Politica sulla privacy

POLITICA SULLA PRIVACY

1. Ai sensi dell'art. 13, par. 1 e par. 2 del Regolamento generale sulla protezione dei dati personali del 27 aprile 2016 (di seguito GDPR), informiamo che il titolare del trattamento dei dati personali trattati nel Negozio Online e nei Punti Vendita è SAT sp. z o.o., con sede legale a Poznań (60-277), ul. Grochowska 27.

2. In caso di domande relative al trattamento dei dati personali, invitiamo a contattare il Responsabile della protezione dei dati, Sig. Jakub Wietrzyński, all'indirizzo: iod@sat.poznan.pl.

3. I termini con iniziale maiuscola, salvo che siano definiti separatamente nella presente Politica sulla privacy, hanno il significato loro attribuito nei Termini e Condizioni S’portofino e nel Regolamento del Programma S’portofino Club.

4. Nel Negozio Online e nei Punti Vendita sono trattati i dati personali:

1) del Visitatore del Punto Vendita,

2) del Visitatore,

3) del Cliente,

4) del Membro e del Membro VIP,

5) della Persona che contatta tramite modulo o Messenger,

6) della Persona che chiama il servizio clienti telefonico.

5. I dati del Visitatore del Punto Vendita sono trattati esclusivamente in relazione alla fattura emessa, al fine di gestire il contratto di vendita concluso, l'esecuzione operativa dell'ordine, la spedizione o la consegna dei prodotti ordinati, la gestione dei resi e dei reclami nonché l'adempimento degli obblighi derivanti dalle garanzie commerciali e dalla garanzia legale,

• ai sensi dell'art. 6, par. 1, lett. b GDPR, qualora il trattamento sia necessario all'esecuzione del contratto di vendita

• nonché ai sensi dell'art. 6, par. 1, lett. c GDPR, qualora il trattamento sia necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento, in relazione alle disposizioni della Legge del 29 settembre 1994 sulla contabilità e ad altre disposizioni contabili e fiscali.

6. I dati del Visitatore del Punto Vendita sono trattati per il periodo necessario all'esecuzione del contratto di vendita, aumentato del periodo di garanzia e di prescrizione di eventuali pretese oppure, se previsto dalle disposizioni, per il periodo stabilito dalla normativa vigente.

7. I dati del Visitatore, del Cliente e del Membro, compreso il Membro VIP, sono trattati:

1) al fine di gestire il contratto di vendita concluso, l'esecuzione operativa dell'ordine, la spedizione o la consegna dei prodotti ordinati, la gestione dei resi e dei reclami nonché l'adempimento degli obblighi derivanti dalle garanzie commerciali e dalla garanzia legale,

• ai sensi dell'art. 6, par. 1, lett. b GDPR, qualora il trattamento sia necessario all'esecuzione del contratto di vendita

per il periodo necessario all'esecuzione del contratto di vendita, aumentato del periodo di garanzia e di prescrizione di eventuali pretese oppure, se previsto dalle disposizioni, per il periodo stabilito dalla normativa vigente,

2) sulla base del legittimo interesse del titolare del trattamento (art. 6, par. 1, lett. f GDPR), al fine di svolgere ricerche e analisi volte a migliorare il funzionamento dei servizi disponibili, compresa la valutazione del Negozio Online, fino alla presentazione di opposizione al trattamento.

8. I dati del Cliente e del Membro, compreso il Membro VIP, sono inoltre trattati

1) al fine di registrare l'Account Cliente e garantirne il funzionamento, compresa la possibilità di emettere, utilizzare e consegnare carte regalo e buoni sconto, gestire iniziative promozionali e concorsi e comunicare in merito a questioni tecniche relative alla sicurezza, sulla base del Regolamento del programma fedeltà S’portofino "S’portofino Club" accettato (art. 6, par. 1, lett. b GDPR), per il periodo di possesso dell'account e, dopo la sua cancellazione, fino alla prescrizione di eventuali pretese,

2) sulla base del legittimo interesse del titolare del trattamento (art. 6, par. 1, lett. f GDPR), al fine di ricordare il carrello abbandonato e gli acquisti non completati, fino alla presentazione di opposizione al trattamento.

