Informativa sulla privacy del negozio online

Carvion

§ 1 Disposizioni generali

1. Il titolare del trattamento dei dati personali raccolti tramite il negozio online Carvion è:
   EVAMATS Spółka z ograniczoną odpowiedzialnością (società a responsabilità limitata)
   iscritta nel Registro degli imprenditori del Registro giudiziario nazionale polacco (KRS) al numero 0000960954
   sede legale e indirizzo per la corrispondenza: ul. Strzelca 42, 80-299 Gdańsk, Polonia
   NIP (codice fiscale polacco): 5862378667, REGON: 521519084
   e-mail: info@evamats.store
   di seguito il «Titolare», che è anche il Prestatore del servizio.
2. I dati personali raccolti dal Titolare tramite il sito web sono trattati conformemente al regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (regolamento generale sulla protezione dei dati – GDPR).
3. I termini che nella presente Informativa sulla privacy iniziano con la lettera maiuscola hanno il significato loro attribuito dai Termini e condizioni del negozio online, salvo che qui sia indicato diversamente.
4. Consumatore italiano: il consumatore residente in Italia beneficia della piena tutela del GDPR e del Codice in materia di protezione dei dati personali (decreto legislativo 196/2003, come modificato dal decreto legislativo 101/2018). L'autorità di controllo per l'Italia è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.
5. Clienti fuori dallo Spazio economico europeo: quando l'Utente si trova fuori dall'UE o dal SEE, il Titolare continua ad applicare come standard minimo il livello di protezione del GDPR. A tali Utenti possono però applicarsi altre norme sulla privacy, aggiuntive o alternative:
   • Stati Uniti – California: gli Utenti californiani hanno diritti ai sensi del California Consumer Privacy Act (CCPA), compresi il diritto di sapere quali dati personali vengono raccolti, il diritto alla cancellazione, il diritto alla rettifica e il diritto di opporsi alla «vendita» o alla «condivisione» dei dati personali.
   • Regno Unito: gli Utenti del Regno Unito hanno diritti ai sensi del Data Protection Act 2018 e del UK GDPR, che rispecchiano i diritti previsti dal GDPR dell'UE.
   • Svizzera: gli Utenti svizzeri hanno diritti ai sensi della legge federale sulla protezione dei dati (LPD).
   • Altri ordinamenti: gli Utenti possono avere diritti previsti dalle norme locali sulla protezione dei dati e possono contattare il Titolare all'indirizzo info@evamats.store per esercitarli.

§ 2 Tipologia di dati personali trattati, finalità e ambito della raccolta

1. Finalità del trattamento e basi giuridiche

Il Titolare tratta i dati personali degli Utenti nei casi seguenti:

• ordine effettuato nel negozio online – per l'esecuzione del contratto di vendita, ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR (esecuzione di un contratto),
• utilizzo del Modulo di preventivo – per rispondere alla richiesta, ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR (legittimo interesse del Titolare),
• iscrizione alla Newsletter – per l'invio di informazioni commerciali per via elettronica, sulla base del consenso dell'Utente, ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR,
• utilizzo del Sistema di recensioni – per consentire al Cliente di esprimere un'opinione sul Prodotto acquistato e sul contratto di vendita concluso, ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR (legittimo interesse del Titolare),
• utilizzo del Modulo di contatto – per gestire le richieste inviate dagli Utenti, ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR (legittimo interesse del Titolare).

2. Tipologie di dati personali trattati

In base al servizio utilizzato, all'Utente possono essere richiesti i dati seguenti:

• Ordine: nome e cognome, indirizzo, partita IVA (se applicabile), indirizzo e-mail, numero di telefono,
• Modulo di preventivo: nome e cognome, indirizzo e-mail, numero di telefono,
• Newsletter: nome e cognome, indirizzo e-mail,
• Sistema di recensioni: nome e cognome, indirizzo e-mail,
• Modulo di contatto: nome e cognome, indirizzo e-mail, numero di telefono.

3. Periodo di conservazione dei dati

I dati personali sono conservati dal Titolare:

• quando la base giuridica è l'esecuzione di un contratto – per il tempo necessario a eseguire il contratto e, successivamente, per il periodo previsto dai termini di prescrizione applicabili alle relative pretese,
• quando la base giuridica è il consenso – fino alla revoca del consenso e, successivamente, per il periodo previsto dai termini di prescrizione applicabili alle relative pretese.

