Informativa sul trattamento dei dati personali

1.1. Acquisto di beni o servizi nell'E-shop

Al fine di negoziare e concludere con l'Acquirente — persona fisica — un contratto di compravendita relativo a beni o un contratto di servizio offerti nell'E-shop (di seguito denominato "Contratto di Compravendita"), il Venditore necessita dei seguenti dati personali dell'Acquirente:

• dati identificativi dell'Acquirente: nome, cognome, nel caso di imprenditore anche N. ID, P. IVA, indirizzo della sede legale,
• dati di contatto dell'Acquirente: e-mail, numero di telefono, indirizzo di consegna ed eventualmente indirizzo di fatturazione,
• dati di pagamento dell'Acquirente: numero di conto bancario e altri dati di pagamento, a seconda del metodo di pagamento scelto per i beni ordinati,
• informazioni dalla comunicazione con l'Acquirente, informazioni sulla conclusione e sull'esecuzione del Contratto di Compravendita.

In assenza dei dati sopra indicati non è possibile concludere o eseguire il Contratto di Compravendita. La base giuridica per il trattamento di tali dati è la conclusione e l'esecuzione del Contratto di Compravendita su richiesta dell'Acquirente.

Il Venditore consente agli Acquirenti di registrarsi e creare un account utente nell'E-shop. Qualora l'Acquirente si registri e crei un account utente, viene concluso un contratto di registrazione e gestione dell'account utente (di seguito denominato "Contratto di Registrazione e Account Utente nell'E-shop"). Ai fini dell'esecuzione di tale contratto, trattiamo i dati sopra menzionati e, inoltre, i dati di accesso dell'Acquirente — persona fisica (nome utente e password in forma crittografata).

I dati sopra indicati sono necessari per la registrazione dell'Acquirente e per la creazione e la gestione del relativo account utente, senza i quali non è possibile concludere o eseguire il Contratto di Registrazione e Account Utente nell'E-shop. La base giuridica per il trattamento di tali dati è la conclusione e l'esecuzione del contratto su richiesta dell'Acquirente.

Il Venditore conclude con l'Utente un contratto per l'utilizzo dell'Applicazione (di seguito denominato "Contratto di Utilizzo dell'Applicazione").

Gli Utenti sono tenuti a registrarsi nell'Applicazione. Al fine di negoziare e concludere il Contratto di Utilizzo dell'Applicazione con l'Utente, il Venditore necessita dei seguenti dati personali dell'Utente, necessari per la sua registrazione e per la creazione e la gestione del relativo account utente nell'Applicazione:

• ID Utente: indirizzo e-mail e password in forma crittografata,
• indirizzo IP,
• informazioni dalla comunicazione con l'Utente e altre informazioni sull'andamento del rapporto contrattuale con l'Utente.

In assenza dei dati sopra indicati non è possibile concludere o eseguire il Contratto di Utilizzo dell'Applicazione. La base giuridica per il trattamento di tali dati è la conclusione e l'esecuzione del contratto su richiesta dell'Utente.

L'Applicazione offre un Accesso a Pagamento che l'Utente può acquistare tramite l'Applicazione. Al fine di negoziare le condizioni di acquisto dell'Accesso a Pagamento e di fornire tale accesso, il Venditore necessita dei dati personali dell'Utente indicati nella sezione 1.2.2 del presente documento. In assenza di tali dati non è possibile procedere all'acquisto dell'Accesso a Pagamento né alla sua fornitura. La base giuridica per il trattamento di tali dati è l'acquisto dell'Accesso a Pagamento e l'obbligo di fornire l'Accesso a Pagamento su richiesta dell'Utente.

Per fornire l'Accesso a Pagamento e adempiere agli obblighi ad esso connessi, il Venditore tratta i seguenti dati personali dell'Utente:

• dati di contatto dell'Utente: e-mail,
• dati relativi al pagamento dell'Accesso a Pagamento: identificativo del pagamento, data del pagamento,
• fotografie e video,
• numero di telefono,
• informazioni sul dispositivo dal quale l'Utente accede all'Applicazione,
• dati di geolocalizzazione e dati del contapassi,
• registrazioni di messaggi vocali e messaggi di testo,
• informazioni sulle chiamate effettuate.

