La presente informativa sulla privacy spiega come Il Bazar Shop raccoglie, utilizza, condivide ed elabora i tuoi dati. La protezione dei dati è una questione di fiducia e per noi la tua fiducia e la tutela della tua privacy sono aspetti molto importanti per cui la nostra politica sulla privacy è pienamente conforme al Regolamento Generale sulla Protezione dei Dati, ufficialmente regolamento n. 2016/679 in sigla RGPD.
Il Responsabile del trattamento dei Dati Personali
I tuoi dati personali sono raccolti e gestiti da Il Bazar Shop, negozio di vendita online, che gestisce il sito web e la vendita dei prodotti su questo sito. Il responsabile del trattamento e della protezione dei tuoi dati personali è:
Tiziana Greco
Via dei giacinti, 00172
Roma, Italia
mjtiziana@yahoo.it
Uso ed Archiviazione dei Dati Personali
I dati personali sono informazioni riguardanti una persona fisica definita o definibile. Ciò riguarda in particolare il tuo nome, il tuo cognome, la tua data di nascita, il tuo numero di telefono, il tuo indirizzo postale, il tuo indirizzo e-mail e tutti i dati costitutivi del contratto che riceviamo da te nell’ambito del tuo ordine e della creazione di un codice cliente. I dati statistici che raccogliamo ad esempio durante la visita al nostro sito e che non possono essere collegati direttamente alla tua persona non rientrano in questa categoria.
Ecco una descrizione dei tipi di dati personali che potremmo raccogliere e di come potremmo utilizzarli.
Quali tipi di dati raccogliamo
A seconda dei prodotti e dei servizi che utilizzi, abbiamo bisogno di raccogliere ed elaborare diversi tipi di vostri dati personali, che in generale saranno, a seconda dei casi, come segue:
Ogni volta che cerchi e accedi al nostro sito nel web, raccogliamo automaticamente una serie di dati e di informazioni che memorizziamo nei cosiddetti file di log. I file di log possono contenere i seguenti dati e le seguenti informazioni: data e ora dell’accesso, nome della pagina vista, indirizzo IP del dispositivo richiedente, identificativo del dispositivo (ID Android, ID Apple), ID di sessione, tipo e versione del browser utilizzato, sistema operativo utilizzato, referrer (pagina di provenienza). Abbiamo bisogno di questi dati per l’accessibilità tecnica al nostro sito e per adattare la nostra visualizzazione al tuo dispositivo. Raccogliamo inoltre tali dati per essere in grado di riconoscere errori di sistema e attacchi informatici al nostro shop e poter realizzare misure di protezione atte a prevenire abusi. La conservazione ha luogo in base al principio di necessità. La base giuridica del trattamento è l’art. 6, comma 1, lett. f) del RGPD.
Ordini e account cliente
Sul nostro sito hai la possibilità di ordinare online i prodotti e Il Bazar Shop tratta i dati personali ai fini dell’evasione dell’ordine. La comunicazione di questi dati (nome, cognome, indirizzo postale, indirizzo e-mail, numero di telefono) è obbligatoria e in mancanza non ci sarà possibile registrare il tuo ordine ed inviarti i prodotti; altri dati, come il nome della società non sono strettamente obbligatori. Questo trattamento dei dati personali è consentito dalla legge a norma dell’art. 6, comma 1, lett. b) del RGPD in quanto necessario all’esecuzione del contratto.
Il tuo account/conto cliente
Nel contesto del nostro sito hai inoltre la possibilità di creare un account cliente protetto da password, mediante il quale puoi accedere in qualsiasi momento ai dati che hai memorizzato sul nostro sito (c.d. Il mio account) ed effettuare più rapidamente un ordine. Qui puoi inoltre amministrare (modificare, correggere, cancellare) i tuoi dati registrati sul conto cliente e gestire i consensi che hai espresso.
