Per la versione in francese

Panoramica

La protezione dei dati è per noi una priorità assoluta. È possibile utilizzare il nostro sito web senza fornire dati personali; tuttavia, se un interessato desidera utilizzare servizi aziendali speciali tramite il nostro sito web, il trattamento dei dati personali potrebbe diventare necessario. Se il trattamento dei dati personali è necessario e non esiste una base giuridica per tale trattamento, generalmente otteniamo il consenso dell'interessato.

Il trattamento dei dati personali, come il nome, l'indirizzo, l'indirizzo e-mail o il numero di telefono dell'interessato, deve essere sempre conforme al Regolamento generale sulla protezione dei dati (GDPR) e alle normative sulla protezione dei dati specifiche del Paese applicabili alla nostra attività. Con la presente informativa sulla protezione dei dati desideriamo informare il pubblico in generale sulla natura, l'ambito e le finalità dei dati personali che raccogliamo, utilizziamo e trattiamo. Inoltre, mediante la presente dichiarazione sulla protezione dei dati, gli interessati vengono informati dei diritti loro spettanti.

In qualità di titolare, abbiamo adottato numerose misure tecniche e organizzative per garantire la protezione più completa possibile dei dati personali trattati tramite questo sito web. Tuttavia, le trasmissioni di dati basate su Internet possono presentare, in linea di principio, lacune di sicurezza; pertanto, non è possibile garantire una protezione assoluta.

Nome e indirizzo del titolare

Il titolare ai sensi del Regolamento generale sulla protezione dei dati (GDPR), delle altre leggi sulla protezione dei dati applicabili negli Stati membri dell'Unione europea e di altre disposizioni in materia di protezione dei dati è:

Back2Basics sàrl

15 rue de Grass L-8378 Kleinbettingen, Lussemburgo

+352 691 87 37 17

contact@nutri-bay.com

www.nutri-bay.com

 

Definizioni

La presente dichiarazione sulla protezione dei dati si basa sui termini utilizzati dal legislatore europeo per l'adozione del Regolamento generale sulla protezione dei dati (GDPR). La nostra dichiarazione sulla protezione dei dati deve essere leggibile e comprensibile per il pubblico in generale, nonché per i nostri clienti e partner commerciali. A tal fine, desideriamo innanzitutto spiegare la terminologia utilizzata.

Nella presente dichiarazione sulla protezione dei dati utilizziamo i seguenti termini:

a.) Dati personali

Per dati personali si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»). Una persona fisica identificabile è una persona che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo come un nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

b.) Interessato

L'interessato è una persona fisica identificata o identificabile, i cui dati personali sono trattati dal titolare responsabile del trattamento.

c.) Trattamento

Il trattamento è qualsiasi operazione o insieme di operazioni compiute sui dati personali o su insiemi di dati personali, con o senza l'ausilio di processi automatizzati, quali la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, la diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

d.) Limitazione del trattamento

La limitazione del trattamento consiste nel contrassegnare i dati personali conservati con l'obiettivo di limitarne il trattamento in futuro.

e.) Profilazione

La profilazione consiste in qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di tali dati per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di tale persona.

f.) Pseudonimizzazione

La pseudonimizzazione è il trattamento dei dati personali effettuato in modo tale che i dati personali non possano più essere attribuiti a uno specifico interessato senza l'utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e siano soggette a misure tecniche e organizzative volte a garantire che i dati personali non siano attribuiti a una persona fisica identificata o identificabile.

g.) Titolare del trattamento o titolare responsabile del trattamento

Il titolare del trattamento o il titolare responsabile del trattamento è la persona fisica o giuridica, l'autorità pubblica, l'agenzia o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; qualora le finalità e i mezzi di tale trattamento siano determinati dal diritto dell'Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua nomina possono essere previsti dal diritto dell'Unione o degli Stati membri.

h.) Responsabile del trattamento

Il responsabile del trattamento è una persona fisica o giuridica, un'autorità pubblica, un'agenzia o un altro organismo che tratta dati personali per conto del titolare del trattamento.

