INFORMATIVA SULLA PRIVACY DI NOX2 SP. Z O.O.

1. DISPOSIZIONI GENERALI
Il titolare del trattamento dei dati personali raccolti tramite il sito web www.carfix.ac è la società NOX2 SP. Z O.O. con sede in Varsavia, ul. Sarmacka 5G, 00-972, iscritta nel registro delle imprese tenuto dal Tribunale distrettuale di Varsavia, XIII Sezione commerciale del Registro giudiziario nazionale, con numero KRS: 0001126653, REGON: 529632928, NIP: 9512604898, capitale sociale pari a 5.000,00 PLN, indirizzo e-mail: info@carfix.ac, (di seguito denominato “Amministratore” o “NOX2 SP. Z O.O.”).
2. I dati personali raccolti dal Titolare tramite il sito web sono trattati in conformità al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/ 46/CE (regolamento generale sulla protezione dei dati), (di seguito denominato “GDPR”) e alla legge sulla protezione dei dati personali del 10 maggio 2018 (Gazzetta Ufficiale del 2018, voce 1000, con successive modifiche).
2 . TIPO DI DATI PERSONALI TRATTATI, FINALITÀ E AMBITO DI RACCOLTA DEI DATI
L’amministratore tratta i dati personali tramite il sito web www.carfix.ac, in particolare nei seguenti casi:
a) accettazione ed esecuzione degli ordini di acquisto dei prodotti (art. 6, comma 1, lett. b del GDPR) – indipendentemente dalle modalità di accettazione degli ordini, anche tramite il negozio online all’indirizzo www.carfix.ac (di seguito denominato: “Negozio online”);
b) fornitura di servizi di garanzia (art. 6, par. 1, lett. b del GDPR);
c) liquidazione fiscale degli acquisti effettuati (art. 6, par. 1, lett. c del GDPR in combinato disposto con la legge sull’imposta sul reddito delle persone giuridiche e la legge sull’imposta sui beni e servizi);
d) tutela e rivendicazione di eventuali diritti (art. 6, comma 1, lett. f del GDPR),
e) marketing diretto: prodotti o servizi di NOX2 SP. Z O.O. e allegato alle spedizioni di materiale promozionale dei partner commerciali di NOX2 SP. Z O.O. (art. 6, comma 1, lett. f del GDPR),
f) realizzazione di comunicazioni di marketing tramite apparecchiature terminali di telecomunicazione (art. 172 della legge sulle telecomunicazioni);
g) tenuta di un elenco delle opposizioni al trattamento dei dati per finalità di marketing, qualora ci comunichi tale opposizione (art. 6, par. 1, lett. c del GDPR, in combinato disposto con l’art. 21, par. 3 del GDPR).
h) corrispondenza con i Clienti o potenziali Clienti e risposta alle loro domande relative al contatto, anche tramite il modulo di contatto presente sul sito web del Negozio online (art. 6, par. 1, lett. a) o lett. f) del GDPR);
i) l’esecuzione dei contratti stipulati e la gestione dell’account utente nell’Negozio online (art. 6, par. 1, lett. b del GDPR in combinato disposto con la legge sui servizi elettronici);
j) attività di analisi e statistica relative all’utilizzo del Negozio online da parte degli utenti del Negozio online (art. 6, par. 1, lett. f) del GDPR).
2. L’amministratore tratta le seguenti categorie di dati personali dell’utente: nome e cognome e sesso, indirizzo e-mail, numero di telefono, indirizzo di consegna (via, numero civico, numero dell’appartamento, codice postale, città, paese), indirizzo di residenza/sede/sede legale, indirizzo IP, altri dati relativi all’esecuzione del contratto, ad esempio il numero di conto bancario. Inoltre, vengono conservati anche: la cronologia degli acquisti (necessaria, tra l’altro, per fornire servizi di garanzia sui prodotti acquistati e per la corrispondenza con i clienti), informazioni sulle modalità di navigazione nel Negozio online da parte degli utenti del Negozio online.
3. I dati personali degli utenti sono conservati dal Titolare del trattamento:
a) nel caso in cui la base del trattamento dei dati sia l’esecuzione del contratto, per tutto il tempo necessario all’esecuzione del contratto e, successivamente, per un periodo corrispondente al termine di prescrizione dei diritti. Salvo diversa disposizione specifica, il termine di prescrizione è di sei anni e, per le richieste di prestazioni periodiche e le richieste relative all’esercizio di un’attività commerciale, di tre anni.
b) nel caso in cui la base del trattamento dei dati sia il consenso, fino a quando il consenso non venga revocato e, dopo la revoca del consenso, per un periodo corrispondente al periodo di prescrizione dei diritti che il Titolare può far valere e che possono essere fatti valere nei suoi confronti. Salvo diversa disposizione specifica, il termine di prescrizione è di sei anni e, per le richieste di prestazioni periodiche e le richieste relative all’esercizio di un’attività commerciale, di tre anni.
