Privacidad

Declaración con arreglo a los artículos 13 y 14 del Reglamento General de Protección de Datos (UE) 2016/679 (RGPD) y solicitud de consentimiento cuando los datos personales se obtengan del interesado

De acuerdo con los artículos 13 y 14 del Reglamento (UE) 2016/679 (disponible en www.garanteprivacy.it), con este documento ("Declaración") el SHOPTY srl - sociedad unipersonal con domicilio legal y operativo en Via Borgo Pieve n. 18-20, 31033, Castelfranco Veneto (TV) - Italia, nº de IVA IT04357520263 - R.E.A. 343162, nº 04357520263 de inscripción en la CCIAA (Cámara de Comercio, Industria, Artesanía y Agricultura) de Treviso - Capital social totalmente desembolsado de 1.111.111,11 € ("SHOPTY srl") le informa de lo siguiente:

1. INFORMACIÓN PRELIMINAR

La presente declaración tiene como objeto las modalidades/finalidades del tratamiento de sus datos, resultantes del uso de la página web http://www.shopty.com (en adelante, "sitio web") y no se aplica para otros sitios web que puedan consultarse a través de enlaces externos. Asimismo, debe considerarse como declaración emitida de acuerdo con los artículos 13 y 14 del Reglamento (UE) 2016/679 (en adelante, "RGPD") y de la normativa aplicable para todas las personas que interactúen con el sitio web o con el blog vinculado a este.

2. RESPONSABLE DEL TRATAMIENTO

El responsable del tratamiento es SHOPTY srl, con domicilio legal en Via Borgo Pieve n. 18-20, 31033, Castelfranco Veneto (TV) - Italia, nº de IVA IT04357520263 - R.E.A. 343162, nº 04357520263 de inscripción en la CCIAA (Cámara de Comercio, Industria, Artesanía y Agricultura) de Treviso - Cap. soc. totalmente desembolsado de 1.111.111,11 €, ("SHOPTY srl") con el que puede ponerse en contacto a través del teléfono +39 0423070300 y las direcciones de correo electrónico: privacy@shopty.com y PEC: shopty@legalmail.it

3. TIPOS DE DATOS TRATADOS

A efectos del Reglamento (UE) 2016/679 «datos personales» por definición (artículo 4, apartado 1, punto 1) es toda información sobre una persona física identificada o identificable («el interesado»); se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.

Los datos tratados mediante el uso del sitio web son de carácter personal, concretamente de identificación y/o personales y de contacto (indicados en adelante también simplemente como "Datos").

En particular, los datos que podrán solicitarse, también parcialmente, y tratarse son, a modo de ejemplo y no exhaustivo, los siguientes:

• datos personales, código fiscal, nº de IVA, denominación, domicilio legal, residencia y domicilio;
• datos de contacto como, a modo de ejemplo y no exhaustivo, direcciones de correo electrónico y números de teléfono;
• datos relacionados con la relación contractual que describan el tipo de contrato, así como la información relativa a su ejecución y necesaria para el cumplimiento del contrato;
• datos contables relativos al informe económico, a los importes adeudados y los pagos, su evolución periódica y el resumen del estado de cuentas de la relación;
• datos relativos a: sus empleados y/o colaboradores, información sobre la profesión ejercida o sobre su empresa.

En caso de que proporcione datos personales de terceros (por lo tanto, no directamente referidos o referentes a usted) a SHOPTY srl, usted se convierte en responsable autónomo del tratamiento, asumiendo todas las obligaciones y responsabilidades legales. En este caso, usted exime a SHOPTY srl de toda responsabilidad con respecto a cualquier disputa, reclamación, solicitud de indemnización por daños provocados por el tratamiento, etc. que pudiera proceder de terceros cuyos datos personales hayan sido tratados mediante su envío espontáneo infringiendo las normas aplicables sobre protección de los datos personales. En todos los casos, si proporciona o, de otra forma, trata datos personales de terceros, garantiza desde este momento, asumiendo cualquier responsabilidad relacionada con ello, que este hipotético tratamiento se fundamenta en una base jurídica adecuada de conformidad con el artículo 6 del Reglamento que legitima el tratamiento de dicha información.

