Crivio Impex SRL, con sede legale a Bucarest, Settore 3, via ION PILLAT n. 2, Blocco G1, Scala 1, Piano 5, App. 22, registrata presso l’Ufficio del Registro delle Imprese con n. J23/3299/2011, codice fiscale 49251218 (l’“Operatore”), raccoglie e tratta i dati personali in conformità alle disposizioni di legge in materia di trattamento dei dati personali e di libera circolazione di tali dati – Regolamento (UE) 2016/679 (“GDPR”) e Legge n. 190/2018 – al fine di svolgere operazioni commerciali con diversi prodotti nell’ambiente online (“Attività”), nonché nei casi in cui gli interessati visitino il negozio online aromacups.com.
Categorie di dati personali che possono essere trattati dall’Operatore
Le categorie di dati personali trattati nell’ambito dell’attività dell’Operatore sono le seguenti:
1.1. Dati identificativi personali (nome, cognome, indirizzo, età, data di nascita, telefono, e-mail, nazionalità, lingua e Paese dal quale interagisci con noi). I dati sono necessari per la creazione dell’account utente, rispettivamente per la valida conclusione e l’esecuzione del rapporto contrattuale con l’Operatore.
1.2. Informazioni economiche e transazionali (ad esempio, informazioni di pagamento o della carta bancaria, informazioni sugli acquisti, sugli ordini, sui resi dei prodotti, ecc.).
1.3. Informazioni che riceviamo da Lei a seguito di richieste inviate via e-mail, telefono o qualsiasi altro mezzo di comunicazione (incluse gli indirizzi, i nomi e i recapiti delle persone a cui saranno effettuate le consegne dei prodotti acquistati tramite il sito aromacups.com).
1.4. Dati sull’attività online – registriamo informazioni su come utilizza il nostro sito web, ad esempio quando e/o come visita o utilizza il sito, il tempo trascorso sul sito, quali tipi di annunci ha visualizzato, l’indirizzo IP, il sistema di navigazione utilizzato, il tipo di dispositivo utilizzato, informazioni demografiche e interessi dell’utente. Utilizziamo inoltre cookie e tecnologie simili per ricordare le Sue preferenze. Maggiori informazioni sul trattamento tramite cookie sono disponibili nella Cookie Policy – https://aromacups.com/privacy-policy
1.5. Dati ottenuti da terzi – potremmo ricevere informazioni sulle Sue visite ad altri siti web o piattaforme che includono pubblicità, cookie o tecnologie simili.
La decisione se fornirci dei dati e quali dati fornirci spetta a Lei; tuttavia, La informiamo che, in caso di acquisti nel negozio online, il conferimento di determinati dati sarà obbligatorio ai fini dell’esecuzione del contratto di vendita, poiché senza tali dati non saremo in grado di evadere l’ordine.
Il rifiuto di fornire i dati richiesti renderà impossibile effettuare l’ordine e, di conseguenza, procedere alla sua consegna.
Non è obbligatorio prestare il consenso a ricevere comunicazioni commerciali all’indirizzo e-mail o al numero di telefono indicati per concludere un contratto di vendita di beni. Se presti il consenso, puoi revocarlo in qualsiasi momento in conformità ai tuoi diritti di cui alla sezione 6 di seguito.
La piattaforma del negozio online sarà accessibile anche tramite il tuo account Facebook o Google. Se scegli una di queste opzioni, verrai reindirizzato a una pagina gestita da Facebook Inc / Google LLC, dove ti informeranno sul trasferimento dei tuoi dati a www.cafeazavida.ro. Puoi consultare le informative sulla privacy di Facebook e Google, rispettivamente, ai seguenti link:
https://www.facebook.com/about/privacy
https://policies.google.com/privacy
Desideriamo precisare che non raccogliamo né trattiamo in altro modo dati sensibili, che il GDPR include tra le categorie particolari di dati personali. Inoltre, non intendiamo raccogliere né trattare dati di minori di età inferiore a 16 anni.
Finalità e basi giuridiche del trattamento dei tuoi dati personali
Trattiamo i tuoi dati personali per le seguenti finalità:
Lo svolgimento, da parte dell’Operatore, dell’Attività commerciale tramite il sito web, inclusi, a titolo esemplificativo e non esaustivo: la registrazione dell’account utente sul sito, la conferma e l’inoltro degli ordini, l’adempimento dell’obbligo di consegna, le notifiche sullo stato dell’ordine, la gestione dei reclami relativi a difetti dei prodotti acquistati, la garanzia della restituzione dei prodotti e il rimborso dei relativi importi, nonché l’adempimento di qualsiasi altro obbligo assunto nei tuoi confronti in qualità di acquirente, la messa a disposizione delle offerte e delle informazioni presenti sul sito dell’Operatore (base giuridica: conclusione ed esecuzione del contratto – art. 6 (1) lettera b) GDPR). La conservazione delle carte con cui viene effettuato il pagamento dei prodotti sarà eseguita sulla base del consenso dell’interessato – art. 6 (1) lettera a) GDPR. In caso di dati personali dei rappresentanti legali o convenzionali dei nostri clienti persone giuridiche, abbiamo un legittimo interesse a garantire il regolare svolgimento dei rapporti giuridici con i nostri clienti (base giuridica: legittimo interesse – art. 6 (1) lettera f) GDPR);
Adempimento degli obblighi legali dell’Operatore (ad es. comunicazioni o segnalazioni alle autorità e istituzioni pubbliche competenti, anche in materia di reati finanziari, adempimento degli obblighi di pagamento di imposte e tasse, archiviazione di documenti e informazioni trasmessi nell’ambito del processo di approvvigionamento, anche in formato elettronico) (base giuridica: art. 6 (1) lettera c) GDPR);
Comunicazione di informazioni commerciali e di offerte. Desideriamo inviarLe informazioni sui nuovi prodotti presenti sul nostro sito, offerte promozionali e sconti, nonché altre informazioni che riteniamo possano essere di Suo interesse. Il trattamento si basa sul Suo consenso, che può revocare in qualsiasi momento annullando l’iscrizione alla nostra newsletter (base giuridica: consenso dell’interessato – art. 6(1) lett. a) GDPR);
Analisi dei dati raccolti al fine di migliorare l’attività dell’Operatore, svolgendo analisi e statistiche sulle campagne di marketing effettuate, per offrire servizi pertinenti e personalizzati, anche tramite Google Analytics, […] (base giuridica: legittimo interesse – art. 6(1) lett. f) GDPR);
Invio di messaggi non commerciali o amministrativi, quali modifiche al sito web o relative allo stesso, all’account utente, ecc. (base giuridica: consenso dell’interessato – art. 6(1) lett. a) GDPR);
Analisi dei dati raccolti mediante cookie e altre tecnologie simili installati sul sito web dell’Operatore o di terzi, al fine di migliorare il funzionamento del sito, adattarne i contenuti in base alle preferenze e agli interessi dei visitatori, nonché svolgere attività pubblicitarie, rispettivamente (base giuridica: legittimo interesse – art. 6 (1) lett. f) GDPR e, ove applicabile, il Suo consenso – art. 6 (1) lett. a) GDPR);
Risoluzione di eventuali controversie, accertamento, esercizio o difesa di un diritto in sede giudiziaria, gestione di reclami e richieste dei clienti (base giuridica: legittimo interesse – art. 6 (1) lett. f) GDPR).