Per creare un account cliente nel nostro sito vengono raccolti il tuo nome, cognome e indirizzo e-mail. La base giuridica è costituita dall’art. 6, comma 1, lett. b) del RGPD.
Informazioni di acquisto: le informazioni che raccogliamo durante un ordine, per esempio, informazioni sui tuoi acquisti, ordini, resi, il tuo indirizzo di consegna, le tue informazioni di identificazione, il numero della carta di credito o di debito (con il tuo previo consenso supplementare), le informazioni di contatto ecc.
Informazioni sui tuoi gusti e preferenze, informazioni di navigazione: le informazioni che raccogliamo e analizziamo quando visiti il nostro sito web, per esempio, preferenze di stile, frequenza della visita ecc.
Il Bazar Shop tratterà i tuoi dati personali per dare esecuzione alle obbligazioni nascenti a carico della società dal contratto di acquisto concluso tramite lo Store, quali, a titolo esemplificativo, la consegna dei prodotti venduti, per consentirti l’adempimento delle obbligazioni nascenti a tuo carico dal contratto di acquisto concluso tramite lo Store, quali, a titolo esemplificativo, il pagamento, anche on line, dei prodotti acquistati. Il conferimento dei dati per la finalità in oggetto è facoltativo: non esiste cioè alcun obbligo legale o contrattuale di comunicazione dei dati, tuttavia la mancata comunicazione dei dati comporterà l’impossibilità per l’utente di concludere tale contratto e quindi di acquistare tramite lo Store.
Per questa finalità, la società tratterà i Suoi dati per il tempo strettamente necessario allo svolgimento delle singole attività di trattamento (es: i dati necessari all’esecuzione del contratto di acquisto sino alla consegna del prodotto o, in caso di mancata consegna, sino alla risoluzione del contratto), fermo restando che, scaduto tale termine, la società potrà conservare i dati per le finalità e per i periodi massimi di conservazione stabiliti dal GDPR e/o dalla legge.
Trattamento dei dati da parte de Il Bazar Shop per finalità di assistenza / customer care
Il Bazar Shop tratterà i tuoi dati personali per attività generica di assistenza e di customer care e quindi per dare riscontro alle richieste di informazioni provenienti dagli utenti ovvero per rispondere a reclami, segnalazioni e contestazioni.
Il conferimento dei dati personali per la finalità in oggetto è facoltativo: non esiste, cioè, alcun obbligo legale e/o contrattuale di comunicazione dei dati; tuttavia la mancata comunicazione dei dati rende impossibile la risposta alle richieste e/o alle segnalazioni e/o ai reclami e/o alle contestazioni degli utenti nei casi in cui la risposta a tali richieste implichi il trattamento di dati personali dell’utente stesso.
La base giuridica di questo trattamento è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6.1.b, ultimo capoverso, del Regolamento) o, a seconda dei casi, il legittimo interesse della società ex art. 6.1.f del GDPR.
Per questa finalità, la società tratterà i dati dell’utente per il tempo necessario allo svolgimento delle attività richieste e, quindi, segnatamente, per il tempo necessario a fornire le informazioni richieste dall’utente ovvero per rispondere ai reclami e/o alle segnalazioni e/o alle contestazioni presentati dall’utente.
Trattamento dei dati da parte de Il Bazar Shop per finalità di prevenzione delle frodi nel caso di pagamento con carta di credito
Il Bazar Shop tratterà i tuoi dati personali nel caso di pagamento tramite carta di credito degli acquisti effettuati sullo Store, al fine di gestire e possibilmente bloccare le transazioni di pagamento relative a ordini fraudolenti.
Il conferimento dei dati per la finalità in oggetto (i.e. finalità di prevenzione delle frodi con carta di credito) è facoltativo: non esiste cioè alcun obbligo legale o contrattuale di fornire tali dati per tale finalità e il mancato conferimento dei dati personali per la finalità in oggetto o l’opposizione all’uso di tali dati per tale finalità non comporteranno alcuna conseguenza sulla possibilità dell’utente di registrarsi allo Store e/o di effettuare acquisti sullo stesso.