9. I dati del Membro, compreso il Membro VIP, sono inoltre trattati al fine di ricevere informazioni relative al Programma S’portofino Club, inviate all'indirizzo e-mail indicato durante la registrazione dell'account. Le informazioni relative al Programma S’portofino Club possono essere inviate anche al numero di telefono indicato, qualora venga espresso un consenso separato.

10. Per la finalità sopra indicata, i dati del Membro, compreso il Membro VIP, sono trattati fino alla revoca del consenso. La revoca del consenso all'invio via e-mail di informazioni relative al Programma S’portofino Club equivale alla rinuncia alla partecipazione al Programma (risoluzione del contratto), poiché impedisce la trasmissione delle informazioni necessarie alla realizzazione della finalità del Programma S’portofino Club e, di conseguenza, impedisce la realizzazione della finalità della partecipazione. La revoca del consenso all'invio di informazioni relative al Programma S’portofino Club al numero di telefono indicato non comporta la rinuncia alla partecipazione al Programma.

11. I dati del Visitatore, del Cliente e del Membro, compreso il Membro VIP, sono trattati anche al fine di creare contenuti e pubblicità personalizzati, offrire funzionalità social ed analizzare il traffico sul sito, sulla base del consenso espresso durante la configurazione dei cookie (art. 6, par. 1, lett. a GDPR), per il periodo conforme alle impostazioni dei cookie: fino alla modifica delle impostazioni o alla scadenza del cookie.

12. I dati della Persona che contatta tramite modulo o Messenger sono trattati sulla base del legittimo interesse del titolare del trattamento (art. 6, par. 1, lett. f GDPR), al fine di rispondere alle domande rivolte e garantire una comunicazione efficiente. I dati sono conservati per 6 anni dal momento della loro acquisizione.

13. I dati della Persona che chiama il servizio clienti telefonico sono trattati al fine di garantire un'elevata qualità del servizio clienti e rispondere alle domande rivolte tramite il servizio telefonico. I dati sono trattati sulla base del consenso alla registrazione della conversazione (art. 6, par. 1, lett. a GDPR), espresso mediante la prosecuzione della conversazione. I dati sono conservati per 6 anni dal momento della loro acquisizione.

14. I dati di tutti i soggetti sopra menzionati sono trattati anche al fine di tutelare eventuali pretese, fino alla scadenza del relativo termine di prescrizione previsto dalla legge.

15. I dati personali possono essere trasmessi ai soggetti con i quali collabora il titolare del trattamento e che partecipano al processo di esecuzione del contratto di vendita, al fine della sua corretta esecuzione, ad es. Poczta Polska, vettori, società logistiche, società che gestiscono transazioni di pagamento, fornitori di sistemi e servizi IT, soggetti che prestano servizi di marketing, studi legali, nonché soggetti autorizzati su richiesta documentata.

16. Nei limiti previsti dal GDPR e con le limitazioni ivi indicate, gli interessati hanno il diritto di chiedere al titolare del trattamento l'accesso ai propri dati, nonché la loro rettifica, cancellazione, limitazione del trattamento, il diritto alla portabilità dei dati, il diritto di opporsi al trattamento e il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato sulla base del consenso prima della revoca.

17. Gli interessati hanno inoltre il diritto di proporre reclamo al Presidente dell'Ufficio per la Protezione dei Dati Personali (www.uodo.gov.pl).

18. Il conferimento dei dati costituisce una condizione contrattuale definita nel Regolamento del Programma S’portofino Club.

19. I dati personali non saranno utilizzati in processi decisionali automatizzati, compresa la profilazione.

20. Considerato che i dati personali sono trattati mediante gli strumenti Google Analytics 4, Google Tag Manager e Microsoft Clarity, i dati possono essere trasferiti al di fuori dello Spazio Economico Europeo. Google LLC (Google Analytics 4 e Google Tag Manager) e Microsoft Corporation (Microsoft Clarity) effettuano trasferimenti al di fuori del SEE applicando, ai sensi dell'art. 45 GDPR, il meccanismo di trasferimento basato su una decisione di adeguatezza per i soggetti inclusi nell'elenco del Data Privacy Framework (EU-US Data Privacy Framework), ossia il quadro di principi per la protezione dei dati tra l'Unione europea e gli Stati Uniti, attuato con decisione della Commissione europea del 10 luglio 2023 e adottato dal Dipartimento del Commercio degli Stati Uniti (EU-U.S. DPF).

