Informativa sulla privacy di Woodeco
Woodeco (https://www.woodeco.eu)
Nell'interesse della sicurezza dei Suoi dati personali, ai sensi degli articoli 13 e 14, paragrafi 1 e 2, del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 April 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/EC (regolamento generale sulla protezione dei dati) (GU L 119, 4.5.2016, pag. 1, e successive modifiche), di seguito denominato anche "GDPR", presentiamo le informazioni e i principi relativi al trattamento dei Suoi dati personali da parte di Woodeco, società a responsabilità limitata con sede a Wrocław.
§ 1 Titolare del trattamento dei dati personali
- Il Titolare del trattamento dei Suoi dati personali è Woodeco, società a responsabilità limitata con sede a Wrocław, ul. Strzegomska 42AB, 53-611 Wrocław, iscritta nel Registro degli imprenditori del Registro giudiziario nazionale presso il Tribunale circondariale di Wrocław-Fabryczna a Wrocław, VI Sezione commerciale del Registro giudiziario nazionale, con il numero: 0000247423, NIP: 719-150-39-73, REGON: 200052769, di seguito denominata "Titolare" o, equivalentemente, "Woodeco."
- Per questioni relative al trattamento dei dati personali (di seguito: "PD") è possibile ottenere informazioni all'indirizzo: Woodeco Sp. z o.o., ul. Strzegomska 42 AB, 53-611 Wrocław oppure tramite e-mail: rodo@woodeco.eu.
- Il Titolare tratta i dati personali delle persone fisiche (consumatori), i dati relativi alle persone fisiche che esercitano un'attività imprenditoriale o professionale in proprio e alle persone fisiche che rappresentano persone giuridiche o unità organizzative prive di personalità giuridica alle quali la legge riconosce capacità giuridica, che esercitano un'attività imprenditoriale o professionale in proprio, di seguito denominate "Clienti" o, equivalentemente, "Utenti."
§ 2 Principi del trattamento dei dati personali
-
Nel trattamento dei dati personali, il Titolare rispetta i seguenti principi di protezione dei dati personali:
- Principio di liceità, correttezza e trasparenza del trattamento dei dati, secondo il quale i dati sono trattati dal Titolare in modo lecito, corretto e trasparente nei confronti dell'interessato;
- Principio di limitazione della finalità del trattamento dei dati – i dati sono raccolti dal Titolare in modo coerente con le finalità del loro trattamento.
- Principio di minimizzazione dei dati – il Titolare tratta una quantità di dati adeguata, pertinente e limitata a quanto necessario rispetto alle finalità per le quali sono trattati.
- Principio di esattezza dei dati trattati – il Titolare tratta esclusivamente dati esatti e, se necessario, li aggiorna. Il Titolare adotta tutte le misure ragionevoli per garantire che i dati personali inesatti rispetto alle finalità per le quali sono trattati siano tempestivamente cancellati o rettificati.
- Principio di limitazione della conservazione e delle finalità per le quali i dati possono essere conservati – il Titolare conserva i dati in una forma che consenta l'identificazione dell'interessato per un periodo non superiore a quello necessario rispetto alle finalità per le quali sono trattati. Il Titolare può conservare i dati personali per un periodo più lungo se sono conservati a fini statistici. Contestualmente, il Titolare adotta misure tecniche e organizzative adeguate per tutelare i diritti e le libertà delle persone cui i dati si riferiscono.
- Principio di integrità e riservatezza del trattamento dei dati – il Titolare tratta i dati in modo da garantire un'adeguata sicurezza dei dati personali, compresa la protezione da trattamenti non autorizzati o illeciti e dalla perdita, distruzione o dal danno accidentali, mediante misure tecniche o organizzative adeguate.
- Principio di responsabilizzazione – il Titolare è responsabile del rispetto di tutti i principi di trattamento dei dati personali indicati alle lettere a) – f) di cui sopra ed è in grado di comprovarne il rispetto.
- Il Titolare adotta misure tecniche e organizzative adeguate che garantiscono il massimo livello di sicurezza dei dati personali da esso trattati, conformemente ai principi sopra indicati.
§ 3 Finalità del trattamento, base giuridica del trattamento, durata della conservazione e del trattamento
Finalità del trattamento dei dati personali
Base giuridica del trattamento dei dati personali
Periodo di conservazione dei dati personali
Finalità del trattamento dei dati personali
Creazione e registrazione di un account individuale da parte del cliente ai fini dell'esecuzione di vendite online / dell'utilizzo delle funzionalità disponibili sulla piattaforma
Art. 6(1)(a) GDPR – consenso dell'interessato (cliente), espresso mediante la creazione volontaria di un account cliente o utente
Fino alla presentazione di una dichiarazione di revoca del consenso al trattamento dei dati personali.
