Privacy

Informativa ex artt. 13 e 14 del Regolamento (UE) 2016/679 sulla protezione dei dati personali (RGPD)e richiesta di consenso per il trattamento dei dati personali raccolti presso l’Interessato

In ossequio agli artt. 13 e 14 del Regolamento (UE) 2016/679 (disponibile su www.garanteprivacy.it), col presente documento ("Informativa"), SHOPTY S.R.L., Società a socio unico P. IVA IT04357520263 (di seguito anche solo “Shopty”), n. Iscr. Reg. AEE IT18050000010359 // n. Iscr. Reg. Pile IT18050P00004787, Iscr. Albo gestori ambientali n. VE22869 con sede legale in via Borgo Pieve n.18/20 - 31033 Castelfranco Veneto (TV), R.E.A. 343162, iscritta presso la CCIAA di TV al n. 04357520263 cap. soc. int. vers. € 1.111.111,11, società a socio unico sottoposta ad attività di direzione e coordinamento da parte di Shopty Holding s.r.l., indirizzo e-mail privacy@shopty.com, La informa di quanto segue.

1. CENNI PRELIMINARI

L'informativa che si riporta ha ad oggetto le modalità/finalità del trattamento dei Suoi dati, conseguenti all'utilizzo del sito internet raggiungibile all’URL viola.com (di seguito indicato anche come "Sito") mentre non si applica ad altri siti web eventualmente consultati tramite link esterni ed è da intendersi quale Informativa, resa ai sensi degli artt. 13 e 14, del Regolamento (UE) 2016/679 (di seguito definito GDPR) e della Normativa Applicabile a coloro che interagiscono con il Sito.

2. CONTITOLARI DEL TRATTAMENTO

Titolare (“Titolare”) del Trattamento è SHOPTY S.R.L. come sopra meglio identificata, contattabile al telefono +39 0423070300 e agli indirizzi e-mail: privacy@shopty.com e shopty@legalmail.it,

3. TIPOLOGIE DI DATI TRATTATI

Ai sensi del Regolamento (UE) 2016/679 «dati personali» per definizione (art. 4 comma 1 punto 1) sono qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
I dati che vengono trattati attraverso l'utilizzo del Sito sono di natura personale, nello specifico identificativi e/o anagrafici e di contatto (indicati in seguito anche semplicemente "Dati").
In particolare i dati che potranno essere richiesti, anche parzialmente, e trattati, sono a titolo esemplificativo e non esaustivo i seguenti:

• dati anagrafici, codice fiscale, partita iva, denominazione, sede legale, residenza e domicilio;
• dati di contatto quali, a titolo esemplificativo ma non esaustivo, indirizzi mail, utenze telefoniche;
• dati relativi alla navigazione del Sito ed al suo utilizzo, per finalità di marketing-commerciali o statistiche dell’interessato;
• dati relativi al rapporto contrattuale descrittivi della tipologia del contratto, nonché informazioni relative alla sua esecuzione e necessarie per l’adempimento del contratto stesso;
• dati di tipo contabile relativi al rapporto economico, alle somme dovute e ai pagamenti, al loro andamento periodico, alla sintesi dello stato contabile del rapporto;

Qualora conferisse dati personali di terzi soggetti (quindi non a Lei direttamente riferiti o riferibili) al Titolare Lei si pone come autonomo titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge. In tal caso Lei conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, ecc. che dovesse pervenire al Titolare da terzi soggetti i cui dati personali siano stati trattati attraverso il Suo invio spontaneo in violazione delle norme sulla tutela dei dati personali applicabili. In ogni caso, qualora Lei fornisca o in altro modo tratti dati personali di terzi, garantisce fin da ora – assumendosene ogni connessa responsabilità – che tale particolare ipotesi di trattamento si fonda su un’idonea base giuridica ai sensi dell’art. 6 del Regolamento che legittima il trattamento delle informazioni in questione.

4. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

a)Finalità e base giuridica che non richiedono il consenso.
Il trattamento in tal caso è esclusivamente finalizzato:

• alla corretta e completa esecuzione del contratto in cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su Sua richiesta;
• ad adempiere agli obblighi previsti dalla legge, da regolamenti o dalla normativa europea anche in materia contabile e fiscale;
• a perseguire il legittimo interesse del titolare del trattamento, quali a titolo esemplificativo e non esaustivo, gestione della clientela, corretta amministrazione delle varie fasi dell’attività commerciale del Titolare, controllo della affidabilità e solvibilità, tutela dei diritti in sede amministrativa e nelle procedure contenziose.

Il Titolare in concreto tratta i Dati che Lei conferisce, per l'erogazione dei seguenti servizi disponibili accedendo al Sito:

1. creazione di un account cliente, per l'accesso e l'utilizzo delle aree e funzionalità riservate del Sito;
2. acquisto dei prodotti venduti attraverso il Sito;
3. evasione degli ordini di acquisto ed attività connesse (spedizione dei beni venduti, gestione degli ordini e dei relativi pagamenti, gestione delle procedure di rimborso/garanzia, delle problematiche eventuali insorte, ecc...);
4. gestione delle Sue richieste: tecniche, di carattere commerciale, sullo stato di avanzamento dei suoi ordini e richieste di informazioni in senso lato;
5. presa di contatto con i referenti dei nostri servizi (Servizio Assistenza Clienti, Assistenza e Garanzia, Richiesta informazioni, ecc...);
6. per la gestione delle problematiche di natura tecnica connesse all'utilizzo del Sito e/o dei suoi servizi (ad es. aggiornamenti, manutenzione, modifiche, malfunzionamenti/disservizi del Sito /o dei servizi, comunicazioni di servizio, ecc.).
7. per marketing diretto, intendendosi con ciò un tipo di comunicazione commerciale o di marketing attraverso la quale SHOPTY S.R.L., comunicando, direttamente con i propri clienti e senza avvalersi di intermediari, promuove beni e servizi dallo stesso direttamente commercializzati analoghi a quelli già oggetto di vendita;

Nei casi sopra indicati il Titolare non deve acquisire lo specifico consenso al trattamento in quanto la base giuridica del trattamento è quella prevista dall’art. 6.1 lett. b) c) ed f) del GDPR.
Nel caso sopra indicato al punto 7 Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, ciò ai sensi dell’art. 21.2 GDPR.

b)Finalità e base giuridica che richiedono il consenso - COOKIES
Il Titolare, previo Suo consenso, potrà trattare i Dati che Lei conferisce: per l'erogazione dei servizi disponibili accedendo al Sito ai fini di profilazione, con ciò intendendosi le attività dirette a conservare e valutare le informazioni relative alle visite recenti al Sito e in che modo l’interessato si muove in ​​diverse sezioni dello stesso a scopo di analisi; per capire come gli utenti usano il Sito in modo da renderlo più intuitivo, potendo utilizzare tali informazioni per indirizzare attività promozionali pertinenti con i Suoi interessi, che verranno identificati in base agli articoli che ha letto ovvero alle pagine del sito da Lei visitato.
Il Titolare potrà inoltre chiedere il Suo consenso per trattare i Suoi dati personali per specifiche ulteriori finalità che Le verranno comunicate di volta in volta, anche in base alle scelte che effettuerà in sede di navigazione.
L’attività di profilazione potrà essere effettuata da terze parti con l'utilizzo di cookies, per i quali sarà possibile disattivare la profilazione applicando le istruzioni fornite al seguente link.
E' comunque possibile disattivare la raccolta dati di navigazione non essenziali alla stessa:
a) lasciando deselezionate le caselle relative ai cookies diversi da quelli essenziali-tecnici;
b) chiudendo il banner senza effettuare scelte, ciò lascerà attivi solo i cookies essenziali-tecnici.
Per l’informativa specifica su natura, funzioni e conseguenze sull’utilizzo dei cookies si rinvia al link, riportato pure nella homepage del Sito.
In tutti i predetti casi Lei potrà revocare il Suo consenso in qualsiasi momento e, in tal caso, cesseremo di trattare i Suoi dati per tale finalità.

