Política de privacidade

Informação nos termos dos artigos 13 e 14 do Regulamento (UE) 2016/679 relativo à proteção dos dados pessoais (RGPD) e pedido de consentimento para o tratamento dos dados pessoais recolhidos junto da Parte Interessada

De acordo com os artigos 13 e 14 do Regulamento (UE) 2016/679 (disponível em www.garanteprivacy.it), com o presente documento ("Informações") o SHOPTY srl - Sociedade Unipessoal com sede estatutária e operativa na Via Borgo Pieve n. 18-20, 31033, Castelfranco Veneto (TV) - Itália, IVA IT04357520263 - R.E.A. 343162, Inscrição na CCIAA de TV com o n.º 04357520263 - Capital social totalmente realizado € 1.111.111,11 ("SHOPTY srl") informa-o do seguinte.

1. REFERÊNCIAS PRELIMINARES

A informação que se faculta tem por objeto os métodos/efeitos do tratamento dos seus dados, resultantes da utilização do sítio da Internet que pode ser acedido na URLhttp://www.shopty.com (doravante denominado "Sítio"), embora não se aplique a outros sítios Web que podem ser consultados através de links externos e a serem considerados como informação, nos termos dos artigos 13 e 14 do Regulamento (UE) 2016/679 (doravante referido como RGPD) e da Legislação Aplicável para quem interage com o Sítio ou com o blog a si ligado.

2. RESPONSÁVEL PELO TRATAMENTO DOS DADOS

O Responsável pelo Tratamento dos Dados é o SHOPTY srl com sede estatutária na Via Borgo Pieve n. 18-20, 31033, Castelfranco Veneto (TV) - Itália, IVA IT04357520263 - R.E.A. 343162, Inscrição na CCIAA de TV com o n.º 04357520263, Cap. Soc. totalmente realizado € 1.111.111,11 contactável pelo telefone +39 0423070300 nos endereços de e-mail: privacy@shopty.com e PEC: shopty@legalmail.it

3. TIPIFICAÇÃO DE DADOS TRATADOS

Nos termos do Regulamento (UE) 2016/679, «dados pessoais», por definição (artigo 4, parágrafo 1, ponto 1), é toda a informação que diga respeito a uma pessoa singular identificada ou identificável («interessado»); considera-se identificável um pessoa singular que pode ser identificada, direta ou indiretamente, com particular referência a uma identificação, como o nome, um número de identificação, dados relativos à localização, uma identificação on-line ou um ou mais elementos característicos da sua identidade física, fisiológica, genética, psíquica, económica, cultural ou social.

Os dados que são tratados através da utilização do Sítio são de natureza pessoal, identificando especificamente identificações e/ou dados pessoais e informações de contacto (doravante referidos simplesmente como "Dados").

Em particular, os dados que podem ser pedidos, ainda que parcialmente, e tratados são, a título exemplificativo e não exaustivo, os seguintes:

• dados pessoais, código fiscal, número de IVA, denominação, sede social, residência e domicílio;
• dados de contacto, tais como, a título exemplificativo e não exaustivo, endereços de e-mail, assinantes de telefone;
• dados relativos à relação contratual descrevendo o tipo do contrato, bem como informações relativas à sua execução e necessárias ao cumprimento do próprio contrato;
• dados contabilísticos relativos à relação económica, aos montantes devidos e aos pagamentos, à sua evolução periódica, ao resumo da situação contabilística da relação;
• dados relativos a: Seus funcionários e/ou colaboradores, informações sobre a profissão desenvolvida ou sobre a sua empresa.

Caso facultasse dados pessoais de terceiros sujeitos (portanto, não diretamente referidos ou relativos a si) ao Shopty srl, você coloca-se na posição de independente responsável pelo tratamento dos dados assumindo todas as obrigações e as responsabilidades da lei. Neste caso, você confere neste ponto a indemnização mais ampla com relação a todas as disputas, pretensão, pedido de ressarcimento por danos causados pelo tratamento, etc., deva ser recebido pelo Shopty srl de terceiros cujos dados pessoais tenham sido tratados através do seu envio espontâneo em violação das normas sobre a proteção dos dados pessoais aplicáveis. Em todo o caso, se você facultar ou, de outra forma, tratar os dados pessoais de terceiros, garante desde já - assumindo toda a responsabilidade relacionada - que tal hipótese particular de tratamento se baseie num fundamento jurídico idóneo nos termos do artigo 6 do Regulamento que legitima o tratamento das informações em questão.

