Informativa sulla privacy

1. Prefazione

Lo scopo dell’Informativa sulla privacy è quello di determinare le azioni intraprese dalla SAT sp. z o.o. relative alla protezione dei tuoi Dati personali e le basi legali per il loro trattamento che succede quando utilizzi il Sito.

Tutte le azioni della SAT sp. z o.o. sono soggette alle disposizioni della legge vincolanti nel campo della protezione di dati personali, in particolare le disposizioni del Regolamento e della Legge.

Se hai delle domande pertinenti al trattamento dei tuoi dati personali, ti invitiamo anche a contattare il Garante della protezione dei dati.

2. Definizioni

Nella presente Informativa utilizziamo termini scritti con la maiuscola; questi portano il significato a loro ascritto nel Regolamento, nel Regolamento del Programma fedeltà S’portofino “S’portofino Club” o sono definiti sotto:

1) Responsabile del trattamento dei dati personali

una persona fisica o giuridica, un organo pubblico, un’unità o un altro soggetto che autonomamente o insieme ad altri determina le finalità e modalità del trattamento dei dati personali; nella presente Informativa sulla privacy il Responsabile del trattamento dei dati è la SAT sp. z o.o. con sede a Poznań (60-277), ul. Grochowska 27, iscritta al Registro delle imprese del Registro giudiziario nazionale con il numero KRS 0000633957, NIP (P. IVA) 7792446406, REGON (Numero di Identificazione Statistica) 365284658, in prosieguo: RTD.

2) Dati personali

informazioni su una persona fisica identificata o identificabile (“la persona che riguardano”); una persona identificabile è una persona possibile da identificare in maniera diretta o indiretta, in particolare utilizzando un identificatore come il nome, cognome, numero d’identificazione, dati di localizzazione, identificatore online o uno o più fattori particolari determinanti l’identità fisica, fisiologica, genetica, mentale, economica, culturale o sociale della persona fisica;

3) Messenger

un’applicazione di messaggistica istantanea utilizzata per comunicazione;

4) Informativa sulla privacy

il presente documento, determinante le azioni intraprese dalla SAT sp. z o.o. relativamente alla protezione di Dati personali nonché gli ambiti e basi legali per il loro trattamento;

5) Regolamento

regolamento (UE) n. 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati);

6) Legge

la legge polacca del 10 maggio 2018 sulla protezione dei dati personali;

3. Categoria dei dati personali – ambito dei dati

Sul Sito, per le particolari categorie di soggetti, sono trattati i seguenti tipi di dati personali:

1. Utenti potenziali (indirizzo IP del computer, informazioni contenute nei cookie, altri dati forniti su una base volontaria via Messenger)

2. Utenti (nome, cognome, indirizzo di consegna, e-mail, numero di telefono, azienda, indirizzo della sede, numero d’identificazione fiscale, indirizzo IP del computer, informazioni contenute nei cookie),

3. Partecipanti, ovvero persone che hanno registrato un Account Utente (nome, cognome, indirizzo di consegna, e-mail, numero di telefono, azienda, indirizzo della sede, numero d’identificazione fiscale, indirizzo IP del computer, informazioni contenute nei cookie, sesso, data di nascita),

4. le persone contattanti il Responsabile (nome, cognome, indirizzo e-mail, numero di telefono),

di seguito denominati "Dati Personali".

4. Lo scopo del trattamento dei Dati personali

4.1. I dati personali degli Utenti potenziali sono trattati dal Responsabile:

a) ai sensi dell’articolo 6 paragrafo 1 lettera a del RGPD, dove il trattamento ha luogo in base al consenso espresso accettando la configurazione dei cookie, di solito alla prima visita sul Sito; tale consenso è volontario e può essere annullato in un momento qualsiasi, e tale annullamento non ha alcun impatto sulla legalità del trattamento che ha avuto luogo prima dell’annullamento, per adattare i contenuti visualizzati alle preferenze e migliorare la qualità degli acquisti online.

b) ai sensi dell’articolo 6 paragrafo 1 lettera b del RGPD, dove il trattamento risulta necessario per l’esecuzione del contratto, ai fini di comunicazione tramite Messenger;

c) ai sensi dell’articolo 6 paragrafo 1 lettera f del RGPD, dove il trattamento è necessario per lo scopo risultante dall’interesse legittimo attuato dal Responsabile, consistente nella protezione dei diritti della SAT sp z o.o. e dell’Utente potenziale, nonché per lo sviluppo e l’ottimizzazione del servizio, ivi compresa la risoluzione di problemi tecnici e la messa a disposizione di funzioni appropriate.