Per tale finalità, la società utilizza anche dati raccolti inizialmente per finalità diverse (e, segnatamente, per consentire la conclusione del contratto di acquisto e la sua esecuzione) il cui ulteriore trattamento per la finalità di prevenzione delle frodi con carta di credito è consentito, in quanto basato sull’interesse legittimo del Titolare, attesa la compatibilità della finalità in oggetto con la finalità per la quale i dati sono inizialmente raccolti;
La base giuridica di questo trattamento è il legittimo interesse del Titolare ex art. 6.1.f del GDPR.
Costituisce difatti legittimo interesse della società svolgere un’attività, a fini di prevenzione delle frodi, nel caso di pagamento on line mediante carta di credito, a tutela del proprio interesse imprenditoriale, inclusa la finalità di rispettare i parametri definiti dai circuiti internazionali relativi al numero dei tentativi di pagamento fraudolenti rilevati sui siti di e-commerce.
Trattamento dei dati da parte de Il Bazar Shop per finalità amministrativo-contabili legali e fiscali:
Il Bazar Shop tratterà i tuoi dati personali ai fini dell’esecuzione di obblighi di carattere amministrativo e/o contabile e/o legale e/o fiscale, connessi alla prestazione dei servizi dello Store e/o al contratto di acquisto concluso tramite lo Store, quali, a titolo esemplificativo, la tenuta delle scritture contabili e l’emissione della fattura di vendita.
Il conferimento dei dati per la finalità in oggetto è obbligatorio, perché il loro trattamento è necessario per consentire al Titolare di adempiere a obblighi di legge sulla stessa gravanti. L’eventuale rifiuto di conferire i dati per questa finalità comporterà l’impossibilità per l’utente di usufruire dei servizi dello Store e, in particolare, di concludere il contratto di acquisto tramite lo Store.
La base giuridica di questo trattamento è l’adempimento di obblighi di legge cui la società è soggetta (art. 6.1.c del GDPR).
Per questa finalità, la società tratterà i dati dell’utente sino alla scadenza dei termini di legge previsti per l’effettuazione di ciascun adempimento amministrativo-contabile e fiscale e/o per i tempi di conservazione previsti dalla legge per la conservazione della documentazione relativa.
Trattamento dei dati da parte de Il Bazar Shop al fine di consentire all’utente l’esercizio di diritti:
Il Bazar Shop tratterà i Suoi dati personali al fine di: dare riscontro alle richieste di esercizio del diritto di recesso e/o alle richieste di esercizio della garanzia legale di conformità e/o di altri diritti nascenti dal contratto di acquisto concluso sul Sito e/o previsti dalla legge in relazione a tale contratto e/o in relazione alla prestazione dei Servizi del Sito; effettuare le attività che si rivelino necessarie quale conseguenza dell’esercizio di tali diritti e per procedere, se del caso, ai relativi rimborsi; ricevere e dare riscontro alle richieste di esercizio dei diritti in materia di protezione dei dati personali previsti dal Regolamento e svolgere tutte le attività conseguenti.
Il conferimento dei dati per la finalità in oggetto è obbligatorio, perché il loro trattamento è necessario per consentire alla società di adempiere a obblighi di legge nonché all’utente di esercitare i diritti che la legge o il contratto gli attribuiscono. L’eventuale rifiuto di conferire i dati per questa finalità comporterà l’impossibilità per l’utente di esercitare tale diritti.
La base giuridica di questo trattamento è l’adempimento di obblighi di legge cui la società è soggetta (art. 6.1.c) del GDPR).
Per questa finalità, la società tratterà i dati sino alla scadenza dei termini di legge previsti per l’esercizio del diritto (termine di prescrizione e/o decadenza) ovvero, nel caso di esercizio di tali diritti, per il tempo necessario alla gestione e alla chiusura della pratica; nel caso di esercizio dei diritti previsti dal Regolamento, i dati saranno trattati fino all’attestazione, da parte del Titolare del trattamento, di avere adempiuto alla richiesta ovvero fino all’adempimento stesso, a seconda di quale dei due eventi si verifichi per ultimo.
