Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del regolamento (ue) 2016/679
La presente Informativa si intende resa per il sito www.gnambox-store.com (d’ora in avanti “il sito”) e costituisce parte integrante del sito.
Questo documento è stato redatto ai sensi dell’art. 13 del Regolamento UE 2016/679 (di seguito anche “Regolamento”) al fine di permetterLe di conoscere la nostra politica sulla privacy, capire come le Ssue informazioni personali vengono trattate quando utilizza il nostro sito e, se del caso, di prestare il consenso al trattamento dei suoi dati personali libero e consapevole.
1. Titolare del trattamento
Il titolare dei trattamenti di dati personali è GNAMBOX SNC, P. IVA 08948210961, Via Vincenzo Vela, 8, 20133 – Milano (MI), raggiungibile all’indirizzo e-mail: info@gnambox-store.com
2. I Dati Personali oggetto del trattamento
Nel corso della navigazione del sito saranno acquisiti automaticamente Suoi dati personali oppure, in relazione a determinati servizi Le sarà richiesto il conferimento di dati personali aggiuntivi.
a) Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
Si tratta di informazioni che non sono raccolte per essere associate direttamente a Lei, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificarLa. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati non vengono diffusi, ma vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento, per identificare anomalie e/o abusi, e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito o di terzi: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di sette giorni.
b) Dati di Geo-localizzazione
Il sistema di ricerca interno del sito raccoglie, esclusivamente quando utilizzato e previa Sua conferma, dati inerenti la Sua posizione geografica al fine di ottenere i risultati di ricerca appropriati
c) Dati forniti volontariamente dall’interessato
Per poter usufruire dei servizi offerti dal sito Le sarà richiesto di fornirci Suoi dati personali, quali: dati anagrafici, dati di contatto (contatti telefonici, account di posta elettronica, indirizzo di domicilio o residenza, eccetera), dati relativi al metodo di pagamento, informazioni bancarie, informazioni su acquisti e transazioni, eccetera. Benché il conferimento di detti dati sia del tutto volontario, il mancato conferimento di essi potrebbe impedirci di poterLe erogare il servizio richiesto.
Qualora Lei ci comunicasse dati personali di terzi, Lei dovrà garantire – assumendosene ogni responsabilità – che tale particolare ipotesi di trattamento si fonda su un’idonea base giuridica ai sensi dell’art. 6 del Regolamento, che legittima la comunicazione e il connesso trattamento delle informazioni in questione.
3. Finalità del trattamento, base di legittimità e natura obbligatoria o facoltativa del trattamento
L’acquisizione e il trattamento di dati, che avverrà esclusivamente nel rispetto dei principi di liceità previsti dalla normativa, avrà le seguenti finalità:
- garantire la corretta navigazione alle aree del sito, in ragione della natura necessaria di tale trattamento per permettere la navigazione sul sito e l’adempimento degli obblighi di legge;
- processare le Sue richieste di acquisto o di fruizione dei servizi offerti dal sito, in ragione della natura necessaria di tale trattamento per dare esecuzione a misure contrattuali e/o precontrattuali adottate su Sua richiesta;
- dare seguito a Sue richieste di contatto in ragione della natura necessaria di tale trattamento per dare esecuzione a misure contrattuali e/o precontrattuali adottate su Sua richiesta;
- condurre attività di marketing attraverso strumenti automatizzati (SMS, MMS, piattaforme di messaggistica, e-mail, notifiche push) e non (posta cartacea, telefono con operatore), in ragione del Suo esplicito consenso eventualmente prestato;
- eventuale cessione a terzi dei suddetti dati, sempre finalizzata alla realizzazione di campagne di email marketing ed all’invio di comunicazioni di carattere commerciale, in ragione di Suo esplicito consenso;
- effettuare attività di profilazione, in ragione del Suo esplicito consenso eventualmente prestato.
4. Destinatari dei Dati Personali
I Suoi dati personali potranno essere condivisi, per le finalità di cui al precedente paragrafo 3, con:
- a. soggetti che agiscono tipicamente in qualità di responsabili del trattamento ex art. 28 del Regolamento ossia: i) persone, società o studi professionali che prestano attività di assistenza e consulenza in materia contabile, amministrativa, legale, tributaria, finanziaria e di recupero crediti relativamente alla erogazione dei Servizi; ii) soggetti con i quali sia necessario interagire per l’erogazione dei Servizi (ad esempio gli hosting provider) iii) ovvero soggetti delegati a svolgere attività di manutenzione tecnica (inclusa la manutenzione degli apparati di rete e delle reti di comunicazione elettronica); (collettivamente “Destinatari”); l’elenco dei responsabili del trattamento che trattano dati può essere richiesto al Titolare.
- b. soggetti, enti od autorità, autonomi titolari del trattamento, a cui sia obbligatorio comunicare i Suoi dati personali in forza di disposizioni di legge o di ordini delle autorità;
- c. persone autorizzate al trattamento di dati personali ex art. 29 del Regolamento necessario a svolgere attività strettamente correlate all’erogazione dei servizi, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza;
- d. eventuali terzi cessionari dei dati a fronte di Suo esplicito consenso.