4.2. I Dati personali dell’Utente sono trattati per gli stessi scopi che quelli dell’Utente potenziale, e inoltre:

a) ai sensi dell’articolo 6 paragrafo 1 lettera b del RGPD, dove il trattamento è necessario per l’esecuzione del contratto, la gestione dei contratti di vendita stipulati, l'esecuzione operativa degli ordini, la spedizione o consegna delle merci ordinate, la gestione dei resi e reclami, e l’attuazione degli obblighi risultanti dalle garanzie prestate,

b) ai sensi dell’articolo 6 paragrafo 1 lettera f del RGPD, dove il trattamento è necessario per lo scopo risultante dall'interesse legittimo attuato dal Responsabile, consistente nella protezione dei diritti della SAT sp. z o.o. al fine di gestire dei dovuti.

4.3. I Dati personali del Partecipante sono trattati per gli stessi scopi per cui sono trattati i Dati personali dell’Utente, ed inoltre:

a) ai sensi dell’articolo 6 paragrafo 1 lettera a del RGPD, dove il trattamento succede in base al consenso espresso accettando la configurazione dei cookie; tale consenso è volontario e può essere annullato in un momento qualsiasi; tale annullamento non ha alcun impatto sulla legalità del trattamento effettuato prima, al fine di:

- creare pubblicità personalizzate,

- adattare le pubblicità visualizzate in base al profilo,

- adattare i contenuti marketing ricevute in base al profilo (newsletter);

b) ai sensi dell’articolo 6 paragrafo 1 lettera b del RGPD, dove il trattamento è necessario per attuare il contratto, al fine di:

- registrare l’Account Partecipante ed assicurare il funzionamento del suo profilo;

- emettere, realizzare e fornire buoni regalo e buoni sconto;

- gestire le campagne promozionali e concorsi;

c) ai sensi dell’articolo 6 paragrafo 1 lettera f del RGPD, dove il trattamento è necessario per lo scopo risultante dall’interesse legittimo del Responsabile, consistente nel garantire la sicurezza dei servizi prestati, svolgere la comunicazione non pubblicitaria con i Partecipanti per scopi tecnici e pertinenti alla sicurezza (e.g. avvertimenti sulle truffe, bloccaggi dell’account, informazioni di servizio).

4.4. I Dati personali delle persone entranti in contatto con il Responsabile saranno trattati al fine di rispondere alle domande di queste persone, ai sensi dell’articolo 6 paragrafo 1 lettera f del RGPD, dove il trattamento è necessario per lo scopo risultante dall’interesse legittimo del Responsabile, consistente nel rispondere alle domande rivolte e nella difesa da eventuali reclami. I dati personali saranno anche trattati in connessione del monitoraggio delle conversazioni, al fine di garantire un alto livello di assistenza clienti. I dati saranno trattati in base al Suo consenso (ai sensi dell’articolo 6 paragrafo 1 lettera a del RGPD) espresso entrando in contatto con il Responsabile (consenso implicito), ed ai sensi dell’articolo 6 paragrafo 1 lettera f del RGPD – il trattamento è necessario per lo scopo risultante dagli interessi legittimi del Responsabile, cioè il garantire un alto livello di assistenza clienti e la difesa da eventuali reclami.

5. Il periodo di trattamento dei Dati personali

I Dati personali degli Utenti e Partecipanti saranno trattati dal Sito per il periodo necessario per la realizzazione del contratto di servizio del Programma fedeltà o il contratto di vendita, esteso dal periodo di decadenza degli eventuali reclami o, se questo risulta dalle disposizioni della legge, dal periodo previsto dalle disposizioni vincolanti della legge. I Dati personali trattati in associazione al monitoraggio delle conversazioni saranno trattati per un periodo di fino a 3 mesi dal giorno della registrazione, a patto che una data registrazione non sia una prova in un procedimento legale.