4. Dati aggiuntivi

Durante l'utilizzo del negozio online possono essere raccolte automaticamente informazioni aggiuntive, in particolare:

• indirizzo IP,
• nome di dominio,
• tipo di browser,
• ora di accesso,
• tipo di sistema operativo.

Tali dati sono trattati per finalità di sicurezza, statistiche e di funzionamento, sulla base del legittimo interesse del Titolare (articolo 6, paragrafo 1, lettera f), del GDPR).

Il conferimento dei dati personali è facoltativo, ma può essere necessario per concludere un contratto o per utilizzare determinati servizi offerti dal negozio online.

5. Diligenza

Il Titolare agisce con la dovuta diligenza per tutelare gli interessi degli interessati e garantisce che i dati personali siano:

• trattati in modo lecito, corretto e trasparente,
• raccolti per finalità determinate, esplicite e legittime,
• adeguati, pertinenti e limitati a quanto necessario,
• esatti e aggiornati,
• conservati in una forma che consenta l'identificazione degli interessati per un periodo non superiore al necessario.

§ 3 Comunicazione dei dati personali

1. I dati personali degli Utenti possono essere comunicati ai fornitori esterni di cui il Titolare si avvale per la gestione del negozio online, in particolare a:
   • soggetti che si occupano della consegna dei Prodotti (corrieri),
   • prestatori di servizi di pagamento (Stripe, PayPal, Przelewy24, BLIK, Shopify Payments),
   • fornitori di sistemi di recensioni e opinioni,
   • fornitori di servizi contabili e amministrativi,
   • fornitori di servizi di hosting e infrastruttura (Shopify Inc.),
   • fornitori di software che consentono lo svolgimento dell'attività,
   • fornitori di sistemi di invio e-mail (ad esempio Klaviyo, Mailchimp),
   • fornitori di sistemi CRM,
   • fornitori del software necessario alla gestione del negozio online e fornitori di servizi di telefonia IP.
2. In base agli accordi contrattuali e alle circostanze, i fornitori sopra indicati trattano i dati personali:
   • per conto del Titolare e secondo le sue istruzioni (responsabili del trattamento), oppure
   • come titolari autonomi del trattamento, che determinano finalità e mezzi del trattamento.
3. Di regola i dati personali degli Utenti sono conservati all'interno dello Spazio economico europeo (SEE). Quando i dati personali vengono trasferiti fuori dal SEE (ad esempio negli Stati Uniti o in Canada per servizi come Shopify, Google Analytics, Meta/Facebook o altri fornitori statunitensi), ciò avviene soltanto nel rispetto del GDPR, in particolare sulla base di:
   • clausole contrattuali tipo (SCC) approvate dalla Commissione europea,
   • decisioni di adeguatezza (ad esempio l'EU-US Data Privacy Framework),
   • oppure altre garanzie adeguate.
4. Gli Utenti hanno il diritto di chiedere informazioni sulle garanzie specifiche adottate per i trasferimenti internazionali di dati scrivendo a info@evamats.store.

