Informazioni sul trattamento dei dati personali

1.1. Acquisto di beni o servizi nell'E-shop

Al fine di negoziare e concludere con l'Acquirente — persona fisica — un contratto di acquisto relativo a beni o un contratto di servizi offerti nell'E-shop (di seguito denominato "Contratto di Acquisto"), il Venditore necessita dei seguenti dati personali dell'Acquirente:

• dati identificativi dell'Acquirente: nome, cognome, nel caso di un imprenditore anche N. ID, P. IVA, indirizzo della sede legale
• recapiti dell'Acquirente: e-mail, numero di telefono, indirizzo di consegna ed eventualmente indirizzo di fatturazione
• dati di pagamento dell'Acquirente: numero di conto bancario e altri dati di pagamento, a seconda del metodo di pagamento scelto per i beni ordinati
• informazioni dalla comunicazione con l'Acquirente, informazioni sulla conclusione e sull'esecuzione del Contratto di Acquisto

In assenza dei suddetti dati, non è possibile concludere né eseguire il Contratto di Acquisto. La base giuridica per il trattamento di tali dati è la conclusione e l'esecuzione del Contratto di Acquisto su richiesta dell'Acquirente.

Il Venditore consente agli Acquirenti di registrarsi e creare un account utente nell'E-shop. Qualora l'Acquirente si registri e crei un account utente, viene concluso un contratto di registrazione e gestione dell'account utente (di seguito denominato "Contratto di Registrazione e Account Utente nell'E-shop"). Ai fini dell'esecuzione di tale contratto, trattiamo i dati sopra indicati nonché, in aggiunta, i dati di accesso dell'Acquirente — persona fisica (nome utente e password in forma crittografata).

I suddetti dati sono necessari per la registrazione dell'Acquirente e per l'istituzione e la gestione del relativo account utente, senza i quali non è possibile concludere né eseguire il Contratto di Registrazione e Account Utente nell'E-shop. La base giuridica per il trattamento di tali dati è la conclusione e l'esecuzione del contratto su richiesta dell'Acquirente.

Il Venditore conclude con l'Utente un contratto per l'utilizzo dell'Applicazione (di seguito denominato "Contratto di Utilizzo dell'Applicazione").

Gli Utenti sono tenuti a registrarsi nell'Applicazione. Al fine di negoziare e concludere il Contratto di Utilizzo dell'Applicazione con l'Utente, il Venditore necessita dei seguenti dati personali dell'Utente, necessari per la sua registrazione e per l'istituzione e la gestione del relativo account utente nell'Applicazione:

• ID Utente: indirizzo e-mail e password in forma crittografata
• indirizzo IP
• informazioni dalla comunicazione con l'Utente e altre informazioni sull'andamento del rapporto contrattuale con l'Utente

In assenza dei suddetti dati, non è possibile concludere né eseguire il Contratto di Utilizzo dell'Applicazione. La base giuridica per il trattamento di tali dati è la conclusione e l'esecuzione del contratto su richiesta dell'Utente.

L'Applicazione prevede un Accesso a Pagamento, che l'Utente può acquistare tramite l'Applicazione. Al fine di negoziare le condizioni per l'acquisto dell'Accesso a Pagamento e di fornire l'Accesso a Pagamento, il Venditore necessita dei dati personali dell'Utente di cui alla sezione 1.2.2 del presente documento. In assenza di tali dati, non è possibile effettuare l'acquisto dell'Accesso a Pagamento né fornire l'Accesso a Pagamento. La base giuridica per il trattamento di tali dati è l'acquisto dell'Accesso a Pagamento e l'obbligo di fornire l'Accesso a Pagamento su richiesta dell'Utente.

Per fornire l'Accesso a Pagamento e adempiere agli obblighi ad esso connessi, il Venditore tratta i seguenti dati personali dell'Utente:

• recapiti dell'Utente: e-mail
• dati relativi al pagamento dell'Accesso a Pagamento: identificativo del pagamento, data del pagamento
• fotografie e video
• numero di telefono
• informazioni sul dispositivo da cui l'Utente accede all'Applicazione
• dati di geolocalizzazione e dati del pedometro
• registrazioni di messaggi vocali e messaggi di testo
• informazioni sulle chiamate effettuate

Il Venditore è tenuto a trattare i dati personali nei casi in cui ciò sia richiesto dalla legge. A tal fine, il Venditore tratta principalmente dati personali nella misura richiesta dalle pertinenti disposizioni di legge in relazione all'obbligo del Venditore di gestire i reclami degli Acquirenti o degli Utenti, di tenere la contabilità e di adempiere ai correlati obblighi fiscali, nonché di adempiere agli obblighi imposti dalla normativa sugli archivi.

