INFORMATIVA SULLA PRIVACY
Caro visitatore, con la presente
Informativa sulla privacy, il magnet-it.shop (MAGNETITE GLOBAL LLP; Cnr.:
OC390685; address: Office 5 The Round House Dormans Park Road, East Grinstead,
United Kingdom, RH19 2EN; di seguito, “MAGNETIT”), come titolare del
trattamento, riconosce di essere vincolato dal contenuto di questo documento.
La presente Informativa costituisce parte integrante delle Condizioni generali.
Se desidera diventare un cliente o un partner del nostro webshop, La preghiamo
di leggere attentamente la presente Informativa e di utilizzare i nostri
servizi e prodotti solo se è d'accordo con tutti i suoi punti.
I. DISPOSIZIONI DI BASE
·
MAGNETIT si impegna a garantire che
tutti i trattamenti dei dati relativi alle sue attività siano conformi ai
requisiti stabiliti nella presente Informativa e nella legislazione europea
GDPR applicabile.
·
MAGNETIT è impegnata a proteggere i dati
personali dei suoi utenti e partner, e attribuisce grande importanza al
rispetto del diritto dei visitatori e dei clienti del sito
all'autodeterminazione informativa.
·
MAGNETIT, in qualità di gestore e
titolare del trattamento di questo sito, tratta i dati personali in modo riservato
e adotta tutte le misure di sicurezza, tecniche e organizzative per garantire
la sicurezza dei dati.
·
Nel presente documento, il gestore
descrive i suoi principi di gestione dei dati, le attività e le regole relative
ai dati trattati dal sito.
·
I principi di gestione dei dati relativi
al funzionamento del sito web sono in linea con la legislazione GDPR in vigore
sulla protezione dei dati.
II. DEFINIZIONI, INTERPRETAZIONI
·
Interessato: qualsiasi persona fisica
identificata o identificabile, direttamente o indirettamente, sulla base di
specifici dati personali;
·
Dati personali: dati relativi
all'interessato, in particolare il nome, il marchio di identificazione e uno o
più elementi caratteristici della sua identità fisica, fisiologica, psichica, economica,
culturale o sociale, e le deduzioni che se ne possono trarre riguardo
all'interessato;
·
Consenso: dichiarazione volontaria,
esplicita ed informata della volontà dell'interessato, con la quale
l’interessato dà il suo consenso inequivocabile al trattamento completo o
specifico dei suoi dati personali;
·
Obiezione: dichiarazione
dell'interessato in cui si oppone al trattamento dei suoi dati personali e
chiede la cessazione del trattamento o la cancellazione dei dati trattati;
·
Titolare del trattamento: persona fisica
o giuridica o organismo privo di personalità giuridica che, singolarmente o
insieme ad altri, determina le finalità del trattamento, adotta e attua le
decisioni relative al trattamento (inclusi i mezzi utilizzati), o le fa attuare
dal responsabile del trattamento designato dal medesimo.
·
Trattamento dati: qualsiasi operazione o
insieme di operazioni applicate a dati, indipendentemente dai procedimenti
utilizzati, in particolare qualsiasi raccolta, registrazione, organizzazione,
archiviazione, modifica, utilizzo, consultazione, trasmissione, pubblicazione,
armonizzazione o connessione, blocco, cancellazione o distruzione di dati,
prevenzione del loro ulteriore uso, scatto di fotografie, realizzazione di
registrazioni sonore o registrazione delle caratteristiche fisiche che possono
essere usate per identificare una persona (ad esempio, impronte digitali o del
palmo della mano, campioni di DNA o immagini dell’iride);
·
Trasmissione dei dati: la disponibilità
dei dati a favore di un determinato terzo;
·
Divulgazione: rendere i dati disponibili
a chiunque;
·
Cancellazione dati: rendere i dati
irriconoscibili in modo tale che non sia più possibile recuperarli;
·
Indicazione dati: dotare i dati di un
marchio identificativo per distinguerli;
·
Limitazione di trattamento: dotare i
dati di un marchio identificativo per limitare il loro ulteriore trattamento in
modo permanente o per un determinato periodo di tempo;
·
Distruzione dati: distruzione fisica
completa del supporto dati;
·
Elaborazione dati: esecuzione di compiti
tecnici relativi ad operazioni di trattamento dei dati, indipendentemente dal
metodo e dai mezzi utilizzati per eseguire le operazioni e dal luogo di
applicazione, purché il compito tecnico venga eseguito sui dati;
·
Responsabile del trattamento: qualsiasi
persona fisica o giuridica o organismo privo di personalità giuridica che
elabora i dati sulla base di un contratto con il titolare del trattamento,
incluso un contratto concluso ai sensi di una disposizione legale;
·
Terzo: la persona fisica o giuridica o
organismo privo di personalità giuridica che non sia l’interessato, il titolare
del trattamento o il responsabile del trattamento;
·
Paese terzo: qualsiasi paese che non
faccia parte dello SEE.