4. FINALIDADES Y BASE JURÍDICA DEL TRATAMIENTO a) Finalidades y base jurídica que no requieren el consentimiento

En este caso, el tratamiento está exclusivamente dirigido a:

• la ejecución correcta y completa del contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales;
• el cumplimiento de las obligaciones previstas por la legislación, los reglamentos o la normativa europea en materia de contabilidad y fiscalidad;
• la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento como, a modo de ejemplo y no exhaustivo, la gestión de los clientes, la correcta administración de las diferentes fases de la actividad comercial del responsable, el control de la fiabilidad y la solvencia, la protección de los derechos en procedimientos administrativos y contenciosos.

SHOPTY srl trata específicamente los datos que usted proporciona para la prestación de los siguientes servicios disponibles accediendo al sitio web:

• creación de una cuenta cliente, para el acceso y uso de las áreas y funciones reservadas del sitio web;
• compra de productos vendidos a través del sitio web;
• tramitación de los pedidos de compra y actividades relacionadas (envío de los productos vendidos, gestión de los pedidos y los pagos correspondientes, gestión de los procedimientos de reembolso/garantía, de los problemas que puedan surgir, etc.);
• gestión de sus solicitudes: técnicas, de carácter comercial, sobre el estado de sus pedidos y solicitudes de información en general;
• contacto con los responsables de nuestros servicios (Servicio de Atención al Cliente, Asistencia y Garantía, Solicitud de información, etc.);
• gestión de los problemas de carácter técnico relacionados con el uso del sitio web y/o sus servicios (por ejemplo, actualizaciones, mantenimiento, modificaciones, problemas de funcionamiento/disfunciones del sitio web y/o los servicios, comunicaciones importantes, etc.
• para acciones de marketing directo, entendiéndose con esto un tipo de comunicación comercial o de marketing a través de la cual SHOPTY srl, al comunicarse directamente con sus clientes y sin utilizar intermediarios, promociona productos y servicios directamente comercializados por este similares a los que ya son objeto de venta;
• 8. elaboración de perfiles, entendiéndose con esto las actividades destinadas a conservar y analizar la información relativa a las visitas recientes a nuestro sitio web y de qué forma el usuario navega por las diferentes secciones de este, con el fin de analizar y comprender cómo los usuarios utilizan nuestro sitio web para hacer que sea más intuitivo, pudiendo utilizar esta información para dirigir actividades promocionales afines a sus intereses, que hemos identificado a partir de los artículos que ha leído o las páginas del sitio que ha visitado. Se puede desactivar la recopilación de datos mediante la aplicación de las instrucciones que figuran en el siguiente enlace: https://www.shopty.com/esp/info/cookies.php.

En los casos anteriormente indicados, el responsable no debe obtener el consentimiento específico para el tratamiento, ya que la base jurídica del tratamiento es la prevista por el artículo 6.1, letras b) c) y f) del RGPD.

En los casos anteriormente indicados en el punto 4a), apartados 7 y 8, de conformidad con el artículo 21.2 del RGPD, el interesado tendrá derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan, incluida la elaboración de perfiles en la medida en que esté relacionada con el marketing directo.

b) Finalidades y base jurídica que requieren el consentimiento - COOKIES

Previo consentimiento por su parte, SHOPTY srl también podrá tratar sus datos para las siguientes finalidades adicionales de carácter comercial y promocional distintas de las indicadas anteriormente en los puntos 4a), apartados 7 y 8, como, a modo de ejemplo y no exhaustivo:

• elaboración de perfiles llevada a cabo por terceros con el uso de cookies para las cuales se puede deshabilitar la elaboración de perfiles siguiendo las instrucciones proporcionadas en el siguiente enlace: https://www.shopty.com/esp/info/cookies.php
• también podemos solicitar su consentimiento para tratar sus datos personales con otras finalidades específicas que le notificaremos en cada momento.

En todos los casos mencionados, podrá revocar su consentimiento en cualquier momento y, en ese caso, dejaremos de tratar sus datos para dicho fin.

5. MODALIDADES DEL TRATAMIENTO

A efectos del RGPD, «tratamiento» es, por definición, cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.

En virtud y a efectos de los artículos 12 y siguientes del RGPD, los datos personales que nos comunique se registrarán, tratarán y almacenarán en nuestros archivos, en papel y electrónicos, de conformidad con las medidas técnicas y organizativas adecuadas de conformidad con el artículo 32 del RGPD. El tratamiento de sus datos personales puede consistir en cualquier operación o conjunto de operaciones indicadas en el apartado anterior.