Trattamento dei dati da parte de Il Bazar Shop per finalità di accertamento, esercizio o difesa di un diritto:
Il Bazar Shop tratterà i tuoi dati personali per l’accertamento, l’esercizio o la difesa di un diritto in tutte le competenti sedi.
Il conferimento dei dati per questa finalità è facoltativo: non esiste alcun obbligo di legge o contrattuale che imponga all’interessato di fornire i dati per questa finalità.
Per la finalità in oggetto sono utilizzati dati raccolti inizialmente per una finalità diversa, il cui trattamento ulteriore è consentito in quanto basato sul legittimo interesse del titolare, attesa la compatibilità di tale finalità ulteriore con la finalità iniziale della raccolta e tenuto conto anche del fatto che, nella misura in cui il trattamento sia necessario all’accertamento, all’esercizio e alla difesa di un diritto, il titolare del trattamento è, altresì, esentato dall’obbligo di cancellazione, per espressa previsione del GDPR;
La base giuridica di questo trattamento è l’interesse legittimo (art. 6.1.f) del GDPR.
Si segnala all’utente che, in particolare, la società conserverà ed eventualmente utilizzerà i dati:
1) a fini di prova dell’adempimento degli obblighi contrattuali e/o di legge e/o per l’esercizio dei diritti dell’interessato. Per questa finalità i dati saranno conservati per 10 anni dalla consegna del prodotto e/o dalla prestazione dei servizi, compreso il servizio di registrazione (in questo caso i dati saranno conservati per 10 anni a decorrere dalla chiusura dell’account) ovvero dalla risoluzione del contratto, nel caso di mancata consegna del prodotto;
2) nel caso di esercizio dei diritti previsti dal Regolamento, i dati saranno conservati per 5 anni a decorrere dall’attestazione di avere dato riscontro alla richiesta dell’interessato ovvero da tale riscontro, se successivo;
3) nel caso di esercizio di diritti previsti dal contratto di acquisto o dalla legge, i dati saranno conservati per 10 anni, decorrenti dalla chiusura della pratica ovvero dall’effettuazione dell’azione che la definisce (es: rimborso, in caso di recesso; o consegna del prodotto sostitutivo, in caso di garanzia legale); per chiusura della pratica si intende l’ultima corrispondenza relativa all‘esercizio dei diritti in questione;
Trattamento dei dati da parte de Il Bazar Shop per finalità di marketing e/o profilazione
Il Bazar Shop tratterà i tuoi dati personali per finalità di marketing e/o profilazione, unicamente con il tuo preventivo, libero ed espresso consenso. Il consenso conferito per finalità di marketing si intende esteso all’invio di comunicazioni, effettuato attraverso modalità e/o mezzi di contatto sia automatizzati (ad esempio la newsletter) che non, come specificato nella presente informativa.
Il conferimento dei dati per questa finalità è facoltativo: non esiste alcun obbligo di legge o contrattuale che imponga all’interessato di fornire i dati per questa finalità; tuttavia la mancata comunicazione dei dati comporterà l’impossibilità per l’utente dei servizi (es. usufruire delle offerte commerciali, comunicazioni, sconti..) riservati agli utenti registrati.
La base giuridica di questo trattamento è il consenso manifestato espressamente dall’utente (art. 6.1.a del GDPR).
Per tale finalità, previa acquisizione del suo consenso, i suoi dati saranno conservati fino alla revoca dello stesso,che potrà essere effettuata in qualsiasi momento.