Il Venditore è tenuto a trattare dati personali nei casi previsti dalla legge. A tal fine, il Venditore tratta principalmente dati personali nella misura richiesta dalle pertinenti disposizioni normative in connessione con l'obbligo del Venditore di gestire i reclami degli Acquirenti o degli Utenti, di tenere la contabilità e di adempiere ai relativi obblighi fiscali, ovvero di ottemperare agli obblighi imposti dalla normativa sugli archivi.

In casi giustificati, il Venditore può trattare dati personali anche sulla base del titolo giuridico della tutela dei propri interessi legittimi. Tuttavia, il Venditore valuta sempre con attenzione e garantisce che l'interesse al trattamento dei dati per tale finalità non leda indebitamente la Sua privacy.

Identificazione delle persone che agiscono per conto dell'Acquirente — persona giuridica: Ciò riguarda tipicamente i membri degli organi statutari, i dipendenti o altri soggetti autorizzati che non sono parte del contratto con il Venditore, ma che concludono, comunicano con il Venditore e agiscono in altro modo per conto dell'Acquirente. I dati personali di tali soggetti sono necessari per poter comunicare e agire con l'Acquirente ai fini della conclusione del Contratto di Compravendita o del Contratto di Registrazione e Account Utente nell'E-shop, della sua ulteriore esecuzione o dell'esercizio dei diritti dell'Acquirente. Per tali soggetti trattiamo solitamente nome, cognome, e-mail, numero di telefono, indirizzo di consegna, posizione lavorativa o altro rapporto con l'Acquirente e i dati relativi alle comunicazioni intercorse.

Prova del consenso alle condizioni generali: In caso di conclusione di un contratto con l'Acquirente o l'Utente online (per via elettronica), conserviamo i dati necessari per identificare l'Acquirente o l'Utente come parte contrattuale, in modo da disporre di un timbro temporale quale prova della conclusione del contratto e del consenso alle nostre condizioni generali nella specifica formulazione, in caso di dubbi o controversie successivi.

Difesa e tutela in giudizio: Trattiamo dati personali al fine di proteggere il nostro legittimo interesse, consistente nel garantire la nostra difesa in caso di eventuali controversie legali, procedimenti giudiziari o ispezioni da parte di autorità statali o di altri enti di pubblica amministrazione (tipicamente l'Ispettorato Commerciale Ceco, ecc.). Trattiamo i dati per essere in grado di dimostrare, se necessario, di aver agito in conformità con i nostri obblighi contrattuali e con le disposizioni di legge. In tale contesto trattiamo tipicamente i dati identificativi e di contatto dell'Acquirente o dell'Utente, o dei soggetti che agiscono con noi per loro conto, i dati sui contratti conclusi, sulla loro esecuzione e sulle comunicazioni con l'Acquirente o l'Utente, o con i soggetti che agiscono per loro conto.

Nel caso degli Acquirenti con i quali abbiamo concluso un Contratto di Compravendita o che si sono registrati nell'E-shop e hanno creato un account utente, e in connessione con ciò abbiamo ottenuto la loro e-mail e/o il loro numero di telefono, ovvero nel caso di altri soggetti che si sono attivamente e volontariamente iscritti alle nostre newsletter, trattiamo i dati personali di tali soggetti limitatamente alla loro e-mail e al loro numero di telefono al fine di inviare informazioni e novità sui nostri servizi e prodotti (comunicazioni commerciali).

La base giuridica per il trattamento dei dati personali ai fini dell'invio di comunicazioni commerciali è, nel caso degli Acquirenti con i quali abbiamo concluso un Contratto di Compravendita o che dispongono di un account utente, il legittimo interesse del Venditore a informare sulle ultime offerte del Venditore.

La base giuridica per il trattamento dei dati personali ai fini dell'invio di comunicazioni commerciali, nel caso di soggetti che si sono attivamente iscritti alla ricezione di newsletter senza che sia stato concluso con loro un contratto, è il consenso prestato mediante l'iscrizione alla ricezione di comunicazioni commerciali.

Qualora non desideri più ricevere tali messaggi da parte nostra, ha la facoltà di revocare gratuitamente e in qualsiasi momento la propria iscrizione alla ricezione degli stessi seguendo la procedura indicata in ogni singola comunicazione commerciale inviata, ovvero all'interno dell'account utente, oppure può contattarci in qualsiasi momento all'indirizzo e-mail di contatto indicato nel presente documento.

