Informativa sulla privacy (GDPR)

Informativa sulla privacy (GDPR)

La presente Informativa sulla privacy stabilisce le regole di trattamento e protezione dei dati personali dei Clienti e degli Utenti del negozio online operante all'indirizzo bromantan.pl (di seguito: «Negozio»). Il documento è stato redatto sulla base delle disposizioni di legge vigenti, tra cui il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (di seguito: «GDPR»). Abbiamo a cuore la privacy dei nostri Clienti e la discrezione degli ordini evasi, per questo attribuiamo particolare importanza alla sicurezza dei dati che ci vengono affidati.

1. Titolare del trattamento dei dati personali

Il titolare del trattamento dei dati personali raccolti tramite il Negozio è il proprietario e gestore del negozio online bromantan.pl (di seguito: «Titolare»). Il Titolare è un laboratorio chimico polacco che vende reagenti chimici. Il Titolare determina autonomamente le finalità e i mezzi del trattamento dei dati personali ed è responsabile della liceità del trattamento.

Per qualsiasi questione relativa alla protezione dei dati personali, compreso l'esercizio dei diritti che Vi spettano, potete contattare il Titolare per via elettronica all'indirizzo: sklep@bromantan.pl. Il trattamento dei dati personali avviene in conformità al GDPR, alla legge del 10 maggio 2018 sulla protezione dei dati personali, alla legge del 18 luglio 2002 sulla prestazione di servizi per via elettronica e alla legge del 12 luglio 2024 – Diritto delle comunicazioni elettroniche.

2. Base giuridica del trattamento

I Vostri dati personali sono trattati esclusivamente quando sussiste una valida base giuridica. Ai sensi dell'art. 6 del GDPR, il Titolare tratta i dati sulle seguenti basi:

• art. 6, par. 1, lett. b) GDPR — il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (evasione e gestione dell'ordine effettuato, compresa la spedizione della merce);
• art. 6, par. 1, lett. c) GDPR — il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare (obblighi fiscali, contabili e derivanti da disposizioni specifiche, comprese quelle relative al commercio di reagenti chimici);
• art. 6, par. 1, lett. a) GDPR — il trattamento avviene sulla base di un consenso prestato liberamente, nella misura e per le finalità di volta in volta in esso indicate (ad es. attività di marketing, newsletter);
• art. 6, par. 1, lett. f) GDPR — il trattamento è necessario per il perseguimento del legittimo interesse del Titolare (gestione delle richieste, esercizio o difesa di un diritto, garanzia della sicurezza del Negozio e prevenzione degli abusi).

3. Quali dati raccogliamo

La portata dei dati raccolti è limitata al minimo necessario per la corretta evasione dell'ordine e per la prestazione di servizi per via elettronica. Il Titolare raccoglie le seguenti categorie di dati:

• Dati dell'ordine e dati di contatto: nome e cognome, indirizzo di consegna e indirizzo per la corrispondenza, numero di telefono, indirizzo di posta elettronica e, nel caso di imprese, anche la ragione sociale e il numero NIP (partita IVA);
• Dati relativi al pagamento: informazioni necessarie per la contabilizzazione della transazione effettuata tramite bonifico bancario (dati del conto, causale del bonifico) oppure, in caso di pagamento in criptovaluta (su richiesta), dati necessari per la contabilizzazione del pagamento in criptovalute (indirizzo del wallet, identificativo della transazione). Il Titolare non conserva i dati completi delle carte di pagamento;
• Dati tecnici e dati dei cookie: indirizzo IP, informazioni sul browser e sul dispositivo, data e ora della visita, informazioni sull'attività nel Negozio e identificativi memorizzati nei cookie e in tecnologie analoghe.

Il conferimento dei dati personali è facoltativo; tuttavia, il mancato conferimento dei dati necessari all'evasione dell'ordine ne impedisce l'accettazione e l'esecuzione. Il conferimento dei dati richiesti dalla legge (ad es. i dati per il documento contabile) è obbligatorio nella misura indicata da tali disposizioni.

4. Finalità del trattamento

Trattiamo i dati personali esclusivamente per finalità determinate, esplicite e legittime, ossia:

• accettazione, evasione e gestione dell'ordine, compresa la preparazione della spedizione e il suo invio al Cliente;
• contatti con il Cliente in merito all'ordine, risposta alle richieste e gestione di reclami e resi;
• adempimento degli obblighi contabili, fiscali e di rendicontazione gravanti sul Titolare in base alle disposizioni vigenti;
• svolgimento di attività di marketing, compreso l'invio della newsletter e di comunicazioni commerciali, esclusivamente sulla base di un consenso libero e preventivamente espresso;
• garanzia della sicurezza del Negozio, prevenzione delle frodi e accertamento, esercizio o difesa di eventuali diritti in sede giudiziaria.

5. Periodo di conservazione dei dati

I dati personali sono conservati per il periodo necessario al conseguimento delle finalità per le quali sono stati raccolti e, successivamente, per il periodo richiesto dalla legge o fino alla prescrizione di eventuali pretese:

• dati connessi all'esecuzione del contratto (ordine): per la durata del contratto e fino alla prescrizione delle pretese da esso derivanti;
• dati contenuti nei documenti contabili e fiscali: per il periodo richiesto dalla legge, di norma 5 anni a decorrere dalla fine dell'anno solare in cui è sorto l'obbligo fiscale;
• dati trattati sulla base del consenso (ad es. marketing): fino alla revoca del consenso;
• dati trattati sulla base del legittimo interesse: fino all'opposizione validamente esercitata o al venir meno di tale interesse.