i.) Destinatario

Il destinatario è una persona fisica o giuridica, un'autorità pubblica, un'agenzia o un altro organismo al quale i dati personali sono comunicati, che si tratti o meno di un terzo. Tuttavia, le autorità pubbliche che possono ricevere dati personali nell'ambito di una specifica indagine conformemente al diritto dell'Unione o degli Stati membri non sono considerate destinatari; il trattamento di tali dati da parte di dette autorità pubbliche è conforme alle norme applicabili in materia di protezione dei dati, secondo le finalità del trattamento.

j.) Terzo

Il terzo è una persona fisica o giuridica, un'autorità pubblica, un'agenzia o un altro organismo diverso dall'interessato, dal titolare del trattamento, dal responsabile del trattamento e dalle persone che, sotto la diretta autorità del titolare o del responsabile del trattamento, sono autorizzate a trattare i dati personali.

k.) Consenso

Il consenso dell’interessato è qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell’interessato con la quale egli esprime il proprio accordo al trattamento dei dati personali che lo riguardano mediante una dichiarazione o un’azione positiva chiara.

Cookie

Il nostro sito web utilizza i cookie. I cookie sono file di testo memorizzati in un sistema informatico tramite un browser Internet.

Molti siti Internet e server utilizzano i cookie. Molti cookie contengono un ID cookie. Un ID cookie è un identificatore univoco del cookie. È costituito da una stringa di caratteri attraverso la quale le pagine Internet e i server possono essere associati allo specifico browser Internet in cui il cookie è stato memorizzato. Ciò consente ai siti Internet e ai server visitati di distinguere il singolo browser dell’interessato da altri browser Internet che contengono cookie diversi. Uno specifico browser Internet può essere riconosciuto e identificato tramite l’ID cookie univoco.

Attraverso l’utilizzo dei cookie, possiamo fornire agli utenti di questo sito web servizi più intuitivi che non sarebbero possibili senza l’impostazione dei cookie.

Tramite un cookie, le informazioni e le offerte presenti sul nostro sito web possono essere ottimizzate tenendo conto dell’utente. I cookie ci consentono, come già menzionato, di riconoscere gli utenti del nostro sito web. Lo scopo di questo riconoscimento è rendere più semplice per gli utenti l’utilizzo del nostro sito web. L’utente del sito web che utilizza i cookie, ad esempio, non deve inserire i dati di accesso ogni volta che accede al sito, poiché questi vengono acquisiti dal sito web e il cookie viene così memorizzato nel sistema informatico dell’utente. Un altro esempio è il cookie del carrello in un negozio online. Il negozio online ricorda gli articoli che un cliente ha inserito nel carrello virtuale tramite un cookie.

L’interessato può impedire in qualsiasi momento l’impostazione dei cookie tramite il nostro sito web mediante un’apposita impostazione del browser Internet utilizzato e può quindi rifiutare permanentemente l’impostazione dei cookie. Inoltre, i cookie già impostati possono essere eliminati in qualsiasi momento tramite un browser Internet o altri programmi software. Ciò è possibile in tutti i browser Internet più diffusi. Se l’interessato disattiva l’impostazione dei cookie nel browser Internet utilizzato, potrebbe non essere possibile utilizzare pienamente tutte le funzioni del nostro sito web.

Raccolta di dati e informazioni generali

Il nostro sito web raccoglie una serie di dati e informazioni generali quando un interessato o un sistema automatizzato accede al sito web. Questi dati e informazioni generali vengono memorizzati nei file di registro del server. Possono essere raccolti: (1) i tipi e le versioni dei browser utilizzati, (2) il sistema operativo utilizzato dal sistema che accede al sito, (3) il sito web dal quale un sistema accede al nostro sito web (i cosiddetti referrer), (4) i sottositi, (5) la data e l’ora di accesso al sito Internet, (6) un indirizzo di protocollo Internet (indirizzo IP), (7) il provider di servizi Internet del sistema che accede al sito e (8) qualsiasi altro dato e informazione analoga che possa essere utilizzata in caso di attacchi ai nostri sistemi informatici.

