Informativa sulla privacy
INFORMATIVA SULLA PRIVACY DEL NEGOZIO ONLINE
WWW.HUZARO.PL
1 DISPOSIZIONI GENERALI
- Il titolare del trattamento dei dati personali raccolti tramite il negozio online www.huzaro.pl è MEESTER GROUP SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, iscritta al Registro delle Imprese presso il TRIBUNALE DISTRETTUALE DI POZNAŃ - NOWE MIASTO I WILDA A POZNAŃ, VIII SEZIONE COMMERCIALE DEL REGISTRO GIUDIZIARIO NAZIONALE con numero KRS: 0000718471, sede operativa e indirizzo per le notifiche: via Wagrowska 2, 61-369 Poznań, NIP: 7822769523, REGON: 368932069, indirizzo e-mail: szymon.sienkiewicz@meestergroup.pl, numero di telefono: (+48) 61 635 05 40, di seguito denominata “Titolare del trattamento” e che funge al contempo da “Fornitore del servizio”.
- I dati personali raccolti dal Titolare del trattamento tramite il sito web sono trattati in conformità al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati), di seguito denominato GDPR.
- Tutti i termini o le espressioni riportati nel testo della presente Informativa sulla privacy con l'iniziale maiuscola devono essere intesi secondo la definizione contenuta nel Regolamento del negozio online www.huzaro.pl.
2. TIPO DI DATI PERSONALI TRATTATI, FINALITÀ E AMBITO DELLA RACCOLTA DEI DATI
- FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA. L'amministratore tratta i dati personali degli utenti del negozio online www.huzaro.pl nei seguenti casi:
- la registrazione dell'Account nel Negozio, al fine di creare un account personale e gestirlo, ai sensi dell'art. 6, comma 1, lett. b) del GDPR (esecuzione del contratto di prestazione di servizi per via elettronica in conformità con il Regolamento del Negozio),
- effettuazione di un ordine nel Negozio, ai fini dell’esecuzione del contratto di vendita, ai sensi dell’art. 6, comma 1, lett. b) del GDPR (esecuzione del contratto di vendita),
- iscriversi alla newsletter per ricevere informazioni commerciali via e-mail. I dati personali vengono trattati previo consenso specifico, ai sensi dell’articolo 6, paragrafo 1, lettera a) del GDPR,
- utilizzare il Sistema di Recensioni, al fine di conoscere l’opinione del Cliente in merito al Contratto di Vendita stipulato con il Titolare del trattamento, ai sensi dell’art. 6, comma 1, lett. f) del GDPR (interesse legittimo dell’imprenditore),
- utilizzare il Modulo di contatto per inviare un messaggio al Titolare del trattamento, ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR (interesse legittimo dell’impresa).
- adempimento degli obblighi legali a carico del Titolare del trattamento, derivanti in particolare dalle norme in materia fiscale, contabile, di tutela dei consumatori e da altre disposizioni che regolano lo svolgimento dell’attività economica, ai sensi dell’articolo 6, paragrafo 1, lettera c) del GDPR (trattamento necessario per l’adempimento di un obbligo legale a carico del Titolare del trattamento).
- TIPO DI DATI PERSONALI TRATTATI. Il destinatario del servizio indica, nei seguenti casi:
- Conti: nome e cognome, nome utente, indirizzo, indirizzo e-mail.
- Ordini: nome e cognome, indirizzo di residenza, codice fiscale, data di nascita, indirizzo e-mail, numero di telefono.
- Newsletter: nome e cognome, indirizzo e-mail.
- Sistema di recensioni: nome e cognome, indirizzo e-mail.
- Modulo di contatto: nome e cognome, indirizzo e-mail.
- PERIODO DI CONSERVAZIONE DEI DATI PERSONALI. I dati personali degli Utenti vengono conservati dal Titolare del trattamento:
- nel caso in cui la base giuridica del trattamento dei dati sia l’esecuzione di un contratto, per tutto il tempo necessario all’esecuzione del contratto stesso e, successivamente, per un periodo corrispondente al termine di prescrizione dei diritti. Salvo diversa disposizione di legge, il termine di prescrizione è di sei anni, mentre per i crediti relativi a prestazioni periodiche e per quelli connessi all’esercizio di un’attività economica è di tre anni.
