di posta elettronica fornito durante la registrazione o registrato nell'ultima modifica del profilo dell'account contenente il link di reindirizzamento al modulo dedicato messo a disposizione sul sito web del Negozio Online, dove il Cliente/Utente avrà la possibilità di definire una nuova password.

3. Il Titolare non invia mai alcuna corrispondenza ai clienti nel cui contenuto richiede i dettagli di accesso, in particolare la password per accedere all'account del Cliente/Utente.

§ 8. Modifiche alla Informativa sulla privacy

1. Il Titolare può apportare modifiche all'Informativa sulla privacy. Il Titolare informerà i Clienti di ogni modifica con almeno 7 giorni di anticipo.

2. La presente Informativa sulla privacy entra in vigore a partire dal giorno 02.09.2021.