Nell'utilizzare questi dati e informazioni generali, non traiamo alcuna conclusione sull'interessato. Piuttosto, tali informazioni sono necessarie per (1) fornire correttamente i contenuti del nostro sito web, (2) ottimizzare i contenuti del nostro sito web e la relativa pubblicità, (3) garantire la sostenibilità a lungo termine dei nostri sistemi informatici e della tecnologia del sito web e (4) fornire alle autorità incaricate dell'applicazione della legge le informazioni necessarie per il perseguimento penale in caso di attacco informatico. Pertanto, analizziamo statisticamente i dati e le informazioni raccolti in forma anonima, con l'obiettivo di aumentare la protezione e la sicurezza dei dati della nostra azienda e di garantire un livello ottimale di protezione per i dati personali che trattiamo. I dati anonimi dei file di log del server sono conservati separatamente da tutti i dati personali forniti dall'interessato.

Diritti dell'interessato

a.) Diritto di conferma

Ogni interessato ha il diritto, riconosciuto dal legislatore europeo, di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano. Se l'interessato desidera avvalersi di tale diritto di conferma, può contattare in qualsiasi momento un dipendente del titolare del trattamento.

b.) Diritto di accesso

Ogni interessato ha il diritto, riconosciuto dal legislatore europeo, di ottenere gratuitamente dal titolare del trattamento informazioni sui propri dati personali conservati in qualsiasi momento e una copia di tali informazioni. Inoltre, le direttive e i regolamenti europei garantiscono all'interessato l'accesso alle seguenti informazioni:

1. le finalità del trattamento;
2. le categorie di dati personali interessati;
3. i destinatari o le categorie di destinatari ai quali i dati personali sono stati o saranno comunicati, in particolare destinatari di paesi terzi o organizzazioni internazionali;
4. se possibile, il periodo previsto per il quale i dati personali saranno conservati oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
5. l'esistenza del diritto di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali, oppure la limitazione del trattamento dei dati personali che riguardano l'interessato, o di opporsi a tale trattamento;
6. l'esistenza del diritto di proporre reclamo a un'autorità di controllo;
7. qualora i dati personali non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine;
8. l’esistenza di un processo decisionale automatizzato, compresa la profilazione, di cui all’articolo 22, paragrafi 1 e 4, del GDPR e, almeno in tali casi, informazioni significative sulla logica coinvolta, nonché sull’importanza e sulle conseguenze previste di tale trattamento per l’interessato.

Inoltre, l’interessato ha il diritto di ottenere informazioni sull’eventuale trasferimento dei dati personali verso un paese terzo o un’organizzazione internazionale. Qualora ciò avvenga, l’interessato ha il diritto di essere informato sulle garanzie adeguate relative al trasferimento.

Se un interessato desidera avvalersi di questo diritto di accesso, può contattare in qualsiasi momento un dipendente del titolare del trattamento.

c.) Diritto alla rettifica

Ogni interessato ha il diritto, riconosciuto dal legislatore europeo, di ottenere dal titolare del trattamento, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che lo riguardano. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

Se un interessato desidera esercitare questo diritto alla rettifica, può contattare in qualsiasi momento un dipendente del titolare del trattamento.

d.) Diritto alla cancellazione (diritto all’oblio)

Ogni interessato ha il diritto, riconosciuto dal legislatore europeo, di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, e il titolare del trattamento ha l’obbligo di cancellare i dati personali senza ingiustificato ritardo qualora si applichi uno dei seguenti motivi, purché il trattamento non sia necessario:

1. I dati personali non sono più necessari in relazione alle finalità per le quali sono stati raccolti o altrimenti trattati.
2. L’interessato revoca il consenso su cui si basa il trattamento ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR, o dell’articolo 9, paragrafo 2, lettera a), del GDPR, e non sussiste un’altra base giuridica per il trattamento.
3. L’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 1, del GDPR e non sussistono motivi legittimi prevalenti per procedere al trattamento, oppure l’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 2, del GDPR.
4. I dati personali sono stati trattati illecitamente.
5. I dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o degli Stati membri cui è soggetto il titolare del trattamento.
6. I dati personali sono stati raccolti in relazione all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1, del GDPR.

