INFORMATIVA SULLA PRIVACY DEL NEGOZIO ONLINE
WWW.TULANO.PL
§ 1
DISPOSIZIONI GENERALI
Il titolare del trattamento dei dati personali raccolti tramite il negozio online www.tulano.pl MEESTER GROUP SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, iscritta al Registro delle Imprese presso il TRIBUNALE DISTRETTUALE DI POZNAŃ - NOWE MIASTO I WILDA a Poznań, VIII SEZIONE COMMERCIALE DEL REGISTRO GIUDIZIARIO NAZIONALE con numero KRS: 0000718471, sede operativa e indirizzo per le notifiche: via Wagrowska 2, 61-369 Poznań, NIP: 7822769523, REGON: 368932069, indirizzo e-mail: szymon.sienkiewicz@meestergroup.pl, numero di telefono: (+48) 61 635 05 40, di seguito denominata «Titolare del trattamento» e al contempo «Fornitore del servizio».
I dati personali raccolti dal Titolare del trattamento tramite il sito web sono trattati in conformità al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati), di seguito denominato «GDPR».
Tutti i termini o le espressioni riportati nel testo della presente Informativa sulla privacy con l'iniziale maiuscola devono essere intesi secondo la definizione contenuta nel Regolamento del negozio online www.tulano.pl.
§ 2
TIPO DI DATI PERSONALI TRATTATI, FINALITÀ E AMBITO DELLA RACCOLTA DEI DATI, FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA. Il Titolare del trattamento tratta i dati personali degli Utenti del Negozio www.tulano.pl nel caso in cui:
la registrazione di un account nel Negozio, al fine di creare un account personale e gestirlo, ai sensi dell’art. 6, comma 1, lett. b) del GDPR (esecuzione del contratto di prestazione di servizi per via elettronica in conformità con il Regolamento del Negozio), effettuare un ordine nel Negozio, al fine di eseguire il contratto di vendita, ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR (esecuzione del contratto di vendita), iscriversi alla Newsletter al fine di ricevere informazioni commerciali per via elettronica. I dati personali vengono trattati previo consenso specifico, ai sensi dell’art. 6, comma 1, lett. a) del GDPR, per l’utilizzo del Sistema di Recensioni, al fine di conoscere l’opinione del Cliente in merito al Contratto di Vendita stipulato con il Titolare del trattamento, ai sensi dell’art. 6, comma 1, lettera f) del GDPR (interesse legittimo dell’imprenditore), per l’utilizzo del Modulo di Contatto, al fine di inviare un messaggio al Titolare del trattamento, ai sensi dell’art. 6, comma 1, lettera f) del GDPR (interesse legittimo dell’imprenditore).
TIPO DI DATI PERSONALI TRATTATI. L’utente fornisce, nei seguenti casi:
Account: nome e cognome, nome utente, indirizzo, indirizzo e-mail.
Ordini: nome e cognome, indirizzo di residenza, codice fiscale, data di nascita, indirizzo e-mail, numero di telefono.
Newsletter: nome e cognome, indirizzo e-mail.
Sistema di recensioni: nome e cognome, indirizzo e-mail.
Modulo di contatto: nome e cognome, indirizzo e-mail.
PERIODO DI CONSERVAZIONE DEI DATI PERSONALI. I dati personali degli Utenti vengono conservati dal Titolare del trattamento:
nel caso in cui la base giuridica del trattamento dei dati sia l’esecuzione di un contratto, per tutto il tempo necessario all’esecuzione del contratto stesso e, successivamente, per un periodo corrispondente al termine di prescrizione dei diritti. Salvo diversa disposizione di legge, il termine di prescrizione è di sei anni, mentre per i crediti relativi a prestazioni periodiche e per quelli connessi all’esercizio di un’attività economica è di tre anni.
nel caso in cui la base giuridica del trattamento dei dati sia il consenso, fino a quando il consenso non venga revocato e, dopo la revoca del consenso, per un periodo corrispondente al termine di prescrizione dei diritti che il Titolare del trattamento può far valere e di quelli che possono essere fatti valere nei suoi confronti. Salvo diversa disposizione di legge, il termine di prescrizione è di sei anni, mentre per i crediti relativi a prestazioni periodiche e per quelli connessi all’esercizio di un’attività economica è di tre anni.