§ 4 Diritti degli interessati

1. Chiunque i cui dati personali siano trattati dal Titolare ha diritto a:
   • accedere ai propri dati personali,
   • rettificare i dati inesatti o incompleti,
   • ottenere la cancellazione dei dati («diritto all'oblio»),
   • limitare il trattamento,
   • ottenere la portabilità dei dati,
   • opporsi al trattamento dei dati personali,
   • revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca,
   • non essere sottoposto a decisioni automatizzate, compresa la profilazione, ai sensi dell'articolo 22 del GDPR.
2. La base giuridica per l'esercizio dei diritti sopra elencati è costituita dalle seguenti disposizioni del GDPR:
   • diritto di accesso – articolo 15 del GDPR,
   • diritto di rettifica – articolo 16 del GDPR,
   • diritto alla cancellazione – articolo 17 del GDPR,
   • diritto di limitazione del trattamento – articolo 18 del GDPR,
   • diritto alla portabilità dei dati – articolo 20 del GDPR,
   • diritto di opposizione – articolo 21 del GDPR,
   • diritto di revocare il consenso – articolo 7, paragrafo 3, del GDPR,
   • diritto di non essere sottoposto a decisioni automatizzate – articolo 22 del GDPR.
3. Per esercitare i diritti sopra elencati l'interessato può inviare una richiesta per e-mail a: info@evamats.store.
4. Il Titolare risponde alla richiesta senza indebito ritardo e comunque entro un mese dal suo ricevimento. Se necessario, tenuto conto della complessità o del numero delle richieste, tale termine può essere prorogato di ulteriori due mesi; in tal caso l'interessato ne viene informato entro un mese dal ricevimento della richiesta, con l'indicazione dei motivi del ritardo.
5. L'interessato che ritenga che il trattamento dei dati personali violi le disposizioni del GDPR ha il diritto di proporre reclamo all'autorità di controllo competente di uno Stato membro dell'Unione europea, in particolare dello Stato membro in cui risiede abitualmente, lavora oppure in cui si è verificata la presunta violazione. Per l'Italia l'autorità competente è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it. L'autorità di controllo capofila per il Titolare è l'autorità polacca UODO (Urząd Ochrony Danych Osobowych, www.uodo.gov.pl).

Per i residenti in California (CCPA)

I residenti in California possono esercitare i seguenti diritti ai sensi del California Consumer Privacy Act:

• il diritto di sapere quali dati personali vengono raccolti, utilizzati, condivisi o venduti;
• il diritto alla cancellazione dei dati personali;
• il diritto alla rettifica dei dati personali inesatti;
• il diritto di opporsi alla «vendita» o alla «condivisione» dei dati personali per finalità di pubblicità comportamentale cross-context;
• il diritto a non subire discriminazioni per l'esercizio dei diritti previsti dal CCPA.

Per esercitare questi diritti scrivi a info@evamats.store indicando «CCPA Request» nell'oggetto.

§ 5 Cookie

1. Il sito web del Titolare utilizza i cookie.
2. I cookie sono dati informatici, in particolare file di testo, che vengono conservati sul dispositivo dell'Utente e sono destinati all'utilizzo del sito del negozio online. I cookie contengono di norma il nome del sito da cui provengono, il tempo di conservazione sul dispositivo e un numero univoco.
3. I cookie vengono utilizzati per:
   • garantire il corretto funzionamento del negozio online,
   • adattare i contenuti del sito alle preferenze dell'Utente,
   • ottimizzare l'utilizzo del sito,
   • produrre statistiche anonime che aiutano a capire come gli Utenti interagiscono con il sito.
4. Il negozio online utilizza i seguenti tipi di cookie:
   • cookie di sessione – file temporanei conservati sul dispositivo dell'Utente fino alla disconnessione, all'uscita dal sito o alla chiusura del browser,
   • cookie persistenti – file conservati sul dispositivo dell'Utente per il periodo indicato nei parametri del cookie oppure fino alla loro cancellazione da parte dell'Utente.
5. Il Titolare utilizza cookie propri per analizzare le interazioni degli Utenti con il sito. Questi cookie raccolgono informazioni come le modalità di utilizzo del sito, il tipo di pagina da cui l'Utente è stato reindirizzato, il numero e la durata delle visite. Tali dati non consentono di identificare direttamente l'Utente e vengono usati solo per finalità statistiche.
6. Il Titolare può utilizzare anche cookie di terze parti, in particolare per finalità analitiche e di marketing, tra cui Google Analytics (gestore dei cookie: Google LLC, USA) e strumenti pubblicitari e di remarketing (ad esempio Google Ads, Meta Platforms, TikTok, Pinterest).
7. I cookie di terze parti possono essere utilizzati per mostrare annunci pubblicitari in linea con gli interessi dell'Utente, sulla base della sua attività nel negozio online, comprese le informazioni sui percorsi di navigazione o sul tempo trascorso su determinate pagine.
8. L'utilizzo dei cookie non necessari (cookie analitici e di marketing) avviene soltanto dopo aver ottenuto il consenso dell'Utente, espresso tramite il banner dei cookie visualizzato all'ingresso nel sito, conformemente al GDPR e alla direttiva ePrivacy.
9. L'Utente ha il diritto di gestire i cookie:
   • scegliendo le categorie di cookie a cui acconsente tramite lo strumento di consenso visualizzato sul sito,
   • modificando in qualsiasi momento le impostazioni dei cookie nel proprio browser,
   • utilizzando il link «Impostazioni dei cookie» nel piè di pagina del nostro sito per aggiornare le preferenze in qualsiasi momento.
10. Informazioni dettagliate sulla gestione dei cookie sono disponibili nelle impostazioni del browser utilizzato dall'Utente.