Se si applica uno dei motivi sopra menzionati e l’interessato desidera richiedere la cancellazione dei dati personali da noi conservati, può contattare in qualsiasi momento un dipendente del titolare del trattamento. Il dipendente provvederà tempestivamente a garantire che la richiesta di cancellazione sia immediatamente evasa.

Quando il titolare del trattamento ha reso pubblici i dati personali ed è obbligato, ai sensi dell'articolo 17, paragrafo 1, a cancellarli, deve adottare misure ragionevoli, comprese misure tecniche, tenendo conto della tecnologia disponibile e dei costi di attuazione, per informare gli altri titolari del trattamento che trattano i dati personali del fatto che l'interessato ha richiesto a tali titolari del trattamento la cancellazione di qualsiasi link, copia o riproduzione di tali dati personali, nella misura in cui il trattamento non sia necessario. Un dipendente provvederà ad adottare le misure necessarie nei singoli casi.

e.) Diritto alla limitazione del trattamento

Ogni interessato ha il diritto, riconosciuto dal legislatore europeo, di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti condizioni:

1. L'interessato contesta l'esattezza dei dati personali, per un periodo necessario a consentire al titolare del trattamento di verificarne l'esattezza.
2. Il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece la limitazione del loro utilizzo.
3. Il titolare del trattamento non necessita più dei dati personali per le finalità del trattamento, ma l'interessato ne ha bisogno per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria.
4. L'interessato si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, del GDPR, in attesa della verifica della prevalenza dei motivi legittimi del titolare del trattamento su quelli dell'interessato.
5. Se è soddisfatta una delle condizioni sopra menzionate e l'interessato desidera richiedere la limitazione del trattamento dei dati personali che conserviamo, può contattare in qualsiasi momento un dipendente del titolare del trattamento. Il dipendente provvederà a disporre la limitazione del trattamento.

f.) Diritto alla portabilità dei dati

Ogni interessato ha il diritto, riconosciuto dal legislatore europeo, di ricevere i dati personali che lo riguardano e che ha fornito a un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li aveva forniti, purché il trattamento sia basato sul consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR o dell'articolo 9, paragrafo 2, lettera a), del GDPR, oppure su un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR, e il trattamento sia effettuato con mezzi automatizzati, purché il trattamento non sia necessario per l'esecuzione di un compito svolto nel pubblico interesse o nell'esercizio di pubblici poteri conferiti al titolare del trattamento.

Inoltre, nell'esercizio del diritto alla portabilità dei dati ai sensi dell'articolo 20, paragrafo 1, del GDPR, l'interessato ha il diritto di ottenere la trasmissione dei dati personali direttamente da un titolare del trattamento a un altro, ove tecnicamente fattibile e qualora ciò non pregiudichi i diritti e le libertà altrui.

Per esercitare il diritto alla portabilità dei dati, l’interessato può contattare qualsiasi dipendente in qualsiasi momento.

g.) Diritto di opposizione

Ogni interessato ha il diritto, riconosciuto dal legislatore europeo, di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano basato sull’articolo 6, paragrafo 1, lettere e) o f), del GDPR. Ciò vale anche per la profilazione basata su tali disposizioni.

Non tratteremo più i dati personali in caso di opposizione, a meno che non possiamo dimostrare l’esistenza di motivi legittimi cogenti per il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato, oppure per l’accertamento, l’esercizio o la difesa di diritti in sede giudiziaria.

