Informativa sulla privacy

Questa Informativa sulla privacy stabilisce i principi per il trattamento dei dati personali raccolti attraverso il negozio onlinehttps://www.basanti.eu 

(di seguito denominato "Negozio Online").

Le definizioni contenute nel Regolamento del Negozio Online disponibili suhttps://www.basanti.eu/regulaminsi applicano adeguatamente a questa Informativa sulla privacy.

Il titolare del trattamento è:

Damajanti Sp. z o.o. ul. Inwalidów Wojennych 12, 43-603 Jaworzno, iscritta nel registro delle imprese mantenuto dal Tribunale Distrettuale di Katowice-Est a Katowice, Divisione Economica VIII KRS con il numero KRS 0001089827, capitale sociale 5.000 PLN (interamente versato), REGON: 528402244; NIP: 6322037041; (di seguito denominato "Amministratore")

Dettagli di contatto dell'Amministratore:

• indirizzo di corrispondenza: ul. Inwalidów Wojennych 12, 43-603 Jaworzno

• Indirizzo email: damajanti@vp.pl;

• Numero di telefono: +48 885 181 020

Principi generali del trattamento dei dati personali

1. I dati personali raccolti dall'Amministratore attraverso il Negozio Online sono trattati in conformità con il Regolamento del Parlamento Europeo e del Consiglio (UE) 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche rispetto al trattamento dei dati personali e alla libera circolazione di tali dati e che abroga la Direttiva 95/46/CE (Regolamento generale sulla protezione dei dati), noto anche come GDPR.

2. I dati personali saranno trattati solo quando consentito dalla legge.

3. Esiste la possibilità di condividere i dati personali se richiesto dalla legge o richiesto da un ente autorizzato. Inoltre, esiste la possibilità di divulgare i dati personali per adempiere a obblighi normativi, ad esempio, in situazioni in cui ci sono reazioni avverse ai prodotti del nostro marchio.

4. I dati personali saranno trattati esclusivamente per le finalità per le quali sono stati forniti o quando il trattamento è necessario per l'esecuzione di un contratto. I dati personali possono anche essere utilizzati per compiere i passaggi necessari prima di stipulare un contratto come parte del trattamento dei dati necessario per scopi legali o aziendali legittimi.

Tipo di trattamento dei dati personali e scopo del trattamento

1. I dati personali che trattiamo sono limitati al tipo di dati e alla quantità necessaria per le finalità per le quali li trattiamo.

2. Trattiamo i seguenti dati per scopi come:

a. inviare un'inchiesta per registrare un account utente nel Negozio Online; nome dell'azienda, NIP dell'azienda, numero di telefono di contatto, indirizzo email;

b. registrare un account utente nel Negozio Online: nome dell'azienda, indirizzo email, NIP dell'azienda, password;

c. gestire e utilizzare l'account utente: nome utente, password utente, ordini effettuati, cronologia degli ordini, abbonamenti attuali, cronologia degli abbonamenti,

d. gestire e utilizzare funzionalità aggiuntive del venditore – Nome cliente, indirizzo cliente, indirizzo email cliente, numero di telefono cliente, numero di cellulare cliente; cronologia e dati della mediazione distributiva;

e. indirizzare offerte: nome e cognome, nome dell'azienda, NIP, indirizzo email,

f. eseguire ordini effettuati: nome e cognome, nome dell'azienda, indirizzo email, numero di telefono, indirizzo di consegna, dati relativi agli acquisti nel Negozio Online;

g. effettuare una transazione bancaria: dati del conto di pagamento, dati del conto bancario, indirizzo di fatturazione/spedizione, nome e cognome, descrizione dell'ordine (inclusi data, ora, importo, descrizione del prodotto o servizio), identificatore del dispositivo, indirizzo email, indirizzo IP/posizione, identificatore dell'ordine, dati della carta di pagamento, identificativo fiscale/stato, identificatore unico dell'utente, informazioni identificative inclusi documenti rilasciati dal governo (ad esempio, identificatori nazionali, patenti di guida e passaporti);

liquidazione del servizio fornito e emissione di documenti contabili: nome dell'azienda, indirizzo dell'azienda, numero NIP, indirizzo email, numero di telefono, ordini effettuati, abbonamenti, dati relativi alla mediazione distributiva,

gestione di resi e reclami: dati del destinatario, indirizzo, numero di telefono, indirizzo email, numero di conto bancario, nome e cognome della persona che presenta il reclamo,

condivisione di opinioni sul negozio: pseudonimo, soprannome o nome di battesimo.

modulo di contatto – Nome dell'azienda, telefono, email, NIP,

stabilire, indagare e far valere i diritti: dati personali forniti dall'utente durante l'utilizzo delle funzionalità del Negozio Online come: nome, cognome, nome dell'azienda, numero di identificazione fiscale (NIP), indirizzo della sede legale, dettagli di contatto, dati relativi all'uso dei servizi, se i diritti sorgono dal modo in cui l'utente utilizza i servizi, altri dati necessari per dimostrare l'esistenza del diritto, incluso l'importo del danno subito.