III. PRINCIPI GENERALI DEL TRATTAMENTO DEI DATI PERSONALI DURANTE IL FUNZIONAMENTO
DEL SITO
·
I dati personali possono essere trattati
a) se l’interessato ha dato il proprio consenso, o
b) se il trattamento è previsto dalla legge o, sul fondamento di una legge, nell'ambito
ivi specificato, da un decreto del governo locale, per uno scopo di interesse
pubblico (trattamento obbligatorio).
·
I dati personali possono essere trattati
anche quando ottenere il consenso dell'interessato risulterebbe impossibile o
implicherebbe uno sforzo sproporzionato e il trattamento è necessario per l'adempimento
di un obbligo legale al quale il titolare è soggetto o è necessario per il
perseguimento dei legittimi interessi del titolare del trattamento o di terzi,
e il perseguimento di tali interessi è proporzionato alla restrizione del
diritto alla protezione dei dati personali.
·
Se i dati personali sono stati raccolti
con il consenso dell'interessato, salvo disposizioni contrarie della legge,
(a) allo scopo di adempiere a un obbligo legale al quale è soggetto; o
b) per il perseguimento dei legittimi interessi del titolare del trattamento o
di terzi, se il perseguimento di tali interessi è proporzionato alla
restrizione del diritto alla protezione dei dati personali, il titolare del
trattamento potrà trattare i dati personali senza ulteriore consenso specifico
e anche successivamente alla revoca del consenso dell’interessato.
·
I dati personali possono essere trattati
soltanto per scopi determinati, per l'esercizio dei diritti e l'esecuzione degli
obblighi. Il trattamento deve essere conforme a questo obiettivo in tutte le
fasi, e la raccolta e il trattamento dei dati devono essere equi.
·
Possono essere trattati solo i dati
personali che sono necessari per il conseguimento delle finalità del trattamento,
sono adeguati per raggiungere tale scopo, e solo nella misura e per la durata
necessarie alla realizzazione dell’obiettivo. I dati personali possono essere
trattati solo con il consenso informato.
·
L’interessato deve essere informato
prima dell'inizio del trattamento se il trattamento è basato sul consenso o se
è obbligatorio. L'interessato deve essere informato in modo chiaro, semplice e
dettagliato di tutti i fatti relativi al trattamento dei suoi dati, in
particolare delle finalità e della base giuridica del trattamento,
dell'identità della persona incaricata del trattamento ed elaborazione dei
dati, della durata del trattamento, del fatto se il titolare del trattamento
sta trattando i dati personali dell'interessato con il suo consenso e per adempiere
a un obbligo legale al quale è soggetto il titolare del trattamento o per il
perseguimento del legittimo interesse di terzi, e dell'identità dei destinatari
dei dati. Le informazioni devono anche comprendere i diritti e i mezzi di
ricorso dell’interessato in relazione al trattamento.
·
Nel corso del trattamento dei dati, si
deve garantire che i dati siano esatti, completi e aggiornati e che
l’interessato possa essere identificato solo per il tempo necessario alle
finalità del trattamento.
·
I dati personali possono essere
trasferiti a un titolare del trattamento o a un responsabile del trattamento in
un paese terzo se l’interessato ha dato il suo consenso esplicito o se le
condizioni per il trattamento dei dati di cui sopra sono soddisfatte e un
adeguato livello di protezione dei dati personali è garantito nel trattamento e
nell'elaborazione dei dati trasferiti nel paese terzo. I trasferimenti verso
gli Stati SEE sono da considerarsi interni.