Se trattiamo dati personali per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano per tali finalità di marketing. Ciò vale anche per la profilazione nella misura in cui sia connessa a tale marketing diretto. Se l’interessato si oppone al trattamento per finalità di marketing diretto, non tratteremo più i dati personali per tali finalità.

Inoltre, l’interessato ha il diritto, per motivi connessi alla sua situazione particolare, di opporsi al trattamento dei dati personali che lo riguardano effettuato per finalità di ricerca scientifica o storica o a fini statistici ai sensi dell’articolo 89, paragrafo 1, del GDPR, salvo che il trattamento sia necessario per l’esecuzione di un compito svolto per motivi di interesse pubblico.

Per esercitare il diritto di opposizione, l’interessato può contattare qualsiasi dipendente. Inoltre, nell’ambito dell’utilizzo dei servizi della società dell’informazione e fatto salvo quanto previsto dalla direttiva 2002/58/CE, l’interessato è libero di esercitare il proprio diritto di opposizione con mezzi automatizzati che utilizzino specifiche tecniche.

h.) Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione

Ogni interessato ha il diritto, riconosciuto dal legislatore europeo, di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, a condizione che la decisione (1) non sia necessaria per la conclusione o l’esecuzione di un contratto tra l’interessato e il titolare del trattamento, oppure (2) non sia autorizzata dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento, che stabilisca altresì misure adeguate per tutelare i diritti e le libertà dell’interessato e i suoi legittimi interessi, oppure (3) non si basi sul consenso esplicito dell’interessato.

Se la decisione (1) è necessaria per la conclusione o l’esecuzione di un contratto tra l’interessato e un titolare del trattamento, oppure (2) si basa sul consenso esplicito dell’interessato, adotteremo misure adeguate per tutelare i diritti e le libertà dell’interessato e i suoi legittimi interessi, almeno il diritto di ottenere l’intervento umano da parte del titolare del trattamento, di esprimere il proprio punto di vista e di contestare la decisione.

Se l’interessato desidera esercitare i diritti relativi al processo decisionale individuale automatizzato, può contattare in qualsiasi momento un dipendente.

i.) Diritto di revocare il consenso in materia di protezione dei dati

Ogni interessato ha il diritto, riconosciuto dal legislatore europeo, di revocare in qualsiasi momento il consenso al trattamento dei propri dati personali.

Se l’interessato desidera esercitare il diritto di revocare il consenso, può contattare in qualsiasi momento un dipendente.

Base giuridica del trattamento

L’art. 6, par. 1, lett. a) del GDPR costituisce la base giuridica per i trattamenti per i quali otteniamo il consenso a una specifica finalità di trattamento. Se il trattamento dei dati personali è necessario per l’esecuzione di un contratto di cui l’interessato è parte, come avviene, ad esempio, quando i trattamenti sono necessari per la fornitura di beni o per prestare qualsiasi altro servizio, il trattamento si basa sull’art. 6, par. 1, lett. b) del GDPR. Lo stesso vale per i trattamenti necessari per l’adozione di misure precontrattuali, ad esempio nel caso di richieste relative ai nostri prodotti o servizi. Se la nostra azienda è soggetta a un obbligo legale che impone il trattamento dei dati personali, come per l’adempimento degli obblighi fiscali, il trattamento si basa sull’art. 6, par. 1, lett. c) del GDPR. In rari casi, il trattamento dei dati personali può essere necessario per tutelare gli interessi vitali dell’interessato o di un’altra persona fisica. Ciò avverrebbe, ad esempio, se un visitatore riportasse lesioni nella nostra azienda e fosse necessario comunicare il suo nome, la sua età, i dati dell’assicurazione sanitaria o altre informazioni vitali a un medico, a un ospedale o a un altro soggetto terzo. In tal caso, il trattamento si baserebbe sull’art. 6, par. 1, lett. d) del GDPR. Infine, i trattamenti potrebbero basarsi sull’art. 6, par. 1, lett. f) del GDPR. Questa base giuridica viene utilizzata per i trattamenti non contemplati da nessuno dei suddetti fondamenti giuridici, qualora il trattamento sia necessario per il perseguimento dei legittimi interessi della nostra azienda o di terzi, salvo che su tali interessi prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali. Tali trattamenti sono particolarmente leciti perché sono stati espressamente menzionati dal legislatore europeo. Quest’ultimo ha ritenuto che si possa presumere un legittimo interesse qualora l’interessato sia cliente del titolare del trattamento (considerando 47, seconda frase, del GDPR).