6. Destinatari dei dati

Il Titolare può comunicare i Vostri dati personali esclusivamente ai soggetti la cui partecipazione è necessaria per la corretta evasione dell'ordine e per l'adempimento degli obblighi di legge. Le categorie di destinatari dei dati comprendono:

• operatori postali e corrieri che effettuano la consegna (tra cui Poczta Polska, l'operatore dei locker Paczkomat e i soggetti che gestiscono le spedizioni internazionali), nella misura necessaria al recapito della spedizione;
• soggetti che gestiscono i pagamenti: le banche presso cui sono aperti i conti del Titolare (PKO Bank Polski per le consegne in Polonia, Revolut Ltd per le consegne all'estero) e, in caso di pagamenti in criptovalute, l'infrastruttura blockchain necessaria per la contabilizzazione della transazione;
• il fornitore dei servizi di hosting e i soggetti che prestano assistenza tecnica e informatica al Negozio;
• lo studio contabile e i consulenti legali e fiscali, nella misura necessaria all'adempimento degli obblighi contabili e legali;
• le autorità pubbliche competenti, esclusivamente qualora l'obbligo di comunicare i dati derivi da disposizioni di legge di applicazione generale.

7. Diritti dell'interessato

In relazione al trattamento dei dati personali, Vi spettano i seguenti diritti previsti dal GDPR:

• diritto di accesso ai propri dati e di ottenerne una copia (art. 15 GDPR);
• diritto di rettifica dei dati inesatti e di integrazione dei dati incompleti (art. 16 GDPR);
• diritto alla cancellazione dei dati, il cosiddetto «diritto all'oblio» (art. 17 GDPR), fatti salvi i dati la cui conservazione deriva da un obbligo di legge;
• diritto di limitazione del trattamento dei dati (art. 18 GDPR);
• diritto alla portabilità dei dati verso un altro titolare (art. 20 GDPR);
• diritto di opposizione al trattamento dei dati basato sul legittimo interesse (art. 21 GDPR);
• diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

8. Diritto di proporre reclamo

Qualora riteniate che il trattamento dei dati personali violi le disposizioni del GDPR, avete il diritto di proporre reclamo all'autorità di controllo, che in Polonia è il Presidente dell'Ufficio per la protezione dei dati personali (PUODO), ul. Stawki 2, 00-193 Warszawa. L'esercizio del diritto di proporre reclamo non esclude la possibilità di agire in sede giudiziaria né di avvalersi di altri mezzi di tutela previsti dalla legge.

9. Cookie

Il Negozio utilizza i cookie, ossia piccoli file di testo memorizzati sul dispositivo dell'Utente. L'utilizzo dei cookie avviene in conformità alla legge del 12 luglio 2024 – Diritto delle comunicazioni elettroniche. Utilizziamo i seguenti tipi di cookie:

• necessari — indispensabili per il corretto funzionamento del Negozio, la gestione del carrello e la procedura d'ordine; la loro disattivazione impedisce l'uso delle funzioni di base;
• funzionali — consentono di memorizzare le impostazioni e le preferenze scelte dall'Utente, come la lingua o il contenuto del carrello;
• analitici — servono a raccogliere statistiche anonime sulle modalità di utilizzo del Negozio, consentendoci di migliorarne il funzionamento.

L'Utente può gestire i cookie in qualsiasi momento tramite le impostazioni del proprio browser, anche bloccandone completamente la memorizzazione o eliminando i file già salvati. La limitazione dell'uso dei cookie può incidere su alcune funzionalità disponibili nel Negozio.

10. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate a garantire la protezione dei dati personali trattati, commisurate ai rischi e alle categorie di dati tutelati. I dati trasmessi nell'ambito del Negozio sono cifrati mediante il protocollo SSL/TLS e il server su cui opera il Negozio si trova nel territorio della Polonia. Hanno accesso ai dati personali esclusivamente le persone autorizzate, tenute al rispetto della riservatezza.

Per correttezza nei confronti dei nostri Clienti, informiamo che, nonostante l'impiego di misure di sicurezza avanzate, nessun sistema informatico offre una garanzia assoluta di sicurezza dei dati trasmessi. Il Titolare si adopera tuttavia in ogni modo per ridurre al minimo il rischio di violazione della sicurezza dei dati e monitora e aggiorna costantemente le misure di sicurezza adottate.

11. Modifiche all'informativa sulla privacy

Il Titolare si riserva il diritto di apportare modifiche alla presente Informativa sulla privacy, in particolare in relazione a modifiche normative, allo sviluppo tecnologico o a cambiamenti nel funzionamento del Negozio. La versione aggiornata dell'Informativa sulla privacy viene di volta in volta pubblicata sul sito del Negozio ed è in vigore dal momento della sua pubblicazione. Vi invitiamo a consultare regolarmente il contenuto del presente documento.

12. Contatti per questioni relative ai dati personali

Per qualsiasi questione relativa al trattamento dei dati personali e all'esercizio dei diritti che Vi spettano, Vi preghiamo di contattare il Titolare all'indirizzo di posta elettronica: sklep@bromantan.pl. Rispondiamo a tutte le richieste con la dovuta diligenza e nel rispetto della privacy e della discrezione dei nostri Clienti.