PREMESSA

Questa Privacy Policy ha lo scopo di informare tutti i clienti (anche potenziali) dell’E-Commerce (“E-commerce”) ospitato sul sito www.varesetattoosupply.it (“Sito”) circa il trattamento dei loro dati personali (“Dati”), secondo quanto previsto dal Regolamento (UE) 679/2016 sulla protezione dei dati delle persone fisiche (“GDPR”),

TITOLARE DEL TRATTAMENTO E DATI DI CONTATTO

Varese Tattoo Supply di Alfieri Marco (“VTS”), Partita Iva 03957410123, Via Papa Giovanni XXIII 64 C, Biandronno (21024 – VA);

INTERESSATI

Persone fisiche che intrattengono rapporti con VTS in qualità di clienti (anche potenziali) dell’E-Commerce (“Cliente/i” o “Interessato/i”).

Per il trattamento dei cookies, VTS rinvia alla cookie policy disponibile sul Sito.

FINALITÀ, CATEGORIE DI DATI E BASI GIURIDICHE

Le finalità per le quali VTS tratterà i tuoi Dati sono le seguenti:

  1. dare esecuzione alle misure contrattuali a favore dei Clienti ed effettuare tutte le attività pre-contrattuali a favore dei potenziali Clienti.

Rientrano in questa finalità, ad esempio, il riscontro alle richieste di informazioni di potenziali, la finalizzazione dell’ordine di acquisto dei Clienti, le operazioni necessarie per la spedizione e la consegna dei prodotti, le attività correlate all’esercizio del diritto di recesso e di garanzia relativo ai prodotti.

I Dati trattati sono dati identificativi (nome e cognome); dati di spedizione, consegna e contatto (numeri di telefono, email/PEC e indirizzi civici); dati per i pagamenti e coordinate bancarie (Iban); dati per la fatturazione (partita Iva, ditta, ragione o denominazione sociale).

A seconda dei casi, le basi giuridiche consistono nell’esecuzione di misure e di obbligazioni precontrattuali contrattuali (articolo 6.1.b. GDPR) e nell’adempimento di obblighi di legge (articolo 6.1.c. GDPR).

  1. permettere ai Clienti di creare il proprio profilo utente sul Sito.

Il Profilo utente permette ai Clienti di fruire di maggiori funzioni rispetto agli utenti non registrati quali, ad esempio, verificare lo status dei loro ordini, aggiungere prodotti nella wishlist e settare delle impostazioni di default per finalizzare gli ordini più velocemente (ad esempio, indirizzo di consegna e metodo di pagamento predefinito).

I Dati trattati sono dati identificativi (nome e cognome) e dati di contatto (email).

La base giuridica consiste nell’esecuzione di misure e di obbligazioni precontrattuali contrattuali (articolo 6.1.b. GDPR).

  1. Inviare comunicazioni a carattere informativo, commerciale e promozionale.

I Dati trattati sono dati identificativi (nome e cognome) e dati di contatto (email e numero di telefono).

La base giuridica consiste nel consenso degli Interessati (articolo 6.1.a. GDPR).

  1. inviare agli indirizzi email forniti dai Clienti comunicazioni a carattere informativo, commerciale e promozionale, concernenti il servizio già erogato e/o i prodotti già acquistati in virtù di un precedente rapporto commerciale (“Soft Spam”).

I Dati trattati sono dati identificativi (nome e cognome) e dati di contatto (email).

La base giuridica consiste nel legittimo interesse (articolo 6.1.f. GDPR).

TEMPO DI CONSERVAZIONE DEI DATI

I Dati dei Clienti necessari per eseguire la finalità di cui al punto 4.A della Privacy Policy sono trattati dal VTS per tutta la durata del rapporto contrattuale e, fatti salvi i Dati che devono essere conservati sulla base di obblighi di legge (ad esempio, fatture e altri documenti necessari per scritture contabili), sono cancellati dopo la cessazione del rapporto, al decorso dei termini prescrizionali previsti dalla normativa applicabile.

Il profilo utente creato dai Clienti (punto 4.B) è cancellato su loro richiesta, che può essere effettuata inviando una email all’indirizzo info@varesetattoosupply.it (vedi punto 9).

I Dati trattati per la finalità promozionale di cui al punto 4.C sono trattati fino alla revoca del consenso da parte dell’Interessato.

I Dati trattati per la finalità di Soft Spam (punto 4.D) sono trattati fino all’esercizio del diritto di opposizione (opt-out) da parte dei Clienti e, comunque, sono cancellati decorsi 24 (ventiquattro) mesi dall’ultimo acquisto effettuato dal Cliente, fatta salva l’ulteriore conservazione e l’ulteriore utilizzo nell’ambito della finalità 4.A della Privacy Policy.

L’eventuale instaurazione di un giudizio davanti alle autorità giudiziarie o eventuali trattative/accordi di natura extragiudiziale in corso tra il VTS e il Cliente, comportano l’estensione dei suddetti termini e criteri di conservazione dei Dati sino alla definizione della vertenza.