Cancellazione e blocco regolari dei dati personali

Il titolare del trattamento tratta e conserva i dati personali dell’interessato solo per il periodo necessario a conseguire la finalità della conservazione o nella misura consentita dal legislatore europeo o da altri legislatori nelle leggi o nei regolamenti cui il titolare del trattamento è soggetto.

Se la finalità della conservazione non è più applicabile o se scade un periodo di conservazione prescritto dal legislatore europeo o da un altro legislatore competente, i dati personali vengono regolarmente bloccati o cancellati in conformità ai requisiti di legge.

I legittimi interessi perseguiti dal titolare del trattamento o da terzi

Quando il trattamento dei dati personali si basa sull’articolo 6, paragrafo 1, lettera f) del GDPR, il nostro legittimo interesse consiste nello svolgere la nostra attività a beneficio del benessere di tutti i nostri dipendenti e azionisti.

Periodo per il quale saranno conservati i dati personali

Il criterio utilizzato per determinare il periodo di conservazione dei dati personali è il rispettivo periodo di conservazione previsto dalla legge. Alla scadenza di tale periodo, i dati corrispondenti vengono regolarmente cancellati, purché non siano più necessari per l’esecuzione del contratto o per l’avvio di un contratto.

Comunicazione dei dati personali prevista dalla legge o dal contratto; necessità della comunicazione per la conclusione di un contratto; obbligo dell’interessato di fornire i dati personali; possibili conseguenze della mancata comunicazione di tali dati

Chiariamo che la comunicazione dei dati personali è in parte prevista dalla legge (ad es. dalle norme fiscali) oppure può derivare da disposizioni contrattuali (ad es. informazioni sul partner contrattuale). Talvolta, per concludere un contratto, può essere necessario che l’interessato ci fornisca dati personali, che dovranno successivamente essere trattati da noi. L’interessato, ad esempio, è tenuto a fornirci dati personali quando la nostra azienda stipula un contratto con lui o lei. La mancata comunicazione dei dati personali comporterebbe l’impossibilità di concludere il contratto con l’interessato. Prima di fornire i dati personali, l’interessato deve contattare un dipendente.

Il dipendente chiarisce all’interessato se la comunicazione dei dati personali è prevista dalla legge o dal contratto oppure è necessaria per la conclusione del contratto, se sussiste l’obbligo di fornire i dati personali e quali sono le conseguenze della mancata comunicazione dei dati personali.

Metodo di pagamento: disposizioni sulla protezione dei dati relative all’utilizzo di PayPal come gestore dei pagamenti

Su questo sito web, il titolare ha integrato componenti di PayPal. PayPal è un fornitore di servizi di pagamento online. I pagamenti vengono elaborati tramite conti PayPal, che rappresentano conti virtuali personali o aziendali. PayPal è inoltre in grado di elaborare pagamenti virtuali tramite carte di credito quando un utente non dispone di un conto PayPal. Un conto PayPal è gestito tramite un indirizzo email, motivo per cui non esistono numeri di conto tradizionali. PayPal consente di effettuare pagamenti online a terzi o di ricevere pagamenti. PayPal svolge inoltre funzioni di fiduciario e offre servizi di protezione degli acquirenti.

La società operativa europea di PayPal è PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Lussemburgo, Lussemburgo.