Otteniamo i dati personali principalmente dagli interessati stessi (Acquirenti o Utenti). Salvo diversa indicazione, non raccogliamo dati su di Lei diversi da quelli che ci fornisce o che derivano dalla Sua attività nell'E-shop o nell'Applicazione. Alcuni dati personali — in particolare i dati di contatto e di pagamento degli interessati — possono essere ottenuti da titolari autonomi del trattamento, ovvero da fornitori di metodi di pagamento disponibili nell'E-shop o nell'Applicazione (Apple Pay, Google Pay). Le informazioni su come tali fornitori trattano i Suoi dati personali sono reperibili direttamente presso tali fornitori.

Possiamo fornire dati personali alle autorità di pubblica amministrazione alle condizioni stabilite dalle disposizioni normative, ove ciò sia richiesto dalla legge o qualora l'autorità competente ne faccia richiesta nell'ambito delle proprie competenze.

Ci avvaliamo dei seguenti responsabili del trattamento:

• fornitori di servizi contabili,
• collaboratori — persone fisiche che forniscono servizi di programmazione informatica,
• fornitori di servizi di hosting.

I dati personali possono altresì essere forniti ai nostri partner commerciali che agiscono in qualità di titolari autonomi del trattamento con riguardo ai Suoi dati personali. Tra questi figurano in particolare:

• il gestore del gateway di pagamento tramite il quale sono abilitati i pagamenti online nel negozio online,
• i vettori convenzionati utilizzati per la consegna dei beni.

Le informazioni su come tali partner trattano i Suoi dati personali sono reperibili direttamente presso tali partner.

I dati personali possono essere trasferiti a paesi al di fuori dell'UE (in particolare negli USA). In tal caso, i dati personali sono trasferiti negli USA in conformità con la decisione della Commissione Europea che riconosce gli USA come paese che garantisce un livello di protezione adeguato ai sensi dell'articolo 45, paragrafo 3 del Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, e che abroga la direttiva 95/46/CE (Regolamento Generale sulla Protezione dei Dati), nell'ambito dell'EU-US Data Privacy Framework e in conformità con l'Elenco del Data Privacy Framework.

Trattiamo i Suoi dati personali principalmente in forma elettronica mediante strumenti automatizzati nei nostri sistemi informatici o nei sistemi dei nostri singoli responsabili del trattamento. I dati personali possono altresì essere trattati manualmente in conformità con la relativa finalità, laddove il trattamento manuale sia necessario o opportuno.

I nostri dipendenti o altri soggetti che lavorano per noi possono trattare i Suoi dati al fine di correggere errori, imprecisioni ecc. Tuttavia, tali soggetti possono trattare dati personali solo alle condizioni e nella misura sopra specificate e sono vincolati dall'obbligo di riservatezza in merito ai dati personali e alle misure di sicurezza la cui divulgazione potrebbe comprometterne la sicurezza.

Trattiamo sempre i dati personali in conformità con le pertinenti disposizioni normative e garantiamo loro un'adeguata cura e protezione. Ci assicuriamo che Lei non subisca alcun pregiudizio ai propri diritti, in particolare al diritto al rispetto della dignità umana e della vita privata e personale.

Acquisto di beni o servizi nell'E-shop ovvero utilizzo dell'Applicazione e fornitura dell'Accesso a Pagamento

I dati personali trattati ai fini della conclusione e dell'esecuzione di un contratto con l'Acquirente o l'Utente sono trattati per la durata del contratto (ossia per il tempo necessario ad adempiere gli obblighi derivanti dal contratto ovvero per la durata della Sua registrazione nell'E-shop o per la durata dell'utilizzo dell'Applicazione).