Durante l'utilizzo del Negozio potrebbero essere raccolte ulteriori informazioni, in particolare: l'indirizzo IP assegnato al computer dell'Utente o l'indirizzo IP esterno del provider di servizi Internet, il nome di dominio, il tipo di browser, l'ora di accesso e il tipo di sistema operativo.
Previo consenso specifico, ai sensi dell’articolo 6, paragrafo 1, lettera a) del GDPR, i dati possono essere trattati anche allo scopo di inviare informazioni commerciali per via elettronica o di effettuare chiamate telefoniche a fini di marketing diretto – ai sensi, rispettivamente, dell’art. 398, commi 1 e 2, della Legge del 12 luglio 2024 - Diritto delle comunicazioni elettroniche, comprese quelle basate sulla profilazione, purché l’Utente abbia prestato il relativo consenso.
Nell’ambito dell’attività dell’Utente nel Negozio, può essere effettuato un trattamento basato sulla profilazione, finalizzato alla selezione di contenuti pubblicitari pertinenti da proporre all’Utente.
Per “profilazione” si intende qualsiasi forma di trattamento automatizzato dei dati personali che consista nell’utilizzo di tali dati per valutare determinati aspetti della personalità di una persona fisica, in particolare per analizzare o prevedere aspetti relativi alle prestazioni lavorative di tale persona, alla sua situazione economica, alla sua salute, preferenze personali, interessi, affidabilità, comportamento, ubicazione o spostamenti. La profilazione non produce effetti giuridici nei confronti dell’utente né incide in altro modo significativo sulla sua situazione. Il suo unico scopo è quello di personalizzare meglio i contenuti di marketing e le offerte.
È inoltre possibile raccogliere dai Clienti dati di navigazione, comprese le informazioni relative ai link e ai collegamenti su cui decidono di cliccare o ad altre azioni compiute all’interno del Negozio. La base giuridica di tali attività è costituita dal legittimo interesse del Titolare del trattamento (art. 6, comma 1, lettera f del GDPR), che consiste nel facilitare l’utilizzo dei servizi forniti per via elettronica e nel migliorarne la funzionalità.
Il conferimento dei dati personali da parte dell'Utente è facoltativo.
Il titolare del trattamento presta particolare attenzione alla tutela degli interessi degli interessati e, in particolare, garantisce che i dati da lui raccolti siano:
trattati in modo lecito, raccolti per finalità determinate e legittime e non sottoposti a ulteriori trattamenti incompatibili con tali finalità, sostanzialmente esatti e adeguati rispetto alle finalità per le quali sono trattati e conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore a quello necessario al raggiungimento delle finalità del trattamento.
§ 3
CONDIVISIONE DEI DATI PERSONALI
I dati personali degli Utenti vengono trasmessi ai fornitori di servizi di cui il Titolare si avvale per la gestione del Negozio, in particolare a:
soggetti che effettuano la consegna dei Prodotti,
fornitori di sistemi di pagamento,
fornitori di sistemi di sondaggi di opinione,
studi contabili,
fornitori di hosting,
fornitori di software che consentono lo svolgimento dell'attività,
soggetti che forniscono un sistema di mailing,
fornitori del software necessario per gestire un negozio online.
I fornitori di servizi di cui al punto 1 del presente paragrafo, ai quali vengono trasmessi i dati personali, a seconda degli accordi contrattuali e delle circostanze, o sono soggetti alle istruzioni del Titolare del trattamento in merito alle finalità e alle modalità di trattamento di tali dati (responsabili del trattamento) oppure determinano autonomamente le finalità e le modalità del trattamento (titolari del trattamento).
I dati personali degli Utenti vengono conservati esclusivamente all’interno dello Spazio economico europeo (SEE), fatte salve le disposizioni di cui al § 5, punto 5, e al § 6 dell’Informativa sulla privacy.
I dati personali possono essere trasferiti al di fuori dello Spazio economico europeo (SEE), in particolare negli Stati Uniti, in relazione all’utilizzo da parte del Titolare del trattamento dei servizi forniti da fornitori di strumenti analitici e di marketing (ad esempio, Google LLC, Meta Platforms Inc.).