Gestione dell'account e utilizzo del Negozio Online e del Servizio: indirizzo Internet Protocol (IP), dati di accesso, tipo e versione del browser, impostazioni del fuso orario e posizione, tipi e versioni dei plugin del browser, sistema operativo e piattaforma, e altre tecnologie sui dispositivi utilizzati per accedere al nostro sito web; nei casi appropriati, Stripe può elaborare dati sensibili (ad esempio, dati ottenuti dal riconoscimento facciale).

Fornire dati personali è volontario e avviene in connessione con gli ordini effettuati o facilitando la distribuzione sul Sito Web, per cui il mancato conferimento dei dati richiesti durante la registrazione dell'Account Utente impedisce la creazione di un account utente, e la mancanza di creazione dell'account impedisce di effettuare e soddisfare ordini così come facilitare la distribuzione.

Quando si utilizza il Servizio e il Negozio Online, possiamo raccogliere automaticamente Dati Tecnici riguardanti hardware, attività e schemi di navigazione utilizzando tecnologie e interazioni automatizzate. Raccogliamo questi dati personali utilizzando cookie, registri del server e altre tecnologie simili. Possiamo anche ricevere dati tecnici sull'Utente se visita altri siti web utilizzando i nostri cookie.

Nel caso di conclusione ed esecuzione di un contratto e fornitura di servizi che l'Utente desidera utilizzare, i dati personali vengono elaborati sulla base del contratto di distribuzione concluso (ossia, art. 6 sec. 1 lett. b GDPR). Nel caso di invio di informazioni commerciali elettronicamente, i dati personali vengono elaborati sulla base del consenso espresso (ossia, art. 6 sec. 1 lett. a GDPR). Negli altri casi, la base giuridica è l'interesse legittimo dell'Amministratore derivante dall'oggetto dell'attività commerciale condotta (art. 6 sec. 1 lett. f GDPR).

L'Utente ha la possibilità di salvare i dati della propria carta di debito o di credito come metodo di pagamento preferito sul proprio Account al momento del primo pagamento e acconsente a una verifica una tantum per ciascun processo d'ordine. La base giuridica per l'elaborazione dei dati è la dichiarazione di consenso fornita dall'Utente prima del salvataggio dei dati (ossia, art. 6 sec. 1 lett. a GDPR).

Diritti delle persone i cui dati vengono elaborati

In relazione all'elaborazione dei dati personali, vi è il diritto di:

accedere al contenuto dei dati personali; incluso ottenere conferma se l'Amministratore elabora dati personali, ottenere una copia dei dati, ottenere informazioni sugli scopi del trattamento, categorie di dati personali trattati, la fonte di tali dati, destinatari o categorie di destinatari di tali dati, il periodo previsto di conservazione dei dati dell'Utente o criteri per determinare tale periodo (quando non è possibile determinare il periodo di trattamento dei dati previsto), sui diritti disponibili per l'Utente ai sensi del GDPR e sul diritto di presentare un reclamo a un'autorità di vigilanza, sulle garanzie applicate in relazione al trasferimento di tali dati al di fuori dell'Unione Europea;

rettifica o correzione dei dati personali, incluso apportare modifiche autonomamente dopo aver effettuato l'accesso al Servizio nella scheda 'Pannello Clienti' dell'account;

restrizione dell'elaborazione dei dati personali per un periodo specificato o a un'estensione specificata;

ottenere informazioni sull'ambito di elaborazione dei dati personali;

trasferimento dei dati personali; trasferendo i dati personali trattati dall'Amministratore e poi inviandoli autonomamente dall'Utente a un amministratore di dati personali selezionato;

revoca del consenso in qualsiasi momento, se i dati personali sono trattati sulla base del consenso; tuttavia, la revoca del consenso ha effetto dal momento della revoca, e la revoca del consenso non influisce sul trattamento dei dati effettuato legalmente prima della revoca; la revoca del consenso non comporta conseguenze negative, ma può impedire l'ulteriore utilizzo di servizi o funzionalità;

cancellazione dei dati personali; tuttavia, a seconda della situazione, ciò può comportare la cancellazione dell'Account Utente;

obiezione al trattamento dei dati personali; presentare una richiesta fino a quando non viene risolta impedisce l'uso di determinate funzionalità o servizi, il cui utilizzo comporterà il trattamento dei dati coperti dalla richiesta;