In casi giustificati, il Venditore può trattare dati personali anche sulla base del titolo giuridico della tutela dei propri interessi legittimi. Il Venditore valuta tuttavia sempre con attenzione e garantisce che l'interesse al trattamento dei Suoi dati per tale finalità non leda indebitamente la Sua privacy.

Identificazione delle persone che agiscono per conto dell'Acquirente — persona giuridica: Si tratta in genere di membri degli organi statutari, dipendenti o altri soggetti autorizzati che non sono parte del contratto con il Venditore, ma che concludono contratti, comunicano con il Venditore e agiscono in altro modo per conto dell'Acquirente. Necessitiamo dei dati personali di tali persone per poter comunicare e agire con l'Acquirente ai fini della conclusione del Contratto di Acquisto o del Contratto di Registrazione e Account Utente nell'E-shop con l'Acquirente, per la sua ulteriore esecuzione o per l'esercizio dei diritti dell'Acquirente. Per tali persone trattiamo in genere nome, cognome, e-mail, numero di telefono, indirizzo di consegna, informazioni sulla posizione lavorativa o su altro rapporto con l'Acquirente, nonché dati ricavati dalla comunicazione con loro.

Prova del consenso ai termini e condizioni: Nel caso di conclusione di un contratto con l'Acquirente o l'Utente online (per via elettronica), conserviamo i dati necessari a identificare l'Acquirente o l'Utente come parte contrattuale, in modo da disporre di un marcatore temporale quale prova della conclusione del contratto e del consenso alle nostre condizioni generali in una determinata versione, in caso di dubbi o controversie successive.

Difesa e tutela dei diritti in sede legale: Trattiamo dati personali a tutela del nostro interesse legittimo, consistente nel garantire la nostra difesa in caso di eventuali controversie legali, procedimenti giudiziari o ispezioni da parte di autorità statali o altri organi della pubblica amministrazione (tipicamente l'Autorità ceca per l'Ispezione del Commercio, ecc.). Trattiamo i dati per poter dimostrare, ove necessario, di aver agito in conformità ai nostri obblighi contrattuali e alle disposizioni di legge. In tale contesto, trattiamo in genere dati identificativi e di contatto dell'Acquirente o dell'Utente, ovvero delle persone che agiscono in loro nome, dati relativi ai contratti conclusi, alla loro esecuzione e alla comunicazione con l'Acquirente o l'Utente, ovvero con le persone che agiscono in loro nome.

Nel caso degli Acquirenti con i quali abbiamo concluso un Contratto di Acquisto o che si sono registrati nell'E-shop e hanno creato un account utente, e in relazione a ciò abbiamo ottenuto la loro e-mail e/o il loro numero di telefono, oppure nel caso di altre persone che si sono attivamente e volontariamente iscritte alle nostre newsletter, trattiamo i dati personali di tali soggetti nella misura dell'e-mail e del numero di telefono ai fini dell'invio di informazioni e novità sui nostri servizi e prodotti (comunicazioni commerciali).

La base giuridica per il trattamento dei dati personali ai fini dell'invio di comunicazioni commerciali è, nel caso degli Acquirenti con i quali abbiamo concluso un Contratto di Acquisto o che dispongono di un account utente, il legittimo interesse del Venditore a informare delle ultime offerte del Venditore.

La base giuridica per il trattamento dei dati personali ai fini dell'invio di comunicazioni commerciali nel caso di persone che si sono attivamente iscritte per ricevere le newsletter, senza che sia stato concluso un contratto con loro, è il loro consenso prestato mediante l'iscrizione alla ricezione di comunicazioni commerciali.