COOKIE

1. Cosa sono i cookie.

1) Il sito sportofino.com utilizza cookie e tecnologie simili, quali la memoria locale del browser (Local Storage), pixel di tracciamento, identificatori dei dispositivi e web beacon. Si tratta di informazioni memorizzate sul dispositivo dell'utente o lette da tale dispositivo durante l'utilizzo del Sito.

2) Tali tecnologie possono memorizzare, tra l'altro, l'identificatore della sessione o del dispositivo, informazioni sulle impostazioni del Sito, sulle sottopagine visitate, sui prodotti visualizzati, sulla fonte della visita, sul tipo di browser e dispositivo, sulla posizione approssimativa e sulle modalità di utilizzo del Sito. Nella misura in cui tali informazioni consentano di identificare direttamente o indirettamente l'utente, esse costituiscono dati personali.

2. Categorie di tecnologie utilizzate

Nel Sito utilizziamo le seguenti categorie di cookie e tecnologie simili:

1) Necessari

Le tecnologie necessarie garantiscono la sicurezza, il mantenimento della sessione, il funzionamento del carrello, la gestione dei moduli, la registrazione delle impostazioni del consenso e la corretta visualizzazione e il corretto funzionamento del Sito. Senza alcune di queste tecnologie non sarebbe possibile fornire il servizio espressamente richiesto dall'utente.

A questa categoria appartengono in particolare le tecnologie che gestiscono la sessione del Sito, il carrello, la protezione da abusi e falsificazione delle richieste, il meccanismo di gestione dei consensi Cookiebot nonché, nella misura necessaria, le protezioni reCAPTCHA.

Le tecnologie necessarie sono utilizzate senza un consenso separato dell'utente esclusivamente nella misura in cui soddisfano i presupposti dell'art. 399, par. 3, della legge - Diritto delle comunicazioni elettroniche. Qualora le informazioni ad esse collegate costituiscano dati personali, la base del loro ulteriore trattamento è, a seconda della funzione, la necessità di eseguire un contratto o di adottare misure su richiesta dell'utente oppure il legittimo interesse del Titolare del trattamento consistente nel garantire la sicurezza e il corretto funzionamento del Sito.

2) Preferenze

Le tecnologie relative alle preferenze consentono di memorizzare le scelte dell'utente, quali lingua, regione, impostazioni dell'interfaccia o altre impostazioni che incidono sul funzionamento e sull'aspetto del Sito.

Sono opzionali e vengono attivate esclusivamente previo consenso.

3) Statistiche e analisi

Le tecnologie statistiche e analitiche consentono di misurare il numero di visite, analizzare le fonti di traffico, le modalità di navigazione nel Sito, l'utilizzo delle sue funzionalità e l'efficacia delle modifiche introdotte.

A tal fine il Sito utilizza, tra l'altro, Google Analytics 4 e può utilizzare strumenti analitici di Microsoft, TikTok, Issuu, Synerise e di altri fornitori indicati nel pannello "Impostazioni cookie".

I dati analitici non devono essere considerati anonimi per il solo fatto che non contengono il nome e il cognome dell'utente. Possono comprendere identificatori online, identificatori del dispositivo e informazioni sull'attività e, pertanto, possono costituire dati personali.

Le tecnologie statistiche e analitiche sono opzionali e vengono attivate esclusivamente previo consenso.

4) Marketing

Le tecnologie di marketing servono a misurare l'efficacia delle pubblicità, creare gruppi di destinatari, limitare il numero di visualizzazioni degli annunci, adattare i contenuti pubblicitari e svolgere attività di marketing all'interno e all'esterno del Sito.

In questa categoria sono o possono essere utilizzate, tra l'altro, tecnologie Google Ads e DoubleClick, Meta, TikTok, Microsoft Advertising, Pinterest, RTB House, Adform, AppNexus, WP, GLAMI e di altri fornitori elencati nel pannello "Impostazioni cookie".

Le tecnologie di marketing sono opzionali e vengono attivate esclusivamente previo consenso.

5) Tecnologie non classificate

Le tecnologie il cui scopo, fornitore o modalità di funzionamento non siano ancora stati determinati non vengono attivate fino alla loro classificazione e alla determinazione dello scopo, del periodo di conservazione, del fornitore, della base giuridica e degli eventuali trasferimenti di dati al di fuori dello Spazio Economico Europeo.