Anche successivamente, possiamo trattare dati personali per le seguenti finalità:

Adempimento di obblighi di legge: I dati personali trattati sulla base dei nostri obblighi di legge sono trattati entro i termini stabiliti da tali leggi. I dati personali richiesti dalle disposizioni normative che disciplinano gli obblighi fiscali e contabili del Venditore (tipicamente i dati di fatturazione e le informazioni sulla prestazione fornita) devono essere trattati ai fini contabili e fiscali. Il periodo di conservazione è di 5 (cinque) anni dalla chiusura dell'esercizio contabile; nel caso di documenti rilevanti ai fini dei pagamenti IVA, è di 10 (dieci) anni dalla chiusura del periodo d'imposta in cui è avvenuta la prestazione. I dati personali pertinenti sono archiviati in conformità con i requisiti della normativa sugli archivi per i periodi ivi specificati. I dati trattati ai fini della gestione dei reclami sono conservati per la durata del periodo di garanzia.

Interessi legittimi: I dati personali, anche dopo la cessazione del contratto con l'Acquirente o l'Utente, sono trattati a tutela dei nostri interessi legittimi (ossia per difenderci da eventuali pretese dell'Acquirente o dell'Utente o di terzi, inclusi i procedimenti giudiziari) per la durata dei pertinenti termini di prescrizione. In assenza dell'avvio di procedimenti, conserviamo tali dati per 5 (cinque) anni dalla cessazione del rapporto contrattuale con l'Acquirente o l'Utente.

Invio di comunicazioni commerciali: Come indicato sopra, inviamo comunicazioni commerciali e trattiamo dati personali per tali finalità fino al momento in cui Lei revoca la propria iscrizione alla ricezione delle stesse seguendo la procedura specificata nella sezione 5 del presente documento.

Trattamento prolungato: I dati personali possono essere trattati per un periodo più lungo rispetto a quello sopra indicato qualora si verifichi un motivo rilevante per l'ulteriore trattamento, tipicamente procedimenti amministrativi o giudiziari per i quali i dati personali siano pertinenti.

Innanzitutto, ha il diritto di richiedere l'accesso ai propri dati personali, inclusa la possibilità di ottenere una copia di tutti i Suoi dati personali. Può esercitare tale diritto utilizzando l'indirizzo e-mail indicato nell'intestazione del presente documento.

Revoca del consenso al trattamento: Qualora trattiamo i Suoi dati personali sulla base del Suo consenso, Lei può revocare liberamente e gratuitamente tale consenso in qualsiasi momento tramite il Suo account utente, l'indirizzo e-mail di contatto indicato sopra o secondo quanto specificato altrove nel presente documento. In tal caso, non tratteremo più i Suoi dati personali sulla base del consenso.

Per i dati personali non trattati sulla base del consenso non è possibile revocare il consenso al trattamento. Tuttavia, su Sua richiesta, valuteremo sempre se sia ancora necessario trattare i Suoi dati personali per una delle finalità sopra indicate.

Gli altri Suoi diritti:

La informeremo sempre in merito a:

• la finalità del trattamento dei dati personali,
• i dati personali o le categorie di dati personali oggetto di trattamento, incluse tutte le informazioni disponibili sulla loro fonte,
• la natura del processo decisionale automatizzato, inclusa la profilazione, e le informazioni relative alla procedura utilizzata nonché la rilevanza e le conseguenze previste di tale processo decisionale per l'interessato,
• i destinatari o le categorie di destinatari ai quali i dati personali sono stati o saranno comunicati, e nel caso di trasferimento di dati personali verso un paese terzo, le garanzie adeguate relative al trasferimento per garantire la sicurezza dei dati personali,
• il periodo previsto di conservazione dei dati personali o, qualora non sia possibile determinarlo, i criteri utilizzati per determinare tale periodo,
• tutte le informazioni disponibili sulla fonte dei dati personali qualora non siano stati ottenuti direttamente da Lei.

Gli altri Suoi diritti comprendono:

• richiedere una spiegazione,
• richiedere la rettifica, l'integrazione, la limitazione del trattamento o la cancellazione dei dati personali (il "diritto all'oblio"),
• richiedere una copia dei dati personali trattati ovvero richiedere i dati personali che La riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte nostra,
• presentare un'istanza o un reclamo al Garante per la protezione dei dati personali,
• opporsi al trattamento dei dati personali che La riguardano.

Proteggiamo i Suoi dati attraverso le seguenti misure di sicurezza: implementazione e applicazione di regolamenti interni sulla protezione dei dati personali, protezione antivirus, firewall, cifratura, controllo degli accessi ai dati personali e ai dati di autorizzazione, backup, misure di sicurezza fisiche e altro ancora.