Qualora non desideri più ricevere da noi tali messaggi, ha la possibilità di cancellarsi dalla ricezione in qualsiasi momento e gratuitamente seguendo la procedura indicata in ciascuna comunicazione commerciale inviata, ovvero all'interno dell'account utente, oppure può contattarci in qualsiasi momento all'indirizzo e-mail di contatto indicato nel presente documento.

Otteniamo i dati personali principalmente dagli interessati stessi (Acquirenti o Utenti). Salvo diversa indicazione, non otteniamo altri dati su di Lei se non quelli da Lei forniti o che derivano dalla Sua attività nell'ambito dell'E-shop o dell'Applicazione. Alcuni dati personali — in particolare i dati di contatto e di pagamento degli interessati — possono essere ottenuti da titolari autonomi del trattamento, ossia dai fornitori dei metodi di pagamento disponibili nell'E-shop o nell'Applicazione (Apple Pay, Google Pay). Le informazioni sulle modalità di trattamento dei Suoi dati personali da parte di tali fornitori sono reperibili direttamente presso gli stessi.

Possiamo comunicare dati personali alle autorità della pubblica amministrazione alle condizioni stabilite dalla legge, ove richiesto dalle disposizioni di legge o qualora l'autorità competente lo richieda nell'ambito delle proprie attribuzioni.

Per il trattamento dei dati ci avvaliamo dei seguenti responsabili del trattamento:

• fornitori di servizi di contabilità
• collaboratori — persone fisiche che forniscono servizi di programmazione informatica
• fornitori di servizi di hosting

I dati personali possono essere comunicati anche ai nostri partner commerciali che agiscono come titolari autonomi del trattamento in relazione ai Suoi dati personali. Tra questi figurano in particolare:

• il gestore del gateway di pagamento tramite il quale sono abilitati i pagamenti online nel negozio online
• vettori collaboratori impiegati per la consegna dei beni

Le informazioni sulle modalità di trattamento dei Suoi dati personali da parte di tali partner sono reperibili direttamente presso gli stessi.

I dati personali possono essere trasferiti verso paesi al di fuori dell'UE (in particolare verso gli USA). In tal caso, i dati personali vengono trasferiti negli USA in conformità alla decisione della Commissione europea che riconosce gli USA come paese che garantisce un livello di protezione adeguato ai sensi dell'articolo 45, paragrafo 3, del Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati), nell'ambito del Quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework) e in conformità all'elenco del Data Privacy Framework.

Trattiamo i Suoi dati personali principalmente in forma elettronica con mezzi automatizzati nei nostri sistemi informatici o in quelli dei nostri singoli responsabili del trattamento. I dati personali possono essere trattati anche manualmente in conformità alla relativa finalità, laddove il trattamento manuale sia necessario o appropriato.

I nostri dipendenti o altre persone che lavorano per noi possono gestire i Suoi dati ai fini della correzione di errori, imprecisioni, ecc. Tuttavia, tali persone possono trattare i dati personali soltanto alle condizioni e nella misura indicate in precedenza e sono vincolate all'obbligo di riservatezza sui dati personali e sulle misure di sicurezza la cui divulgazione comprometterebbe la sicurezza dei dati personali.

Trattiamo sempre i dati personali in conformità alle pertinenti disposizioni di legge e ne garantiamo un'adeguata cura e protezione. Ci assicuriamo che Lei non subisca alcun pregiudizio ai Suoi diritti, in particolare il diritto alla tutela della dignità umana e della vita privata e personale.

Acquisto di beni o servizi nell'E-shop o utilizzo dell'Applicazione e fornitura dell'Accesso a Pagamento

I dati personali trattati ai fini della conclusione e dell'esecuzione di un contratto con l'Acquirente o l'Utente vengono trattati per la durata del contratto (ovvero per il tempo necessario all'adempimento degli obblighi derivanti dal contratto o per la durata della Sua registrazione nell'E-shop o per la durata dell'utilizzo dell'Applicazione).