Art. 6(1)(a) GDPR – consenso dell'interessato (cliente), espresso mediante la creazione volontaria di un account cliente o utente
Per la durata del contratto e, dopo la sua cessazione, fino alla scadenza dei termini di prescrizione delle pretese da esso derivanti, generalmente 3 anni, al massimo 6 anni. Il termine di prescrizione deriva dalle disposizioni del Codice civile.
Base giuridica del trattamento dei dati personali
Art. 6(1)(a) GDPR – consenso dell'interessato (cliente), espresso mediante la creazione volontaria di un account cliente o utente
Art. 6(1)(a) GDPR – consenso dell'interessato (cliente), espresso mediante la creazione volontaria di un account cliente o utente
Periodo di conservazione dei dati personali
Fino alla presentazione di una dichiarazione di revoca del consenso al trattamento dei dati personali.
Per la durata del contratto e, dopo la sua cessazione, fino alla scadenza dei termini di prescrizione delle pretese da esso derivanti, generalmente 3 anni, al massimo 6 anni. Il termine di prescrizione deriva dalle disposizioni del Codice civile.
Finalità del trattamento dei dati personali
Conclusione ed esecuzione di contratti di vendita e fornitura con clienti / contraenti di Woodeco (nel caso di persone fisiche)
Art. 6(1)(b) GDPR – contratto di vendita o di fornitura concluso tra il cliente e Woodeco
Per la durata del contratto e, dopo la sua cessazione, fino alla scadenza dei termini di prescrizione delle pretese da esso derivanti, generalmente 3 anni, al massimo 6 anni. Il termine di prescrizione deriva dalle disposizioni del Codice civile.
Art. 6(1)(c) GDPR – disposizioni del Codice civile
Qualora i termini previsti per far valere eventuali pretese siano più brevi dei periodi di conservazione dei documenti contabili a fini fiscali, conserveremo tali documenti per il tempo necessario a fini fiscali e contabili, ossia per 5 anni dalla fine dell'anno in cui è sorto l'obbligo fiscale.
Base giuridica del trattamento dei dati personali
Art. 6(1)(b) GDPR – contratto di vendita o di fornitura concluso tra il cliente e Woodeco
Art. 6(1)(c) GDPR – disposizioni del Codice civile
Periodo di conservazione dei dati personali
Per la durata del contratto e, dopo la sua cessazione, fino alla scadenza dei termini di prescrizione delle pretese da esso derivanti, generalmente 3 anni, al massimo 6 anni. Il termine di prescrizione deriva dalle disposizioni del Codice civile.
Qualora i termini previsti per far valere eventuali pretese siano più brevi dei periodi di conservazione dei documenti contabili a fini fiscali, conserveremo tali documenti per il tempo necessario a fini fiscali e contabili, ossia per 5 anni dalla fine dell'anno in cui è sorto l'obbligo fiscale.
Finalità del trattamento dei dati personali
Trattamento dei dati dei collaboratori o dei dipendenti dei clienti o dei contraenti di Woodeco per la corretta esecuzione dei contratti di vendita e fornitura (nel caso di contraenti che siano persone giuridiche o imprenditori)
Art. 6 sec. 1 lit. f) GDPR – il legittimo interesse del Titolare del trattamento, volto alla corretta esecuzione dei contratti e al mantenimento dei contatti con il contraente
Per la durata del contratto e, dopo la sua cessazione, fino alla prescrizione dei diritti da esso derivanti, generalmente 3 anni, fino a un massimo di 6 anni. Il termine di prescrizione è stabilito dalle disposizioni del Codice civile.
Base giuridica del trattamento dei dati personali
Art. 6 sec. 1 lit. f) GDPR – il legittimo interesse del Titolare del trattamento, volto alla corretta esecuzione dei contratti e al mantenimento dei contatti con il contraente
Periodo di conservazione dei dati personali
Per la durata del contratto e, dopo la sua cessazione, fino alla prescrizione dei diritti da esso derivanti, generalmente 3 anni, fino a un massimo di 6 anni. Il termine di prescrizione è stabilito dalle disposizioni del Codice civile.
Finalità del trattamento dei dati personali
Gestione dei reclami presentati dai clienti (nell'ambito della garanzia legale e convenzionale)
Art. 6 sec. 1 lit. b) GDPR – contratto di vendita o fornitura concluso tra il cliente e Woodeco | Art. 6 sec. 1 lit. c) GDPR – in relazione alle disposizioni di legge applicabili, comprese quelle del Codice civile
La documentazione relativa alla gestione dei reclami di un determinato cliente sarà conservata per un ulteriore anno dopo la scadenza del periodo di garanzia o la risoluzione del reclamo. I termini per l'esame delle richieste in garanzia legale o convenzionale sono stabiliti dal Codice civile.