"Presentare un reclamo all'autorità di vigilanza per i dati personali, che in Polonia è il Presidente dell'Ufficio per la Protezione dei Dati Personali, indirizzo dell'Ufficio per la Protezione dei Dati Personali: ul. Moniuszki 1A, 00-014 Varsavia."

"Esercitare i diritti sopra menzionati non comporta alcun costo. Tuttavia, può essere addebitato un costo appropriato se la richiesta è manifestamente infondata, ripetitiva o eccessiva."

"Presentare richieste e esercitare i propri diritti non influirà sulle azioni da noi intraprese. Riceverai informazioni riguardanti l'adempimento della tua richiesta entro e non oltre un mese."

"Conserviamo i dati sulle transazioni effettuate per il periodo richiesto dalla legge fiscale o per tutelare i nostri interessi come Amministratore raccogliendo prove relative al riconoscimento dei reclami. La cancellazione dei dati su richiesta dell'Utente non interrompe il loro trattamento nel campo specificato."

"Nonostante la richiesta di cancellazione dei dati personali, in relazione all'obiezione o al ritiro del consenso, l'Amministratore può conservare alcuni dati personali nella misura in cui il trattamento è necessario per l'accertamento, l'esercizio o la difesa di diritti, così come per l'adempimento di un obbligo legale che richiede il trattamento ai sensi della normativa dell'Unione o della legge dello Stato membro a cui è soggetto l'Amministratore. Questo riguarda in particolare i dati personali, tra cui: nome, cognome, denominazione sociale, indirizzo email, indirizzo della sede legale, i quali dati vengono conservati ai fini della gestione dei reclami e delle pretese relative all'uso dei servizi dell'Amministratore, o inoltre l'indirizzo di residenza/indirizzo di corrispondenza, numero d'ordine, i quali dati vengono conservati ai fini della gestione dei reclami e delle pretese relative ai contratti di distribuzione o alla fornitura di servizi."

"Contatto riguardo ai dati personali"

"Tutte le notifiche o richieste riguardanti i dati personali possono essere effettuate nel seguente modo:"

• "Via email a: damajanti@vp.pl"

• "Per telefono: +48 885 181 020"

• "Per posta a: Damajanti Sp. z o.o ul. Inwalidów Wojennych 12, 43-603 Jaworzno"

"Periodo di conservazione dei dati personali"

"I dati personali, la cui base per il trattamento è l'esecuzione di un contratto, saranno trattati per il tempo necessario a conseguire gli scopi per i quali sono stati raccolti, inclusi scopi legali, contabili, fiscali o di rendicontazione."

"I dati personali, la cui base per il trattamento è il consenso dell'Utente, saranno trattati fino al ritiro del consenso e, dopo il ritiro del consenso, per un periodo corrispondente al termine di prescrizione per eventuali pretese."

"Dopo la scadenza del periodo di conservazione, i dati saranno completamente cancellati o anonimizzati."

"Affidamento del trattamento o trasferimento dei dati"

"I dati personali possono essere trasferiti a:"

"enti che soddisfano ordini complessi al fine di preparare l'ordine per la spedizione;"

"società di corrieri per la consegna dei prodotti ordinati;"

"fornitori di tecnologia e operatori di servizi cloud per il funzionamento del Servizio e del Negozio Online;"

"enti che forniscono servizi contabili per la liquidazione dei documenti che documentano la distribuzione;"

"enti che forniscono servizi legali per la difesa dei diritti e l'esercizio di pretese;"

"enti che forniscono servizi di pagamento per l'esecuzione dei pagamenti relativi all'ordine effettuato."

"Per elaborare i pagamenti per gli ordini, l'Amministratore utilizza un fornitore di servizi di pagamento esterno – Stripe Technology Europe, Limited, Irlanda (di seguito: "Stripe"). Stripe elabora i dati personali degli utenti, inclusi i dati della carta di pagamento, in conformità con la propria informativa sulla privacy, disponibile su""https://stripe.com/privacy"."

