Informativa sulla privacy

Informativa ex artt. 13 e 14 del Regolamento (UE) 2016/679 sulla protezione dei dati personali (RGPD)e richiesta di consenso per il trattamento dei dati personali raccolti presso l’Interessato

In ossequio agli art. 13 e 14 del Regolamento (UE) 2016/679 (disponibile su www.garanteprivacy.it), col presente documento ("Informativa") SHOPTY srl - Società Unipersonale con sede legale ed operativa in Via Borgo Pieve n. 18-20, 31033, Castelfranco Veneto (TV) - Italia, P.iva IT04357520263 - R.E.A. 343162, Iscrizione CCIAA di TV al n. 04357520263 - Capitale Sociale interamente versato € 1.111.111,11 ("SHOPTY srl") ti informa di quanto segue.

1. CENNI PRELIMINARI

L'informativa che si riporta ha ad oggetto le modalità/finalità del trattamento dei Suoi dati, conseguenti all'utilizzo del sito internet raggiungibile all’URLhttp://www.shopty.com (di seguito indicato anche come "Sito") mentre non si applica ad altri siti web eventualmente consultati tramite link esterni ed è da intendersi quale Informativa, resa ai sensi degli artt. 13 e 14, del Regolamento (UE) 2016/679 (di seguito definito GDPR) e della Normativa Applicabile a coloro che interagiscono con il Sito ovvero con il blog ad esso collegato.

2. TITOLARE DEL TRATTAMENTO

Titolare del Trattamento è SHOPTY srl, società a socio unico sottoposta ad attività di direzione e coordinamento da parte di Shopty Holding s.r.l., con sede legale in Via Borgo Pieve n. 18-20, 31033, Castelfranco Veneto (TV) - Italia, P.iva IT04357520263 - R.E.A. 343162, Iscrizione CCIAA di TV al n. 04357520263, Cap. Soc. interamente versato € 1.111.111,11 contattabile al telefono +39 0423070300 agli indirizzi e-mail: privacy@shopty.com – shopty@legalmail.it

3. TIPOLOGIE DI DATI TRATTATI

Ai sensi del Regolamento (UE) 2016/679 «dati personali» per definizione (art. 4 comma 1 punto 1) è qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

I dati che vengono trattati attraverso l'utilizzo del Sito sono di natura personale, nello specifico identificativi e/o anagrafici e di contatto (indicati in seguito anche semplicemente "Dati").

In particolare i dati che potranno essere richiesti, anche parzialmente, e trattati, sono a titolo esemplificativo e non esaustivo i seguenti:

• dati anagrafici, codice fiscale, partita iva, denominazione, sede legale, residenza e domicilio;<
• dati di contatto quali, a titolo esemplificativo ma non esaustivo, indirizzi mail, utenze telefoniche;
• dati relativi al rapporto contrattuale descrittivi della tipologia del contratto, nonché informazioni relative alla sua esecuzione e necessarie per l’adempimento del contratto stesso;
• dati di tipo contabile relativi al rapporto economico, alle somme dovute e ai pagamenti, al loro andamento periodico, alla sintesi dello stato contabile del rapporto;
• dati relativi a: Suoi dipendenti e/o collaboratori, informazioni sulla professione svolta o sulla Sua azienda.

Qualora conferisse dati personali di terzi soggetti (quindi non a Lei direttamente riferiti o riferibili) a SHOPTY srl Lei si pone come autonomo titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge. In tal caso Lei conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, ecc. che dovesse pervenire a SHOPTY srl da terzi soggetti i cui dati personali siano stati trattati attraverso il Suo invio spontaneo in violazione delle norme sulla tutela dei dati personali applicabili. In ogni caso, qualora Lei fornisca o in altro modo tratti dati personali di terzi, garantisce fin da ora – assumendosene ogni connessa responsabilità – che tale particolare ipotesi di trattamento si fonda su un’idonea base giuridica ai sensi dell’art. 6 del Regolamento che legittima il trattamento delle informazioni in questione.

4. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO a) Finalità e base giuridica che non richiedono il consenso.

Il trattamento in tal caso è esclusivamente finalizzato:

• alla corretta e completa esecuzione del contratto in cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso interessato;
• ad adempiere agli obblighi previsti dalla legge, da regolamenti o dalla normativa europea anche in materia contabile e fiscale;
• a perseguire il legittimo interesse del titolare del trattamento, quali a titolo esemplificativo e non esaustivo, gestione della clientela, corretta amministrazione delle varie fasi dell’attività commerciale del titolare, controllo della affidabilità e solvibilità, tutela dei diritti in sede amministrativa e nelle procedure contenziose.

SHOPTY srl in concreto tratta i dati che Lei conferisce, per l'erogazione dei seguenti servizi disponibili accedendo al Sito:

• creazione di un account cliente, per l'accesso e l'utilizzo delle aree e funzionalità riservate del Sito;
• acquisto dei prodotti venduti attraverso il Sito;
• evasione degli ordini di acquisto ed attività connesse (spedizione dei beni venduti, gestione degli ordini e dei relativi pagamenti, gestione delle procedure di rimborso/garanzia, delle problematiche eventuali insorte, ecc...);
• gestione delle sue richieste: tecniche, di carattere commerciale, sullo stato di avanzamento dei suoi ordini e richieste di informazioni in senso lato;
• presa di contatto con i referenti dei nostri servizi (Servizio Assistenza Clienti, Assistenza e Garanzia, Richiesta informazioni, ecc...);
• per la gestione delle problematiche di natura tecnica connesse all'utilizzo del Sito e/o dei suoi servizi (ad es. aggiornamenti, manutenzione, modifiche, malfunzionamenti/disservizi del Sito /o dei servizi, comunicazioni di servizio, ecc...
• per marketing diretto, intendendosi con ciò un tipo di comunicazione commerciale o di marketing attraverso la quale SHOPTY srl, comunicando, direttamente con i propri clienti e senza avvalersi di intermediari, promuove beni e servizi dallo stesso direttamente commercializzati analoghi a quelli già oggetto di vendita;
• profilazione, con ciò intendendosi le attività dirette a conservare e valutare le informazioni relative alle visite recenti al nostro sito Web e in che modo l’utente si muove in ​​diverse sezioni dello stesso a scopo di analisi e per capire come gli utenti usano il nostro sito Web in modo da renderlo più intuitivo, potendo utilizzare tali informazioni per indirizzare attività promozionali pertinenti con i Suoi interessi, che abbiamo identificato in base agli articoli che ha letto ovvero alle pagine del sito da Lei visitato. E' possibile disattivare la raccolta dati applicando le istruzioni fornite al seguente link: https://www.shopty.com/ita/info/cookies.php

Nei casi sopra indicati il titolare non deve acquisire lo specifico consenso al trattamento in quanto la base giuridica del trattamento è quella prevista dall’art. 6.1 lett. b) c) ed f) del GDPR.

Nei casi sopra indicati al punto 4a) 7 e 8 l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardanoeffettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa al marketing diretto, ciò ai sensi dell’art. 21.2 GDPR.

b) Finalità e base giuridica che richiedono il consenso - COOKIES

Previo Suo consenso, SHOPTY srl potrà trattare i Suoi Dati anche per le ulteriori seguenti finalità di natura commerciale e promozionale diverse da quelle sopra indicate ai punti 4a)7 e 8, quali a titolo esemplificativo e non esaustivo:

• profilazione effettuata da terze parti con l'utilizzo di cookies per i quali è possibile disattivare la profilazione applicando le istruzioni fornite al seguente link: https://www.shopty.com/ita/info/cookies.php
• potremmo inoltre chiedere il suo consenso per trattare i suoi dati personali per specifiche ulteriori finalità che le comunicheremo di volta in volta.

In tutti i predetti casi potrà revocare il suo consenso in qualsiasi momento e, in tal caso, cesseremo di trattare i suoi dati per tale finalità.