Il trasferimento dei dati avviene sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, ai sensi dell’articolo 46, paragrafo 2, lettera c) del GDPR.
§ 4
DIRITTO DI CONTROLLO, DI ACCESSO AI PROPRI DATI E DI RETTIFICA DEGLI STESSI
L'interessato ha il diritto di accedere ai propri dati personali, nonché il diritto di rettificarli, cancellarli, limitarne il trattamento, il diritto alla portabilità dei dati, di opporsi al trattamento, nonché di revocare il proprio consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato sulla base del consenso prima della revoca.
Basi giuridiche della richiesta del Beneficiario:
Accesso ai dati – art. 15 del GDPR.
Rettifica dei dati – art. 16 del GDPR.
Cancellazione dei dati (il cosiddetto “diritto all’oblio”) – art. 17 del GDPR.
Limitazione del trattamento – art. 18 del GDPR.
Trasferimento dei dati – art. 20 del GDPR.
Opposizione – art. 21 del GDPR
Revoca del consenso – art. 7, comma 3, del GDPR.
Per esercitare i diritti di cui al punto 2, è possibile inviare un’apposita e-mail all’indirizzo: sklep@tulano.pl.
Qualora l’Utente eserciti un diritto derivante da quanto sopra indicato, il Titolare del trattamento provvede a soddisfare la richiesta oppure a respingerla senza indugio, e comunque entro un mese dal ricevimento della stessa. Tuttavia, qualora – a causa della complessità della richiesta o del numero di richieste – il Titolare del trattamento non fosse in grado di soddisfare la richiesta entro un mese, provvederà a farlo entro i due mesi successivi, informando preventivamente l’Utente, entro un mese dal ricevimento della richiesta, della prevista proroga del termine e delle relative motivazioni.
Qualora si accerti che il trattamento dei dati personali violi le disposizioni del GDPR, l’interessato ha il diritto di presentare un reclamo al Presidente dell’Autorità per la protezione dei dati personali.
§ 5
I "COOKIE"
La pagina dell'amministratore utilizza i "cookie".
L'installazione dei "cookie" è necessaria per la corretta erogazione dei servizi sul sito web del Negozio. I "cookie" contengono informazioni indispensabili per il corretto funzionamento del sito e consentono inoltre di elaborare statistiche generali sulle visite al sito web.
Il sito utilizza due tipi di “cookie”: quelli “di sessione” e quelli “permanenti”.
I “cookie” “di sessione” sono file temporanei che vengono memorizzati sul dispositivo dell’utente fino al momento della disconnessione (all’uscita dal sito).
I “cookie” “permanenti” vengono conservati sul dispositivo dell’utente per il periodo specificato nei parametri dei “cookie” o fino a quando non vengono cancellati dall’utente.
Il Titolare utilizza i propri cookie per comprendere meglio il modo in cui gli Utenti interagiscono con i contenuti del sito. I cookie raccolgono informazioni sulle modalità di utilizzo del sito web da parte dell’utente, sul tipo di pagina da cui l’utente è stato reindirizzato, nonché sul numero di visite e sulla durata della permanenza dell’utente sul sito web. Tali informazioni non registrano dati personali specifici dell’utente, ma servono a elaborare statistiche sull’utilizzo del sito.
Il gestore utilizza inoltre cookie di terze parti per raccogliere dati statistici generali e anonimi tramite gli strumenti di analisi di Google Analytics (gestore dei cookie di terze parti: Google LLC, con sede negli Stati Uniti).
I cookie possono essere utilizzati anche dalle reti pubblicitarie, in particolare dalla rete Google, al fine di visualizzare annunci pubblicitari personalizzati in base al modo in cui l’Utente utilizza il Negozio. A tal fine, possono conservare informazioni relative al percorso di navigazione dell’Utente o al tempo trascorso su una determinata pagina.
L'utente ha il diritto di decidere in merito all'accesso dei "cookie" al proprio computer tramite:
la scelta dei tipi di cookie la cui raccolta viene autorizzata subito dopo l'accesso al sito del Negozio e la comparsa del messaggio relativo ai cookie,
modificare le impostazioni nella finestra del proprio browser. Informazioni dettagliate sulle funzionalità e sulle modalità di gestione dei “cookie” sono disponibili anche nelle impostazioni del software (browser web).