4. OBJETIVO E FUNDAMENTO JURÍDICO DO TRATAMENTO a) Objetivo e fundamento jurídico que não necessitam do consentimento.

O tratamento neste caso é exclusivamente para efeitos de:

• execução correta e completa do contrato em que o interessado faz parte ou execução de medidas pré-contratuais adotadas a pedido da mesma Parte Interessada;
• cumprir as obrigações previstas por lei, por regulamentos ou pela legislação europeia, também em matéria contabilística e fiscal;
• perseguir o interesse legítimo do responsável pelo tratamento dos dados, a título exemplificativo e não exaustivo, tais como gestão de clientes, correta administração das várias fases da atividade comercial do titular, controlo de fiabilidade e solvência, proteção dos direitos em sede administrativa e nos processos litigiosos.

SHOPTY srl em concreto trata os dados que você faculta, para a prestação dos seguintes serviços disponíveis, acedendo ao Sítio:

• criação de uma conta de cliente, para acesso e utilização das áreas e funcionalidades reservadas do Sítio;
• compra dos produtos vendidos através do Sítio;
• cumprimento das ordens de compra e atividades relacionadas (expedição de bens vendidos, gestão das ordens e respetivos pagamentos, gestão dos procedimentos de reembolso/garantia, dos problemas que possam surgir, etc...);
• gestão dos seus pedidos: técnicos, de caráter comercial, sobre o ponto de situação das suas encomendas e pedidos de informação em sentido lato;
• entrada em contacto com as pessoas de contacto dos nossos serviços (Serviço de Assistência ao Cliente, Assistência e Garantia, Pedido de Informações, etc...);
• para a gestão de problemas de natureza técnica relacionados com a utilização do Sítio e/ou dos seus serviços (por exemplo, atualizações, manutenção, alterações, mau funcionamento/ineficiências do Sítio ou dos serviços, comunicações de serviço, etc...
• para marketing direto, ou seja, um tipo de comunicação comercial ou de marketing através da qual o Shopty srl, comunicando, diretamente com os seus clientes e sem recorrer a intermediários, promove os próprios produtos e serviços diretamente comercializados análogos aos já vendidos;
• definição de perfis, com isto entendem-se as atividades que visam preservar e avaliar as informações relativas às visitas recentes ao nosso sítio Web e de que modo o utilizador se movimenta em diferentes secções do mesmo para efeitos de análise e para compreender como os utilizadores utilizam o nosso sítio Web de modo a torná-lo mais intuitivo, podendo utilizar tais informações para endereçar atividades promocionais pertinentes com os seus interesses, que identificámos com base nos artigos que leu ou nas páginas do sítio que visitou. É possível desativar a recolha de dados, aplicando as instruções facultadas no seguinte link: https://www.shopty.com/por/info/cookies.php

Nos casos indicados acima, o responsável pelo tratamento dos dados não deve obter o consentimento especial para o tratamento, já que o fundamento jurídico do tratamento é a prevista pelo artigo 6.1 letras b) c) e f) do RGPD.

Nos casos acima indicados nos pontos 4a) 7 e 8, o interessado tem o direito de se opor, a qualquer momento, ao tratamento dos dados pessoais que lhe digam respeito para esses efeitos, incluindo a definição de perfis na medida em que esteja relacionada com o marketing direto, nos termos do artigo 21.2 RGPD.

b) Objetivo e fundamento jurídico que não necessitam do consentimento - COOKIES.

Após o seu consentimento, SHOPTY srl poderá tratar os Seus Dados também para os seguintes efeitos de natureza comercial e promocional diferentes dos acima dos indicados nos pontos 4a) 7 e 8, os quais a título exemplificativo e não exaustivo:

• definição de perfis efetuada por terceiros com a utilização de cookies para os quais é possível desativar a definição de perfis aplicando as instruções facultadas no link seguinte: https://www.shopty.com/por/info/cookies.php
• também podemos pedir o seu consentimento para tratar os seus dados pessoais para objetivos específicos adicionais que lhe comunicaremos periodicamente.

Em todos os casos citados, poderá revogar o seu consentimento a qualquer momento e, nesse caso, cessaremos de tratar os seus dados para esse efeito.

5. MÉTODO DE TRATAMENTO

Nos termos do RGPD «tratamento», por definição, é qualquer operação ou conjunto de operações, realizadas com ou sem o auxílio de processos automatizados e aplicados a dados pessoais ou conjuntos de dados pessoais, tais como a recolha, o registo, a organização, a estruturação, a preservação, a adaptação ou a alteração, a extração, a consulta, a utilização, a comunicação por transmissão, difusão ou qualquer outra forma de disponibilização, a comparação ou a interconexão, a limitação, a supressão ou a destruição.