Base giuridica del trattamento dei dati personali
Art. 6 sec. 1 lit. b) GDPR – contratto di vendita o fornitura concluso tra il cliente e Woodeco | Art. 6 sec. 1 lit. c) GDPR – in relazione alle disposizioni di legge applicabili, comprese quelle del Codice civile
Periodo di conservazione dei dati personali
La documentazione relativa alla gestione dei reclami di un determinato cliente sarà conservata per un ulteriore anno dopo la scadenza del periodo di garanzia o la risoluzione del reclamo. I termini per l'esame delle richieste in garanzia legale o convenzionale sono stabiliti dal Codice civile.
Finalità del trattamento dei dati personali
Svolgimento di attività di marketing rivolte a clienti potenziali e attuali (senza l'utilizzo di mezzi di comunicazione elettronica)
Art. 6 sec. 1 lit. f) GDPR – il legittimo interesse del Titolare del trattamento consiste nell'intento di condurre campagne pubblicitarie rivolte ai clienti
Fino a quando il cliente non si oppone al trattamento dei propri dati per finalità di marketing.
Base giuridica del trattamento dei dati personali
Art. 6 sec. 1 lit. f) GDPR – il legittimo interesse del Titolare del trattamento consiste nell'intento di condurre campagne pubblicitarie rivolte ai clienti
Periodo di conservazione dei dati personali
Fino a quando il cliente non si oppone al trattamento dei propri dati per finalità di marketing.
Finalità del trattamento dei dati personali
Svolgimento di attività di marketing rivolte a clienti potenziali e attuali (tramite mezzi di comunicazione elettronica)
Art. 6 par. 1 lett. a) GDPR, ossia il consenso degli interessati. La base giuridica del trattamento è il consenso degli interessati, in virtù delle disposizioni della legge sulle telecomunicazioni e della legge sulla prestazione di servizi per via elettronica
Fino alla revoca del consenso o alla comunicazione, con qualsiasi mezzo, della volontà di interrompere i contatti e la ricezione, via email o telefono, di informazioni sulle attività intraprese dal Titolare del trattamento.
Base giuridica del trattamento dei dati personali
Art. 6 par. 1 lett. a) GDPR, ossia il consenso degli interessati. La base giuridica del trattamento è il consenso degli interessati, in virtù delle disposizioni della legge sulle telecomunicazioni e della legge sulla prestazione di servizi per via elettronica
Periodo di conservazione dei dati personali
Fino alla revoca del consenso o alla comunicazione, con qualsiasi mezzo, della volontà di interrompere i contatti e la ricezione, via email o telefono, di informazioni sulle attività intraprese dal Titolare del trattamento.
Finalità del trattamento dei dati personali
Esercizio di pretese da parte del Titolare del trattamento o difesa da pretese legali avanzate nei suoi confronti
Art. 6 par. 1 lett. f) GDPR – sulla base del legittimo interesse del Titolare del trattamento ai fini della tutela dei propri diritti e della difesa da pretese altrui
Per la durata dei procedimenti relativi alle pretese fatte valere, fino alla loro conclusione definitiva e, in caso di procedimenti esecutivi, fino al completo soddisfacimento delle pretese fatte valere.
Base giuridica del trattamento dei dati personali
Art. 6 par. 1 lett. f) GDPR – sulla base del legittimo interesse del Titolare del trattamento ai fini della tutela dei propri diritti e della difesa da pretese altrui
Periodo di conservazione dei dati personali
Per la durata dei procedimenti relativi alle pretese fatte valere, fino alla loro conclusione definitiva e, in caso di procedimenti esecutivi, fino al completo soddisfacimento delle pretese fatte valere.
Finalità del trattamento dei dati personali
Conservazione di documenti contenenti dati personali (contratti, fatture) per fini contabili
Art. 6 par. 1 lett. c) GDPR – in conformità alle disposizioni fiscali applicabili
Conserveremo questi documenti per il tempo necessario ai fini fiscali e contabili, ossia per 5 anni dalla fine dell'anno in cui l'obbligo fiscale è stato aggiornato.
Base giuridica del trattamento dei dati personali
Art. 6 par. 1 lett. c) GDPR – in conformità alle disposizioni fiscali applicabili
Periodo di conservazione dei dati personali
Conserveremo questi documenti per il tempo necessario ai fini fiscali e contabili, ossia per 5 anni dalla fine dell'anno in cui l'obbligo fiscale è stato aggiornato.