- nel caso in cui la base giuridica del trattamento dei dati sia il consenso, fino a quando il consenso non venga revocato e, dopo la revoca del consenso, per un periodo corrispondente al termine di prescrizione dei diritti che il Titolare del trattamento può far valere e che possono essere fatti valere nei suoi confronti. Salvo diversa disposizione di legge, il termine di prescrizione è di sei anni, mentre per i crediti relativi a prestazioni periodiche e per quelli connessi all’esercizio di un’attività economica è di tre anni.
- Durante l'utilizzo del Negozio potrebbero essere raccolte ulteriori informazioni, in particolare: l'indirizzo IP assegnato al computer dell'Utente o l'indirizzo IP esterno del provider di servizi Internet, il nome di dominio, il tipo di browser, l'ora di accesso e il tipo di sistema operativo.
- Previo consenso specifico, ai sensi dell’articolo 6, paragrafo 1, lettera a) del GDPR, i dati possono essere trattati anche allo scopo di inviare informazioni commerciali per via elettronica o di effettuare chiamate telefoniche a fini di marketing diretto – in conformità, rispettivamente, all’art. 398, commi 1 e 2, della Legge del 12 luglio 2024 - Diritto delle comunicazioni elettroniche, comprese quelle basate sulla profilazione, purché l’Utente abbia prestato il relativo consenso.
- Nell’ambito delle attività dell’Utente nel Negozio, può essere effettuato un trattamento basato sulla profilazione, finalizzato alla selezione di contenuti pubblicitari pertinenti da proporre all’Utente.
- Per “profilazione” si intende qualsiasi forma di trattamento automatizzato dei dati personali che consista nell’utilizzo di tali dati per valutare determinati aspetti della personalità di una persona fisica, in particolare per analizzare o prevedere aspetti relativi alle prestazioni lavorative di tale persona fisica, alla sua situazione economica, alla sua salute, preferenze personali, interessi, affidabilità, comportamento, ubicazione o spostamenti. La profilazione non produce effetti giuridici nei confronti dell’Utente né incide in altro modo significativo sulla sua situazione. Il suo unico scopo è quello di personalizzare meglio i contenuti di marketing e le offerte.
- È inoltre possibile raccogliere dai Clienti dati di navigazione, comprese le informazioni relative ai link e ai collegamenti su cui decidono di cliccare o ad altre azioni compiute all’interno del Negozio. La base giuridica di tali attività è costituita dal legittimo interesse del Titolare del trattamento (art. 6, comma 1, lettera f del GDPR), volto a facilitare l’utilizzo dei servizi forniti per via elettronica e a migliorarne la funzionalità.
- Il conferimento dei dati personali da parte dell'Utente è facoltativo.
- Il titolare del trattamento si impegna con particolare diligenza a tutelare gli interessi degli interessati e, in particolare, garantisce che i dati da lui raccolti siano:
- trattati in conformità con la legge,
- raccolti per finalità specificate e legittime e non sottoposti a ulteriori trattamenti incompatibili con tali finalità,
- corrette dal punto di vista contenutistico e adeguate alle finalità per le quali vengono trattate, nonché conservate in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore a quello necessario al raggiungimento delle finalità del trattamento.
3. CONDIVISIONE DEI DATI PERSONALI
- I dati personali degli Utenti vengono trasmessi ai fornitori di servizi di cui si avvale il Titolare del trattamento nella gestione del Negozio, in particolare a:
- soggetti che effettuano la consegna dei Prodotti,
- fornitori di sistemi di pagamento,
- fornitori di sistemi di sondaggi di opinione,
- studi contabili,
- fornitori di hosting,
- fornitori di software che consentono lo svolgimento dell'attività,
- soggetti che forniscono un sistema di mailing,
- fornitori del software necessario per gestire un negozio online,
- soggetti pubblici che trattano i dati in ottemperanza a un obbligo giuridico del Titolare del trattamento, tra cui il Ministero delle Finanze che gestisce il sistema KSeF.
- I fornitori di servizi di cui al punto 1 del presente paragrafo, ai quali vengono trasmessi i dati personali, a seconda degli accordi contrattuali e delle circostanze, o sono soggetti alle istruzioni del Titolare del trattamento in merito alle finalità e alle modalità di trattamento di tali dati (responsabili del trattamento) oppure determinano autonomamente le finalità e le modalità del trattamento (titolari del trattamento).
- I dati personali degli Utenti vengono conservati esclusivamente all'interno dello Spazio economico europeo (SEE), fatte salve le disposizioni di cui al § 5, punto 5, e al § 6 dell'Informativa sulla privacy.