Nos termos e para os efeitos dos artigos 12 e seguintes do RGPD, os dados pessoais comunicados por si serão registados, tratados e preservados nos nossos arquivos, em papel e eletrónicos, na observância das medidas técnicas e organizacionais apropriadas, conforme o artigo 32 do RGPD. O tratamento dos seus dados pessoais pode consistir em qualquer operação ou conjunto de operações entre as indicadas no parágrafo precedente.

O tratamento dos dados pessoais será feito através da utilização de ferramentas e procedimentos adequados para garantir a segurança e o sigilo e poderá ser efetuado, diretamente e/ou através de terceiros delegados, quer manualmente mediante suportes em papel, quer com o auxílio de meios informáticos ou ferramentas eletrónicas. Os dados, para efeitos de gestão adequada da relação e do cumprimento de obrigações legais, poderão ser inseridos na documentação interna do Responsável pelo tratamento dos dados e, se necessário, também na escrita e nos registos exigidos por lei.

No tratamento de dados que podem direta ou indiretamente identificar sua pessoa, SHOPTY srl pretende respeitar um princípio de estrita necessidade, buscando o uso de seus dados pessoais na medida em que os propósitos perseguidos em casos individuais possam ser alcançados através do utilização de dados anónimos (como, por exemplo, na elaboração e consulta das estatísticas de funcionamento do Sítio e / ou Serviços) ou por outros meios que permitam a identificação do titular dos dados apenas em caso de necessidade ou a pedido das autoridades e das forças polícia (como, por exemplo, dados relativos ao tráfego e sua permanência no sítio ou seu endereço IP).

6. PARTICIPAÇÃO DOS DADOS E CONSEQUÊNCIAS DA RECUSA DE PARTICIPAÇÃO

A participação a SHOPTY srl dos seus dados pessoais, solicitados nas várias ocasiões de recolha, de acordo com as disposições do ponto 4), poderá ser necessária para a prossecução dos efeitos identificados neste documento, ou facultativo. A natureza obrigatória ou facultativa da participação é especificada periodicamente - com referência às informações individuais solicitadas - no momento da recolha individual de dados, dependendo do contexto, colocando um carater específico (*) nas informações de caráter obrigatório, ou através de um aviso (alerta) por escrito, neste sentido, por parte do sistema.

Geralmente, é obrigatória a participação de todos os dados de que SHOPTY srl necessita para a correta gestão e cumprimento da encomenda (por exemplo, dados de identificação do comprador, morada de entrega, endereço de e-mail onde receber as comunicações, etc...), de pedidos específicos (por exemplo, dados pessoais de âmbito fiscal para efeitos emissão da respetiva a fatura de compra) ou serviços (por exemplo, dados pessoais e indicação de e-mail para a criação de uma conta de utilizador no Sítio). Qualquer recusa em comunicar a SHOPTY srl os dados assinalados como obrigatórios, impossibilita a prossecução do objetivo principal relativo à recolha específica: tal recusa poderia, por exemplo, comportar a impossibilidade do SHOPTY srl cumprir o contrato de compra dos produtos em www.shopty.com, ou de prestar os outros serviços disponíveis no mesmo (os serviços de assistência - serviço pós-venda, o envio de comunicações relativas à encomenda, a consulta do carrinho de compras, etc...).

A participação a SHOPTY srl de dados adicionais, diferentes dos assinalados como essenciais (como, por exemplo, a indicação de um local de expedição diferente do que consta na faturação), é facultativa e não comporta nenhuma consequência em relação à prossecução do objetivo principal da recolha específica (por exemplo, dependendo do caso, a utilização do sítio We e dos seus serviços ou a compra de produtos).

A participação dos dados para os efeitos referidos no ponto 4b) dos "Objetivos do tratamento" é puramente facultativa e qualquer recusa da Sua parte não comportará consequências relativamente à utilização dos conteúdos e serviços do sítio.

7. COMUNICAÇÃO E DESTINATÁRIOS DOS DADOS

O tratamento é realizado pelo Responsável por esse tratamento, na sua Sede, através do pessoal do Serviço encarregue do tratamento.