Se, durante la procedura d’ordine, l’interessato seleziona “PayPal” come opzione di pagamento nel negozio online, trasmettiamo automaticamente i dati dell’interessato a PayPal. Selezionando questa opzione di pagamento, l’interessato acconsente al trasferimento dei dati personali necessari per l’elaborazione dei pagamenti.

I dati personali trasmessi a PayPal sono generalmente nome, cognome, indirizzo, indirizzo email, indirizzo IP, numero di telefono, numero di cellulare o altri dati necessari per l’elaborazione dei pagamenti. L’esecuzione del contratto di acquisto richiede inoltre tali dati personali, che sono collegati al rispettivo ordine.

La trasmissione dei dati è finalizzata all’elaborazione dei pagamenti e alla prevenzione delle frodi. Il titolare trasferirà i dati personali a PayPal, in particolare, qualora sussista un legittimo interesse alla trasmissione. I dati personali scambiati tra PayPal e il titolare per il trattamento dei dati saranno trasmessi da PayPal alle agenzie di informazioni creditizie. Tale trasmissione è finalizzata alla verifica dell’identità e dell’affidabilità creditizia.

PayPal, se necessario, trasmetterà i dati personali a società affiliate e fornitori di servizi o subappaltatori nella misura necessaria per adempiere agli obblighi contrattuali o per trattare i dati nell’ambito dell’ordine.

L’interessato ha la possibilità di revocare in qualsiasi momento il consenso al trattamento dei dati personali da parte di PayPal. La revoca non avrà alcun effetto sui dati personali che devono essere trattati, utilizzati o trasmessi nell’ambito dell’elaborazione dei pagamenti (contrattuali).

Le disposizioni applicabili in materia di protezione dei dati di PayPal possono essere consultate all’indirizzo https://www.paypal.com/us/webapps/mpp/ua/privacy-full.

Registrazione sul nostro sito web

L’interessato ha la possibilità di registrarsi sul sito web del titolare indicando i propri dati personali. I dati personali trasmessi al titolare sono determinati dalla rispettiva maschera di inserimento utilizzata per la registrazione. I dati personali inseriti dall’interessato vengono raccolti e conservati esclusivamente per uso interno del titolare e per le proprie finalità. Il titolare può disporre il trasferimento a uno o più responsabili del trattamento (ad es. un servizio di spedizione), che utilizza anch’esso i dati personali per una finalità interna riconducibile al titolare.

Registrandosi sul sito web del titolare del trattamento, vengono memorizzati anche l'indirizzo IP assegnato dal provider di servizi Internet (ISP) e utilizzato dall'interessato, nonché la data e l'ora della registrazione. La conservazione di questi dati è effettuata poiché rappresenta l'unico modo per prevenire l'uso improprio dei nostri servizi e, se necessario, consentire l'indagine su reati commessi. Pertanto, la conservazione di questi dati è necessaria per tutelare il titolare del trattamento. Questi dati non vengono comunicati a terzi, salvo sussista un obbligo legale di comunicazione o qualora il trasferimento serva a perseguire penalmente i responsabili.

La registrazione dell'interessato, con l'indicazione volontaria dei dati personali, ha lo scopo di consentire al titolare del trattamento di offrire all'interessato contenuti o servizi che, per loro natura, possono essere offerti esclusivamente agli utenti registrati. Le persone registrate possono modificare in qualsiasi momento i dati personali forniti durante la registrazione oppure farli cancellare completamente dall'archivio del titolare del trattamento.

Il titolare del trattamento fornisce, in qualsiasi momento e su richiesta, a ciascun interessato informazioni sui dati personali che lo riguardano e che sono memorizzati. Inoltre, il titolare del trattamento corregge o cancella i dati personali su richiesta o indicazione dell'interessato, nella misura in cui non sussistano obblighi legali di conservazione. Tutti i dipendenti del titolare del trattamento sono disponibili come persone di contatto per l'interessato a tale riguardo.

Iscrizione alla newsletter

Sul nostro sito web, gli utenti hanno la possibilità di iscriversi alla newsletter della nostra azienda. La maschera di inserimento utilizzata a tale scopo determina quali dati personali vengono trasmessi e quando la newsletter viene ordinata presso il titolare del trattamento.