3. Gestione del consenso

1) Alla prima visita l'utente può:

• rifiutare tutte le tecnologie opzionali,

• accettare tutte le tecnologie opzionali,

• effettuare una scelta separata per le singole categorie.

2) L'assenza di azione, la prosecuzione della navigazione nel Sito o la chiusura del banner non costituiscono consenso.

3) L'utente può modificare o revocare il consenso in qualsiasi momento tramite il link "Impostazioni cookie", disponibile nel piè di pagina del Sito. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

4) La limitazione dell'utilizzo delle tecnologie necessarie può comportare il malfunzionamento di alcune funzioni del Sito, in particolare del carrello, dell'accesso, dei moduli o del processo di acquisto. Il rifiuto del consenso alle tecnologie opzionali non può impedire l'utilizzo delle funzioni di base del Sito.

4. Google Analytics e altri servizi Google

1) Il Sito utilizza Google Analytics 4 per misurare e analizzare le modalità di utilizzo del Sito. Lo strumento può trattare, tra l'altro, identificatori online, informazioni sulle sottopagine visitate e sugli eventi, sulla fonte della visita, sul tipo di dispositivo, sul sistema operativo, sul browser, sulla lingua e sulla posizione approssimativa.

2) Nel Sito vengono utilizzati gli identificatori di misurazione di Google Analytics e Google Tag Manager. Il Sito può inoltre utilizzare i servizi Google Ads, Floodlight/DoubleClick e reCAPTCHA. I singoli servizi Google hanno finalità diverse e non devono essere descritti congiuntamente esclusivamente come strumento statistico.

3) Secondo le informazioni fornite da Google, l'indirizzo IP dell'utente del SEE viene utilizzato su server situati nell'UE per determinare la posizione approssimativa e viene successivamente eliminato prima che i dati siano salvati in Google Analytics. Ciò non significa tuttavia che tutte le altre informazioni trattate da Google Analytics siano anonime.

4) Le funzioni opzionali di Google Analytics e Google Ads vengono attivate previo consenso dell'utente. A seconda della configurazione di Google Consent Mode, prima della prestazione del consenso possono essere trasmessi segnali tecnici limitati senza memorizzare identificatori opzionali sul dispositivo. Il Titolare del trattamento può verificare periodicamente la configurazione degli strumenti Google, in particolare lo stato predefinito del consenso, l'ambito della modellazione, Google Signals, la personalizzazione degli annunci e le impostazioni di condivisione dei dati.

5. Trasferimento dei dati al di fuori dello Spazio Economico Europeo

1) In relazione all'utilizzo dei servizi Google, i dati possono essere trasferiti negli Stati Uniti o trattati in altri paesi al di fuori dello Spazio Economico Europeo.

2) Nei casi coperti dalla certificazione di Google LLC, il trasferimento dei dati negli Stati Uniti avviene sulla base della decisione della Commissione europea che constata un livello di protezione adeguato nell'ambito dell'EU-U.S. Data Privacy Framework, ai sensi dell'art. 45 GDPR. Nei casi non coperti da una decisione di adeguatezza, Google può applicare le clausole contrattuali standard approvate dalla Commissione europea, ai sensi dell'art. 46 GDPR.

3) Il trasferimento di dati al di fuori del SEE può avvenire anche in relazione ai servizi di altri fornitori di strumenti analitici, pubblicitari, social o di sicurezza. Le informazioni relative al paese destinatario, al meccanismo di trasferimento e alle garanzie applicate sono rese disponibili nel pannello "Impostazioni cookie" oppure nelle informazioni relative al singolo fornitore e da esso messe a disposizione.

6. Periodo di conservazione

1) Le singole tecnologie sono utilizzate per il periodo indicato nel pannello "Impostazioni cookie". Alcune hanno carattere di sessione e vengono eliminate alla chiusura del browser, mentre altre rimangono sul dispositivo per un periodo determinato oppure fino alla loro eliminazione da parte dell'utente.

2) I dati conservati dai fornitori degli strumenti possono essere conservati per un periodo diverso dalla durata del cookie. Tali periodi dipendono dalla configurazione dei singoli servizi e dovrebbero essere indicati nelle informazioni relative al rispettivo fornitore.