Finalità del trattamento dei dati personali
Iscrizione alla newsletter Woodeco (esecuzione di un contratto per un servizio fornito per via elettronica)
Art. 6 par. 1 lett. a) GDPR - consenso dell'interessato, espresso volontariamente selezionando una casella sul sito web di Woodeco
I dati personali trattati in relazione all'iscrizione alla newsletter Woodeco sono conservati fino alla revoca del consenso, da effettuarsi con le stesse modalità con cui è stato prestato.
Base giuridica del trattamento dei dati personali
Art. 6 par. 1 lett. a) GDPR - consenso dell'interessato, espresso volontariamente selezionando una casella sul sito web di Woodeco
Periodo di conservazione dei dati personali
I dati personali trattati in relazione all'iscrizione alla newsletter Woodeco sono conservati fino alla revoca del consenso, da effettuarsi con le stesse modalità con cui è stato prestato.
Finalità del trattamento dei dati personali
Trasmissione di dati personali da parte dei clienti mediante l'utilizzo del servizio di modulo di contatto sul sito del negozio online, sulla piattaforma di acquisto o sulla piattaforma di comunicazione Woodeco, al fine di dare esecuzione a un contratto per un servizio fornito per via elettronica
Art. 6, par. 1, lett. a) GDPR – consenso dell'interessato espresso mediante il conferimento volontario dei dati nel modulo di contatto
Fino alla revoca del consenso, da effettuarsi con le stesse modalità con cui è stato prestato
Art. 6, par. 1, lett. b) GDPR – contratto di vendita o di fornitura concluso tra il cliente e Woodeco
Per la durata del contratto e, dopo la sua cessazione, fino alla scadenza dei termini di prescrizione dei diritti da esso derivanti, generalmente 3 anni, fino a un massimo di 6 anni. Il termine di prescrizione deriva dalle disposizioni del Codice civile.
Base giuridica del trattamento dei dati personali
Art. 6, par. 1, lett. a) GDPR – consenso dell'interessato espresso mediante il conferimento volontario dei dati nel modulo di contatto
Art. 6, par. 1, lett. b) GDPR – contratto di vendita o di fornitura concluso tra il cliente e Woodeco
Periodo di conservazione dei dati personali
Fino alla revoca del consenso, da effettuarsi con le stesse modalità con cui è stato prestato
Per la durata del contratto e, dopo la sua cessazione, fino alla scadenza dei termini di prescrizione dei diritti da esso derivanti, generalmente 3 anni, fino a un massimo di 6 anni. Il termine di prescrizione deriva dalle disposizioni del Codice civile.
Finalità del trattamento dei dati personali
Avvio di una collaborazione sulla base di contratti di diritto civile, nonché attività e regolazioni contabili relative alla collaborazione in corso
Art. 6, par. 1, lett. c) GDPR – in base alle disposizioni di legge applicabili, comprese quelle del Codice civile e della normativa fiscale
Per la durata del contratto e, dopo la sua cessazione, fino alla scadenza dei termini di prescrizione dei diritti da esso derivanti, generalmente 3 anni, fino a un massimo di 6 anni.
Base giuridica del trattamento dei dati personali
Art. 6, par. 1, lett. c) GDPR – in base alle disposizioni di legge applicabili, comprese quelle del Codice civile e della normativa fiscale
Periodo di conservazione dei dati personali
Per la durata del contratto e, dopo la sua cessazione, fino alla scadenza dei termini di prescrizione dei diritti da esso derivanti, generalmente 3 anni, fino a un massimo di 6 anni.
§ 4 Tipologia e categorie di trattamento dei dati personali
-
Il Titolare del trattamento tratta i seguenti dati personali:
-
in caso di creazione di un account cliente nel negozio online o di un account utente su una piattaforma di acquisto o di comunicazione, gli Utenti forniscono i seguenti dati personali:
- nome e cognome,
- indirizzo email,
- dati di indirizzo, tra cui città e codice postale, via, numero civico e numero dell'appartamento,
- numero di telefono,
- partita IVA (nel caso di imprenditori e persone giuridiche).
-
in caso di effettuazione di un ordine nel negozio online o sulla piattaforma di acquisto, l'Utente fornisce i seguenti dati personali:
- nome e cognome,
- indirizzo email,
- dati di indirizzo, tra cui città e codice postale, via, numero civico e numero dell'appartamento,
- numero di telefono,
- partita IVA (nel caso di imprenditori e persone giuridiche),
- ragione sociale (nel caso di imprenditori e persone giuridiche).
-
in caso di iscrizione alla newsletter sui prodotti del Titolare del trattamento, l'Utente fornisce i seguenti dati personali:
- indirizzo email dell'utente,
-
in caso di invio di dati tramite il modulo di contatto, l'Utente fornisce i seguenti dati personali:
- nome e cognome,
- indirizzo email,
- numero di telefono,
- dati di indirizzo (facoltativi).