Os Dados Pessoais poderão ser comunicados, dentro dos limites do estritamente necessários, às categorias de destinatários, entre os quais:

• pessoas autorizadas, altamente qualificadas e formadas pelo Responsável pelo tratamento dos dados, indivíduos empenhados na confidencialidade ou que tenham uma adequada obrigação jurídica de confidencialidade;
• terceiros que prestam serviços ao Responsável pelo tratamento dos dados que efetuam esse tratamento em nome e sob as instruções deste último, inclusive os Responsáveis pelo tratamento, entre os quais:
• empresas ou gabinetes profissionais, que prestem atividades de assistência, consultoria ou colaboração em matérias contabilísticas, administrativas, jurídicas, fiscais e financeiras;
• empresas ou terceiros que lidam com e permitem o funcionamento normal da atividade comercial do responsável pelo tratamento dos dados como, indicados a título exemplificativo e não exaustivo: os que se ocupam na gestão do blog e/ou das campanhas de marketing e nas operações complementares e/ou necessárias à prestação, manutenção, atualização dos Serviços do Sítio, periodicamente designados, como, por exemplo, a empresa responsável pelo armazenamento permanente (hosting), ou pelo desenvolvimento dos conteúdos do Sítio, o transitário contratado responsável pela entrega das encomendas, a instituição de crédito utilizada para o pagamento das compras efetuadas e pelos procedimentos de reembolso.

Em todo o caso, os dados pessoais poderão ser comunicados às autoridades judiciárias no exercício das suas funções, quando assim exigido pela Legislação Aplicável.

Para os indivíduos indicados no n.º 2 indica-se apenas a categoria dos destinatários, enquanto objeto de atualizações e revisões frequentes. Em face disto, a Parte Interessada poderá solicitar uma lista atualizada dos destinatários, contactando o Responsável pelo tratamento dos dados através das moradas indicadas.

8. DIFUSÃO E TRANSFERÊNCIA DOS DADOS

Os dados não estão sujeitos a difusão.

Os dados poderão ser comunicados ou transferidos para os efeitos indicados no ponto 4 desta informação tal como consagrado no RGPD e em conformidade com os princípios indicados nos artigos 45 e 46 do mesmo.

No caso da Parte Interessada optar por utilizar para se registar no sítio, o plugin isocial (por exemplo, Facebook, Amazon, outros) toma nota e aceita que a comunicação dos seus dados pessoais ocorra através de terceiros em relação a SHOPTY srl (ex artigo 14). Neste caso, a origem dos dados pessoais são os "meios de comunicação social" acima mencionados. Esta informação é, portanto, válida neste caso nos termos e para os efeitos do artigo 14 do RGPD.

9. PERÍODO E MODO DE CONSERVAÇÃO

Os dados pessoais serão conservados pelo período de tempo estritamente necessário à prossecução dos efeitos específicos do tratamento previstos no ponto 4, para os quais o utilizador tenha dado o seu consentimento e, especificamente:

• para os efeitos indicados na letra 4a), pelo tempo necessário ao cumprimento das obrigações contratuais e, em todo o caso, o mais tardar 10 anos a contar da data da recolha dos Seus dados para o cumprimento das obrigações regulamentares e o mais não após os prazos fixados por lei para a prescrição dos direitos, salvo o direito de se opor na hipótese referida no ponto 4a) 7;
• para os efeitos indicados no ponto 4b) até à data de revogação do consentimento por parte da Parte Interessada.

Todos os dados são tratados com ferramentas informáticas/telemáticas, tanto em suporte informático como em papel.

São observadas medidas de segurança específicas para se evitar a perda dos dados, a utilização ilícita ou incorreta e o acesso não autorizado (apenas, a título exemplificativo e não exaustivo, firewalls, antivírus e softwares atualizados, anti-spam, sistemas de back-up, etc...). E tal, não obstante SHOPTY srl não poder oferecer nenhuma garantia de isenção de riscos de acesso não autorizado ou de dispersão dos dados por dispositivos pertencentes à Parte Interessada. Portanto, aconselhamo-lo a assegurar-se que o seu computador ou o seu dispositivo esteja equipado com software apropriado à proteção da transmissão em rede de dados, tanto de entrada como de saída (firewalls, antivírus atualizados, anti-spam, etc...).