4. Durante l’utilizzo del sito web possono essere raccolte ulteriori informazioni, in particolare: l’indirizzo IP assegnato al computer dell’utente o l’indirizzo IP esterno del provider Internet, il nome del dominio, il tipo di browser, l’ora di accesso, il tipo di sistema operativo.
5. Possono essere raccolti anche dati di navigazione degli utenti, comprese informazioni sui link e sui riferimenti che decidono di cliccare o altre attività svolte sul sito web. La base giuridica di tale attività è il legittimo interesse del Titolare (art. 6, par. 1, lett. f del GDPR), che consiste nel facilitare l’utilizzo dei servizi forniti per via elettronica e nel migliorare la funzionalità di tali servizi.
6. Il conferimento dei dati personali da parte dell’utente è facoltativo, tuttavia il mancato conferimento dei dati personali sopra indicati necessari per l’inoltro e l’evasione dell’ordine comporta l’impossibilità di inoltrare l’ordine. Il conferimento dei dati personali consente inoltre di intraprendere azioni di marketing diretto a vostro favore.
7. I dati personali saranno trattati anche in modo automatizzato sotto forma di profilazione, previa acconsentimento dell’utente ai sensi dell’art. 6, comma 1, lett. a) del GDPR. La profilazione comporterà l’assegnazione di un profilo alla persona interessata al fine di prendere decisioni che la riguardano o di analizzare o prevedere le sue preferenze, i suoi comportamenti e le sue attitudini.
8. Il responsabile del trattamento presta particolare attenzione alla tutela degli interessi delle persone interessate e garantisce in particolare che i dati raccolti siano:
a) trattati in modo lecito,
b) raccolti per finalità determinate e legittime e non sottoposti a ulteriori trattamenti incompatibili con tali finalità,
c) corretti e adeguati in relazione alle finalità per cui sono trattati e conservati in una forma che consenta l’identificazione delle persone interessate per un periodo non superiore a quello necessario al raggiungimento delle finalità del trattamento.
3. DIVULGAZIONE DEI DATI PERSONALI
I dati personali degli utenti possono essere trasmessi ai seguenti destinatari o categorie di destinatari: fornitori, prestatori di servizi della Società, magazzino dove vengono conservate le merci e imballate le spedizioni ai Clienti, ufficio assistenza clienti, centro logistico, operatori postali e corrieri che, su incarico di NOX2 SP. Z O.O. consegnano le spedizioni ai clienti, fornitori esterni specializzati nella fornitura di servizi di marketing (ad es. agenzie di marketing) in relazione alla progettazione, pianificazione e inserimento di pubblicità, banche e società di recupero crediti, legali o di consulenza che forniscono a NOX2 SP. Z O.O. servizi finanziari professionali.
2. Nel caso di un Cliente che effettua un acquisto nel Negozio Online, il destinatario dei dati è anche il fornitore di servizi di hosting. I dati personali degli utenti sono conservati esclusivamente all’interno dello Spazio Economico Europeo (SEE).
4. DIRITTO DI CONTROLLO, ACCESSO AI PROPRI DATI E LORO RETTIFICA
L’interessato ha il diritto di accedere ai propri dati personali e il diritto di rettificarli, cancellarli, limitarne il trattamento, il diritto alla portabilità dei dati, il diritto di opporsi, il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
2. Basi giuridiche della richiesta dell’utente:
a) Accesso ai dati personali – art. 15 del GDPR
b) Rettifica dei dati – art. 16 del GDPR.
c) Cancellazione dei dati (il cosiddetto diritto all’oblio) – art. 17 del GDPR.
d) Limitazione del trattamento – art. 18 del GDPR.
e) Trasferimento dei dati – art. 20 del GDPR.
f) Opposizione – art. 21 del GDPR
g) Revoca del consenso – art. 7, par. 3 del GDPR.
3. Per esercitare i diritti di cui al punto 2, è possibile inviare un’e-mail all’indirizzo: info@carfix.ac
4. Qualora l’utente eserciti i diritti di cui sopra, il Titolare del trattamento soddisfa la richiesta o rifiuta di soddisfarla senza indugio, e comunque entro un mese dal ricevimento della stessa. Tuttavia, se, a causa della complessità della richiesta o del numero di richieste, il Titolare del trattamento non è in grado di soddisfare la richiesta entro un mese, lo farà entro i due mesi successivi, informando preventivamente l’utente entro un mese dal ricevimento della richiesta della proroga prevista e dei motivi della stessa.
5. Qualora si ritenga che il trattamento dei dati personali violi le disposizioni del GDPR, ogni persona interessata ha il diritto di presentare un reclamo direttamente all’autorità di controllo: Presidente dell’Ufficio per la protezione dei dati personali, ul. Stawki 2, 00-193 Varsavia.