-
in caso di creazione di un account cliente nel negozio online o di un account utente su una piattaforma di acquisto o di comunicazione, gli Utenti forniscono i seguenti dati personali:
- In relazione all'utilizzo del sito web, del negozio online, della piattaforma di acquisto o della piattaforma di comunicazione, Woodeco, in qualità di Titolare del trattamento, può trattare le seguenti informazioni: indirizzo IP del computer dell'Utente o del fornitore di servizi Internet, tipo di browser, ora di accesso, dati di navigazione, dati di localizzazione, tipo di browser, tipo di sistema operativo, cronologia delle transazioni di pagamento, cronologia delle visite al sito web, dati comportamentali dell'utente sul sito web.
§ 5 Origine dei dati personali
I dati personali trattati sono acquisiti dal Titolare del trattamento:
- direttamente dai clienti/utenti,
-
direttamente dai clienti/utenti,
- dal Registro centrale e servizio di informazione sulle attività economiche (CEIDG),
- dal Servizio centrale di informazione del Registro giudiziario nazionale (KRS),
- da Internet.
§ 6 Destinatari dei dati personali
- I destinatari dei Suoi dati personali saranno:
- autorità statali o altri soggetti autorizzati dalla legge,
- soggetti che supportano il Titolare del trattamento nelle sue attività e per suo conto, in particolare: fornitori esterni di sistemi informatici a supporto dell'attività e della gestione del negozio online, della piattaforma di acquisto o della piattaforma di comunicazione, vettori e operatori postali, tra cui Poczta Polska S.A., corrieri che effettuano consegne per conto del Titolare del trattamento, piattaforme di vendita online,
- fornitori di domini, hosting e servizi email,
- banche, qualora sia necessario effettuare operazioni di regolamento dei pagamenti,
- in caso di procedimenti giudiziari o recupero crediti – studi legali o società di recupero crediti.
- Il trattamento dei dati personali può essere affidato esclusivamente a soggetti che presentino garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate affinché il trattamento soddisfi i requisiti del GDPR e tuteli i diritti degli interessati.
- Il Titolare del trattamento applica le regole adottate per la selezione e la verifica dei soggetti che trattano dati per conto di Woodeco, elaborate per garantire che i responsabili del trattamento offrano garanzie sull'attuazione di misure organizzative e tecniche adeguate ad assicurare la sicurezza, l'esercizio dei diritti individuali e il rispetto degli altri obblighi in materia di protezione dei dati.
§ 7 Esercizio dei diritti degli interessati
- Woodeco dà attuazione ai diritti degli interessati introducendo garanzie procedurali per la tutela dei diritti e delle libertà delle persone cui si riferiscono i dati personali. Ai sensi degli articoli 12 - 23 del GDPR, Lei ha il diritto di:
- accedere ai Suoi dati e riceverne una copia,
- rettificare (correggere) i Suoi dati personali qualora siano inesatti,
- limitare il trattamento dei dati personali,
- ottenere la cancellazione dei dati personali,
- proporre reclamo al Presidente dell'Ufficio per la protezione dei dati personali (indirizzo: ul. Stawki 2, 00-193 Warsaw), qualora ritenga che il trattamento dei Suoi dati personali violi le disposizioni del GDPR,
- revocare il consenso al trattamento dei dati personali qualora il trattamento fosse basato sul consenso,
- opporsi al trattamento dei dati nei casi previsti dagli articoli 21-22 del GDPR.
- [Diritto di accesso ai dati personali] Ai sensi dell'articolo 15 del GDPR, l'Utente ha il diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali e, in tal caso, ha il diritto di:
- accedere ai propri dati personali,
- ottenere informazioni sulle finalità del trattamento, sulle categorie di dati personali trattati, sui destinatari o sulle categorie di destinatari di tali dati, sul periodo previsto di conservazione dei dati dell'Utente o sui criteri per determinarlo (quando non sia possibile determinare il periodo previsto di trattamento dei dati), sui diritti dell'Utente ai sensi del GDPR e sul diritto di proporre reclamo all'autorità di controllo, sull'origine di tali dati, sui processi decisionali automatizzati, compresa la profilazione, e sulle garanzie applicate in relazione al trasferimento di tali dati al di fuori dell'Unione europea;
- ottenere una copia dei propri dati personali.
- [Diritto di ottenere una copia dei dati personali] Su richiesta dell'Utente, il Titolare del trattamento rilascia una copia dei dati che lo riguardano e registra il rilascio della prima copia dei dati. Il Titolare del trattamento introduce e mantiene un tariffario per le copie dei dati, in base al quale vengono addebitati costi per le copie successive. Il prezzo delle copie dei dati è calcolato sulla base del costo unitario stimato di gestione della richiesta di rilascio delle copie.
