INFORMATIVA GDPR ex artt. 13-14 del Regolamento UE 2016/679 "Regolamento Europeo in materia di protezione dei dati personali"
1. Premesse e Privacy Policy
La presente informativa è resa ai sensi dell'articolo 13 del Regolamento UE 2016/679 – "Regolamento Europeo in materia di protezione dei dati personali – d'ora in poi anche GDPR".
La scrivente società riconosce come valore primario la protezione dei dati personali ed ha conseguentemente adottato policy che prevedono il pieno rispetto delle normative interne ed internazionali in materia, nel rispetto dei principi di correttezza, liceità, trasparenza e riservatezza stabiliti nel GDPR e nelle altre normative eventualmente applicabili.
In adempimento a quanto previsto dal GDPR, la presente informativa fornisce quindi le dovute informazioni in ordine al trattamento dei dati da Lei forniti e descrive le attività di trattamento di dati personali realizzate dalla società Mediatoys srl; è destinata a tutti i soggetti che visitano e interagiscono con il presente sito di e-commerce www.mediatoys.shop di proprietà della società, il c.d. web store ("Store"), nel quale è possibile acquistare on line i prodotti.
La presente informativa non è però da considerarsi valida per altri siti web eventualmente consultabili tramite links presenti sui siti internet a dominio del titolare, il quale non è da considerarsi in alcun modo responsabile dei siti internet dei terzi.
La Società si occupa della gestione delle vendite e delle transazioni eseguite nel contesto dello Store.
La navigazione sul sito è libera e non necessita di registrazione.
Solo al momento dell'acquisto, o alla richiesta di diventare cliente registrato di Mediatoys verranno richiesti i dati strettamente utili alla conclusione del procedimento, ovvero per: - definire il rapporto contrattuale ed i conseguenti adempimenti legali e fiscali, nonché per consentire un efficace gestione dei rapporti finanziari e commerciali.
Il conferimento dei dati richiesti è facoltativo, ma un rifiuto in tal senso comporta l'impossibilità per Mediatoys srl di concludere il contratto e quindi fornire prodotti e servizi.
La società tratterà i Suoi dati personali per finalità di marketing e/o profilazione, unicamente con il Suo preventivo, libero ed espresso consenso. Il consenso conferito per finalità di marketing si intende esteso all'invio di comunicazioni effettuato attraverso modalità e/o mezzi di contatto sia automatizzati che non, sotto meglio specificati.
In tali circostanze, la presente politica della privacy illustra le modalità ed i caratteri di raccolta e trattamento dei dati personali dell'utente.
Se l'utente fornisce dati personali di terzi, deve provvedere affinché la comunicazione dei dati alla Società e il successivo trattamento per le finalità specificate nell'informativa privacy applicabile, sia conforme al GDPR e alla normativa applicabile.
I trattamenti effettuati dalla società, in qualità di Titolare del trattamento, sono descritti nella Privacy Policy della società alla quale interamente si rinvia.
2. Estremi identificativi del Titolare e del Responsabile della Protezione dei dati (DPO)
Il Titolare del trattamento è Mediatoys srl in persona del legale rappresentante pro-tempore, con sede legale in Via dei Tessitori, 109 – 40050 Funo di Argelato – Blocco 18 Centergross – BO – Italia
P.IVA: IT03189691201
Il Responsabile della protezione dei dati (DPO): Email di contatto: info@mediatoys.shop
3. Luogo di trattamento dei dati
I trattamenti connessi ai servizi web/digitali/cartacei hanno luogo presso la predetta sede e vengono svolti solo da personale formalmente autorizzato al trattamento. I dati relativi all'erogazione del servizio web saranno trattati presso la web farm del fornitore dei servizi web. Nessun dato derivante dal servizio web viene comunicato o diffuso.
Di norma i dati dell'utente non saranno trasferiti al di fuori dell'Unione Europea.
Qualora ciò si rendesse necessario, In questo caso ci assicuriamo che il destinatario, che opera in qualità di responsabile del trattamento, rispetti le disposizioni di cui al GDPR ivi comprese le norme specificatamente dettate per il trasferimento dei dati personali verso paesi terzi, garantendo che detti trasferimenti avvengano sulla base di una decisione di adeguatezza o della sottoscrizione da parte del responsabile di clausole contrattuali tipo di protezione dei dati approvate dalla Commissione Europea, che garantiscano livelli perlomeno analoghi di protezione rispetto a quelli previsti in ambito UE.
Tutte le informazioni sul trasferimento dei dati personali verso paesi terzi possono essere richieste contattando il DPO ai recapiti indicati al precedente paragrafo 2) Estremi identificativi del Titolare e del Responsabile della Protezione dei dati (DPO)
4. Tipologia e condizioni di legittimità dei dati trattati
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web possono acquisire, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.