10. DIREITOS DA PARTE INTERESSADA AO TRATAMENTO

Nos termos dos artigos 13 e 14 do Regulamento (UE) 2016/679 Você, como Parte Interessada, tem o direito de exercer, perante o responsável pelo tratamento dos dados, os direitos a seguir indicados:

• aceder aos dados pessoais (artigo 15 do RGPD): obter a confirmação ou a menos que esteja a decorrer um tratamento dos Seus dados e, neste caso, o acesso às seguintes informações: os propósitos, as categorias de dados, os destinatários, o período de retenção, o direito de apresentar uma reclamação a uma autoridade supervisora, o direito de solicitar a retificação ou cancelamento ou limitação do tratamento ou oposição ao próprio tratamento e a existência de um procedimento decisório automatizado;
• solicitar a retificação dos dados pessoais inexatos que lhe digam respeito sem demora indevida (artigo 16 RGPD). Tendo em conta os efeitos do tratamento, a Parte Interessada tem o direito a ter os dados pessoais incompletos devidamente completados, facultando também uma declaração complementar;
• conseguir do responsável pelo tratamento de dados a supressão dos dados pessoais que lhe digam respeito sem atrasos indevidos nos casos previstos no artigo 17 do RGPD;
• conseguir a limitação dos tratamentos que lhe dizem respeito (artigo 18 do RGPD); por "limitação" entende-se, a contrassenha dos dados armazenados com o objetivo de lhes limitar o tratamento no futuro;
• portabilidade dos dados (artigo 20 RGPD): no caso de tratamento automatizado efetuado com base no consentimento ou no cumprimento de um contrato, para receber os dados correspondentes e que nos facultou indiretamente num formato estruturado, normalmente utilizado e legível por dispositivo automático;
• interpor oposição ao tratamento (artigo 21 do RGPD): opor-se, por motivos ligados à Sua situação particular, ao tratamento de dados para a execução de uma tarefa de interesse público ou para a persecução de um interesse legítimo do Shopty srl.
• revogar o consentimento para o tratamento para efeitos de marketing, quer diretos quer indiretos, ou para a realização de estudos de mercado ou de comunicação comercial (artigo 13.2c RGPD). O exercício deste direito não prejudica de forma alguma a legalidade dos tratamentos realizados antes da revogação;
• Apresentar uma reclamação nos termos do artigo 77 do RGPD à autoridade supervisora competente, com base na sua residência habitual, no local de trabalho ou no local de violação dos seus direitos; em Itália, compete à “Garante per la protezione dei dati personali” (Autoridade para a proteção dos dados pessoais) e, em todos os Países, é possível identificar a autoridade competente contactável através dos dados de contacto no sítio Web www.garanteprivacy.it/web/guest/home/footer/link

Os referidos direitos poderão ser exercidos mediante o envio de um pedido apropriado ao Responsável pelo tratamento dos dados, por meio dos canais de contacto indicados no artigo 2 desta informação e enumerados no ponto 12.

11. COMUNICAÇÃO EM CASO DE VIOLAÇÃO DOS DIREITOS DAS PARTES INTERESSADAS

Estabelece-se que, caso venha a verificar-se uma violação dos seus dados pessoais que represente um risco elevado para os direitos e liberdades, SHOPTY srl procederá à comunicação da violação sem atrasos injustificados e tal como consagrado nas políticas empresariais predispostas para a gestão de tal situação de crise e, em todo o caso, tal como consagrado nas disposições do artigo 34 do Regulamento.

12. CONTACTOS

Qualquer pedido relativo aos seus direitos e à presente informação, deve ser enviado por e-mail para privacy@shopty.com, pec shopty@legalmail.it telefone +39 0423070300 ou, por carta registada com aviso de receção, endereçada a SHOPTY srl, Via Borgo Pieve n. 18-20, 31033, Castelfranco Veneto (TV) - Itália.

English version

Informative statement regarding articles 13 and 14 of Regulation (EU) 2016/679 on the protection of personal data (GDPR) and the requirement of consent for the processing of personal data collected from the Data Subject

Pursuant to articles 13 and 14 of Regulation (EU) 2016/679 (available on www.garanteprivacy.it), in this document (“Informative statement") SHOPTY srl - a single-member company with registered office and operational premises at Via Borgo Pieve n. 18-20, 31033, Castelfranco Veneto (TV) - Italy, VAT number IT04357520263 - Economic & Administrative Index 343162, TV Chamber of Commerce register no. 04357520263 - fully paid-up share capital € 1.111.111,11 ("SHOPTY srl") informs you of the following.

1. PRELIMINARY REMARKS

This informative statement concerns the methods and purposes of the processing of your data arising from your use of the website accessible at the url http://www.shopty.com (hereafter also referred to as “the website”), and does not apply to other websites which may be consulted via external links. It should be considered as information pursuant to articles 13 and 14 of Regulation (EU) 2016/679 (hereafter referred to as GDPR) and the rules applicable to users of the website and the associated blog.

