L’amministratore dei dati personali degli utenti della piattaforma monteforest.com MONTEFOREST Sp. z o.o., ul. Prusy 12B, 05-300 Prusy, Polonia, NIP: 5273042589, KRS: 0001019094, e-mail: kontakt@monteforest.com, tel. +48 694 036 405. La presente informativa sulla privacy definisce i principi del trattamento dei dati personali in relazione all’utilizzo di monteforest.com, tra cui la creazione di un account, l’elaborazione degli ordini, la gestione di reclami e resi, il contatto con il cliente e lo svolgimento di attività di marketing.
L’amministratore presta particolare attenzione a garantire che i dati siano trattati in conformità alla legge, raccolti per gli scopi indicati, conservati non più a lungo del necessario e protetti da accessi non autorizzati. Il negozio utilizza un certificato SSL e aggiorna regolarmente il software al fine di proteggere i dati degli utenti
§2 Ambito e finalità del trattamento dei dati personali
I dati personali degli utenti del negozio possono essere trattati per le seguenti finalità
creazione e gestione di un account cliente
accettazione ed elaborazione degli ordini, elaborazione dei pagamenti, spedizione della merce,
gestione di reclami, resi e cambi,
contattare i clienti (compresa la risposta alle domande),
invio di informazioni di marketing e newsletter (previo consenso),
adempimento degli obblighi contabili e fiscali,
personalizzazione dei contenuti e della pubblicità sulla base della profilazione (remarketing, personalizzazione delle offerte),
fornitura di statistiche e analisi dell’utilizzo del negozio (Google Analytics, Google Ads),
garantire la sicurezza delle transazioni e il rilevamento delle frodi (in conformità agli standard PSD2 e PCI DSS).
La base giuridica del trattamento dei dati è
contratto di vendita o fornitura di servizi elettronici (Art. 6(1)(b) GDPR),
legittimo interesse del responsabile del trattamento (ad es. marketing, statistiche, sicurezza – art. 6(1)(f) GDPR),
consenso dell’interessato (newsletter, attività di marketing, cookie – articolo 6(1)(a) GDPR).
Il conferimento dei dati è volontario, ma necessario per la creazione di un account, l’evasione di un ordine o l’utilizzo di determinate funzioni del negozio. I dati degli utenti possono essere trattati automaticamente per finalità di profilazione, personalizzazione delle offerte e remarketing – solo sulla base del consenso espresso nel pannello Cookiebot
§3 Categorie di dati trattati
Nome e cognome, indirizzo di consegna, numero di telefono, indirizzo e-mail,
Dati della fattura (codice fiscale, ragione sociale, indirizzo),
Dati dell’ordine, informazioni sul pagamento, storico degli acquisti,
Numero di conto corrente bancario (in caso di restituzione),
Dati di utilizzo del sito web (indirizzo IP, cookie, identificatori del dispositivo),
Contenuto delle opinioni e delle richieste inviate al negozio.
§4 Destinatari e responsabili del trattamento
I dati personali possono essere trasferiti a soggetti che collaborano con l’Amministratore solo nella misura necessaria all’esecuzione del contratto, al servizio clienti e all’adempimento degli obblighi di legge, in particolare
corrieri – adempimento delle consegne,
l’ufficio contabile di MONTEFOREST Sp. z o.o.,
i fornitori di servizi informatici (hosting, software del negozio, sistemi di posta elettronica),
servizi analitici e di marketing – Google Ireland Ltd – in conformità alle norme per il trasferimento dei dati al di fuori dello Spazio economico europeo (SEE),
autorità statali e amministrative – solo nella misura richiesta dalla legge.
Queste entità operano sulla base di contratti per l’affidamento del trattamento dei dati personali e sono tenute ad applicare misure tecniche e organizzative adeguate per garantire la sicurezza dei dati. I dati degli utenti non vengono trasferiti ad altri amministratori per scopi di marketing senza il loro esplicito consenso. I trasferimenti di dati al di fuori del SEE possono avvenire solo in relazione all’utilizzo dei servizi di Google – ciò avviene sulla base delle clausole contrattuali standard dell’UE (SCC) approvate dalla Commissione europea, che garantiscono un livello adeguato di protezione dei dati
§5 Periodo di conservazione dei dati
in caso di esecuzione del contratto – per la durata del contratto e fino alla prescrizione dei diritti (almeno 6 anni),
in caso di account cliente – fino alla sua cancellazione,
dati trattati per finalità di marketing – fino alla revoca del consenso,
registrazioni contabili – per il periodo specificato dalla legge (minimo 5 anni),
dati sulle opinioni – fino alla loro pubblicazione o richiesta di cancellazione.
Alla scadenza dei suddetti periodi, i dati vengono cancellati in modo permanente o resi anonimi
§6 Diritti degli interessati
Gli interessati hanno il diritto di
accesso ai propri dati,
rettifica, cancellazione o limitazione del trattamento,
opporsi al trattamento,
trasferire i propri dati a un altro titolare del trattamento,
presentare un reclamo al Presidente dell’Ufficio per la protezione dei dati personali (UODO),
revocare il proprio consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento prima della revoca).
Per esercitare i diritti di cui sopra, si prega di contattare il titolare del trattamento:kontakt@monteforest.com
§7 Cookie e strumenti analitici
Il negozio utilizza cookie e tecnologie simili per il corretto funzionamento del sito, la personalizzazione dei contenuti, la creazione di statistiche e lo svolgimento di attività pubblicitarie (remarketing). Alla prima visita, l’utente viene informato dell’utilizzo dei cookie e della possibilità di gestire le preferenze attraverso il pannello Cookiebot. Gli strumenti utilizzati comprendono
Google Analytics, Google Ads – analisi e pubblicità,
L’utilizzo dei cookie e degli strumenti di analisi avviene esclusivamente sulla base del consenso dell’utente, che può essere revocato in qualsiasi momento nel pannello Cookiebot. Le regole dettagliate sono descritte nella Cookie Policy
§8 Sicurezza dei dati
L’Amministratore utilizza misure tecniche e organizzative per garantire la protezione dei dati personali, tra cui
la crittografia della trasmissione (SSL),
aggiornamenti regolari del sistema e del software del negozio,
l’applicazione del principio della minimizzazione dei dati e del controllo degli accessi,
la tenuta di un registro delle violazioni e delle procedure per la segnalazione degli incidenti all’autorità per la protezione dei dati,
verifica del rispetto del GDPR da parte dei fornitori di servizi esterni.
L’Amministratore non ha nominato un Responsabile della Protezione dei Dati (RPD) – svolge le mansioni in prima persona
§9 Modifiche all’informativa sulla privacy
L’informativa sulla privacy può essere aggiornata di tanto in tanto. La nuova versione del documento sarà pubblicata sul sito web del negozio e gli utenti con un account saranno informati via e-mail. Le modifiche sono efficaci a partire dalla data di pubblicazione, salvo diversa indicazione
§10 Contatto
Eventuali domande e richieste relative alla politica sulla privacy e al trattamento dei dati personali devono essere indirizzate a:kontakt@monteforest.com o al numero di telefono +48 694 036 405