El tratamiento de los datos personales se efectuará mediante la ayuda de medios y herramientas que garanticen la seguridad y la confidencialidad y podrá llevarse a cabo, directamente y/o a través de otras personas encargadas, tanto de forma manual en papel como mediante la ayuda de medios informáticos y herramientas electrónicas. Los datos, para una gestión correcta de la relación y el cumplimiento de las obligaciones legales, podrán incluirse en la documentación interna del responsable y, si es necesario, también en las escrituras y los registros exigidos por la legislación.

En el tratamiento de los datos que pueden, directa o indirectamente, identificarle, SHOPTY srl desea respetar un principio estrictamente necesario, acudiendo al uso de sus datos personales en la medida en que las finalidades perseguidas en cada caso individual puedan llevarse a cabo mediante el uso de datos anónimos (como, por ejemplo, en la redacción y la consulta de las estadísticas de funcionamiento del sitio web y/o de los servicios) o a través de otros medios que permitan identificar al interesado únicamente en caso de necesidad o a petición de las autoridades y las fuerzas de seguridad (como, por ejemplo, datos relativos al tráfico y a su permanencia en el sitio web o a su dirección IP).

6. CESIÓN DE LOS DATOS Y CONSECUENCIAS DE LA OPOSICIÓN A LA CESIÓN

La cesión de sus datos personales a SHOPTY srl, solicitada en los diferentes momentos de recopilación, de manera coherente con lo previsto en el punto 4), puede ser necesaria para la consecución de los fines identificados en este documento, u opcional. El carácter obligatorio u opcional de la cesión se especifica en cada momento, con relación a cada información solicitada y en el momento de la recopilación individual de datos, dependiendo del contexto, añadiendo un carácter específico (*) a la información de carácter obligatorio, o mediante una advertencia (alerta) escrita, en este sentido, por el sistema.

En general, es obligatorio proporcionar todos los datos que SHOPTY srl requiere para la correcta gestión y tramitación del pedido (por ejemplo, datos de identificación del comprador, dirección de envío, dirección de correo electrónico donde recibir las comunicaciones, etc.), necesidades específicas (por ejemplo, datos fiscales para la correspondiente factura de compra) o servicios (por ejemplo, datos personales y correo electrónico para crear una cuenta de usuario en el sitio web). La posible oposición a comunicar los datos a SHOPTY srl marcados como obligatorios, impide la consecución de la finalidad principal relacionada con la recopilación específica. Esta oposición podría, por ejemplo, impedir que SHOPTY srl ejecute el contrato de compra de los productos en www.shopty.com, o prestar otros servicios disponibles en este (servicios de asistencia - atención al cliente, envío de comunicaciones relacionadas con el pedido, consulta de su cesta de compras, etc.)..

Por otro lado, la cesión a SHOPTY srl de datos adicionales, distintos de los marcados como obligatorios (como, por ejemplo, la indicación de una dirección de envío diferente a la de facturación) es opcional y no implica ninguna consecuencia con respecto a la consecución de la finalidad principal de recopilación específica (por ejemplo, dependiendo del caso, el uso del sitio web y sus servicios o la compra de productos).

La cesión de los datos para las finalidades indicadas en el punto 4b) de las "Finalidades del tratamiento" tiene carácter meramente opcional y el posible rechazo no tendrá consecuencias en el uso de los contenidos y los servicios del sitio web.

7. COMUNICACIÓN Y DESTINATARIOS DE LOS DATOS

El responsable lleva a cabo el tratamiento, en sus instalaciones, mediante el personal del departamento encargado del tratamiento.

Los datos personales podrán comunicarse, dentro de los límites necesarios, a diferentes categorías de destinatarios, entre las que se encuentran:

• personas autorizadas, adecuadamente formadas por el responsable, personas encargadas de la confidencialidad o que tienen una obligación legal idónea de confidencialidad;
• terceros que prestan servicios al responsable y que llevan a cabo tratamientos de datos por cuenta y siguiendo las instrucciones de este, también como responsables del tratamiento, entre los que se encuentran:
• empresas o estudios profesionales que prestan asistencia, asesoramiento o colaboración en materia contable, administrativa, legal, tributaria y financiera;
• empresas o terceros que llevan a cabo y permiten el funcionamiento ordinario de la actividad empresarial del responsable del tratamiento como, a modo de ejemplo y no exhaustivo: personas que se ocupan de la administración del blog y/o las campañas de marketing y actividades complementarias y/o necesarias para la prestación, mantenimiento y actualización de los servicios del sitio web, encargados periódicamente, como, por ejemplo, la empresa encargada del hosting, o el desarrollo de los contenidos del sitio, la empresa de mensajería a través de la cual se entregan los pedidos, la entidad de crédito utilizada para el pago de las compras efectuadas y para los procedimientos de reembolso.