5. MODALITA' DEL TRATTAMENTO

Ai sensi del GDPR «trattamento» per definizione è qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
Ai sensi e per gli effetti degli artt. 12 e ss. del GDPR, i dati personali da Lei comunicati a Shopty saranno registrati, trattati e conservati presso i nostri archivi, cartacei ed elettronici, in ottemperanza alle misure tecniche e organizzative adeguate di cui all’art. 32 del GDPR. Il trattamento dei Suoi dati personali può consistere in qualunque operazione o complesso di operazioni tra quelle indicate al periodo che precede.
Il trattamento dei dati personali avverrà mediante l’utilizzo di strumenti e procedure idonei a garantirne la sicurezza e la riservatezza e potrà essere effettuato, direttamente e/o tramite terzi delegati, sia manualmente mediante supporti cartacei, sia mediante l’ausilio di mezzi informatici o strumenti elettronici. I dati, ai fini della corretta gestione del rapporto e dell’assolvimento degli obblighi di legge, potranno essere inseriti nella documentazione interna propria del Titolare e se necessario anche nelle scritture e nei registri obbligatori per legge.
Nel trattamento dei dati che possono, direttamente o indirettamente, identificare la sua persona, SHOPTY S.R.L. intende rispettare un principio di stretta necessità, cercando il ricorso ai Suoi dati personali nella misura in cui le finalità perseguite nei singoli casi possono essere realizzate mediante l'uso di dati anonimi (come, ad esempio, nelle redazione e consultazione delle statistiche di funzionamento del Sito e/o dei Servizi) o mediante altre modalità che consentono di identificare l'interessato solo in caso di necessità o su richiesta delle autorità e delle forze di polizia (come, ad esempio, per i dati relativi al traffico ed alla sua permanenza nel sito web o al suo indirizzo IP).

6. CONFERIMENTO DEI DATI E CONSEGUENZE DEL RIFIUTO DEL CONFERIMENTO

Il conferimento a SHOPTY S.R.L. dei suoi dati personali, richiesti nelle diverse occasioni di raccolta, coerentemente con quanto previsto al punto 4), può essere necessario per il perseguimento delle finalità identificate nel presente documento, oppure facoltativo. La natura obbligatoria o facoltativa del conferimento è specificata di volta in volta - con riferimento alle singole informazioni richieste - all'atto della singola raccolta di dati, a seconda del contesto, apponendo un apposito carattere (*) all'informazione di carattere obbligatorio, ovvero attraverso un avvertimento (alert) scritto, in tal senso, da parte del sistema.
In generale, è obbligatorio il conferimento di tutti quei dati di cui SHOPTY S.R.L. necessita per la corretta gestione ed evasione dell'ordine (es. dati identificativi acquirente, indirizzo di spedizione, indirizzo mail ove ricevere le comunicazioni, ecc...), di specifiche richieste (es. anagrafica fiscale ai fini dell'intestazione della relativa fattura di acquisto, prova d’acquisto per l’attivazione della garanzia, ecc…) o servizi (es. dati anagrafici e indicazione mail per la creazione di un account utente sul Sito). L'eventuale rifiuto a comunicare a SHOPTY S.R.L. i dati contrassegnati come obbligatori, rende impossibile il perseguimento della finalità principale connessa alla specifica raccolta: tale rifiuto potrebbe ad esempio comportare l'impossibilità per SHOPTY S.R.L. di eseguire il contratto di acquisto dei prodotti sul Sito, ovvero di fornire gli altri servizi disponibili sullo stesso (i servizi di assistenza - servizio clienti, l'invio di comunicazioni relative all'ordine, la consultazione del proprio carrello acquisti, ecc...).
Il conferimento a SHOPTY S.R.L. di ulteriori dati, diversi da quelli contrassegnati come essenziali (quale, ad esempio, l'indicazione di un luogo di spedizione diverso rispetto a quello di fatturazione), è invece facoltativo e non comporta alcuna conseguenza in ordine al perseguimento della finalità principale della specifica raccolta (ad esempio, a seconda dei casi, l'uso del sito web e dei suoi servizi o l'acquisto di prodotti).
Il conferimento dei dati per le finalità di cui al punto 4b) delle "Finalità del trattamento" ha natura meramente facoltativa e l'eventuale Suo rifiuto non comporterà conseguenze in ordine alla fruizione dei contenuti e dei Servizi del Sito.

