Politica di protezione dei dati personali

I. Disposizioni generali

1. Rispettiamo la tua privacy e sfera personale.
2. Le informazioni contenute nell’Informativa hanno carattere generale. Al fine di farti sentire sicuro/a quando visiti i nostri siti web, quando elaboriamo i tuoi dati personali rispettiamo scrupolosamente le direttive previste dalla legge, e con la presente vogliamo informarti sul nostro rilevamento e utilizzo dei dati.
3. Il trattamento dei dati personali dei clienti è effettuato in conformità alla normativa sul trattamento dei dati personali di cui al d.lgs. 30 giugno 2003, n. 196 e del Regolamento UE 2016/679 del 27 aprile 2016 (GDPR).
4. I dati personali sono tutte quelle informazioni grazie ai quali è possibile identificare o si identifica una persona fisica. Si considera identificabile la persona che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
5. I dati personali saranno trattati nel rispetto dei seguenti principi (art. 5 GDPR):
   • liceità, correttezza e trasparenza;
   • raccolta solo per finalità determinate, esplicite e legittime;
   • adeguatezza pertinenza e limitazione a quanto necessario per le finalità per le quali sono trattati;
   • esattezza, aggiornamento e, ove necessario, cancellazione e rettifica dei dati;
   • conservazione dei dati per un tempo non superiore a quello necessario rispetto agli scopi per i quali è stato effettuato il trattamento;
   • adeguata protezione dei dati personali.
6. Questo Sito e i Servizi del Titolare non sono destinati a minori di 18 anni e il Titolare non raccoglie intenzionalmente informazioni personali riferite ai minori. Nel caso in cui informazioni su minori fossero involontariamente registrate, il Titolare le cancellerà in modo tempestivo, su richiesta degli utenti.

II. Le categorie di dati che vengono sottoposti a trattamento

1. I dati trattati dal Titolare sono esclusivamente i “dati personali” (ex. Art. 4.1 del GDPR). In particolare, le categorie di dati personali attinenti possono essere, a mero titolo esemplificativo ma certo non esaustivo: Dati anagrafici ed identificativi (nome, nazionalità, codice fiscale, Partita IVA, ecc.);Dati di contatto (indirizzo, indirizzo e-mail, indirizzo IP, numero di telefono e dati similari);Dati relativi alle carte di credito utilizzate (numero di carta, nome e cognome, date di validità, etc.); Dati relativi ai servizi erogati e usufruiti, agli acquisti effettuati e altri dati non particolari.