§ 6
SERVIZI AGGIUNTIVI CORRELATI ALL'ATTIVITÀ DELL'UTENTE NEL NEGOZIO
Nel Negozio vengono utilizzati i cosiddetti plug-in social (“plug-in”) dei social network. Quando si visualizza la pagina web www.tulano.pl, che contiene tale plug-in, il browser dell’Utente stabilirà una connessione diretta con i server di Facebook, Instagram, YouTube e Google.
Il contenuto del plug-in viene trasmesso dal fornitore di servizi direttamente al browser dell'utente e integrato nella pagina. Grazie a questa integrazione, i fornitori di servizi ricevono la notifica che il browser dell'utente ha visualizzato la pagina www.tulano.pl, anche se l'utente non dispone di un profilo presso il fornitore di servizi in questione o non ha effettuato l'accesso al momento. Tali informazioni (insieme all’indirizzo IP dell’utente) vengono trasmesse dal browser direttamente al server del fornitore di servizi in questione (alcuni server si trovano negli Stati Uniti) e lì memorizzate.
Se l'utente accede a uno dei social network sopra indicati, il gestore di tale servizio potrà associare direttamente la visita al sito www.tulano.pl al profilo dell'utente su un determinato social network.
Se l'utente utilizza un determinato plugin, ad esempio cliccando sul pulsante «Mi piace» o sul pulsante «Condividi», l'informazione corrispondente verrà inviata direttamente al server del fornitore del servizio in questione e lì conservata.
Lo scopo e l'ambito della raccolta dei dati, nonché il loro successivo trattamento e utilizzo da parte dei fornitori di servizi, insieme alle modalità di contatto, ai diritti dell'utente in materia e alla possibilità di configurare le impostazioni a tutela della privacy dell'utente, sono descritti nell'informativa sulla privacy dei fornitori di servizi:
https://www.facebook.com/policy.php
https://help.instagram.com/519522125107875?helpref=page_content
https://www.youtube.com/intl/ALL_pl/howyoutubeworks/user-settings/privacy/
https://policies.google.com/privacy?hl=pl&gl=ZZ.
Se l'utente non desidera che i social network associino i dati raccolti durante le visite al sito www.tulano.pl direttamente al suo profilo su quel sito, prima di visitare la pagina www.tulano.pl deve disconnettersi da questo sito. L'utente può anche impedire completamente il caricamento dei plugin sulla pagina utilizzando apposite estensioni per il browser, ad esempio bloccando gli script tramite “NoScript”.
Il Titolare del trattamento utilizza sul proprio sito strumenti di remarketing, ovvero Google AdWords; ciò comporta l’utilizzo dei cookie di Google LLC relativi al servizio Google AdWords. Nell’ambito del meccanismo di gestione delle impostazioni dei cookie, l’utente ha la possibilità di decidere se il fornitore del servizio potrà utilizzare Google AdWords (titolare dei cookie di terze parti: Google Inc. con sede negli Stati Uniti) nei suoi confronti.
§ 7
DISPOSIZIONI FINALI
Il responsabile del trattamento adotta misure tecniche e organizzative volte a garantire la protezione dei dati personali trattati, adeguate ai rischi e alle categorie di dati oggetto di protezione, e, in particolare, protegge i dati dall’accesso da parte di persone non autorizzate, dall’appropriazione indebita da parte di soggetti non autorizzati, dal trattamento in violazione delle norme vigenti, nonché da alterazione, perdita, danneggiamento o distruzione.
L'amministratore mette a disposizione adeguate misure tecniche per impedire che persone non autorizzate possano accedere o modificare i dati personali trasmessi per via elettronica.
Per le questioni non disciplinate dalla presente Informativa sulla privacy, si applicano, per quanto di competenza, le disposizioni del GDPR e le altre norme pertinenti del diritto polacco.
L'Amministratore aggiorna la presente Informativa sulla privacy in seguito a modifiche legislative o all'evoluzione dell'attività. L’informazione relativa alla modifica dell’Informativa sulla privacy sarà pubblicata sul sito web del Negozio almeno 7 giorni prima della sua entrata in vigore oppure inviata via e-mail all’Utente che usufruisce dei Servizi elettronici forniti in modo continuativo (Account, Newsletter).