5. Conservazione dei dati
I Suoi dati personali saranno trattati dalla Società per periodi di tempo variabili in base alle diverse finalità del trattamento. Conserveremo, in ogni caso, i Suoi dati personali per il solo periodo strettamente necessario al conseguimento delle finalità per le quali i dati stessi sono stati raccolti e trattati, fatta salva la necessità di ulteriore conservazione a fronte di specifiche previsioni di Legge.
Più precisamente:
- Dati raccolti e trattati per finalità di Marketing: sino alla revoca del Consenso;
- Dati raccolti e trattati per finalità di Profilazione: 24 mesi dalla data di rilasciato del Suo consenso, automaticamente rinnovato ogni qualvolta Lei effettuerà un nuovo acquisto sul nostro sito;
- Dati raccolti e trattati per l’erogazione di un servizio del Sito: la conservazione e il trattamento dei Suoi dati avverrà per il tempo strettamente necessario per dare esecuzione al Servizio al quale ha aderito, in ogni caso non oltre 24 mesi dalla Sua ultima dimostrazione di interesse verso il servizio in oggetto;
- Dati raccolti e trattati per dare seguito ad una Sua richiesta: la conservazione e il trattamento dei Suoi dati avverrà per il tempo strettamente necessario per dare esecuzione alla Sua richiesta di contatto ed alle eventuali attività a Nostro carico da essa derivanti;
- Dati raccolti e trattati al fine di tutelare legittimi interessi Nostri o di terzi: la conservazione e il trattamento dei Suoi dati avverrà per il tempo strettamente necessario al conseguimento dell’interesse legittimo di volta in volta perseguito;
- Dati raccolti e trattati in esecuzione a previsioni di legge: la conservazione e trattamento dei Suoi dati avverrà per il tempo imposto dalla normativa di volta in volta applicabile.
7. Eventuale trasferimento di dati al di fuori dello Spazio Economico Europeo
Nel caso in cui si rendesse necessario il trasferimento dei Suoi dati personali di fuori dello Spazio Economico Europeo (SEE), verso parti terze conformemente al perseguimento delle finalità per le quali i Suoi dati sono stati raccolti e trattati, questo avverrà solo nel caso in cui sia possibile garantire un livello di protezione dei dati equivalente a quello comunitario.
Assicuriamo, infatti, che il trasferimento dei Suoi dati personali avvenga solamente a fronte della messa in atto di almeno una delle seguenti misure di sicurezza, così come previsto dal Regolamento:
- trasferimento dei Suoi dati personali in Paesi il cui livello di protezione dei dati sia stato riconosciuto come adeguato dalla Commissione Europea. Per maggiori informazioni si prega di consultare la pagina della Commissione Europea: “Adeguatezza della protezione dei dati personali all’esterno dell’UE” (“Adequacy of the protection of personal data in non-EU countries”).
- previsione di specifiche Clausole contrattuali standard (Clausole Tipo UE), approvate dalla Commissione Europea, al fine di assicurare che i trattamenti effettuati al di fuori dello Spazio Economico Europeo (SEE) dai Nostri partner, offrano garanzie di protezione dei Suoi dati personali conformi a quelli condotti sul territorio dell’Unione Europea. Per maggiori informazioni si prega di consultare la pagina della Commissione Europea: “Contratti tipo per il trasferimento dei dati personali in un Paese terzo” (“Model contracts for the transfer of personal data to third countries”).
- trasferimento dei Suoi dati personali verso partner con sede negli Stati Uniti d’America, solo qualora questi abbiano aderito allo “Scudo per la privacy UE-USA” (“EU-US Privacy Shield”), il quale garantisce livelli di protezione dei dati personali conformi a quelli previsti dall’Unione Europea.
8. Diritti degli interessati
Ai sensi degli articoli 15 e seguenti del Regolamento, Lei ha il diritto di chiedere in qualunque momento, l’accesso ai Suoi dati personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento nei casi previsti dall’art. 18 del Regolamento, ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che la riguardano, nei casi previsti dall’art. 20 del Regolamento. In ogni momento, Lei può revocare ex art. 7 del Regolamento il consenso prestato; proporre reclamo all’autorità di controllo competente ex articolo 77 del Regolamento (Garante per la Protezione dei Dati Personali WWW.GARANTEPRIVACY.IT) ai sensi dell’art. 77 del Regolamento, qualora ritenga che il trattamento dei suoi dati sia contrario alla normativa in vigore.
Può formulare una richiesta di opposizione al trattamento dei Suoi dati ex articolo 21 del Regolamento nella quale dare evidenza delle ragioni che giustifichino l’opposizione: il Titolare si riserva di valutare l’istanza, che non verrebbe accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà.
Le richieste vanno rivolte per iscritto al Titolare.
9. Modifiche
La presente privacy policy è in vigore dal 26 novembre 2020. Ci si riserva di modificarne o semplicemente aggiornarne il contenuto, in parte o completamente, anche a causa di variazioni della normativa applicabile. Tali variazioni saranno vincolanti non appena pubblicate sul Sito. La invitiamo quindi a visitare con regolarità questa sezione per prendere cognizione della più recente ed aggiornata versione della privacy policy in modo da essere sempre aggiornato sui dati raccolti e sull’uso che ne verrà fatto.