Determinando il periodo di trattamento dei dati occorre prendere in considerazione le disposizioni delle seguenti leggi:

- Legge del 29 agosto 1997 Codice generale delle imposte;

- Legge del 23 aprile 1964 Codice civile;

- Legge del 26 giugno 1974 Codice di lavoro.

6. I riceventi (la trasmissione dei Dati personali a paesi fuori lo Spazio economico europeo)

I Dati personali degli Utenti e dei Partecipanti possono essere affidati dal Sito a terzi partecipanti al processo di esecuzione del contratto di servizio, ivi compresa la realizzazione del Programma fedeltà o partecipanti al processo di esecuzione del contratto di vendita, al fine di esecuzione corretta, e.g. la posta, trasportatori, società logistiche, aziende gestenti i pagamenti, soggetti prestanti servizi di marketing, soggetti prestanti servizi di collocazione dei server, gli organi pubblici – se regolato dalle disposizioni della legge.

Inoltre, per la gestione efficace del Sito e l’analisi dei Dati personali ivi trattati, i Dati personali di un Utente potenziale, Utente, Partecipante e di persone entranti in contatto con il Responsabile contenuti nei cookie possono essere trasferiti al di fuori dello Spazio economico europeo, e.g. a Google LLC, in base all’articolo 46 del RGPD.

I dettagli pertinenti al trattamento dei dati personali da Google sono disponibili sul sito https://safety.google/privacy/privacy-controls/.

7. I diritti spettanti

In base al Regolamento ad ogni persona entrante in contatto con il Responsabile ed ad ogni Partecipante potenziale, Partecipante ed Utente spettano i diritti descritti sotto.

a) Il diritto d'accesso ai dati personali, i.e. di ottenere una conferma se la SAT sp. z o.o. tratti i tuoi Dati personali ed informazioni sui dettagli di tale trattamento, ivi comprese soprattutto le basi legali e finalità di trattamento, l’ambito dei dati posseduti, i soggetti a cui i tuoi dati sono resi disponibili ed il termine previsto della rimozione dei dati. Inoltre hai il diritto di ottenere dalla SAT sp. z o.o. una copia dei tuoi dati personali.

b) Il diritto di correggere i Dati personali, ovvero di domandare dal RTD l’immediata correzione di Dati personali scorretti ed incompleti.

c) Il diritto di rimuovere i Dati personali (“diritto all’oblio”), ovvero di domandare dal RTD la rimozione immediata dei tuoi Dati personali, quando

- non sono più necessari per gli scopi per cui sono stati raccolti o altrimenti trattati dalla SAT sp. z o.o.
- annulli il tuo consenso per il trattamento dei Dati personali o sollevi un’obbiezione contro il trattamento dei tuoi Dati personali, nell’assenza di altre basi legali per il trattamento;
- i tuoi Dati personali sono trattati in maniera illecita.

d) Il diritto di limitare il trattamento di Dati personali, che ti concede una possibilità di limitare il trattamento quando:

- questioni la correttezza dei tuoi Dati personali – per un periodo che permette al RTD di controllare la loro correttezza;
- I tuoi Dati personali sono trattati in maniera illecita, ma sei opposto alla loro rimozione;
- la SAT sp. z o.o. non ha più bisogno dei tuoi Dati personali, ma puoi averne bisogno tu, per determinare, far valere o difendere reclami;
- sollevi un’obbiezione contro il trattamento dei Dati personali – fino al momento di decisione se le basi legali alla parte del RTD hanno la precedenza sulla base dell’obbiezione.

e) Il diritto di trasferire i Dati personali, ovvero ricevere i tuoi Dati personali in un formato strutturato e comunemente utilizzato, in una situazione dove il trattamento dei tuoi Dati personali succede in base al tuo consenso, e quando il trattamento succede in maniera automatizzata.

f) Il diritto di obbiezione contro il trattamento dei Dati personali per motivi associati alla tua situazione particolare – contro il trattamento relativo dei tuoi Dati personali ai sensi dell’articolo 6 comma 1 lettera e) o f), ivi compreso il profiling ai sensi di queste disposizioni. Il diritto di obbiezione contro il trattamento può anche essere esercitato se i Dati personali sono trattati ai fini di marketing diretto; in tal caso la persona che i dati riguardano ha il diritto di sollevare in un momento qualsiasi un’obbiezione contro il trattamento dei Dati personali ai fini di tale marketing, ivi compreso il profiling, nell’ambito in cui il trattamento è collegato a tale marketing diretto.