Informiamo regolarmente i nostri clienti e partner commerciali, tramite una newsletter, sulle offerte dell'azienda. La newsletter dell'azienda può essere ricevuta dall'interessato solo se (1) dispone di un indirizzo e-mail valido e (2) si registra per ricevere la newsletter. Per motivi giuridici, all'indirizzo e-mail registrato per la prima volta dall'interessato per la ricezione della newsletter viene inviata un'e-mail di conferma secondo la procedura del doppio opt-in. Questa e-mail di conferma serve a dimostrare se il titolare dell'indirizzo e-mail, in quanto interessato, è autorizzato a ricevere la newsletter.

Durante la registrazione alla newsletter, memorizziamo anche l'indirizzo IP del sistema informatico assegnato dal provider di servizi Internet (ISP) e utilizzato dall'interessato al momento della registrazione, nonché la data e l'ora della registrazione. La raccolta di questi dati è necessaria per comprendere il possibile uso improprio dell'indirizzo e-mail dell'interessato in un momento successivo e serve pertanto a tutelare giuridicamente il titolare del trattamento.

I dati personali raccolti nell’ambito della registrazione alla newsletter saranno utilizzati esclusivamente per l’invio della nostra newsletter. Inoltre, gli iscritti alla newsletter possono essere informati via e-mail, nella misura necessaria al funzionamento del servizio di newsletter o della relativa registrazione, ad esempio in caso di modifiche all’offerta della newsletter o di cambiamenti delle condizioni tecniche. I dati personali raccolti dal servizio di newsletter non saranno trasferiti a terzi. L’interessato può interrompere l’iscrizione alla nostra newsletter in qualsiasi momento. Il consenso alla conservazione dei dati personali, prestato dall’interessato per l’invio della newsletter, può essere revocato in qualsiasi momento. A tal fine, in ogni newsletter è presente un apposito link. È inoltre possibile disiscriversi dalla newsletter in qualsiasi momento direttamente sul sito web del titolare del trattamento oppure comunicarlo al titolare del trattamento in altro modo.

Tracciamento della newsletter

Le nostre newsletter contengono pixel di tracciamento. Un pixel di tracciamento è un’immagine grafica di dimensioni ridotte incorporata in tali e-mail, inviate in formato HTML, che consente la registrazione e l’analisi dei file di registro. Ciò permette di effettuare un’analisi statistica del successo o dell’insuccesso delle campagne di marketing online. Sulla base del pixel di tracciamento incorporato, possiamo verificare se e quando un’e-mail è stata aperta da un interessato e quali link sono stati aperti dagli interessati.

Tali dati personali raccolti tramite i pixel di tracciamento contenuti nelle newsletter vengono conservati e analizzati dal titolare del trattamento allo scopo di ottimizzare l’invio della newsletter e adattare ancora meglio il contenuto delle newsletter future agli interessi dell’interessato. Tali dati personali non saranno comunicati a terzi. Gli interessati hanno il diritto di revocare in qualsiasi momento la propria dichiarazione di consenso alla ricezione delle newsletter.

A seguito della revoca, tali dati personali saranno cancellati dal titolare del trattamento. Consideriamo automaticamente come revoca la disiscrizione dalla ricezione della newsletter.

Possibilità di contatto tramite il sito web

Il nostro sito web contiene informazioni che consentono un rapido contatto elettronico con la nostra impresa, nonché una comunicazione diretta con noi tramite un indirizzo e-mail. Se l’interessato contatta il titolare del trattamento via e-mail o tramite un modulo di contatto, i dati personali trasmessi dall’interessato vengono automaticamente memorizzati. Tali dati personali trasmessi volontariamente dall’interessato al titolare del trattamento vengono conservati allo scopo di elaborare la richiesta o contattare l’interessato. Tali dati personali non vengono trasferiti a terzi.