III. Base giuridica per il trattamento dei dati personali

1. I dati personali raccolti verranno trattati in via manuale e/o con il supporto di mezzi informatici o telematici per le seguenti finalità.
2. La base per il trattamento dei dati personali del Cliente è costituita soprattutto dalla necessità di dare esecuzione a un contratto, di cui l’interessato è parte, o a misure precontrattuali adottate su richiesta dello stesso (art. 6, comma 1, lettera b, GDPR).
3. Per i rimanenti (altri) scopi i dati personali del Cliente possono essere elaborati sulla base:
   • di consensi espressi su base volontaria – di marketing-E-mail (art. 6, comma 1, lettera a, GDPR);
   • di disposizioni di legge in vigore – quando il trattamento è necessario per adempiere un obbligo giuridico al quale è soggetto il Titolare del Trattamento, ad esempio, quando sulla base delle normative fiscali o contabili il Titolare del Trattamento contabilizza i contratti di vendita stipulati (art. 6, comma 1, lettera c, GDPR);
   • della necessità connessa ad altri scopi rispetto a quelli menzionati sopra, risultanti interessi legittimi realizzati dal Titolare del Trattamento o da terzi, in particolare per stabilire, perseguire o difendere rivendicazioni, mantenere la corrispondenza con i Clienti, da analisi di mercato e statistiche (art. 6, comma 1, lettera f, GDPR).
   • Nel caso di iscrizione al Newsletter (esprimendo il consenso a ricevere informazioni commerciali), i tuoi dati personali sono trattati al fine di inviarti contenuti di marketing (ricezione del Newsletter). La base legale per il trattamento dei tuoi dati personali a questo scopo è la necessità di eseguire il contratto di fornitura del Newsletter stipulato con l'Amministratore – art. 6 par. 1 lett. b) RGPD.
   • I tuoi dati personali possono anche essere trattati per condurre attività di marketing (indipendentemente dal Newsletter), analisi e statistiche, nonché per l'accertamento o la difesa di eventuali rivendicazioni. La base legale per il trattamento dei tuoi dati personali in questo caso è l'interesse legittimo dell'Amministratore o di terzi – art. 6 par. 1 lett. f) RGPD.
   • esprimere il proprio parere sul Contratto di Vendita stipulato, al fine di rafforzare la fiducia nel marchio, curare l'immagine positiva dell'azienda e migliorare la qualità dei servizi forniti e dei prodotti offerti, consentendo ai Clienti di pubblicare recensioni sulle transazioni effettuate. Il trattamento avviene sulla base del legittimo interesse del Titolare (art. 6, par. 1, lett. f del GDPR).
   • condurre statistiche e analisi del traffico nel Negozio online, al fine di monitorare l'attività degli utenti nel Negozio online, analizzare il modo in cui vengono utilizzate le sue funzionalità e condurre statistiche, adattare l'offerta alle esigenze degli utenti e supportare i processi di vendita. Il trattamento avviene sulla base dell'articolo 6, paragrafo 1, lettera f) del GDPR, in base al legittimo interesse del Titolare.
   • gestione delle richieste e comunicazione con il Cliente tramite il Sistema, al fine di fornire assistenza tecnica, informazioni e un servizio adeguato ai Clienti e ai potenziali Clienti. Il trattamento avviene ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR, sulla base del legittimo interesse del Titolare.
   • conversazioni nell'ambito del sistema LiveChat disponibile sul sito web, al fine di fornire informazioni aggiornate e garantire una comunicazione efficiente con gli utenti del sito. Le conversazioni possono essere archiviate a fini di prova e per migliorare la qualità del servizio. Il trattamento avviene ai sensi dell'art. 6, par. 1, lett. f del GDPR, sulla base del legittimo interesse del Titolare.

IV. PERIODO DI CONSERVAZIONE

I tuoi dati personali saranno conservati:

a) in relazione alla creazione di un Account o all'utilizzo di altri Servizi Elettronici – per il periodo di esistenza dell'Account o dell'utilizzo di altri Servizi Elettronici;

b) in relazione all'effettuazione di un Ordine e alla conclusione del Contratto di Vendita - per il periodo necessario per l'esecuzione dell'Ordine e la realizzazione del Contratto di Vendita , incluso il regolamento dell'Ordine e del Contratto di Vendita, nonché l'adempimento degli obblighi legali correlati al contratto concluso (obblighi contabili e fiscali);

c) in relazione al contatto con l'Amministratore – per il periodo necessario per esaminare la tua richiesta e fornire una risposta;

d) in relazione alle attività di marketing, analitiche o statistiche condotte – per il periodo di esistenza dell'interesse legittimo dell'Amministratore o di terzi, o fino a quando non verrà presentata opposizione a tale trattamento;

e) in relazione alla gestione dei profili social - per il periodo necessario per realizzare l'obiettivo derivante dal trattamento, e nel caso di trattamento basato sull'interesse legittimo dell'Amministratore – fino alla sua scadenza o fino alla presentazione di un'opposizione efficace; nel caso di trattamento basato sul consenso – fino alla sua revoca (ad esempio, revoca del "mi piace", revoca del seguire); nel caso di trattamento dei dati personali dei visitatori del nostro profilo sui social media a fini statistici – per il periodo di disponibilità di tali dati nei singoli servizi secondo i periodi di conservazione forniti dai fornitori di tali servizi.

Inoltre, in ogni caso, i tuoi dati personali possono essere trattati anche per il tempo necessario per:

a) l'adempimento degli obblighi dell'Amministratore derivanti dalle disposizioni di legge applicabili;

b) l'accertamento o la difesa da eventuali rivendicazioni - per il periodo di prescrizione determinato dalle disposizioni di legge applicabili.

A seconda dell'ambito dei dati personali e degli scopi del loro trattamento, i tuoi dati personali possono essere conservati per periodi diversi. In ogni caso, è determinante il termine più lungo di conservazione dei dati personali.