7.COMUNICAZIONE E DESTINATARI DEI DATI

Il trattamento è svolto dal Titolare, presso la sua Sede, attraverso il personale dell'Ufficio incaricato del trattamento.
I Dati Personali potranno essere comunicati, nei limiti di quanto necessario, alle categorie di destinatari tra i quali:

1. persone autorizzate, adeguatamente istruite e formate dal Titolare, soggetti impegnati alla riservatezza o che abbiano un adeguato obbligo legale di riservatezza;
2. soggetti terzi che prestano servizi al Titolare che effettuano trattamenti di dati per conto e su istruzione di quest’ultimo, anche quali Responsabili del trattamento, tra i quali:
   • società o studi professionali, che prestino attività di assistenza, consulenza o collaborazione in materia contabile, amministrativa, legale, tributaria e finanziaria;
   • società o soggetti terzi che si occupano e consentano l’ordinaria operatività dell’attività commerciale del titolare del trattamento quali, indicati a titolo esemplificativo e non esaustivo: coloro che si occupano della gestione del blog e/o delle campagne di marketing ed alle operazioni complementari e/o necessarie all'erogazione, manutenzione, aggiornamento dei Servizi del Sito, di volta in volta incaricati, quali, ad esempio, la società incaricata dell'Hosting, ovvero dello sviluppo dei contenuti del Sito, lo spedizioniere convenzionato attraverso cui avviene la consegna degli ordini, l'istituto di credito utilizzato per il pagamento degli acquisti effettuati e per le procedure di rimborso.

In ogni caso i dati personali potranno essere comunicati ad autorità giurisdizionali nell’esercizio delle loro funzioni quando richiesto dalla Normativa Applicabile.
Per i soggetti indicati al n. 2 viene indicata solo la categoria dei destinatari, in quanto oggetto di frequenti aggiornamenti e revisioni. Pertanto, Lei, in qualità di interessato, potrà chiedere l’elenco aggiornato dei destinatari contattando il Titolare del trattamento attraverso i recapiti indicati.

8.DIFFUSIONE E TRASFERIMENTO DEI DATI

I Dati non sono soggetti a diffusione.
I Dati potranno essere comunicati o trasferiti per le finalità indicate al punto 4 della presente informativa nel rispetto del GDPR ed in conformità ai principi indicati agli articoli 45 e 46 dello stesso.
Qualora Lei scelga di utilizzare per la registrazione al sito i social-plugin (esempio Facebook, Amazon, altri) prende atto ed accetta che la comunicazione dei suoi dati personali avvenga tramite soggetti terzi rispetto a SHOPTY S.R.L. (ex art 14). In tal caso la fonte da cui hanno origine i dati personali sono i predetti “social”. La presente informativa vale in tal caso ai sensi e per gli effetti dell’art.14 del Gdpr.

9. PERIODO E MODALITÀ DI CONSERVAZIONE

I dati personali verranno conservati per il lasso di tempo strettamente necessario al perseguimento delle specifiche finalità del trattamento previste al punto 4 per le quali Lei ha manifestato il Suo consenso e, nello specifico:
– per le finalità indicate alla lettera 4a), per il tempo necessario all’adempimento delle obbligazioni contrattuali e, in ogni modo, non oltre 10 anni dal momento della raccolta dei Suoi Dati per adempimento di obblighi normativi e, comunque, non oltre i termini fissati dalla legge per la prescrizione dei diritti, salvo il diritto di opporsi nell’ipotesi di cui al punto 4a) 7;
- per le finalità indicate al punto 4b) sino al momento della revoca del consenso da parte Sua.
Periodi di conservazione più brevi potranno essere indicati nel sito al momento della raccolta dei dati anche in base alle scelte da Lei effettuate.
Tutti i Dati sono trattati con strumenti informatici/telematici, anche automatizzati nonché cartacei.
Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati (solo a titolo esemplificativo e non esaustivo firewall, antivirus e software aggiornati, antispam, sistemi di back-up, ecc...). Ciò nonostante SHOPTY S.R.L. non può offrire alcuna garanzia di esenzione di rischi di accessi non consentiti o di dispersione dei dati da parte di dispositivi di pertinenza dell’interessato. Pertanto Le consigliamo di assicurarsi che il suo computer o il suo dispositivo sia dotato di software adeguati per la protezione della trasmissione in rete di dati, sia in entrata sia in uscita (firewall, antivirus aggiornati, antispam, ecc...).