§ 6 Servizi aggiuntivi legati all'attività dell'Utente nel negozio online

1. Il negozio online utilizza i cosiddetti plugin dei social network («plugin»), messi a disposizione dalle piattaforme social. Visitando una pagina del sito che contiene un plugin di questo tipo, il browser dell'Utente stabilisce una connessione diretta con i server dei seguenti fornitori: Facebook / Meta, TikTok, Pinterest, YouTube, Instagram.
2. Il contenuto del plugin viene trasmesso direttamente dal rispettivo fornitore al browser dell'Utente e integrato nel sito. Di conseguenza i fornitori ricevono l'informazione che il browser dell'Utente ha visitato il sito, anche se l'Utente non ha un account presso il rispettivo fornitore o non è connesso in quel momento.
3. Tali informazioni, insieme all'indirizzo IP dell'Utente, vengono trasmesse direttamente ai server del rispettivo fornitore (alcuni dei quali possono trovarsi fuori dall'Unione europea, anche negli Stati Uniti) e conservate su di essi.
4. Se l'Utente è connesso a una delle piattaforme social sopra indicate, il fornitore può collegare direttamente la visita al sito con il profilo dell'Utente su quella piattaforma.
5. Se l'Utente utilizza il negozio online, le relative informazioni possono essere trasmesse direttamente ai server dei fornitori i cui plugin sono integrati nel sito e conservate su di essi.
6. La finalità, l'ambito e le modalità di raccolta, l'ulteriore trattamento e l'uso dei dati da parte dei fornitori, così come i diritti dell'Utente e le opzioni per tutelare la propria riservatezza, sono descritti nelle informative sulla privacy dei rispettivi fornitori:
   • Facebook / Meta: facebook.com/policy.php
   • Pinterest: policy.pinterest.com/privacy-policy
   • TikTok: tiktok.com/legal/privacy-policy
   • YouTube/Google: policies.google.com/privacy
   • Instagram: help.instagram.com/519522125107875
7. L'Utente può impedire il caricamento dei plugin dei social network utilizzando apposite estensioni del browser, come gli strumenti che bloccano gli script (ad esempio NoScript).
8. Il Titolare utilizza strumenti di remarketing e di pubblicità, tra cui Google Ads, Meta (Facebook, Instagram), Pinterest e TikTok.
9. L'utilizzo degli strumenti di remarketing comporta l'uso di cookie gestiti da fornitori terzi. Tali strumenti vengono utilizzati soltanto con il consenso dell'Utente, prestato tramite lo strumento di consenso ai cookie disponibile sul sito, conformemente al GDPR e alla direttiva ePrivacy.
10. L'Utente può gestire o revocare in qualsiasi momento il consenso ai cookie di marketing e di remarketing tramite le impostazioni dei cookie disponibili sul sito.

§ 7 Disposizioni finali

1. Il Titolare adotta misure tecniche e organizzative adeguate per garantire la protezione dei dati personali trattati, proporzionate ai rischi e alle categorie di dati interessate, e in particolare protegge i dati da:
   • accessi non autorizzati,
   • acquisizione illecita,
   • trattamento in violazione delle norme applicabili,
   • modifica, perdita, danneggiamento o distruzione.
2. Il Titolare utilizza adeguate garanzie tecniche per impedire l'accesso non autorizzato ai dati personali trasmessi per via elettronica e la loro modifica.
3. Per quanto non disciplinato dalla presente Informativa sulla privacy si applicano le disposizioni del regolamento (UE) 2016/679 (GDPR) e le altre disposizioni applicabili del diritto dell'Unione europea e del diritto della Repubblica di Polonia.