La visita e la consultazione del Sito non comportano in genere raccolta e trattamento dei dati personali dell'utente salvo che per i dati di navigazione e i cookie come specificato nell'apposita sezione.
In aggiunta, potranno essere oggetto di trattamento dati personali volontariamente forniti dall'utente quando questi interagisce con le funzionalità del Sito o chiede di fruire dei servizi offerti sul Sito www.mediatoys.shop
Nel rispetto della normativa in materia, la Società potrebbe altresì raccogliere i dati personali dell'utente presso terzi necessari allo svolgimento della propria attività e all'adempimento degli obblighi contrattuali e di legge.
Tutti questi dati vengono trattati, per il tempo strettamente necessario, al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il regolare funzionamento
Non vengono richiesti né raccolti i dati particolari definiti dal GDPR e cioè quelli che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona.
Di seguito, a titolo esemplificativo e non esaustivo i principali trattamenti e relative finalità:
A) trattamento dei dati da parte della società per finalità di accesso e registrazione allo store e di conclusione del contratto di acquisto tramite lo Store:
La società tratterà i Suoi dati personali:
per consentirle di accedere allo Store, anche come utente non loggato, e di navigare nello Store;
per consentire la registrazione allo Store e l'utilizzazione dei servizi riservati agli utenti registrati, ivi inclusa la possibilità di acquistare on line tramite lo Store;
per consentire la conclusione del contratto di acquisto tramite lo Store;
per consentirle di accedere allo Store e di navigare nello Store come utente loggato;
per mantenere e gestire il Suo account nonché per memorizzare nello stesso suoi dati e informazioni, quali, a titolo esemplificativo, dati anagrafici, lo storico degli ordini e degli eventuali resi, indirizzi di consegna e/o fatturazione preferiti;
Il conferimento dei dati per la finalità in oggetto è facoltativo: non esiste cioè alcun obbligo legale o contrattuale di comunicazione dei dati; tuttavia la mancata comunicazione dei dati comporterà l'impossibilità per l'utente di accedere e/o navigare sullo Store e/o di registrarsi allo Store e di usufruire dei servizi riservati agli utenti registrati e/o di concludere un contratto di acquisto tramite lo Store.
La base giuridica per questo trattamento è l'adempimento del contratto o, a seconda dei casi, l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b) GDPR ovvero il consenso dell'interessato liberamente fornito.
Per questa finalità, la società tratterà i dati dell'utente per il tempo strettamente necessario allo svolgimento delle singole attività di trattamento (es: i dati di registrazione saranno trattati sino alla chiusura dell'account, tenuto conto dei tempi tecnici necessari alla stessa; i dati necessari alla conclusione del contratto sino alla consegna del prodotto o, in caso di mancata consegna, sino alla risoluzione del contratto), fermo restando che, scaduto tale termine, la società potrà conservare i dati per le finalità e per i periodi massimi di conservazione stabiliti dal Regolamento e/o dalla legge.
B) Trattamento dei dati per finalità di esecuzione del contratto di acquisto
La società tratterà i Suoi dati personali:
per dare esecuzione alle obbligazioni nascenti a carico della società dal contratto di acquisto concluso tramite lo Store, quali, a titolo esemplificativo, la consegna dei prodotti venduti
per consentirle l'adempimento delle obbligazioni nascenti a Suo carico dal contratto di acquisto concluso tramite lo Store, quali, a titolo esemplificativo, il pagamento, anche on line, dei prodotti acquistati.
Il conferimento dei dati per la finalità in oggetto è facoltativo: non esiste cioè alcun obbligo legale o contrattuale di comunicazione dei dati, tuttavia la mancata comunicazione dei dati comporterà l'impossibilità per l'utente di concludere tale contratto e quindi di acquistare tramite lo Store.
La base giuridica per questo trattamento è l'adempimento del contratto (art. 6.1.b) del GDPR.
Per questa finalità, la società tratterà i Suoi dati per il tempo strettamente necessario allo svolgimento delle singole attività di trattamento (es: i dati necessari all'esecuzione del contratto di acquisto sino alla consegna del prodotto o, in caso di mancata consegna, sino alla risoluzione del contratto), fermo restando che, scaduto tale termine, la società potrà conservare i dati per le finalità e per i periodi massimi di conservazione stabiliti dal GDPR e/o dalla legge.
C) Trattamento dei dati da parte della società per finalità di assistenza/ customer care
La società tratterà i Suoi dati personali:
per attività generica di assistenza e di customer care e quindi per dare riscontro alle richieste di informazioni provenienti dagli utenti ovvero per rispondere a reclami, segnalazioni e contestazioni.
Il conferimento dei dati personali per la finalità in oggetto è facoltativo: non esiste, cioè, alcun obbligo legale e/o contrattuale di comunicazione dei dati; tuttavia la mancata comunicazione dei dati rende impossibile la risposta alle richieste e/o alle segnalazioni e/o ai reclami e/o alle contestazioni degli utenti nei casi in cui la risposta a tali richieste implichi il trattamento di dati personali dell'utente stesso.