2. DATA CONTROLLER

The Data Controller is SHOPTY srl with registered office at Via Borgo Pieve n. 18-20, 31033, Castelfranco Veneto (TV) - Italy, VAT number IT04357520263 - Economic & Administrative Index 343162, TV Chamber of Commerce register no. 04357520263 - fully paid-up share capital € 1.111.111,11, contactable by telephone +39 0423070300, by email: privacy@shopty.com and at certified email address shopty@legalmail.it

3. TYPES OF DATA PROCESSED

Pursuant to Regulation (EU) 2016/679 (UE) 2016/679, “personal data” (article 4, paragraph 1, clause 1) is defined as any information relating to an identified or identifiable natural person (“data subject”); an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person.

The data processed through the use of the website is by its nature personal, specifically relating to identifying and/or socio-personal and contact information (hereafter also referred to simply as “data”).

In particular, the data which may be requested, partially or wholly, and processed, includes and is not limited to the following:

• socio-personal data, tax identification number, VAT number, name, registered office, residence and home address;
• contact information such as - including but not limited to - email addresses, telephone numbers;
• data concerning contractual relationships which describe the type of contract as well as information regarding its fulfilment which is necessary for the execution of the contract itself;
• accounting data concerning the financial relationship, sums owed and payments, their pattern over time and the summary of the financial status of the relationship;
• data concerning your employees and/or contract staff, information regarding your profession or your business.

In the event that you provide the personal data of third parties (i.e. not directly referring or referable to yourself) to SHOPTY srl, you become an autonomous data controller, assuming all legal obligations and responsibilities. In such a case, you grant full indemnity in the event of any dispute, claim, request for compensation for damages etc which may be addressed to

SHOPTY srl by third parties whose personal data has been processed due to your voluntary provision in violation of the applicable laws on the protection of personal data. In all cases, if you provide or otherwise process the personal data of third parties, you hereby guarantee - assuming all associated responsibility - that such hypothetical instance of processing is based on an appropriate legal basis pursuant to article 6 of the Regulation that governs the processing of the data in question.

4. PURPOSE AND LEGAL BASIS FOR PROCESSING

a) Purpose and legal basis not requiring consent.

In such cases, the purpose of data processing is solely:

• the correct and complete fulfilment of a contract to which the data subject is a party, or the execution of pre-contractual measures undertaken at the request of the data subject;
• to comply with legal obligations, regulations or European guidelines, including accountancy and fiscal obligations;
• to pursue the legitimate interests of the Data Controller, including but not limited to customer management, administration of the various stages of the data controller’s commercial activity, checking reliability and solvency, protecting the data controller’s rights in administration and in  legal disputes.

Specifically, SHOPTY srl processes the data you provide in order to deliver the following services which are available on accessing the website:

1. creation of a customer account in order to access and use reserved areas and functionalities of the website;
2. purchase of products sold on the website;
3. handling orders for purchases and associated activities (shipping of items purchased, management of orders and associated payments, handling refunds/warranties, any problems arising etc.);
4. handling your enquiries: technical or commercial, regarding the progress of your orders and general requests for information;
5. contact with the relevant sections of our services (Customer Assistance, Assistance and Guarantee, Request Information etc.);
6. dealing with technical problems connected with use of the website and/or its services (e.g. updates, maintenance, modifications, malfunction/disruption of the website and/or its services, communication regarding the service etc.;

• for direct marketing, defined as a type of commercial or marketing communication through which SHOPTY srl, communicating directly with its customers and without intermediaries, promotes its own goods and services for direct sale and analogous to those already purchased;
• profiling, by which is meant activities geared to storing and evaluating information relating to recent visits to our website, and the user’s movements in various sections of the same, for the purpose of analysis and to understand how visitors use our website, in order to make it more intuitive; such information may be used to direct promotional activities pertinent to your interests, identified by us on the basis of articles read or web pages visited. The collection of data can be deactivated by following the instructions on the following link: https://www.shopty.com/ita/info/cookies.php

In the aforementioned cases, the data controller does not have to obtain specific consent to data processing, since the legal basis for this is stipulated in article 6.1, points b) c) and f) of the GDPR. In the cases mentioned above in points 4 a) 7 and 8, the data subject has the right at any time to object to processing of his or her data for the stated purposes, including profiling to the extent that it is related to such direct marketing, i.e. pursuant to article 21.2 of the GDPR.

b) Purpose and legal basis requiring consent - COOKIES

Subject to your consent, SHOPTY srl may also process your data for the following further purposes of a commercial and promotional nature different to those indicated previously in points 4 a) 7 and 8, including but not limited to:

• profiling carried out by third parties by the use of cookies; this kind of profiling can be deactivated by following the instructions given at the link https://www.shopty.com/ita/info/cookies.php
• we may also ask your consent to process your personal data for other specific purposes, which we will inform you of each time this occurs.