10. DIRITTI DELL'INTERESSATO AL TRATTAMENTO

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 Lei quale interessato ha diritto di esercitare, nei confronti dei contitolari del trattamento, i diritti di seguito indicati:

• a) accedere ai dati personali (art.15 Gdpr): ottenere la conferma o meno che sia in corso un trattamento di dati che La riguardano e, in tal caso, l’accesso alle seguenti informazioni: le finalità, le categorie di dati, i destinatari, il periodo di conservazione, il diritto di proporre reclamo ad un’autorità di controllo, il diritto di richiedere la rettifica o cancellazione o limitazione del trattamento od opposizione al trattamento stesso nonché l’esistenza di un processo decisionale automatizzato;
• b) richiedere la rettifica dei dati personali inesatti che la riguardano senza ingiustificato ritardo (art.16 Gdpr). Tenuto conto delle finalità del trattamento, lei ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
• c) ottenere dai contitolari del trattamento la cancellazione dei dati personali che la riguardano senza ingiustificato ritardo nei casi previsti dall’art.17 del Gdpr;
• d) ottenere la limitazione dei trattamenti che la riguardano (art. 18 Gdpr); per “limitazione” si intende il contrassegno dei dati conservati con l’obiettivo di limitarne il trattamento in futuro;
• e) portabilità dei dati (art.20 Gdpr): nel caso di trattamento automatizzato svolto sulla base del consenso o in esecuzione di un contratto, di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati che la riguardano e che lei ci ha fornito anche indirettamente;
• f) proporre opposizione al trattamento (art.21 Gdpr): opporsi per motivi connessi alla Sua situazione particolare al trattamento di dati per l’esecuzione di un compito di interesse pubblico o per il perseguimento di un legittimo interesse dei contitolari.
• g) revocare il consenso al trattamento per finalità di marketing, sia diretto che indiretto, o per il compimento di ricerche di mercato o di comunicazione commerciale (art.13.2c Gdpr). L’esercizio di tale diritto non pregiudica in alcun modo la liceità dei trattamenti svolti prima della revoca;
• h) Proporre reclamo ai sensi dell’art. 77 Gdpr all’autorità di controllo competente in base alla sua residenza abituale, al luogo di lavoro oppure al luogo di violazione dei suoi diritti; per l’Italia è competente il Garante per la protezione dei dati personali e per ciascun Paese è possibile identificare l'autorità competente contattabile tramite i dati di contatto riportati sul sito web www.garanteprivacy.it/web/guest/home/footer/link

I predetti diritti potranno essere esercitati inviando apposita richiesta ai contitolari del trattamento mediante i canali di contatto indicati all’art. 2 della presente informativa e riportati al punto 12.

11.COMUNICAZIONE IN CASO DI VIOLAZIONE DEI DIRITTI DEGLI INTERESSATI

Si precisa che, qualora dovesse verificarsi una violazione ai suoi dati personali tale da presentare un rischio elevato per i diritti e libertà, SHOPTY S.R.L. procederà a comunicare la violazione senza ingiustificato ritardo e nel rispetto delle policy aziendali predisposte per gestire tale situazione di crisi ed in ogni caso nel rispetto di quanto previsto all’articolo 34 del Regolamento.

12. CONTATTI

Qualsiasi Sua richiesta relativa ai Suoi diritti ed alla presente informativa, va inoltrata al Titolare via mail a privacy@shopty.com. Gli altri indirizzi e-mail di contatto sono shopty@legalmail.it.

Data di pubblicazione ed entrata in vigore: 03/04/2024