En cualquier caso, los datos personales podrán comunicase a las autoridades judiciales en el ejercicio de sus funciones cuando así lo requiera la normativa aplicable.

Para las personas indicadas en el punto 2, se indica solamente la categoría de destinatarios, ya que se somete a actualizaciones y revisiones frecuentes. Por lo tanto, el interesado podrá solicitar la lista actualizada de destinatarios poniéndose en contacto con el responsable del tratamiento a través de los medios de contacto indicados.

8. COMUNICACIÓN Y TRANSFERENCIA DE LOS DATOS

Los datos no serán objeto de difusión.

Los datos podrán comunicarse o transferirse para los fines indicados en el punto 4 de esta declaración, de conformidad con el RGPD y con los principios establecidos en los artículos 45 y 46 del mismo.

En caso de que el interesado decida utilizar para el registro en el sitio web los plugins de las redes sociales (por ejemplo, Facebook, Amazon u otros), conoce y acepta que la comunicación de sus datos personales se lleve a cabo a través de terceros distintos de SHOPTY srl (de conformidad con el artículo 14). En ese caso, la fuente a partir de la cual se obtienen los datos personales son las mencionadas “redes sociales”. Por lo tanto, esta declaración tiene validez en virtud y a efectos del artículo 14 del RGPD.

9. PLAZO Y MODALIDAD DE CONSERVACIÓN

Los datos personales se conservarán durante el tiempo estrictamente necesario para la consecución de los fines específicos del tratamiento previstos en el punto 4, para los cuales el usuario ha expresado su consentimiento y, específicamente:

• para los fines especificados en el punto 4a), durante el tiempo necesario para cumplir con las obligaciones contractuales y, en ningún caso, más de 10 años desde el momento de la recopilación de sus datos para el cumplimiento de las obligaciones legales y, en todos los casos, dentro de los plazos establecidos por la ley para la prescripción de los derechos, sin perjuicio del derecho a oponerse en los supuestos indicados en el punto 4a) 7;
• para los fines indicados en el punto 4b) hasta el momento de la revocación del consentimiento por parte del interesado.

Todos los datos se tratan con herramientas informáticas/telemáticas, también automatizadas y en papel.

Se llevan a cabo medidas de seguridad específicas para prevenir la pérdida de datos, usos ilícitos o incorrectos y accesos no autorizados (a modo meramente indicativo y no exhaustivo, cortafuegos, antivirus y programas actualizados, antispam, sistemas de copia de seguridad, etc.). No obstante, SHOPTY srl no puede ofrecer ninguna garantía de exención sobre los riesgos de acceso no autorizados o de dispersión de los datos por parte de los dispositivos propiedad del interesado. Por lo tanto, le recomendamos que se asegure de que su ordenador o dispositivo dispongan de programas adecuados para la protección del envío de datos en la red, tanto entrantes como salientes (cortafuegos, antivirus actualizados, antispam, etc.).

10. DERECHOS DEL INTERESADO EN EL TRATAMIENTO

De acuerdo con los artículos 13 y 14 del Reglamento (UE) 2016/679, en calidad de interesado, tiene derecho a ejercer, ante el responsable del tratamiento, los siguientes derechos:

• acceso a los datos personales (artículo 15 del RGPD): obtener la confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, derecho de acceso a los datos personales y a la siguiente información: los fines, las categorías de datos, los destinatarios, el plazo de conservación, el derecho a presentar una reclamación ante una autoridad de control; el derecho a solicitar la rectificación o supresión o la limitación del tratamiento o a oponerse a dicho tratamiento así como la existencia de decisiones automatizadas;
• obtener sin dilación indebida la rectificación de los datos personales inexactos que le conciernan (artículo 16 del RGPD). Teniendo en cuenta los fines del tratamiento, el interesado tendrá derecho a que se completen los datos personales que sean incompletos, inclusive mediante una declaración adicional;
• obtener sin dilación indebida del responsable del tratamiento la supresión de los datos personales que le conciernan en los casos previstos por el artículo 17 del RGPD;
• obtener la limitación del tratamiento de los datos que le conciernan (artículo 18 del RGPD); por “limitación” se entiende el marcado de los datos conservados con el fin de limitar su tratamiento en el futuro;
• portabilidad de los datos (artículo 20 del RGPD): en caso de tratamiento automatizado llevado a cabo sobre la base del consentimiento o en la ejecución de un contrato, recibir los datos personales que le incumban y que nos haya facilitado también indirectamente, en un formato estructurado, de uso común y lectura mecánica;
• oponerse al tratamiento (artículo 21 del RGPD): oponerse por motivos relacionados con su situación particular, al tratamiento de datos para el cumplimiento de una misión realizada por razones de interés público o para la satisfacción de intereses legítimos perseguidos por SHOPTY srl;
• revocar el consentimiento al tratamiento para finalidades de marketing, tanto directo como indirecto, o para llevar a cabo estudios de mercado o de comunicación comercial (artículo 13.2c del RGPD). El ejercicio de este derecho no afecta de ninguna manera a la legalidad de los tratamientos llevados a cabo antes de la revocación;
• presentar una reclamación, en virtud del artículo 77 del RGPD, ante una autoridad de control, en particular en el Estado miembro en el que tenga su residencia habitual, lugar de trabajo o lugar de la supuesta infracción de sus derechos; en Italia, la autoridad competente es el “Garante per la protezione dei dati personali” (Garante de la protección de datos personales) y, para cada país, se puede consultar la autoridad competente mediante los datos de contacto indicados en el sitio web www.garanteprivacy.it/web/guest/home/footer/link.

Los derechos mencionados podrán ejercerse enviando la correspondiente solicitud al responsable del tratamiento a través de los canales de contacto indicados en el artículo 2 de esta declaración e indicados en el punto 12.

11. COMUNICACIÓN EN CASO DE VIOLACIÓN DE LOS DERECHOS DE LOS INTERESADOS

Se señala que, en caso de que se produzca una violación de sus datos personales que presente un riesgo elevado para sus derechos y libertades, SHOPTY srl procederá a comunicar la violación sin demora injustificada y de conformidad con las políticas de la empresa establecidas para gestionar esta situación de crisis y, en todos los casos, de conformidad con lo previsto en el artículo 34 del Reglamento.

12. CONTACTO

Todas las consultas relacionadas con sus derechos o esta declaración deberán enviarse por correo electrónico a privacy@shopty.com, pec shopty@legalmail.it teléfono +39 0423070300 o mediante carta certificada con acuse de recibo dirigida a SHOPTY srl, Via Borgo Pieve n. 18-20, 31033, Castelfranco Veneto (TV) – Italia.

English version

Informative statement regarding articles 13 and 14 of Regulation (EU) 2016/679 on the protection of personal data (GDPR) and the requirement of consent for the processing of personal data collected from the Data Subject

Pursuant to articles 13 and 14 of Regulation (EU) 2016/679 (available on www.garanteprivacy.it), in this document (“Informative statement") SHOPTY srl - a single-member company with registered office and operational premises at Via Borgo Pieve n. 18-20, 31033, Castelfranco Veneto (TV) - Italy, VAT number IT04357520263 - Economic & Administrative Index 343162, TV Chamber of Commerce register no. 04357520263 - fully paid-up share capital € 1.111.111,11 ("SHOPTY srl") informs you of the following.

1. PRELIMINARY REMARKS

This informative statement concerns the methods and purposes of the processing of your data arising from your use of the website accessible at the url http://www.shopty.com (hereafter also referred to as “the website”), and does not apply to other websites which may be consulted via external links. It should be considered as information pursuant to articles 13 and 14 of Regulation (EU) 2016/679 (hereafter referred to as GDPR) and the rules applicable to users of the website and the associated blog.

2. DATA CONTROLLER

The Data Controller is SHOPTY srl with registered office at Via Borgo Pieve n. 18-20, 31033, Castelfranco Veneto (TV) - Italy, VAT number IT04357520263 - Economic & Administrative Index 343162, TV Chamber of Commerce register no. 04357520263 - fully paid-up share capital € 1.111.111,11, contactable by telephone +39 0423070300, by email: privacy@shopty.com and at certified email address shopty@legalmail.it

3. TYPES OF DATA PROCESSED

Pursuant to Regulation (EU) 2016/679 (UE) 2016/679, “personal data” (article 4, paragraph 1, clause 1) is defined as any information relating to an identified or identifiable natural person (“data subject”); an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person.