Anche successivamente, possiamo trattare i dati personali per le seguenti finalità:

Adempimento degli obblighi di legge: I dati personali trattati in base ai nostri obblighi di legge vengono trattati entro i termini stabiliti da tali leggi. I dati personali richiesti dalle disposizioni di legge che disciplinano gli obblighi fiscali e contabili del Venditore (in genere dati di fatturazione e informazioni sulle prestazioni erogate) devono essere trattati ai fini contabili e fiscali. Il periodo di trattamento è di 5 (cinque) anni dalla chiusura del periodo contabile; nel caso di documenti rilevanti ai fini del pagamento dell'IVA, è di 10 (dieci) anni dalla chiusura del periodo d'imposta in cui è avvenuta la prestazione. I dati personali rilevanti vengono archiviati in conformità ai requisiti della normativa sugli archivi per i periodi ivi specificati. I dati trattati ai fini della gestione dei reclami vengono conservati per la durata del periodo di garanzia.

Interessi legittimi: I dati personali, anche dopo la cessazione del contratto con l'Acquirente o l'Utente, vengono trattati a tutela dei nostri interessi legittimi (ovvero per la difesa da eventuali pretese dell'Acquirente o dell'Utente o di terzi, inclusi i procedimenti giudiziari) per la durata dei relativi termini di prescrizione. In assenza di avvio di procedimenti, conserviamo tali dati per 5 (cinque) anni dalla cessazione del rapporto contrattuale con l'Acquirente o l'Utente.

Invio di comunicazioni commerciali: Come indicato in precedenza, inviamo comunicazioni commerciali e trattiamo dati personali per tali finalità fino a quando l'interessato non si cancella dalla ricezione delle stesse seguendo la procedura indicata alla sezione 1.5 del presente documento.

Trattamento prolungato: I dati personali possono essere trattati per un periodo superiore a quello indicato qualora emerga un motivo rilevante per un ulteriore trattamento, tipicamente procedimenti amministrativi o giudiziari per i quali i dati personali siano rilevanti.

Anzitutto, ha il diritto di richiedere l'accesso ai Suoi dati personali, inclusa l'ottenimento di una copia di tutti i Suoi dati personali. Può farlo utilizzando l'indirizzo e-mail indicato nell'intestazione del presente documento.

Revoca del consenso al trattamento: Qualora trattiamo i Suoi dati personali sulla base del Suo consenso, Lei può revocare liberamente e gratuitamente il Suo consenso al loro trattamento in qualsiasi momento tramite il Suo account utente, l'indirizzo e-mail di contatto indicato in precedenza o secondo quanto specificato altrove nel presente documento. In tal caso, non tratteremo più i Suoi dati personali sulla base del consenso.

Per i dati personali non trattati sulla base del consenso, non è possibile revocare il consenso al trattamento. Tuttavia, su Sua richiesta, valuteremo sempre se sia ancora necessario trattare i Suoi dati personali per una delle finalità indicate in precedenza.

I Suoi altri diritti:

La informeremo sempre in merito a:

• la finalità del trattamento dei dati personali
• i dati personali o le categorie di dati personali oggetto di trattamento, incluse tutte le informazioni disponibili sulla loro origine
• la natura del processo decisionale automatizzato, inclusa la profilazione, e le informazioni relative alla procedura utilizzata, nonché l'importanza e le conseguenze previste di tale processo per l'interessato
• i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, nel caso di trasferimento di dati personali verso un paese terzo, le adeguate garanzie relative al trasferimento per garantire la sicurezza dei dati personali
• il periodo previsto di conservazione dei dati personali o, qualora non sia possibile determinarlo, i criteri utilizzati per stabilire tale periodo
• tutte le informazioni disponibili sull'origine dei dati personali qualora non siano stati ottenuti direttamente da Lei

I Suoi ulteriori diritti includono:

• richiedere una spiegazione
• richiedere la rettifica, l'integrazione, la limitazione del trattamento o la cancellazione dei dati personali ("diritto all'oblio")
• richiedere una copia dei dati personali trattati oppure richiedere i dati personali che La riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte nostra
• presentare un'istanza o un reclamo all'Ufficio per la protezione dei dati personali
• opporsi al trattamento dei dati personali che La riguardano

Proteggiamo i Suoi dati mediante le seguenti misure di sicurezza: attuazione e applicazione di regolamenti interni sulla protezione dei dati personali, protezione antivirus, firewall, crittografia, controllo degli accessi ai dati personali e ai dati di autorizzazione, backup, misure di sicurezza fisiche e altro ancora.

La presente versione delle Informazioni sul trattamento dei dati personali è in vigore dal 1° settembre 2024.