6. I vostri dati saranno trattati per i seguenti periodi:
a) esecuzione dei contratti stipulati per la fornitura dei prodotti – per il periodo di esecuzione del contratto e per il periodo di prescrizione dei diritti di reclamo previsto dalle norme vigenti;
b) adempimento degli obblighi derivanti dalla garanzia – in conformità con il periodo di garanzia previsto dal Regolamento del Negozio Online – disponibile sul sito web www.carfix.ac (di seguito denominato: “Regolamento del Negozio”) e dalle disposizioni di legge applicabili.
c) liquidazione fiscale della vendita – per un periodo di 5 anni dalla fine dell’anno fiscale in cui è stata effettuata la vendita;
d) commercializzazione dei nostri prodotti e servizi – per un periodo massimo di 5 anni dall’ultimo acquisto effettuato dall’utente; l’utente ha il diritto di opporsi in qualsiasi momento al trattamento dei propri dati per finalità di marketing e di revocare il proprio consenso in tal senso;
e) realizzazione della comunicazione di marketing – fino alla revoca del consenso da parte dell’utente a tale contatto o alla presentazione di un’obiezione al trattamento dei propri dati per finalità di marketing;
f) rivendicazione di diritti o difesa da rivendicazioni – a tal fine trattiamo i dati se non effettuate il pagamento dei prodotti acquistati o se presentate reclami nei nostri confronti – fino alla risoluzione della controversia o alla scadenza del termine di prescrizione dei diritti;
g) tenuta di un elenco delle opposizioni al trattamento dei dati per finalità di marketing – fino alla revoca della vostra opposizione (art. 6, comma 1, lett. c del GDPR in combinato disposto con l’art. 21, comma 3 del GDPR).
h) risposte alle domande poste tramite il modulo di contatto – per il periodo di durata della corrispondenza e successivamente per un periodo di 24 mesi,
i) utilizzo dell’account nel Negozio online – per il periodo di validità dell’account del Cliente nel Negozio online, in conformità con il suo regolamento; dopo la cancellazione dell’account da parte del Cliente, possiamo ancora trattare i dati del Cliente per difenderci da eventuali reclami, se ciò è giustificato dalle circostanze;
j) attività analitiche e statistiche relative all’utilizzo del Negozio online – per un periodo di ulteriori 24 mesi,
5. FILE “COOKIES”
Il sito web utilizza i file “cookies”.
2. L’installazione dei file “cookie” è necessaria per la corretta fornitura dei servizi sul sito web. I file “cookie” contengono informazioni necessarie per il corretto funzionamento del sito web e consentono inoltre di elaborare statistiche generali sulle visite al sito web. I file cookie e tecnologie simili non influiscono negativamente sul funzionamento del dispositivo su cui sono memorizzati. Il loro utilizzo non comporta alcuna modifica alla configurazione del dispositivo o al software installato sul dispositivo. Le informazioni ottenute tramite cookie e tecnologie simili possono essere divulgate a seconda del file/tecnologia specifico: fornitori di servizi relativi all’amministrazione del nostro sito web, fornitori di soluzioni per l’analisi dei dati, fornitori di servizi di marketing su Internet, piattaforme di social media, fornitori di servizi relativi ai pagamenti.
3. Il sito web utilizza i seguenti tipi di cookie: cookie di sessione e cookie permanenti
a) I “cookie di sessione” sono file temporanei che vengono memorizzati sul dispositivo dell’utente fino al momento in cui questi esce dal sito (chiude la pagina).
b) I cookie “permanenti” vengono memorizzati sul dispositivo dell’utente per il tempo specificato nei parametri dei cookie o fino alla loro cancellazione da parte dell’utente.
4. L’amministratore utilizza i propri cookie per conoscere meglio il modo in cui l’utente interagisce con i contenuti del sito. I file raccolgono informazioni sul modo in cui l’utente utilizza il sito web, il tipo di pagina da cui è stato reindirizzato e il numero di visite e il tempo trascorso dall’utente sul sito web. Queste informazioni non registrano dati personali specifici dell’utente, ma servono a elaborare statistiche sull’utilizzo del sito.
5. L’utente ha il diritto di decidere in merito all’accesso dei cookie al proprio computer, selezionandole preventivamente nella finestra del proprio browser. Informazioni dettagliate sulle possibilità e le modalità di gestione dei cookie sono disponibili nelle impostazioni del software (browser Internet).
6. DISPOSIZIONI FINALI
Il presente documento è valido a partire dal 2 aprile 2024.
2. Il presente documento è approvato dal Consiglio di Amministrazione di NOX2 SP. Z O.O. ed è soggetto a revisioni periodiche ai fini dell’aggiornamento, in particolare in caso di modifiche alle disposizioni di legge.
3. Il Titolare del trattamento adotta misure tecniche e organizzative adeguate ai rischi e alle categorie di dati oggetto di protezione, in particolare protegge i dati dall’accesso da parte di persone non autorizzate, dalla sottrazione da parte di persone non autorizzate, dal trattamento in violazione delle disposizioni vigenti e dalla modifica, perdita, danneggiamento o distruzione.
4. Il Titolare mette a disposizione mezzi tecnici adeguati per impedire l’acquisizione e la modifica da parte di persone non autorizzate dei dati personali trasmessi per via elettronica.
5. Per le questioni non disciplinate dalla presente Informativa sulla privacy, si applicano le disposizioni del GDPR e le altre disposizioni di legge polacche applicabili.