In all the aforementioned cases, you can withdraw your consent at any time, in which case we will cease to process your data for such purposes.

5. METHODS OF DATA PROCESSING

For the purposes of the GDPR, “processing” is defined as any operation or set of operations which is performed on personal data or on sets of personal data, whether or not by automated means, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction.

Pursuant and in accordance with articles 12 et seq. of the GDPR, personal data provided by you will be recorded, processed and stored in our archives, both in hard copy and electronically, in compliance with the appropriate technical and organisational measures stipulated in article 32 of the GDPR. The processing of your personal data may consist of any operation or series of operations indicated in the preceding paragraph.

Processing of personal data will be carried out by tools and procedures geared to guarantee its security and privacy, and may be carried out directly by us and/or by appointed third parties, either manually using paper mediums or with the aid of computers and electronic tools. For the purposes of correct management of the contractual relationship and compliance with legal obligations, the data may appear in internal documentation belonging to the Data Controller, and where necessary also in documentation and registers required by law.

In the processing of data which may directly or indirectly identify you personally, SHOPTY srl undertakes to operate on a principle of strict necessity, seeking recourse to your personal data to the extent to which the purposes for its use in individual cases can be achieved by means of anonymous data (such as, for example, in the drafting and consultation of statistics concerning the functioning of the website and/or its services) or by other means which allow the data subject to be identified solely in the case of necessity or at the request of the authorities or the police (such as, for example, data concerning traffic and duration of visits to the website or its IP address).

6. PROVISION OF DATA AND CONSEQUENCES OF REFUSING TO PROVIDE IT

In line with the stipulations of paragraph 4 above, providing SHOPTY srl with your personal data requested at various times may be necessary for the purposes outlined in this document, or may be optional. The obligatory or optional nature of providing data is specified on each occasion - with reference to the particular information requested - at the time of each instance of data collection, by adding the character * to information which is obligatory, or through a written warning or alert to this effect by the system.

In general, provision is obligatory for all data needed by SHOPTY srl for the correct handling and execution of orders (e.g. identifying data of buyer, shipping address, email address for communication etc.), for specific requests (e.g. tax details for the raising of relevant sales invoices) or services (e.g. socio-physical information and email address for the creation of a user account on the website). Refusal to provide SHOPTY srl with data marked as obligatory makes the fulfilment of the primary purposes of the specific data collection impossible: such refusal may, for example, make it impossible for SHOPTY srl to perform the contract for the purchase of products on www.shopty.com, or to provide other services available on the platform (customer assistance and services, the sending of communications regarding the order, consultation of the shopping basket etc.).

Providing SHOPTY srl with further data, beyond that marked as essential (such as, for example, a shipping address different from the invoicing address), is, however, optional and entails no consequences which impact the fulfilment of the primary purposes of the particular data request (for example, depending on the case, use of the website and its services or the purchase of products).

The provision of data for the purposes referred to in point 4 b) of the “Purposes for processing” is entirely optional in nature, and your refusal will not affect your enjoyment of the website’s content and services.

7. COMMUNICATION AND RECIPIENTS OF DATA

Data processing is carried out by the Data Controller at their premises, by office personnel responsible for the processing.

Personal data may be communicated, only when necessary, to categories of recipients which include:

• authorised persons who are suitably trained and instructed by the Data Controller, individuals bound by confidentiality or who have a legal obligation to confidentiality;
• third parties who provide services to the Data Controller and carry out data processing on the behalf and under instructions from them, including those responsible for processing, including:
• professional companies or studios who provide assistance, consultancy or collaboration for accountancy, administration, legal, tax and financial purposes;
• third party companies or individuals involved in and necessary for the day-to-day operation of the Data Controller’s commercial activity, including but not limited to: those responsible for the management of the blog and/or marketing campaigns and activities which are complementary to and/or necessary for the delivery, maintenance and updating of the website’s services, employed on an occasional basis, such as, for example, the firm responsible for Hosting or the development of content for the website, the contracted courier responsible for the delivery of orders, the credit institute used for the payment of purchases and refund procedures.

In all cases, personal data may be communicated to the legal authorities in the exercise of their duties when required by applicable regulations.

For the parties indicated in no. 2 above, only the category of recipient is given, since this list is frequently updated and revised. Therefore the data subject may request the updated list of recipients by contacting the Data Controller at the given address.

8. CIRCULATION AND TRANSFER OF DATA

Data is not circulated.