Utilizzo dei cookies
Consulta la nostra cookie-policy
Ambito di comunicazione e/o diffusione dei dati
I soggetti a cui Il Bazar Shop comunica i dati agiscono in qualità di responsabili esterni del trattamento designati dal Titolare tramite apposito contratto (“Responsabili del Trattamento”) o di persone autorizzate al trattamento di dati personali sotto l’autorità diretta del Titolare (“ex Incaricati”) ovvero, nel caso di terzi di cui il Responsabile del Trattamento si avvalga, in qualità di “Sub-Responsabili”, ai sensi di cui all’art. 28.4 del Regolamento, tranne nei casi in cui il destinatario agisce in qualità di titolare autonomo del trattamento, come, per esempio, nel caso del Payment Service Provider, o anche di titolare autonomo del trattamento, come nel caso dei corrieri.
I dati personali degli utenti possono essere comunicati dalla società alle seguenti categorie di destinatari:
– società del gruppo a cui la società appartiene e/o a dipendenti e/o collaboratori, per lo svolgimento di attività di amministrazione, contabilità e supporto informatico e logistico;
– società, consulenti o professionisti eventualmente incaricati dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione degli hardware e software della società, inclusi a titolo esemplificativo e non esaustivo i fornitori dei servizi di cloud computing, e ai terzi di cui essi si avvalgano;
– società che svolgono attività di supporto logistico e/o di magazzino e/o di confezionamento e/o di spedizione e consegna o ritiro dei prodotti acquistati sullo Store e ai terzi di cui essi si avvalgano;
– Payment Service Provider e/o all’acquirer e/o a banche al fine di consentire il pagamento degli acquisti effettuati sullo Store ovvero il loro rimborso, se del caso e ai terzi di cui essi si avvalgano; . I dati vengono criptati e trattati direttamente dai gestori con modalità SSL (Secure Socket Layer), il protocollo più sicuro oggi disponibile e completamente trasparente per l’utente.
– soggetti pubblici e/o privati, persone fisiche e/o giuridiche (studi di consulenza legale, amministrativa e fiscale), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti in relazione ai Servizi del Sito, incluso il contratto di acquisto, nonché degli obblighi derivanti dalla legge ovvero nel caso di accertamento, esercizio o difesa di un diritto.
Diritti degli interessati
Ti informiamo infine che in conformità a quanto previsto nel Capo III, Sezione I, GDPR, l’interessato può esercitare i diritti ivi indicati ed in particolare:
Il Diritto di accesso (art. 15 GDPR), che consiste nell’ottenere conferma che sia o meno in corso un trattamento di dati personali che riguardano l’utente.
Diritto di rettifica (art. 16 GDPR) – che consiste nell’ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che riguardano l’utente e l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
Diritto alla cancellazione (art.17 GDPR) («c.d. diritto all’oblio») – che consiste nell’ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che riguardano l’utente.
Diritto di limitazione (art. 18 GDPR) – che consiste nell’ottenere la limitazione del trattamento.
Diritto alla portabilità dei dati (art. 20 GDPR)– che consiste nel diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento
Diritto di opposizione (art. 21 GDPR) – che consiste nel diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni. Il titolare del trattamento si astiene dal trattare ulteriormente i dati personali salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione (Art. 22 GDPR) L’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona. Diritto di proporre reclamo all’autorità di controllo – L’Interessato potrà proporre reclamo all’Autorità Garante per la protezione dei dati personali, Piazza di Montecitorio n. 121, 00186, Roma (RM).
Esercizio dei diritti dell’interessato
L’Interessato potrà esercitare i propri diritti attraverso una comunicazione scritta da inviare a mezzo e-mail, PEC, raccomandata a/r, ai recapiti indicati all’inizio di questa informativa, dove sono presenti gli estremi identificativi del Titolare e del Responsabile della Protezione dei dati (DPO).
L’esercizio dei i diritti in qualità di interessato è gratuito ai sensi dell’articolo 12, GDPR.
Revoca del consenso al trattamento
L’interessato potrà revocare in qualsiasi momento il consenso al trattamento dei Suoi dati personali, inviando una comunicazione, con le modalità sopra indicate al punto precedente.