The data processed through the use of the website is by its nature personal, specifically relating to identifying and/or socio-personal and contact information (hereafter also referred to simply as “data”).

In particular, the data which may be requested, partially or wholly, and processed, includes and is not limited to the following:

• socio-personal data, tax identification number, VAT number, name, registered office, residence and home address;
• contact information such as - including but not limited to - email addresses, telephone numbers;
• data concerning contractual relationships which describe the type of contract as well as information regarding its fulfilment which is necessary for the execution of the contract itself;
• accounting data concerning the financial relationship, sums owed and payments, their pattern over time and the summary of the financial status of the relationship;
• data concerning your employees and/or contract staff, information regarding your profession or your business.

In the event that you provide the personal data of third parties (i.e. not directly referring or referable to yourself) to SHOPTY srl, you become an autonomous data controller, assuming all legal obligations and responsibilities. In such a case, you grant full indemnity in the event of any dispute, claim, request for compensation for damages etc which may be addressed to

SHOPTY srl by third parties whose personal data has been processed due to your voluntary provision in violation of the applicable laws on the protection of personal data. In all cases, if you provide or otherwise process the personal data of third parties, you hereby guarantee - assuming all associated responsibility - that such hypothetical instance of processing is based on an appropriate legal basis pursuant to article 6 of the Regulation that governs the processing of the data in question.

4. PURPOSE AND LEGAL BASIS FOR PROCESSING

a) Purpose and legal basis not requiring consent.

In such cases, the purpose of data processing is solely:

• the correct and complete fulfilment of a contract to which the data subject is a party, or the execution of pre-contractual measures undertaken at the request of the data subject;
• to comply with legal obligations, regulations or European guidelines, including accountancy and fiscal obligations;
• to pursue the legitimate interests of the Data Controller, including but not limited to customer management, administration of the various stages of the data controller’s commercial activity, checking reliability and solvency, protecting the data controller’s rights in administration and in  legal disputes.

Specifically, SHOPTY srl processes the data you provide in order to deliver the following services which are available on accessing the website:

1. creation of a customer account in order to access and use reserved areas and functionalities of the website;
2. purchase of products sold on the website;
3. handling orders for purchases and associated activities (shipping of items purchased, management of orders and associated payments, handling refunds/warranties, any problems arising etc.);
4. handling your enquiries: technical or commercial, regarding the progress of your orders and general requests for information;
5. contact with the relevant sections of our services (Customer Assistance, Assistance and Guarantee, Request Information etc.);
6. dealing with technical problems connected with use of the website and/or its services (e.g. updates, maintenance, modifications, malfunction/disruption of the website and/or its services, communication regarding the service etc.;

• for direct marketing, defined as a type of commercial or marketing communication through which SHOPTY srl, communicating directly with its customers and without intermediaries, promotes its own goods and services for direct sale and analogous to those already purchased;
• profiling, by which is meant activities geared to storing and evaluating information relating to recent visits to our website, and the user’s movements in various sections of the same, for the purpose of analysis and to understand how visitors use our website, in order to make it more intuitive; such information may be used to direct promotional activities pertinent to your interests, identified by us on the basis of articles read or web pages visited. The collection of data can be deactivated by following the instructions on the following link: https://www.shopty.com/ita/info/cookies.php

In the aforementioned cases, the data controller does not have to obtain specific consent to data processing, since the legal basis for this is stipulated in article 6.1, points b) c) and f) of the GDPR. In the cases mentioned above in points 4 a) 7 and 8, the data subject has the right at any time to object to processing of his or her data for the stated purposes, including profiling to the extent that it is related to such direct marketing, i.e. pursuant to article 21.2 of the GDPR.

b) Purpose and legal basis requiring consent - COOKIES

Subject to your consent, SHOPTY srl may also process your data for the following further purposes of a commercial and promotional nature different to those indicated previously in points 4 a) 7 and 8, including but not limited to:

• profiling carried out by third parties by the use of cookies; this kind of profiling can be deactivated by following the instructions given at the link https://www.shopty.com/ita/info/cookies.php
• we may also ask your consent to process your personal data for other specific purposes, which we will inform you of each time this occurs.

In all the aforementioned cases, you can withdraw your consent at any time, in which case we will cease to process your data for such purposes.