"I dati personali degli utenti trasferiti a Stripe includono dati del conto di pagamento, dati del conto bancario, indirizzo di fatturazione/spedizione, nome e cognome, descrizione dell'ordine (inclusi data, ora, importo, descrizione del prodotto o servizio), identificatore del dispositivo, indirizzo email, indirizzo IP/posizione, identificatore dell'ordine, dati della carta di pagamento, identificatore fiscale/stato, identificatore unico dell'Utente, informazioni identificative, inclusi documenti rilasciati dal governo (ad es., identificatori nazionali, patenti di guida e passaporti); nei casi appropriati, Stripe può trattare dati sensibili (ad es., dati ottenuti da riconoscimento facciale)."

"Il trasferimento dei dati personali a Stripe è necessario per elaborare i pagamenti nel Negozio Online. Se non viene dato il consenso al trattamento dei dati da parte di Stripe, non è possibile stipulare un contratto di distribuzione."

"Il trasferimento dei dati personali a enti esterni avviene solo nella misura necessaria per l'esecuzione di servizi specifici, e il loro utilizzo dei dati personali può avvenire solo nella misura risultante dall'accordo concluso con l'Amministratore."

"Possiamo condividere i tuoi dati personali con fornitori di servizi esterni al di fuori dello Spazio Economico Europeo al fine di fornire servizi per tuo conto o per supportare le nostre attività aziendali. Se trasferiamo i tuoi dati personali a tali enti, garantiremo misure e controlli appropriati per proteggere i tuoi dati personali, come accordi di trasferimento dei dati in conformità con la legge applicabile, incluso l'uso di Clausole Contrattuali Standard (SCC) e decisioni di adeguatezza appropriate."

Per fornirti servizi (quando necessario o sulla base del nostro legittimo interesse o dell'interesse di terzi), abbiamo il diritto di raccogliere e registrare automaticamente i dati trasmessi al server dai browser web o dai tuoi dispositivi (incluso per garantire la sicurezza delle risorse IT o la sicurezza di altri Utenti). I dati possono includere, ad esempio, cookie, indirizzo IP, parametri software e hardware, pagine visualizzate, numero identificativo del dispositivo mobile, informazioni sull'uso delle applicazioni e altri dati riguardanti i dispositivi e i sistemi che utilizzi. La raccolta di queste informazioni influisce sul corretto funzionamento del sito web, permettendoti di utilizzarlo comodamente e di avere pieno accesso ai nostri servizi.

Modifiche a questa politica

Nel caso in cui la Società introduca nuovi prodotti o servizi, modifichi le procedure del negozio online, o in caso di sviluppo della tecnologia di sicurezza informatica, potrebbe essere necessario aggiornare le informazioni contenute in questa informativa sulla privacy. Per questo motivo, la Società si riserva il diritto di modificare l'informativa sulla privacy o di integrarla se necessario. Le modifiche saranno pubblicate sul Servizio. La Società raccomanda di visitare regolarmente la sezione contenente l'informativa sulla privacy per conoscere lo stato attuale delle informazioni riguardanti la protezione dei dati personali.

Trattamento dei dati per finalità di marketing

I dati elencati di seguito riguardano il trattamento dei dati personali per scopi pubblicitari. La documentazione GDPR consente tale trattamento dei dati sulla base dell'Articolo 6(1)(f) di essere generalmente possibile e costituisce un legittimo interesse dell'Amministratore, ad eccezione del diritto di inviare informazioni commerciali elettronicamente. In tal caso, la base per il trattamento dei dati sarà il consenso basato sull'Articolo 6(1)(a). Il periodo di conservazione dei dati per scopi pubblicitari dipenderà quindi dalla rilevanza dello scopo del trattamento o dalla validità del tuo consenso.

Finalità pubblicitarie svolte da Damajanti Sp. z o.o. e da terzi

L'Amministratore può trattare i tuoi dati come: indirizzo email, nome utente, nome e cognome, indirizzo, per inviare informazioni riguardanti i nostri prodotti simili, se hai dato il tuo esplicito consenso volontario. Il consenso può essere revocato in qualsiasi momento, senza influire sulla legalità dell'invio di informazioni pubblicitarie prima della revoca.

La revoca del consenso può avvenire inviando un'email o una lettera raccomandata all'indirizzo dell'Amministratore dei dati personali.

Finalità pubblicitarie relative agli interessi

L'Amministratore compie azioni volte a inviare informazioni promozionali che possono riguardare gli interessi dell'Utente. A tal fine, l'Amministratore categorizza e aggiunge ulteriori informazioni al tuo profilo cliente. I dati statistici e le informazioni sull'Utente sono utilizzati a questo scopo.