- [Diritto di rettifica dei dati personali inesatti] Il Titolare del trattamento rettifica i dati inesatti su richiesta dell'interessato. Il Titolare del trattamento ha il diritto di rifiutare la rettifica dei dati qualora l'interessato non dimostri in modo ragionevolmente fondato l'inesattezza dei dati di cui richiede la rettifica.
- [Diritto alla cancellazione dei dati personali] Su richiesta dell'interessato, il Titolare del trattamento cancella i dati personali nei seguenti casi:
- i dati non sono più necessari per le finalità per le quali sono stati raccolti o trattati per altre finalità,
- l'interessato ha revocato il consenso al loro trattamento e il Titolare del trattamento non dispone di un'altra base giuridica per trattare tali dati,
- l'interessato si è opposto validamente al trattamento di tali dati,
- i dati personali sono stati trattati illecitamente,
- la necessità di cancellare i dati personali deriva da un obbligo di legge,
- la richiesta riguarda dati di un minore raccolti sulla base del consenso per la fornitura di servizi della società dell'informazione offerti direttamente al minore.
- Il Titolare del trattamento dà seguito alle richieste di cancellazione dei dati in modo da garantire l'effettivo esercizio di tale diritto nel rispetto di tutti i principi di protezione dei dati, compresa la sicurezza, e dispone di un metodo definito per verificare che non si applichino le eccezioni di cui all'articolo 17.3 del GDPR.
- Se i dati da cancellare sono stati resi pubblici dal Titolare del trattamento, quest'ultimo adotta misure ragionevoli, anche tecniche, per informare gli altri titolari e i soggetti che trattano tali dati personali della necessità di cancellare i dati e l'accesso agli stessi.
- Il Titolare del trattamento rifiuta di dare seguito al diritto alla cancellazione dei dati personali nella misura in cui il trattamento sia necessario:
- per l'esercizio del diritto alla libertà di espressione e di informazione;
- per adempiere un obbligo legale che richieda il trattamento ai sensi del diritto dell'Unione o dello Stato membro cui è soggetto il Titolare del trattamento, oppure per l'esecuzione di un compito svolto nel pubblico interesse o nell'esercizio di pubblici poteri di cui è investito il Titolare del trattamento;
- per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
- [Diritto alla limitazione del trattamento dei dati personali] Il Titolare del trattamento limita il trattamento dei dati su richiesta dell'interessato quando:
- l'interessato contesta l'esattezza dei dati personali – per il periodo necessario a verificarne l'esattezza,
- il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali, chiedendo invece che ne sia limitato l'utilizzo,
- il Titolare del trattamento non ha più bisogno dei dati personali, ma questi sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria,
- l'interessato si è opposto al trattamento per motivi connessi alla propria situazione particolare – fino a quando non sia accertato se i motivi legittimi del Titolare del trattamento prevalgano sui motivi dell'opposizione.
- Durante la limitazione del trattamento, il Titolare del trattamento conserva i dati ma non li tratta (non li utilizza né li trasferisce) senza il consenso dell'interessato, salvo che per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, per tutelare i diritti di un'altra persona fisica o giuridica o per rilevanti motivi di interesse pubblico.
- Il Titolare del trattamento comunica a ciascun destinatario cui sono stati trasmessi i dati personali le rettifiche, le cancellazioni o le limitazioni del trattamento effettuate ai sensi dell'articolo 16, dell'articolo 17.1 e dell'articolo 18 del GDPR, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il Titolare del trattamento informa l'interessato di tali destinatari qualora l'interessato lo richieda.
- [Diritto alla portabilità dei dati] Su richiesta dell'interessato, il Titolare del trattamento fornisce in un formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure trasferisce a un altro soggetto, ove possibile, i dati che riguardano tale persona e che essa ha fornito al Titolare del trattamento, trattati nei sistemi informatici del Titolare del trattamento sulla base del suo consenso o per la conclusione o l'esecuzione di un contratto con la stessa.
- [Diritto di opposizione al trattamento dei dati] L'Utente ha il diritto di opporsi in qualsiasi momento – per motivi connessi alla propria situazione particolare – al trattamento dei propri dati personali, compresa la profilazione, qualora il Titolare del trattamento tratti i suoi dati sulla base di un legittimo interesse, ad esempio per il marketing di prodotti e servizi, l'invio di informazioni commerciali per via elettronica, comprese le newsletter, la realizzazione di statistiche sull'utilizzo delle singole funzionalità, compresi il negozio online, la piattaforma di acquisto o la piattaforma di comunicazione.
- La rinuncia, comunicata via email, alla ricezione di comunicazioni di marketing relative a prodotti o servizi sarà considerata un'opposizione dell'Utente al trattamento dei propri dati personali, compresa la profilazione per tali finalità.