Your data may be communicated or transferred for the purposes indicated in paragraph 4 of this document, in accordance with the GDPR and in line with the principles indicated in articles 45 and 46 of the latter.

In the event that the data subject chooses to use social plugins to register on the website (e.g.

Facebook, Amazon and others) they should bear in mind and accept that the communication of their personal data is carried out via third parties rather than SHOPTY srl (as per article 14). In such cases the source of the personal data is the social network in question. This document is therefore valid pursuant to and in accordance with article 14 of the GDPR.

9. DURATION AND METHOD OF STORAGE

Personal data is stored for the period strictly necessary for the fulfilment of the specific purposes of the processing stipulated in paragraph 4 for which the user has given consent, and in particular:

– for the purposes indicated in point 4 a), for the time needed to carry out contractual obligations and, in any case, not more than 10 years from the time of collecting the personal data for the fulfilment of legal requirements and, in any case, not more than the term stipulated by law for the limitation period of rights, except the right to refuse in the hypothetical case stated in point 4 a) 7;

- for the purposes indicated in point 4 b), until the time of withdrawal of consent by the data subject.

All data is processed using computerised/telematic tools including automation, as well as in paper form.

Specific security measures are in place to prevent the loss, illicit or incorrect use of data and unauthorised access (including but not limited to firewalls, up-to-date antivirus measures and software, anti-spam systems, back-up etc.). Nevertheless, SHOPTY srl cannot give any guarantee of exemption from the risk of unauthorised access or loss of data from devices belonging to the user. We therefore advise you to ensure that your computer or device is equipped with appropriate software to protect the transmission of data online, both incoming and outgoing (firewalls, up-to-date antivirus software, anti-spam system etc.).

10. RIGHTS OF THE DATA SUBJECT

Pursuant to articles 13 and 14 of Regulation (EU) 2016/679, you, as the data subject, have the option to exercise the following rights in relation to the Data Controller:

• access your personal data (article 15 of the GDPR): obtain confirmation or otherwise that data regarding you is being processed and, if this is the case, access the following information: purposes or processing, category of data, recipients, storage period; the right to make a complaint to a supervisory body; the right to request the correction, erasure or limitation of processing or the refusal of processing itself, in addition to an automated decision-making process;
• request the rectification of incorrect personal data regarding you without undue delay (article 16 of the GDPR). Taking into account the purposes of the processing, the data subject has the right to obtain the completion of incomplete personal data, including by providing a supplementary statement;
• obtain from the Data Controller the erasure of personal data without undue delay in the cases stipulated in article 17 of the GDPR;
• obtain a restriction on the processing of your personal data (article 18 of the GDPR); “restriction” means that stored data regarding you is marked in order to limit its future processing;
• data portability (article 20 of the GDPR): in the case of automated processing on the basis of consent or for the fulfilment of a contract, you have the right to receive the data regarding you and provided by you, including indirectly, in a structured, commonly-used and machine-readable format;
• object to processing (article 21 of the GDPR): you may object at any time on grounds relating to your particular situation to the processing of your data for a purpose in the public interest or for the pursuit of a legitimate interest of SHOPTY srl .
• withdraw consent to processing for marketing purposes both direct and indirect, or for market research or commercial communication (article 13.2 c of the GDPR). The exercise of this right does not affect in any way the lawfulness of processing carried out before the withdrawal of consent;
• pursuant to article 77 of the GDPR, the right to lodge a complaint with a supervisory authority based on your habitual residence, place of work or the place of infringement of your rights; in Italy this is the “Garante per la protezione dei dati personali” (Watchdog for the protection of personal data), and the authority in each country can be identified and contacted from the contact details provided on the website www.garanteprivacy.it/web/guest/home/footer/link

The above rights may be exercised by sending a request to the Data Controller using the contact methods indicated in paragraph 2 of this document and reiterated in point 12.

11. COMMUNICATION IN THE EVENT OF A BREACH OF THE DATA SUBJECT’S RIGHTS

We inform you that in the event of a breach of your personal data to the point that it constitutes a high risk to your rights and freedoms, SHOPTY srl will proceed to communicate the breach without undue delay and in line with the existing corporate policy for handling such crisis situations, and in any case in accordance with the stipulations of article 34 of the GDPR.

12. CONTACT

Any requests concerning your rights and this document should be sent by email to privacy@shopty.com, certified email address shopty@legalmail.it telephone +39 0423070300 or by registered post to SHOPTY srl, Via Borgo Pieve n. 18-20, 31033, Castelfranco Veneto (TV) – Italy.