5. MODALITA' DEL TRATTAMENTO

Ai sensi del GDPR «trattamento» per definizione è qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

Ai sensi e per gli effetti degli artt. 12 e ss. del GDPR, i dati personali da Lei comunicatici saranno registrati, trattati e conservati presso i nostri archivi, cartacei ed elettronici, in ottemperanza alle misure tecniche e organizzative adeguate di cui all’art. 32 del GDPR. Il trattamento dei Suoi dati personali può consistere in qualunque operazione o complesso di operazioni tra quelle indicate al periodo che precede.

Il trattamento dei dati personali avverrà mediante l’utilizzo di strumenti e procedure idonei a garantirne la sicurezza e la riservatezza e potrà essere effettuato, direttamente e/o tramite terzi delegati, sia manualmente mediante supporti cartacei, sia mediante l’ausilio di mezzi informatici o strumenti elettronici. I dati, ai fini della corretta gestione del rapporto e dell’assolvimento degli obblighi di legge, potranno essere inseriti nella documentazione interna propria del Titolare e se necessario anche nelle scritture e nei registri obbligatori per legge.

Nel trattamento dei dati che possono, direttamente o indirettamente, identificare la sua persona, SHOPTY srl intende rispettare un principio di stretta necessità, cercando il ricorso ai Suoi dati personali nella misura in cui le finalità perseguite nei singoli casi possono essere realizzate mediante l'uso di dati anonimi (come, ad esempio, nelle redazione e consultazione delle statistiche di funzionamento del Sito e/o dei Servizi) o mediante altre modalità che consentono di identificare l'interessato solo in caso di necessità o su richiesta delle autorità e delle forze di polizia (come, ad esempio, per i dati relativi al traffico ed alla sua permanenza nel sito web o al suo indirizzo IP).

6. CONFERIMENTO DEI DATI E CONSEGUENZE DEL RIFIUTO DEL CONFERIMENTO

Il conferimento a SHOPTY srl dei suoi dati personali, richiesti nelle diverse occasioni di raccolta, coerentemente con quanto previsto al punto 4), può essere necessario per il perseguimento delle finalità identificate nel presente documento, oppure facoltativo. La natura obbligatoria o facoltativa del conferimento è specificata di volta in volta - con riferimento alle singole informazioni richieste - all'atto della singola raccolta di dati, a seconda del contesto, apponendo un apposito carattere (*) all'informazione di carattere obbligatorio, ovvero attraverso un avvertimento (alert) scritto, in tal senso, da parte del sistema.

In generale, è obbligatorio il conferimento di tutti quei dati di cui SHOPTY srl necessita per la corretta gestione ed evasione dell'ordine (es. dati identificativi acquirente, indirizzo di spedizione, indirizzo mail ove ricevere le comunicazioni, ecc...), di specifiche richieste (es. anagrafica fiscale ai fini dell'intestazione della relativa fattura di acquisto) o servizi (es. dati anagrafici e indicazione mail per la creazione di un account utente sul Sito). L'eventuale rifiuto a comunicare a SHOPTY srl i dati contrassegnati come obbligatori, rende impossibile il perseguimento della finalità principale connessa alla specifica raccolta: tale rifiuto potrebbe ad esempio comportare l'impossibilità per SHOPTY srl di eseguire il contratto di acquisto dei prodotti su www.shopty.com, ovvero di fornire gli altri servizi disponibili sullo stesso (i servizi di assistenza - servizio clienti, l'invio di comunicazioni relative all'ordine, la consultazione del proprio carrello acquisti, ecc...).

Il conferimento a SHOPTY srl di ulteriori dati, diversi da quelli contrassegnati come essenziali (quale, ad esempio, l'indicazione di un luogo di spedizione diverso rispetto a quello di fatturazione), è invece facoltativo e non comporta alcuna conseguenza in ordine al perseguimento della finalità principale della specifica raccolta (ad esempio, a seconda dei casi, l'uso del sito web e dei suoi servizi o l'acquisto di prodotti).