5. METHODS OF DATA PROCESSING

For the purposes of the GDPR, “processing” is defined as any operation or set of operations which is performed on personal data or on sets of personal data, whether or not by automated means, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction.

Pursuant and in accordance with articles 12 et seq. of the GDPR, personal data provided by you will be recorded, processed and stored in our archives, both in hard copy and electronically, in compliance with the appropriate technical and organisational measures stipulated in article 32 of the GDPR. The processing of your personal data may consist of any operation or series of operations indicated in the preceding paragraph.

Processing of personal data will be carried out by tools and procedures geared to guarantee its security and privacy, and may be carried out directly by us and/or by appointed third parties, either manually using paper mediums or with the aid of computers and electronic tools. For the purposes of correct management of the contractual relationship and compliance with legal obligations, the data may appear in internal documentation belonging to the Data Controller, and where necessary also in documentation and registers required by law.

In the processing of data which may directly or indirectly identify you personally, SHOPTY srl undertakes to operate on a principle of strict necessity, seeking recourse to your personal data to the extent to which the purposes for its use in individual cases can be achieved by means of anonymous data (such as, for example, in the drafting and consultation of statistics concerning the functioning of the website and/or its services) or by other means which allow the data subject to be identified solely in the case of necessity or at the request of the authorities or the police (such as, for example, data concerning traffic and duration of visits to the website or its IP address).

6. PROVISION OF DATA AND CONSEQUENCES OF REFUSING TO PROVIDE IT

In line with the stipulations of paragraph 4 above, providing SHOPTY srl with your personal data requested at various times may be necessary for the purposes outlined in this document, or may be optional. The obligatory or optional nature of providing data is specified on each occasion - with reference to the particular information requested - at the time of each instance of data collection, by adding the character * to information which is obligatory, or through a written warning or alert to this effect by the system.

In general, provision is obligatory for all data needed by SHOPTY srl for the correct handling and execution of orders (e.g. identifying data of buyer, shipping address, email address for communication etc.), for specific requests (e.g. tax details for the raising of relevant sales invoices) or services (e.g. socio-physical information and email address for the creation of a user account on the website). Refusal to provide SHOPTY srl with data marked as obligatory makes the fulfilment of the primary purposes of the specific data collection impossible: such refusal may, for example, make it impossible for SHOPTY srl to perform the contract for the purchase of products on www.shopty.com, or to provide other services available on the platform (customer assistance and services, the sending of communications regarding the order, consultation of the shopping basket etc.).

Providing SHOPTY srl with further data, beyond that marked as essential (such as, for example, a shipping address different from the invoicing address), is, however, optional and entails no consequences which impact the fulfilment of the primary purposes of the particular data request (for example, depending on the case, use of the website and its services or the purchase of products).

The provision of data for the purposes referred to in point 4 b) of the “Purposes for processing” is entirely optional in nature, and your refusal will not affect your enjoyment of the website’s content and services.

7. COMMUNICATION AND RECIPIENTS OF DATA

Data processing is carried out by the Data Controller at their premises, by office personnel responsible for the processing.

Personal data may be communicated, only when necessary, to categories of recipients which include:

• authorised persons who are suitably trained and instructed by the Data Controller, individuals bound by confidentiality or who have a legal obligation to confidentiality;
• third parties who provide services to the Data Controller and carry out data processing on the behalf and under instructions from them, including those responsible for processing, including:
• professional companies or studios who provide assistance, consultancy or collaboration for accountancy, administration, legal, tax and financial purposes;
• third party companies or individuals involved in and necessary for the day-to-day operation of the Data Controller’s commercial activity, including but not limited to: those responsible for the management of the blog and/or marketing campaigns and activities which are complementary to and/or necessary for the delivery, maintenance and updating of the website’s services, employed on an occasional basis, such as, for example, the firm responsible for Hosting or the development of content for the website, the contracted courier responsible for the delivery of orders, the credit institute used for the payment of purchases and refund procedures.

In all cases, personal data may be communicated to the legal authorities in the exercise of their duties when required by applicable regulations.

For the parties indicated in no. 2 above, only the category of recipient is given, since this list is frequently updated and revised. Therefore the data subject may request the updated list of recipients by contacting the Data Controller at the given address.

8. CIRCULATION AND TRANSFER OF DATA

Data is not circulated.

Your data may be communicated or transferred for the purposes indicated in paragraph 4 of this document, in accordance with the GDPR and in line with the principles indicated in articles 45 and 46 of the latter.