g) Il diritto di ritirare il consenso, che puoi esercitare in un momento qualsiasi se i tuoi Dati personali sono trattati in base al tuo consenso espresso, il che non impatta comunque la legalità del trattamento svolto prima dell’annullamento.

h) Il diritto d’intervento umano, dell’espressione della propria posizione e di questionare una decisione automatica nei tuoi confronti, il quale diritto puoi esercitare ad ogni momento se nei tuoi confronti è stata presa una decisione automatica comportante per te delle conseguenze legali o un altro impatto significativo.

i) Il diritto di presentare un reclamo nel contesto del trattamento dei tuoi dati personali ad un organo di controllo, ovvero il Presidente dell’Ufficio di protezione dei dati personali (indirizzo: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsavia, Polonia).

8. Mezzi tecnici ed organizzativi

8.1. Il Responsabile utilizza mezzi tecnici ed organizzativi appropriati per garantire la sicurezza dei Dati personali trattati, proteggendo i dati in particolare da distruzione, perdita o modificazione incidentale o illecita, divulgazione non autorizzata o accesso non autorizzato ai Dati personali trasmessi, conservati o altrimenti trattati, e.g.

a) gestendo una documentazione interna pertinente alla protezione dei dati personali

b) tenendo corsi di formazione relativi alla protezione dei dati personali per i dipendenti,

c) utilizzando contratti di affidamento del trattamento dei dati personali con soggetti esterni che trattano i Dati personali,

d) svolgendo regolari revisioni e prove dell'efficacia dei mezzi tecnici ed organizzativi intesi a garantire il trattamento sicuro dei dati personali.

8.2. Inoltre i Dati personali sono trasmessi in maniera sicura con l’uso di crittazione. Ciò riguarda il processo di ordinare e di accedere per il cliente. Utilizziamo il sistema di crittazione SSL (SecureSocketLayer).

9. I cookie

9.1. Il Sito raccoglie in maniera automatica tra l’altro le informazioni contenute nei cookie.

9.2. I cookie sono dati informatici, in particolare file di testo, che sono conservati nel dispositivo terminale dell’Utente potenziale, Utente o Partecipante e sono intesi per l’utilizzo del Sito. I cookie solitamente contengono il nome del sito web da cui provengono, il tempo di memorizzazione sul dispositivo finale ed un numero univoco.

9.3. I cookie sono utilizzati per:

a) adattare i contenuti del Sito alle preferenze dell’Utente potenziale, Utente o Partecipante e l’ottimizzazione dell’utilizzo delle pagine web; in particolare, tali file concedono il riconoscimento del dispositivo dell’Utente potenziale, Utente o Partecipante e visualizzare la pagina web in maniera appropriata, adatta ai bisogni individuali;

b) elaborare statistiche che aiutano a comprendere come l’Utente potenziale, l’Utente o il Partecipante utilizzano le pagine web, il che rende possibile il miglioramento delle strutture ed i contenuti delle pagine stesse;

c) mantenere la sessione del Partecipante (dopo aver acceso all’account), così che non è necessario inserire di nuovo il nome utente e la password ad ogni subpagina del Sito.

9.4. Nel quadro del Sito si utilizzano generalmente due tipi di cookie:

a) “session” (sessioncookies) – sono file temporanei, conservati nel dispositivo terminale dell’Utente potenziale, Utente o Partecipante fino alla disconnessione, l’uscita dal sito web o lo spegnimento del software (browser);

b) “persistenti” (persistentcookies) – sono cookie conservati sul dispositivo terminale dell’Utente potenziale, Utente o Partecipante per un determinato periodo descritto nei parametri dei cookie o fino alla loro rimozione dall’Utente o Partecipante.