-
I dati personali possono essere trasferiti al di fuori dello Spazio economico europeo (SEE), in particolare negli Stati Uniti, in relazione all'utilizzo da parte del Titolare del trattamento dei servizi forniti da fornitori di strumenti analitici e di marketing (ad esempio, Google LLC, Meta Platforms Inc.).
Il trasferimento dei dati avviene sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, ai sensi dell’articolo 46, paragrafo 2, lettera c) del GDPR.
4. DIRITTO DI CONTROLLO, DI ACCESSO AI PROPRI DATI E DI RETTIFICA DEGLI STESSI
- L'interessato ha il diritto di accedere ai propri dati personali, nonché il diritto di rettificarli, cancellarli, limitarne il trattamento, il diritto alla portabilità dei dati, di opporsi al trattamento, nonché di revocare il proprio consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato sulla base del consenso prestato prima della revoca.
- Basi giuridiche della richiesta del beneficiario del servizio:
- Accesso ai dati – art. 15 del GDPR.
- Rettifica dei dati – art. 16 del GDPR.
- Cancellazione dei dati (il cosiddetto “diritto all’oblio”) – art. 17 del GDPR.
- Limitazione del trattamento – art. 18 del GDPR.
- Trasferimento dei dati – art. 20 del GDPR.
- Opposizione – art. 21 del GDPR
- Revoca del consenso – art. 7, comma 3, del GDPR.
- Per esercitare i diritti di cui al punto 2, è possibile inviare un’apposita e-mail all’indirizzo: sklep@huzaro.pl.
- Qualora l’Utente eserciti un diritto derivante dai diritti sopra indicati, il Titolare del trattamento provvede a soddisfare la richiesta oppure a respingerla senza indugio, e comunque entro un mese dal ricevimento della stessa. Tuttavia, qualora – a causa della complessità della richiesta o del numero di richieste – il Titolare del trattamento non fosse in grado di soddisfare la richiesta entro un mese, provvederà a soddisfarla entro i due mesi successivi, informando preventivamente l’Utente, entro un mese dal ricevimento della richiesta, della prevista proroga del termine e delle relative motivazioni.
- Qualora si accerti che il trattamento dei dati personali violi le disposizioni del GDPR, l'interessato ha il diritto di presentare un reclamo al Presidente dell'Autorità per la protezione dei dati personali.
5. "COOKIE"
La pagina dell'amministratore utilizza i file “"cookie".
- Installazione dei file “cookie” è necessaria per il corretto funzionamento dei servizi offerti sul sito web del Negozio. Nei file “cookie" contengono le informazioni necessarie al corretto funzionamento del sito e consentono inoltre di elaborare statistiche generali sulle visite al sito web.
- All’interno del sito vengono utilizzati due tipi di file “cookie”: “a sessione” e “fisse”.
- “Cookie” I cookie “di sessione” sono file temporanei che vengono conservati sul dispositivo dell’utente fino al momento della disconnessione (all’uscita dal sito).
- File “permanenti” “cookie"vengono conservati nel dispositivo terminale dell'Utente per il periodo specificato nei parametri dei file"cookie” oppure fino a quando non vengano rimossi dall’Utente.
- Il Titolare utilizza i propri cookie per comprendere meglio il modo in cui gli Utenti interagiscono con i contenuti del sito. I cookie raccolgono informazioni sulle modalità di utilizzo del sito web da parte dell’utente, sul tipo di pagina da cui l’utente è stato reindirizzato, nonché sul numero di visite e sulla durata della permanenza dell’utente sul sito web. Tali informazioni non registrano dati personali specifici dell’utente, ma servono a elaborare statistiche sull’utilizzo del sito.
- L'amministratore utilizza anche cookie esterni al fine di raccogliere dati statistici generali e anonimi tramite gli strumenti di analisi di Google Analytics Titolare del trattamento dei cookie di terze parti: Google LLC, con sede negli Stati Uniti.
- I cookie possono essere utilizzati anche dalle reti pubblicitarie, in particolare dalla rete Google, al fine di visualizzare annunci pubblicitari personalizzati in base alle modalità di utilizzo del Negozio da parte dell'Utente. A tal fine, possono conservare informazioni relative al percorso di navigazione dell’Utente o al tempo trascorso su una determinata pagina.
- Il destinatario del servizio ha il diritto di decidere in merito all'accesso ai file “cookie” sul proprio computer tramite:
- la scelta dei tipi di cookie alla cui raccolta l'utente acconsente non appena accede al sito del Negozio e viene visualizzato il messaggio relativo ai cookie,
- modificare le impostazioni nella finestra del proprio browser. Informazioni dettagliate sulle funzionalità e sulle modalità di gestione dei file “cookie” sono disponibili anche nelle impostazioni del software (del browser).