In the event that the data subject chooses to use social plugins to register on the website (e.g.

Facebook, Amazon and others) they should bear in mind and accept that the communication of their personal data is carried out via third parties rather than SHOPTY srl (as per article 14). In such cases the source of the personal data is the social network in question. This document is therefore valid pursuant to and in accordance with article 14 of the GDPR.

9. DURATION AND METHOD OF STORAGE

Personal data is stored for the period strictly necessary for the fulfilment of the specific purposes of the processing stipulated in paragraph 4 for which the user has given consent, and in particular:

– for the purposes indicated in point 4 a), for the time needed to carry out contractual obligations and, in any case, not more than 10 years from the time of collecting the personal data for the fulfilment of legal requirements and, in any case, not more than the term stipulated by law for the limitation period of rights, except the right to refuse in the hypothetical case stated in point 4 a) 7;

- for the purposes indicated in point 4 b), until the time of withdrawal of consent by the data subject.

All data is processed using computerised/telematic tools including automation, as well as in paper form.

Specific security measures are in place to prevent the loss, illicit or incorrect use of data and unauthorised access (including but not limited to firewalls, up-to-date antivirus measures and software, anti-spam systems, back-up etc.). Nevertheless, SHOPTY srl cannot give any guarantee of exemption from the risk of unauthorised access or loss of data from devices belonging to the user. We therefore advise you to ensure that your computer or device is equipped with appropriate software to protect the transmission of data online, both incoming and outgoing (firewalls, up-to-date antivirus software, anti-spam system etc.).

10. RIGHTS OF THE DATA SUBJECT

Pursuant to articles 13 and 14 of Regulation (EU) 2016/679, you, as the data subject, have the option to exercise the following rights in relation to the Data Controller:

• access your personal data (article 15 of the GDPR): obtain confirmation or otherwise that data regarding you is being processed and, if this is the case, access the following information: purposes or processing, category of data, recipients, storage period; the right to make a complaint to a supervisory body; the right to request the correction, erasure or limitation of processing or the refusal of processing itself, in addition to an automated decision-making process;
• request the rectification of incorrect personal data regarding you without undue delay (article 16 of the GDPR). Taking into account the purposes of the processing, the data subject has the right to obtain the completion of incomplete personal data, including by providing a supplementary statement;
• obtain from the Data Controller the erasure of personal data without undue delay in the cases stipulated in article 17 of the GDPR;
• obtain a restriction on the processing of your personal data (article 18 of the GDPR); “restriction” means that stored data regarding you is marked in order to limit its future processing;
• data portability (article 20 of the GDPR): in the case of automated processing on the basis of consent or for the fulfilment of a contract, you have the right to receive the data regarding you and provided by you, including indirectly, in a structured, commonly-used and machine-readable format;
• object to processing (article 21 of the GDPR): you may object at any time on grounds relating to your particular situation to the processing of your data for a purpose in the public interest or for the pursuit of a legitimate interest of SHOPTY srl .
• withdraw consent to processing for marketing purposes both direct and indirect, or for market research or commercial communication (article 13.2 c of the GDPR). The exercise of this right does not affect in any way the lawfulness of processing carried out before the withdrawal of consent;
• pursuant to article 77 of the GDPR, the right to lodge a complaint with a supervisory authority based on your habitual residence, place of work or the place of infringement of your rights; in Italy this is the “Garante per la protezione dei dati personali” (Watchdog for the protection of personal data), and the authority in each country can be identified and contacted from the contact details provided on the website www.garanteprivacy.it/web/guest/home/footer/link

The above rights may be exercised by sending a request to the Data Controller using the contact methods indicated in paragraph 2 of this document and reiterated in point 12.

11. COMMUNICATION IN THE EVENT OF A BREACH OF THE DATA SUBJECT’S RIGHTS

We inform you that in the event of a breach of your personal data to the point that it constitutes a high risk to your rights and freedoms, SHOPTY srl will proceed to communicate the breach without undue delay and in line with the existing corporate policy for handling such crisis situations, and in any case in accordance with the stipulations of article 34 of the GDPR.

12. CONTACT

Any requests concerning your rights and this document should be sent by email to privacy@shopty.com, certified email address shopty@legalmail.it telephone +39 0423070300 or by registered post to SHOPTY srl, Via Borgo Pieve n. 18-20, 31033, Castelfranco Veneto (TV) – Italy.