Il conferimento dei dati per le finalità di cui al punto 4b) delle "Finalità del trattamento" ha natura meramente facoltativa e l'eventuale Suo rifiuto non comporterà conseguenze in ordine alla fruizione dei contenuti e dei Servizi del Sito.

7. COMUNICAZIONE E DESTINATARI DEI DATI

Il trattamento è svolto dal Titolare, presso la sua Sede, attraverso il personale dell'Ufficio incaricato del trattamento.

I Dati Personali potranno essere comunicati, nei limiti di quanto necessario, alle categorie di destinatari tra i quali:

• persone autorizzate, adeguatamente istruite e formate dal Titolare, soggetti impegnati alla riservatezza o che abbiano un adeguato obbligo legale di riservatezza;
• soggetti terzi che prestano servizi al Titolare che effettuano trattamenti di dati per conto e su istruzione di quest’ultimo, anche quali Responsabili del trattamento, tra i quali:
• società o studi professionali, che prestino attività di assistenza, consulenza o collaborazione in materia contabile, amministrativa, legale, tributaria e finanziaria;
• società o soggetti terzi che si occupano e consentano l’ordinaria operatività dell’attività commerciale del titolare del trattamento quali, indicati a titolo esemplificativo e non esaustivo: coloro che si occupano della gestione del blog e/o delle campagne di marketing ed alle operazioni complementari e/o necessarie all'erogazione, manutenzione, aggiornamento dei Servizi del Sito, di volta in volta incaricati, quali, ad esempio, la società incaricata dell'Hosting, ovvero dello sviluppo dei contenuti del Sito, lo spedizioniere convenzionato attraverso cui avviene la consegna degli ordini, l'istituto di credito utilizzato per il pagamento degli acquisti effettuati e per le procedure di rimborso.

In ogni caso i dati personali potranno essere comunicati ad autorità giurisdizionali nell’esercizio delle loro funzioni quando richiesto dalla Normativa Applicabile.

Per i soggetti indicati al n. 2 viene indicata solo la categoria dei destinatari, in quanto oggetto di frequenti aggiornamenti e revisioni. Pertantol’interessato potrà chiedere l’elenco aggiornato dei destinatari contattando il Titolare del trattamento attraverso i recapiti indicati.

8. DIFFUSIONE E TRASFERIMENTO DEI DATI

I dati non sono soggetti a diffusione.

I dati potranno essere comunicati o trasferiti per le finalità indicate al punto 4 della presente informativa nel rispetto del GDPR ed in conformità ai principi indicati agli articoli 45 e 46 dello stesso.

Qualora l’interessato scelga di utilizzare per la registrazione al sito isocial-plugin (esempio Facebook, Amazon, altri) prendeatto ed accetta che la comunicazione dei suoi dati personali avvenga tramite soggetti terzi rispetto a SHOPTY srl (ex art 14). In tal caso la fonte da cui hanno origine i dati personali sono i predetti “social”. La presente informativa vale pertanto in tal caso ai sensi e per gli effetti dell’art.14 del Gdpr.

9. PERIODO E MODALITÀ DI CONSERVAZIONE

I dati personali verranno conservati per il lasso di tempo strettamente necessario al perseguimento delle specifiche finalità del trattamento previste al punto 4 per le quali l’utente ha manifestato il suo consenso e, nello specifico:

• per le finalità indicate alla lettera 4a), per il tempo necessario all’adempimento delle obbligazioni contrattuali e, in ogni modo, non oltre 10 anni dal momento della raccolta dei Suoi dati per adempimento di obblighi normativi e, comunque, non oltre i termini fissati dalla legge per la prescrizione dei diritti, salvo il diritto di opporsi nell’ipotesi di cui al punto 4a) 7;
• per le finalità indicate al punto 4b) sino al momento della revoca del consenso da parte dell’interessato.

Tutti i dati sono trattati con strumenti informatici/telematici, anche automatizzati nonché cartacei.

Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati (solo a titolo esemplificativo e non esaustivo firewall, antivirus e software aggiornati, antispam, sistemi di back-up, ecc...). Ciò nonostante SHOPTY srl non può offrire alcuna garanzia di esenzione di rischi di accessi non consentiti o di dispersione dei dati da parte di dispositivi di pertinenza dell’interessato. Pertanto la consigliamo di assicurarsi che il suo computer o il suo dispositivo sia dotato di software adeguati per la protezione della trasmissione in rete di dati, sia in entrata sia in uscita (firewall, antivirurs aggiornati, antispam, ecc...).

10. DIRITTI DELL'INTERESSATO AL TRATTAMENTO

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 Lei quale interessato ha diritto di esercitare, nei confronti del titolare del trattamento, i diritti di seguito indicati:

• accedere ai dati personali (art.15 Gdpr): ottenere la conferma o meno che sia in corso un trattamento di dati che La riguardano e, in tal caso, l’accesso alle seguenti informazioni: le finalità, le categorie di dati, i destinatari, il periodo di conservazione, il diritto di proporre reclamo ad un’autorità di controllo, il diritto di richiedere la rettifica o cancellazione o limitazione del trattamento od opposizione al trattamento stesso nonché l’esistenza di un processo decisionale automatizzato;
• richiedere la rettifica dei dati personali inesatti che la riguardano senza ingiustificato ritardo(art.16 Gdpr). Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
• ottenere dal titolare del trattamento la cancellazione dei dati personali che la riguardano senza ingiustificato ritardo nei casi previsti dall’art.17 del Gdpr;
• ottenere la limitazione dei trattamenti che la riguardano (art. 18 Gdpr); per “limitazione” si intende il contrassegno dei dati conservati con l’obiettivo di limitarne il trattamento in futuro;
• portabilità dei dati (art.20 Gdpr): nel caso di trattamento automatizzato svolto sulla base del consenso o in esecuzione di un contratto, di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati che la riguardano e che lei ci ha fornito anche indirettamente;
• proporre opposizione al trattamento (art.21 Gdpr): opporsi per motivi connessi alla Sua situazione particolare al trattamento di dati per l’esecuzione di un compito di interesse pubblico o per il perseguimento di un legittimo interesse del Shopty srl.
• revocareil consenso al trattamento per finalità di marketing, sia diretto che indiretto, o per il compimento di ricerche di mercato o di comunicazione commerciale (art.13.2c Gdpr). L’esercizio di tale diritto non pregiudica in alcun modo la liceità dei trattamenti svolti prima della revoca;
• Proporre reclamo ai sensi dell’art. 77 Gdpr all’autorità di controllo competente in base alla sua residenza abituale, al luogo di lavoro oppure al luogo di violazione dei suoi diritti; per l’Italia è competente il Garante per la protezione dei dati personali e per ciascun Paese è possibile identificare l'autorità competente contattabile tramite i dati di contatto riportati sul sito web www.garanteprivacy.it/web/guest/home/footer/link

I predetti diritti potranno essere esercitati inviando apposita richiesta al Titolare del trattamento mediante i canali di contatto indicati all’art. 2 della presente informativa e riportati al punto 12.

11.COMUNICAZIONE IN CASO DI VIOLAZIONE DEI DIRITTI DEGLI INTERESSATI

Si precisa che qualora dovesse verificarsi una violazione ai suoi dati personali tale da presentare un rischio elevato per i diritti e libertà, SHOPTY srl procederà a comunicare la violazione senza ingiustificato ritardo e nel rispetto delle policy aziendali predisposte per gestire tale situazione di crisi ed in ogni caso nel rispetto di quanto previsto all’articolo 34 del Regolamento.

12. CONTATTI

Qualsiasi sua richiesta relativa ai suoi diritti ed alla presente informativa, va inoltrata via mail a privacy@shopty.com, pec shopty@legalmail.it telefono +39 0423070300 ovvero scrivendo tramite raccomandata AR a SHOPTY srl, Via Borgo Pieve n. 18-20, 31033, Castelfranco Veneto (TV) – Italia.