6. SERVIZI AGGIUNTIVI CORRELATI ALL'ATTIVITÀ DELL'UTENTE NEL NEGOZIO
- Il Negozio utilizza i cosiddetti plug-in social (“plug-in”) dei social network. Quando si visualizza la pagina web www.huzaro.pl, che contiene uno di questi plug-in, il browser dell’Utente stabilisce una connessione diretta con i server di Facebook, Instagram, YouTube e Google.
- Il contenuto del plugin viene trasmesso dal fornitore di servizi direttamente al browser dell'utente e integrato nella pagina. Grazie a questa integrazione, i fornitori di servizi ricevono l’informazione che il browser dell’utente ha visualizzato la pagina www.huzaro.pl, anche se l’utente non possiede un profilo presso il fornitore di servizi in questione o non ha effettuato l’accesso in quel momento. Tale informazione (insieme all’indirizzo IP dell’utente) viene trasmessa dal browser direttamente al server del fornitore di servizi in questione (alcuni server si trovano negli Stati Uniti) e lì memorizzata.
- Se l'utente accede a uno dei suddetti social network, il relativo gestore potrà associare direttamente la visita al sito www.huzaro.pl al profilo dell'utente su quel social network.
- Se l'utente utilizza un determinato plugin, ad esempio cliccando sul pulsante «Mi piace» o sul pulsante «Condividi», l'informazione corrispondente verrà inviata direttamente al server del fornitore del servizio in questione e lì conservata.
- Lo scopo e l'ambito della raccolta dei dati, nonché il loro successivo trattamento e utilizzo da parte dei fornitori di servizi, insieme alle modalità di contatto, ai diritti dell'utente in materia e alle opzioni di configurazione volte a garantire la tutela della privacy dell'utente, sono descritti nell'informativa sulla privacy dei fornitori di servizi:
- https://www.facebook.com/policy.php
- https://help.instagram.com/519522125107875?helpref=page_content
- https://www.youtube.com/intl/ALL_pl/howyoutubeworks/user-settings/privacy/
- https://policies.google.com/privacy?hl=pl&gl=ZZ.
- Se l'utente non desidera che i social network associino i dati raccolti durante la visita al sito www.huzaro.pl direttamente al proprio profilo su quel social network, deve disconnettersi da tale servizio prima di visitare il sito www.huzaro.pl. L’utente può inoltre impedire completamente il caricamento dei plugin sul sito utilizzando apposite estensioni per il browser, ad esempio bloccando gli script tramite «NoScript».
- Il Titolare del trattamento utilizza sul proprio sito strumenti di remarketing, ovvero Google AdWords; ciò comporta l’utilizzo dei cookie di Google LLC relativi al servizio Google AdWords. Nell’ambito del meccanismo di gestione delle impostazioni dei cookie, l’Utente ha la possibilità di decidere se il Fornitore del servizio potrà utilizzare Google AdWords (titolare del trattamento dei cookie di terze parti: Google Inc. con sede negli Stati Uniti) nei suoi confronti.
7. DISPOSIZIONI FINALI
- Il responsabile del trattamento adotta misure tecniche e organizzative volte a garantire una protezione dei dati personali trattati adeguata ai rischi e alle categorie di dati oggetto di protezione, e, in particolare, protegge i dati dall’accesso da parte di soggetti non autorizzati, dall’appropriazione indebita da parte di soggetti non autorizzati, dal trattamento in violazione delle norme vigenti, nonché dall’alterazione, dalla perdita, dal danneggiamento o dalla distruzione.
- L'amministratore mette a disposizione adeguate misure tecniche volte a impedire che persone non autorizzate possano accedere o modificare i dati personali trasmessi per via elettronica.
- Per le questioni non disciplinate dalla presente Informativa sulla privacy, si applicano, per quanto di competenza, le disposizioni del GDPR e le altre norme pertinenti del diritto polacco.
- L'amministratore aggiorna la presente Informativa sulla privacy in seguito a modifiche legislative o all'evoluzione dell'attività. L’informazione relativa alla modifica dell’Informativa sulla privacy sarà pubblicata sul sito web del Negozio almeno 7 giorni prima della sua entrata in vigore oppure inviata via e-mail all’Utente che usufruisce dei Servizi elettronici forniti in modo continuativo (Account, Newsletter).