IV. AMBITO DEI DATI PERSONALI TRATTATI E CARATTERISTICHE DEL TRATTAMENTO
DATI
Il
trattamento dei dati personali del sito web magnet-it.shop e delle attività di
MAGNETIT si basano sul consenso volontario. In alcuni casi, tuttavia, il
trattamento, l'archiviazione e il trasferimento di alcuni dei dati forniti sono
richiesti dalla legge, di cui informeremo espressamente i visitatori e gli utenti.
·
Dati sui visitatori del sito web
o Finalità del
trattamento: durante la visita al sito web, l’hosting provider del sito
registra i dati del visitatore al fine di monitorare il funzionamento del
servizio e prevenire gli abusi.
o Base giuridica per il trattamento:
Consenso dell’interessato.
o Dati personali
trattati: data, ora, indirizzo IP del computer dell'utente, indirizzo della
pagina visitata, indirizzo della pagina precedentemente visitata, parametri
relativi al sistema operativo e al browser dell'utente.
o Durata del
trattamento: 365 giorni dall’accesso al sito.
o Il software per
analisi web Google Analytics e il suo server esterno ci aiutano a misurare e
revisionare in modo indipendente il traffico del sito e altri dati di analisi
web. Il titolare del trattamento può fornire ulteriori informazioni sul
trattamento dei dati di misurazione su www.google-analytics.com.
o I fornitori di servizi
esterni posizionano e leggono un piccolo pacchetto di dati, chiamato cookie,
sul computer dell'utente per un servizio su misura. Se il browser restituisce
un cookie precedentemente salvato, l'operatore del cookie può collegare la
visita corrente dell'utente con i precedenti, ma solo per il proprio contenuto.
·
Contatti, richieste di informazioni e
comunicazioni tramite il sito web
o Finalità del
trattamento: contatto, comunicazioni, richieste di informazioni.
o Base giuridica per il
trattamento: Consenso dell’interessato.
o Dati personali
trattati: nome, indirizzo e-mail, numero di telefono, soggetto e testo del
messaggio, data e ora, altri dati personali forniti dall'interessato.
o Termine per la
cancellazione: 5 anni dalla data di comunicazione. La cancellazione o la
modifica dei dati personali può essere avviata dall’interessato utilizzando i
recapiti riportati nella sezione VI.
·
Dati personali degli utenti registrati
sul sito web
o Finalità del
trattamento: garantire l'uso di alcune funzioni del sito che richiedono la
registrazione, permettere la conclusione del contratto nel processo di
ordinazione di servizi e prodotti, e creare le condizioni giuridiche per
l'acquisto e la conclusione del contratto.
o Base giuridica per il
trattamento: Consenso dell’interessato.
o Dati personali
trattati: nome, numero di telefono, indirizzo e-mail, data, indirizzo IP,
indirizzo di fatturazione, informazioni relative al conto bancario, altri dati
personali forniti dall'interessato.
o Termine per la
cancellazione dei dati in caso di registrazione non confermata: 30 giorni. Il
termine per la cancellazione dei dati è di un anno dalla data di conferma della
registrazione o dall'ultimo accesso in caso di registrazione confermata e di 8
anni dalla data dell'ultimo acquisto dopo un acquisto completato. La
cancellazione o la modifica dei dati personali può essere avviata
dall’interessato utilizzando i recapiti riportati nella sezione VI.
·
Dati personali dei clienti del sito web
e degli acquirenti che utilizzano il servizio o il prodotto offerto dal sito
web
o Finalità del
trattamento: fornire il servizio, eseguire il contratto e provare i termini del
contratto, registrare i dati del servizio o del prodotto usato in conformità
con la legge sulla contabilità.
o Base giuridica per il
trattamento: Consenso dell’interessato.
o Dati personali
trattati: nome, numero di telefono, indirizzo e-mail, data di nascita, data,
indirizzo IP, indirizzo di fatturazione, informazioni relative al conto
bancario, altri dati personali forniti dall'interessato.
o Termine per la
cancellazione: 8 anni dalla data di comunicazione. La cancellazione o la
modifica dei dati personali può essere avviata dall’interessato utilizzando i
recapiti riportati nella sezione VI.