Salvo sia diversamente specificato, la cancellazione/anonimizzazione dei Dati avviene in occasione della prima procedura di cancellazione/anonimizzazione periodica che segue al decorso dei relativi tempi di conservazione come sopra determinati.

FACOLTATIVITÀ/OBBLIGATORIETÀ DEL CONFERIMENTO DEI DATI

Il conferimento dei Dati di cui al punto 4.A è necessario per consentire a VTS di adempiere ai propri obblighi di legge nonché alle proprie obbligazioni contrattuali, ovvero per rispondere a richieste precontrattuali. L’eventuale rifiuto di fornire i Dati, in tutto o in parte, non permetterà a VTS di rispondere alla richiesta, di dare esecuzione al contratto e/o adempiere agli obblighi di legge.

La creazione del profilo utente (punto 4.B) e la ricezione di materiale promozionale (punto 4.C) dipendono dalla libera scelta del Cliente. I Dati correlati a tali finalità sono necessari a VTS per poter realizzare le finalità richieste dagli Interessati.

La finalità di cui al punto 4.D ha ad oggetto Dati liberamente conferiti dal Cliente in occasione di un servizio e/o prodotto precedente acquistato e/o richiesto a VTS.

AUTORIZZATI A TRATTARE I DATI E ALTRI DESTINATARI

  1. personale di VTS (dipendenti/collaboratori), specificatamente autorizzato e istruito sul trattamento dei Dati;
  2. soggetti esterni, appartenenti alle seguenti categorie: (i) fornitori di creazione, hosting, sviluppo, gestione, assistenza e manutenzione del Sito e dell’infrastruttura IT; (ii) fornitori di software gestionali, applicativi, hardware e relativa assistenza/manutenzione; (iii) corrieri che effettuano la consegna e/o il ritiro dei prodotti; (iv) fornitori di servizi per la connettività e per la posta elettronica e relativa assistenza/manutenzione; (v) consulenti legali, contabili e fiscali; (vi) provider dei sistemi di pagamento disponibili sull’E-commerce; (vii) istituti di credito e assicurativi; (viii) Autorità e enti pubblici, anche al di fuori delle finalità per le quali i dati sono stati raccolti inizialmente.
  3. TRASFERIMENTO DEI DATI ALL’ESTERO (EXTRA UE O SEE)

Alcuni provider delle soluzioni IT utilizzate da VTS hanno sede negli Stati Uniti (ad esempio, Google e Stripe). L’utilizzo di queste soluzioni comporta il trasferimento dei Dati negli Stati Uniti, Paese verso il quale i trasferimenti di dati personali sono garantiti dalla decisione di adeguatezza adottata dalla Commissione Europea

Al di fuori del trasferimento di cui sopra, non è previsto un ulteriore trasferimento dei dati extra Unione Europea o Spazio Economico Europeo (SEE). Qualora dovesse verificarsi tale necessità, il trasferimento avverrà, in ogni caso, previa verifica della conformità alle disposizioni contenute agli articoli 44 e ss. del GDPR e preventiva comunicazione relativamente al Paese terzo di destinazione dei dati e al relativo meccanismo di salvaguardia per tale trattamento.

DIRITTI ESERCITABILI SUI DATI PERSONALI

Gli Interessati, servendosi dei dati di contatto di cui al punto 2, possono esercitare i seguenti diritti:

  • diritto di essere informato sul trattamento e di accesso ai Dati (articoli 12, 13, 14 e 15 GDPR);
  • diritto di rettifica e correzione dei Dati (articolo 16 GDPR);
  • diritto di richiedere la cancellazione dei Dati (articolo 17 GDPR);
  • diritto di richiedere una limitazione del trattamento o opporsi al medesimo (articoli 18 e 21 GDPR);
  • diritto di ottenere una notifica in caso di correzione/limitazione/cancellazione (articolo 19 GDPR);
  • diritto alla portabilità dei Dati (articolo 20 GDPR).

In particolare, l’Interessato può chiedere la cancellazione del proprio profilo utente inviando un’email all’indirizzo info@varesetattoosupply.it .

DIRITTO DI OPPOSIZIONE

Con le stesse modalità previste al punto precedente, gli Interessati possono opporsi, in tutto o in parte, al trattamento dei Dati, ove la relativa base giuridica sia costituita dal legittimo interesse di VTS, ai sensi e per gli effetti di quanto previsto dall’articolo 21 GDPR.

DIRITTO DI REVOCA DEL CONSENSO

Il consenso prestato dagli Interessati è sempre liberamente revocabile. L’esercizio del diritto di revoca del consenso da parte degli Interessati obbligherà il Titolare a cessare i relativi trattamenti (ad esempio, non inviare più comunicazioni marketing o cancellare il profilo-utente).

RECLAMO

Chiunque ritenga che il trattamento dei dati che lo riguardano sia effettuato in violazione del GDPR, in conformità a quanto stabilito dall’articolo 77 del GDPR, può presentare reclamo all’autorità di controllo del luogo in cui risiede abitualmente o lavora ovvero ad un’autorità di controllo dove si è verificata la presunta violazione dei dati. Per maggiori informazioni, il link al sito del Garante italiano è il seguente: https://www.garanteprivacy.it/.