- Se l'opposizione dell'Utente è fondata e il Titolare del trattamento non dispone di un'altra base giuridica per il trattamento dei dati personali, i dati personali dell'Utente oggetto dell'opposizione saranno cancellati e non saranno trattati per tale finalità.
- Qualora l'Utente eserciti i diritti di cui al presente paragrafo, Woodeco dà seguito alla richiesta o si rifiuta di darvi seguito senza indugio e comunque entro un mese dal ricevimento. Tuttavia, se – a causa della complessità della richiesta o del numero di richieste – Woodeco non è in grado di dare seguito alla richiesta entro un mese, vi darà seguito nei due mesi successivi, informando preventivamente l'Utente, entro un mese dal ricevimento della richiesta, della prevista proroga del termine e dei relativi motivi.
- [Diritto di proporre reclamo all'autorità di controllo] L'Utente ha il diritto di proporre reclamo al Presidente dell'Ufficio per la protezione dei dati personali (indirizzo: ul. Stawki 2, 00-193 Warsaw), qualora ritenga che il Titolare del trattamento violi i suoi diritti in materia di protezione dei dati personali o altri diritti riconosciuti dal GDPR.
§ 8 Diritto di revocare il consenso al trattamento dei dati in relazione al marketing diretto e alla profilazione
- Per quanto riguarda i Suoi dati personali trattati sulla base del consenso, Lei ha il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca (in particolare per finalità di marketing diretto, invio di newsletter, presentazione di informazioni commerciali e profilazione).
- Il diritto di revocare il consenso può essere esercitato in qualsiasi momento, ma la revoca produce effetti dal momento in cui viene effettuata.
- La revoca del consenso avviene mediante una dichiarazione di revoca del consenso, inviata in forma scritta o elettronica all'indirizzo del Titolare del trattamento indicato al § 1 della presente Informativa sulla privacy di Woodeco. La revoca del consenso può avvenire anche deselezionando le apposite caselle di selezione (cosiddette "checkbox") disponibili sui siti web dei servizi gestiti da Woodeco.
- La revoca del consenso non pregiudica il trattamento effettuato dal Titolare del trattamento conformemente alla legge prima della presentazione della dichiarazione di revoca.
- La presentazione di una dichiarazione di revoca del consenso non comporta conseguenze giuridiche negative per gli Utenti, ma può impedire l'ulteriore utilizzo di determinati servizi o funzionalità che il Titolare del trattamento può fornire esclusivamente con il consenso.
§ 9 Informazioni sull'obbligo di fornire i dati
- Il conferimento dei dati è necessario per la conclusione dei contratti e il regolamento dei relativi pagamenti, nonché per consentire al Titolare del trattamento di adempiere agli obblighi di legge, e riguarda le seguenti situazioni:
- conclusione ed esecuzione di contratti con clienti/controparti contrattuali,
- esame dei reclami presentati dai clienti (nell'ambito della garanzia legale e della garanzia commerciale) e delle segnalazioni,
- esercizio di diritti in sede giudiziaria da parte del Titolare del trattamento o difesa da pretese giudiziarie avanzate nei suoi confronti,
- conservazione di documenti contenenti dati personali (contratti, fatture) a fini contabili.
- Negli altri casi (in particolare per il trattamento dei dati per finalità di marketing), il conferimento dei dati è facoltativo; tuttavia, il Titolare del trattamento precisa che il mancato conferimento di determinati dati durante il processo di registrazione e creazione di un Account cliente impedirà la registrazione e la creazione dell'Account cliente e, in caso di ordine senza registrazione di un Account cliente, impedirà l'invio e l'evasione dell'ordine dell'Utente.
§ 10 Profilazione
- Woodeco può effettuare attività di profilazione ai sensi dell'articolo 4, punto 4), del GDPR, ossia utilizzare una forma di trattamento automatizzato dei Suoi dati personali che consiste nell'utilizzo di tali dati per valutare determinati aspetti personali di una persona fisica interessata ai prodotti Woodeco. In altre parole, Woodeco adatta il contenuto dei servizi e delle comunicazioni di marketing rivolte agli utenti alle loro preferenze.
- In relazione alla profilazione, il Titolare del trattamento ha adottato misure adeguate a tutelare i diritti, le libertà e i legittimi interessi dell'interessato, compresi almeno il diritto di ottenere l'intervento umano da parte del Titolare del trattamento, di esprimere la propria opinione e di contestare la decisione.
- Le decisioni che comportano la presentazione di una specifica offerta commerciale da parte del Titolare del trattamento sono adottate sulla base della valutazione di determinate informazioni sui Clienti Woodeco, anche in base alla cronologia delle transazioni di pagamento, alla cronologia delle visite al sito web, ai dati di localizzazione e ai dati comportamentali dell'utente.