V. Informazioni sui destinatari dei dati

1. I destinatari dei dati del Cliente possono essere soggetti che eseguono l'ordine su richiesta del Venditore e si occupano del suo servizio: società di trasporto, società di contabilità, fornitori di soluzioni informatiche, società di servizi di pagamento, banche, società che forniscono servizi di marketing, fornitori di servizi di magazzino, fornitori di servizi di telecomunicazione, studi legali, autorità statali autorizzate.
2. Nell'ambito dell'utilizzo da parte del Titolare del trattamento di strumenti a supporto delle sue operazioni quotidiane forniti ad esempio da società come Google i Dati personali del Cliente possono essere trasferiti in un paese al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti o in un altro paese, in cui un'entità che collabora con le suddette società mantiene strumenti per il trattamento dei Dati personali in collaborazione con il Titolare del trattamento. I dati personali degli Utenti vengono trasmessi ai fornitori di servizi di cui si avvale il Titolare per la gestione del Negozio, in particolare a:
• Corrieri, trasportatori, operatori logistici – in caso di consegna Prodotti, i dati possono essere trasmessi al soggetto selezionato che effettua la consegna per conto dell'Amministratore, nella misura necessaria per l'esecuzione dell' ordine.
• Operatori di pagamento elettronico - se il Cliente sceglie il pagamento online o con carta, i dati possono essere trasmessi al soggetto che gestisce i pagamenti, nella misura necessaria per l'esecuzione del pagamento.
• Fornitori di servizi contabili, legali e di consulenza – i dati possono essere trasmessi esclusivamente nella misura necessaria per il raggiungimento di una determinata finalità (ad es. contabilità, assistenza legale, recupero crediti).
• Fornitori di servizi IT e strumenti tecnici – i dati personali possono essere trasmessi a soggetti che forniscono supporto tecnico, informatico e organizzativo nell'esercizio dell'attività dell'Amministratore, compreso il Negozio Online. Ciò riguarda in particolare: fornitori di software per la gestione del Negozio e del Pannello Cliente, fornitori di sistemi di mailing (newsletter, notifiche di transazioni) servizi di hosting e strumenti di supporto alla gestione e all'assistenza tecnica. I dati sono condivisi solo nella misura necessaria per il raggiungimento dello scopo specifico del trattamento.
• Fornitori di sistemi di valutazione delle transazioni - al fine di consentire al Cliente di esprimere un parere sull'acquisto effettuato, i dati possono essere condivisi con l'operatore del sistema di sondaggi di valutazione.
• Facebook Ireland Ltd. - nel caso in cui l'Utente utilizzi le funzionalità del servizio Facebook (ad esempio il pulsante “Mi piace”, “Condividi”, l'accesso tramite Facebook), i dati possono essere messi a disposizione di Facebook Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda) in conformità con l'informativa sulla privacy di Facebook, disponibile all'indirizzo: https://www.facebook.com/about/privacy. I dati trasmessi possono includere informazioni sull'attività sul sito del Negozio, sul dispositivo, sugli acquisti, sui contenuti visualizzati e sull'utilizzo dei servizi, indipendentemente dal possesso di un account e dallo stato di accesso al servizio Facebook.
3. I fornitori di servizi di cui al punto 1 del presente paragrafo, ai quali vengono trasmessi i dati personali, a seconda degli accordi contrattuali e delle circostanze, sono soggetti alle istruzioni del Titolare del trattamento per quanto riguarda le finalità e le modalità del trattamento di tali dati (soggetti trattanti) oppure determinano autonomamente le finalità e le modalità del loro trattamento (responsabili del trattamento).
4. L'adeguata sicurezza dei Dati personali trasferiti è stata garantita dal Titolare del trattamento applicando le clausole standard di protezione dei dati adottate, in conformità alla decisione della Commissione europea, nonché i contratti contenenti accordi sul trattamento dei dati, che soddisfano i requisiti del RGPD.

VI. MEDIA SOCIALI

Nel caso in cui tu visiti i nostri profili sui social media (Facebook [Meta], Instagram [Meta], YouTube (Google) i tuoi dati personali sono o possono essere trattati per realizzare il processo di gestione dei profili su questi servizi, inclusi i fanpage, secondo i regolamenti vigenti in questi servizi e secondo le condizioni stabilite dagli amministratori di questi servizi.