La base giuridica di questo trattamento è l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b, ultimo capoverso, del Regolamento) o, a seconda dei casi, il legittimo interesse della società ex art. 6.1.f del GDPR.
Per questa finalità, la società tratterà i dati dell'utente per il tempo necessario allo svolgimento delle attività richieste e, quindi, segnatamente, per il tempo necessario a fornire le informazioni richieste dall'utente ovvero per rispondere ai reclami e/o alle segnalazioni e/o alle contestazioni presentati dall'utente.
5. Utilizzo cookies
Consulta la nostra Cookie Policy
6. Ambito di comunicazione e/o diffusione dei dati
I soggetti a cui la società comunica i dati agiscono in qualità di responsabili esterni del trattamento designati dal Titolare tramite apposito contratto ("Responsabili del Trattamento") o di persone autorizzate al trattamento di dati personali sotto l'autorità diretta del Titolare ("ex Incaricati") ovvero, nel caso di terzi di cui il Responsabile del Trattamento si avvalga, in qualità di "Sub-Responsabili", ai sensi di cui all'art. 28.4 del Regolamento, tranne nei casi in cui il destinatario agisce in qualità di titolare autonomo del trattamento, come, per esempio, nel caso del Payment Service Provider, o anche di titolare autonomo del trattamento, come nel caso dei corrieri.
I dati personali degli utenti possono essere comunicati dalla società alle seguenti categorie di destinatari:
- società del gruppo a cui la società appartiene e/o a dipendenti e/o collaboratori, per lo svolgimento di attività di amministrazione, contabilità e supporto informatico e logistico;
- società, consulenti o professionisti eventualmente incaricati dell'installazione, della manutenzione, dell'aggiornamento e, in generale, della gestione degli hardware e software della società, inclusi a titolo esemplificativo e non esaustivo i fornitori dei servizi di cloud computing, e ai terzi di cui essi si avvalgano;
- società che svolgono attività di supporto logistico e/o di magazzino e/o di confezionamento e/o di spedizione e consegna o ritiro dei prodotti acquistati sullo Store e ai terzi di cui essi si avvalgano;
- Payment Service Provider e/o all'acquirer e/o a banche al fine di consentire il pagamento degli acquisti effettuati sullo Store ovvero il loro rimborso, se del caso e ai terzi di cui essi si avvalgano; I dati vengono criptati e trattati direttamente dai gestori con modalità SSL (Secure Socket Layer), il protocollo più sicuro oggi disponibile e completamente trasparente per l'utente.
- soggetti pubblici e/o privati, persone fisiche e/o giuridiche (studi di consulenza legale, amministrativa e fiscale), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti in relazione ai Servizi del Sito, incluso il contratto di acquisto, nonché degli obblighi derivanti dalla legge ovvero nel caso di accertamento, esercizio o difesa di un diritto.
L'elenco completo dei destinatari è comunque disponibile presso la sede della società.
7. Diritti degli interessati
La informiamo infine che in conformità a quanto previsto nel Capo III, Sezione I, GDPR, l'interessato può esercitare i diritti ivi indicati ed in particolare:
Il Diritto di accesso (art. 15 GDPR), che consiste nell'ottenere conferma che sia o meno in corso un trattamento di dati personali che riguardano l'utente.
Diritto di rettifica (art. 16 GDPR) – che consiste nell'ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che riguardano l'utente e l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
Diritto alla cancellazione (art.17 GDPR) («c.d. diritto all'oblio») – che consiste nell'ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che riguardano l'utente.
Diritto di limitazione (art. 18 GDPR) – che consiste nell'ottenere la limitazione del trattamento.
Diritto alla portabilità dei dati (art. 20 GDPR)– che consiste nel diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento
Diritto di opposizione (art. 21 GDPR) – che consiste nel diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell'articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni.
Diritto di proporre reclamo all'autorità di controllo – L'Interessato potrà proporre reclamo all'Autorità Garante per la protezione dei dati personali, Piazza di Montecitorio n. 121, 00186, Roma (RM).
8. Esercizio dei diritti dell'interessato
L'Interessato potrà esercitare i propri diritti attraverso una comunicazione scritta da inviare a mezzo e-mail all'indirizzo: info@mediatoys.shop
L'esercizio dei diritti in qualità di interessato è gratuito ai sensi dell'articolo 12, GDPR.
9. Revoca del consenso al trattamento
L'interessato potrà revocare in qualsiasi momento il consenso al trattamento dei Suoi dati personali, inviando una comunicazione, con le modalità sopra indicate – Esercizio dei diritti dell'interessato, oppure scrivendo una mail a info@mediatoys.shop