- La profilazione è effettuata per le finalità di marketing del Titolare del trattamento (legittimo interesse del Titolare del trattamento).
- Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali in relazione alla profilazione per finalità di marketing. L'opposizione deve essere comunicata al Titolare del trattamento per iscritto all'indirizzo di corrispondenza indicato al § 1 oppure via email all'indirizzo: rodo@woodeco.eu.
§ 11 Trasferimento dei dati personali al di fuori del SEE
- I Suoi dati personali possono essere trasferiti al di fuori dello Spazio economico europeo (SEE):
- in presenza di garanzie adeguate;
- verso paesi quali Bielorussia, Russia, Ucraina, Serbia e Regno Unito in relazione alla vendita o alla consegna di beni da parte del Titolare del trattamento. Poiché la Commissione europea non ha riconosciuto tali paesi come in grado di garantire un livello adeguato di protezione dei dati personali, il trasferimento dei dati verso questi paesi comporta un rischio maggiore.
- Il trasferimento dei dati personali al di fuori del SEE si basa su:
- articolo 46(1)(b) del GDPR, che consente in tale situazione il trasferimento di dati personali verso un paese terzo o un'organizzazione internazionale solo in presenza di garanzie adeguate e a condizione che gli interessati dispongano di diritti azionabili e mezzi di ricorso effettivi;
- articolo 49(1)(b) del GDPR, che consente in tale situazione il trasferimento di dati personali a condizione che sia necessario all'esecuzione di un contratto tra l'interessato e il Titolare del trattamento, oppure sulla base dell'
- articolo 49(1)(c) del GDPR, che consente il trasferimento di dati personali se necessario all'esecuzione di un contratto concluso nell'interesse dell'interessato.
§ 12 Informativa sui cookie
- Per adattare la vendita dei singoli prodotti alle esigenze e alle preferenze individuali dei Clienti, vengono raccolte informazioni sotto forma di cosiddetti cookie. I cookie sono dati informatici, compresi file di testo, che vengono memorizzati sul dispositivo terminale dell'utente e sono destinati all'utilizzo delle pagine del sito web.
- I cookie vengono utilizzati per identificare il software utilizzato dall'utente del sito web e per ottimizzare il funzionamento e la sicurezza del sito. I cookie contengono i dati del dominio da cui provengono, specificano il periodo di conservazione sul computer dell'utente e sono contrassegnati da un numero assegnato.
- Il soggetto che installa i cookie sul dispositivo terminale dell'utente e vi accede è il Titolare del trattamento del sito web.
- Sul nostro sito web utilizziamo due tipi di cookie:
- cookie di sessione – file temporanei memorizzati sul dispositivo terminale dell'utente fino alla disconnessione o all'uscita dal sito web,
- cookie persistenti – memorizzati sul dispositivo terminale dell'utente per il periodo specificato nei parametri del cookie o fino alla loro cancellazione da parte dell'utente.
- Informazioni dettagliate sulle possibilità e sulle modalità di gestione dei cookie e sull'impostazione del relativo meccanismo di gestione da parte del software dell'utente sono disponibili nelle impostazioni del software dell'utente (browser web).
- L'utente può limitare l'utilizzo dei cookie, ma tale limitazione può influire sul funzionamento e sulla disponibilità di alcune funzionalità presenti nelle pagine del sito web.
- Per adattare la vendita dei singoli prodotti alle esigenze e alle preferenze individuali dei Clienti, vengono raccolte informazioni sotto forma di cosiddetti cookie.
- L'attività dell'utente viene monitorata in forma anonima. Se l'utente fornisce i propri dati in uno dei moduli, HubSpot assocerà all'utente le precedenti visualizzazioni delle singole sottopagine sulla base del cookie di tracciamento.
- È possibile cancellare i cookie; in tal caso, l'utente sarà considerato un nuovo utente e gli verrà assegnato un nuovo cookie.
- HubSpot assocerà le visualizzazioni delle pagine all'utente se quest'ultimo fa clic su un link contenuto in un'email che rimanda a una pagina su cui è installato il codice di tracciamento HubSpot.
§ 13 Modifiche all'Informativa sulla privacy
- La presente Informativa sulla privacy è in vigore dal July 1, 2024.
- Il Titolare del trattamento si riserva il diritto di modificare l'Informativa sulla privacy, anche in seguito allo sviluppo delle tecnologie Internet, a eventuali modifiche della normativa sulla protezione dei dati e allo sviluppo del nostro sito web.
- Comunicheremo qualsiasi modifica all'Informativa sulla privacy in modo visibile e comprensibile sui siti web gestiti da Woodeco.