·
Dati personali dei destinatari della
newsletter del sito web
o Finalità del
trattamento: inviare newsletter e pubblicità via e-mail agli interessati e
abbonati sulle informazioni aggiornate, promozioni e offerte commerciali.
o Base giuridica per il
trattamento: consenso dell’interessato e la legge sulle condizioni di base e
alcune restrizioni della pubblicità commerciale.
o Dati personali
trattati: nome, indirizzo e-mail, data, indirizzo IP.
o Termine per la
cancellazione: 30 giorni in caso di revoca del consenso o di
sottoscrizione non confermata. La cancellazione o la modifica dei dati
personali può essere avviata dall’interessato utilizzando i recapiti riportati
nella sezione VI.
V. DIRITTI DEGLI UTENTI IN RELAZIONE AL TRATTAMENTO DEI LORO DATI PERSONALI
E LA CANCELLAZIONE DEI DATI
·
La base giuridica per il trattamento dei
dati personali indicati e dettagliati nella sezione IV è il consenso volontario
degli utenti. MAGNETIT tiene un registro dei trasferimenti di dati al fine di
controllare la legittimità dei trasferimenti e di informare gli utenti e i
clienti. Questo registro contiene la data di trasferimento dei dati personali
trattati da MAGNETIT, la base giuridica e il destinatario del trasferimento,
l'ambito dei dati personali trasferiti e altri dati stabiliti dalla
legislazione sul trattamento dei dati. Il periodo di conservazione nel registro
di trasferimenti di dati personali è di 5 anni.
·
Qualsiasi visitatore, interessato,
utente registrato o cliente che utilizza il servizio o il prodotto può
richiedere informazioni sul trattamento dei suoi dati personali. Il titolare
del trattamento deve, su richiesta, fornire all'interessato informazioni
scritte entro 30 giorni sui dati da lui trattati, le finalità, la base
giuridica e la durata del trattamento, il nome, l'indirizzo (sede legale) e le
attività del responsabile del trattamento in relazione al trattamento dei dati
personali, e su chi riceve o ha ricevuto i dati e per quale scopo. Le
informazioni possono essere richieste da chiunque ai recapiti indicati nella
sezione VI, fornendo il proprio indirizzo postale.
·
Gli utenti possono opporsi al
trattamento dei loro dati personali richiedendo la rettifica o la cancellazione
dei dati al titolare del trattamento utilizzando i recapiti forniti nella
sezione VI. Il titolare del trattamento risponderà alla richiesta di
cancellazione inviata per e-mail o per posta entro 8 giorni lavorativi dal
ricevimento della richiesta o dell'obiezione.
VI. CONSERVAZIONE E TRATTAMENTO DEI DATI PERSONALI, DATI DI CONTATTO DEL
RESPONSABILE DEL TRATTAMENTO
Nome: MAGNETITE GLOBAL LLP
Sede: Office 5 The Round House Dormans Park Road, East Grinstead, United
Kingdom, RH19 2EN
Disponibile online: info@magnet-it.shop
VII. MEZZI DI RICORSO, AUTORITÀ COMPETENTI PER LA PROTEZIONE DEI DATI
PERSONALI
·
Regno Unito – Ufficio del commissario
per l’informazione del Regno Unito
Wilmslow - Cheshire SK9 5AF, Water Lane, Wycliffe House
Tel.: +44 1625 545 745
e-mail: international.team@ico.org.uk
Website: https://ico.org.uk
·
Europa – Garante europeo della
protezione dei dati
1047 Bruxelles/Brussel, Rue Wiertz 60.
Office: Rue Montoyer 63, 6th floor
Tel.: +32 2 283 19 00
e-mail: edps@edps.europa.eu
Website: http://edps.europa.eu/EDPSWEB/
·
Ungheria – Autorità nazionale per la
protezione dei dati e della libertà di informazione
H-1125 Budapest, Szilágyi Erzsébet fasor 22/C
Tel.: +36 1 3911 400
e-mail: peterfalvi.attila@naih.hu
Website: http://www.naih.hu
VIII. MODIFICHE ALL'INFORMATIVA SULLA PRIVACY
MAGNETIT si riserva il diritto di
modificare l’Informativa sulla privacy in qualsiasi momento e senza preavviso.
Tutte le modifiche entreranno in vigore immediatamente dopo la pubblicazione
sul sito MAGNETIT.
La presente Informativa sulla privacy è valida dal 1° ottobre 2020.