La base legale per il trattamento dei dati personali a questi scopi è la necessità per gli scopi derivanti dall'interesse legittimo dell'Amministratore mirato a fornire un servizio di alta qualità e promuovere il nostro marchio, i prodotti e i servizi, gestire il profilo, inclusa la risposta alle domande indirizzate a noi tramite le funzionalità del servizio – art. 6 par. 1 lett. f) RGPD. In caso di interazione da parte tua che deriva dal funzionamento del servizio di social media (ad esempio, "mi piace", condivisioni, commenti, seguire), la base legale per il trattamento dei dati personali lasciati in questo modo sui social media è il tuo consenso espresso attraverso l'interazione (ad esempio, "mi piace", condivisione, aggiunta di un commento o seguire) – art. 6 par. 1 lett. f) RGPD.

b) per fini statistici e pubblicitari realizzati tramite gli strumenti forniti dalle applicazioni dei singoli servizi di social media. La base legale per il trattamento dei dati personali a questi scopi è la necessità per gli scopi derivanti dall'interesse legittimo dell'Amministratore mirato a realizzare il proprio marketing e a curare l'immagine – art. 6 par. 1 lett. f) RGPD.

Inoltre, i tuoi dati personali possono essere trattati anche per l'accertamento, la determinazione di rivendicazioni o la difesa da eventuali rivendicazioni. La base legale per il trattamento dei tuoi dati personali in questo caso è l'interesse legittimo dell'Amministratore o di terzi, basato sulla necessità legale di dimostrare i fatti o difendere gli interessi – art. 6 par. 1 lett. f) RGPD.

VII. Diritti dell’interessato

1. Nella Sua qualità di interessato, ha i diritti di cui agli att. da 15 a 22 GDPR.
2. Ai sensi della normativa vigente in materia di protezione dei dati personali, potete:
   • accedere a tutti i vostri dati (ferme restando alcune restrizioni)
   • rettificare o aggiornare i vostri dati, laddove siano inesatti, incompleti o non più validi
   • chiedere la portabilità dei vostri dati
   • opporvi al trattamento dei vostri dati
   • chiedere la cancellazione dei vostri dati. Non si tratta di un diritto assoluto, dal momento che possiamo essere obbligati a conservare i vostri dati personali per motivi giuridici, legittimi o contrattuali
   • chiedere una limitazione dei trattamenti che effettuiamo sui vostri dati.
   • di presentare un reclamo alle autorità di controllo (Garante per la Protezione dei Dati Personali) -77 GDPR

VIII. Cookies

1. Utilizziamo i cookies sui nostri siti web. I cookies sono dei piccoli file che vengono salvati sul tuo dispositivo e che memorizzano impostazioni e dati specifici per lo scambio con il nostro sistema attraverso il tuo browser. Si distinguono 2 tipi di cookies: i cosiddetti session-cookies, che vengono cancellati non appena chiudi il tuo browser e i cookie temporanei/permanenti, che vengono salvati sul tuo dispositivo per un lungo periodo o definitivamente. Questo salvataggio ci consente di creare i nostri siti web e le nostre offerte secondo le tue esigenze e ti facilita l’utilizzo del sito.
2. Le finalità dei cookie:
3. Alcuni cookie sono strettamente necessari per motivi tecnici e per consentire all'utente di utilizzare i servizi di OSTROVIT (6 comma 1, lettera f, GDPR); alcuni consentono un'esperienza personalizzata e ottimizzata sia per i visitatori del sito che per gli utenti registrati; e altri, collocati da terze parti selezionate, consentono la visualizzazione di annunci pubblicitari o per servizi migliorati (6 comma 1, lettera a, GDPR).
4. Continuando a utilizzare questo Sito e le sue funzionalità, Lei autorizza OSTROVIT a inserire questo tipo di cookie nel Suo dispositivo di navigazione.
5. Se rifiuta i Cookie Le sarà comunque possibile accedere a parti del Sito, ma alcune sezioni dello stesso, quali quelle riservate agli utenti registrati e di conseguenza all’acquisto dei prodotti online, non saranno fruibili.
6. In ogni dominio o sue singole pagine visitate col browser possono essere impostati dei cookie.
7. Google Analytics 4
   Google Analytics è un servizio di Google Inc, 1600 Anfiteatro Parkway, Mountain View, CA 94043, USA (Google Analytics). Google Analytics utilizza dei "cookies" che consentono a Google di analizzare l'utilizzo del nostro sito web. Le informazioni raccolte tramite i cookies sull'utilizzo del nostro sito web (compreso il vostro indirizzo IP anonimo) vengono generalmente trasmesse a un server di Google negli Stati Uniti e lì memorizzate.
8. Utilizziamo i seguenti servizi:
   Google (Analytics 4, Ads,)