9.5. I cookie utilizzati nel quadro del Sito si possono anche dividere in:

a) funzionali e di personalizzazione – grazie a questi file è ricordata la maniera d’utilizzo del Sito e le preferenze relative ai prodotti; i file rendono possibile utilizzare il sito nel modo più adatto all’Utente potenziale, Utente o Partecipante, ai sensi dell’articolo 6 paragrafo 1 lettera a RGPD, ed il trattamento succede in base a consenso espresso e volontario che si può annullare ad ogni momento, e tale annullamento non impatta sulla conformità con il diritto del trattamento svolto prima dell’annullamento,

b) analitici – cookie che aiutano il RTD a capire come un dato Utente potenziale, Utente o Partecipante utilizza il Sito, quali contenuti e prodotti trova particolarmente interessanti e quali difficoltà ha, ai sensi dell’articolo 6 paragrafo 1 lettera a RGPD, ed il trattamento succede in base a consenso espresso e volontario che si può annullare ad ogni momento, e tale annullamento non impatta sulla conformità con il diritto del trattamento svolto prima dell’annullamento,

c) marketing – grazie a questi file è possibile rivolgere all’Utente potenziale, Utente o Partecipante pubblicità adatte alle sue preferenze sui siti e nelle applicazioni di soggetti altri che la SAT sp. z o.o., ai sensi dell’articolo 6 paragrafo 1 lettera a RGPD, ed il trattamento succede in base a consenso espresso e volontario che si può annullare ad ogni momento, e tale annullamento non impatta sulla conformità con il diritto del trattamento svolto prima dell’annullamento,

d) indispensabili – cookie che sono indispensabili per il funzionamento corretto del Sito; bloccandoli nel browser uno può causare il funzionamento scorretto del Sito, utilizzati ai sensi dell’articolo 6 paragrafo 1 lettera f del RGPD, dove il trattamento è necessario per l’obbiettivo risultante dall’interesse legittimo del Responsabile che consiste nella protezione dei diritti della SAT sp. z o.o. e quelli dell’Utente potenziale, al fine di garantire la sicurezza dei servizi prestati.

9.6. Inoltre i cookie si suddividono a seconda della loro provenienza, i.e. secondo l’amministratore delle pagine web che li gestisce:

a) cookie propri (first-party cookies) – cookie posti su pagine web direttamente dalla SAT sp. z o.o.

b) cookie esterni (third-party cookies) – cookie posti su pagine web da soggetti altri che la SAT sp. z o.o.

9.7. In molti casi il software utilizzato per visualizzare le pagine web (browser) concede per impostazione predefinita la conservazione dei cookie nel dispositivo terminale dell’Utente potenziale, Utente o Partecipante. Gli Utenti potenziali, Utenti e Partecipanti possono cambiare le impostazioni relative ai cookies ad ogni momento. Queste impostazioni si possono cambiare in particolare in modo da bloccare la gestione automatica dei cookie nelle impostazioni del browser o informare l’Utente potenziale, l’Utente o il Partecipante ogni volta che siano messi nel suo dispositivo. Le informazioni dettagliate sulle possibilità e modalità di gestione dei cookie sono disponibili nelle impostazioni del software (browser).

9.8. L’Operatore del servizio ti informa che le limitazioni dell’utilizzo dei cookies possono impattare su alcune funzionalità del Sito.

10. Profiling

10.1. La SAT sp. z o.o. utilizza strumenti per il trattamento automatico dei dati personali dell’Utente potenziale, Utente o Partecipante. Utilizzando strumenti per il profiling dei dati personali la SAT sp. z o.o. è in grado di determinare i fattori personali relativi ad un dato Utente potenziale, Utente o Partecipante, in particolare analizzare o prevedere gli aspetti relativi ad e.g. preferenze, interessi o comportamenti personali.

10.2. Lo scopo del profiling è quello di fornire agli individuali Utenti potenziali, Utenti o Partecipanti offerte e contenuti personalizzati ed adatti tramite tutti i canali, e.g. marketing e-mail, contenuti dinamici sul sito web, reti pubblicitari o vendite diretti.

10.3. Il profiling dei dati personali dell’Utente potenziale, Utente o Partecipante dalla SAT sp. z o.o. ha luogo in base al loro esplicito consenso.

10.4. Ogni Utente potenziale, Utente o Partecipante ha, ai sensi dell’articolo 22 del Regolamento, il diritto di sollevare un’obbiezione contro il trattamento dei suoi dati personali che consiste nel profiling.