Categorie di destinatari a cui i dati personali possono essere comunicati
Potremmo comunicare i tuoi dati alle seguenti categorie di destinatari:
– autorità statali e istituzioni pubbliche, in adempimento agli obblighi legali dell’Operatore;
– fornitori di servizi direttamente/indirettamente coinvolti nell’esecuzione dell’Attività commerciale che rivestono lo status di persone autorizzate dell’Operatore ai sensi dell’art. 28 del Regolamento GDPR (ad es. fornitori di servizi di marketing e pubblicità, fornitori di servizi di fatturazione e contabilità, fornitori di servizi di assistenza IT, fornitori di servizi di data center, fornitori di servizi di corriere);
– soggetti che elaborano i pagamenti, per garantire che l’acquisizione e la gestione dei pagamenti avvengano in condizioni di sicurezza – Banca Trasilvania
tribunali o corti arbitrali, notai, avvocati, ufficiali giudiziari, agenzie di traduzione, se necessario.
– fornitori terzi di cookie e tecnologie simili come descritto nella Cookies Policy – https://www.mrpich.com/cookies.html; in tali casi, i tuoi dati personali raccolti tramite cookie/tecnologie simili di terze parti possono essere trasferiti verso Paesi terzi (ossia al di fuori dell’Unione Europea).
L’Operatore può trasferire i dati personali verso Paesi al di fuori dell’Unione Europea o dello Spazio Economico Europeo. Per tali trasferimenti, l’Operatore adotta una serie di misure per garantire un livello adeguato di protezione dei dati personali degli interessati. Tra queste misure può rientrare la stipula di clausole contrattuali standard approvate a livello europeo.
Durata del trattamento e della conservazione dei dati personali
Tratteremo i tuoi dati per il tempo necessario a gestire l’acquisto dei prodotti ordinati sul sito, inclusi eventuali resi, reclami o contestazioni relativi all’acquisto del prodotto, salvo che un periodo più breve sia imposto da norme di legge imperative.
In alcuni casi, tratteremo i dati solo fino al momento da te indicato, ad esempio i dati di pagamento (con carta) che ci chiedi di conservare per eventuali acquisti futuri.
I tuoi dati utente saranno conservati per il periodo in cui mantieni lo status di utente registrato (fino a quando non decidi di annullare l’iscrizione). Il tuo account utente può essere eliminato sia su tua richiesta, sia a seguito della revoca del consenso al trattamento dei dati, della tua opposizione al trattamento dei dati e in caso di richiesta di cancellazione dei dati.
Alcuni dati possono essere conservati per l’intero periodo previsto dalla legge per l’archiviazione e la conservazione dei documenti finanziari e contabili, oppure fino alla scadenza del termine di prescrizione applicabile al diritto di agire, al fine di tutelare i nostri diritti.
I dati relativi ai cookie e a tecnologie simili vengono conservati secondo le condizioni specifiche di tali tecnologie; il periodo di conservazione varia tra la durata della sessione di navigazione e un periodo di 2 anni (o più, nel caso di cookie di terze parti).
Protezione dei dati personali
Utilizziamo una serie di misure di sicurezza informatiche e organizzative volte a ridurre al minimo il rischio di perdita, distruzione o compromissione dei dati, quali: sistema firewall, sistemi antivirus e anti-spam, procedure interne di accesso, trattamento dei dati e ripristino di emergenza, nonché un sistema di backup multilivello.
Il nostro store offre un livello di sicurezza molto elevato grazie all’utilizzo dell’applicazione Web Firewall (WAF) e del sistema di protezione contro gli attacchi DDoS; utilizziamo un livello di crittografia della connessione HTTPS/SSL conforme alle migliori pratiche e collaboriamo con il provider di hosting clausweb
Ti ricordiamo che l’utilizzo di Internet comporta sempre il rischio di incidenti di sicurezza, ma ti assicuriamo che, grazie alle procedure implementate di revisione e aggiornamento dei sistemi informatici, nonché al monitoraggio attivo dei punti critici del sistema, il nostro obiettivo è ridurre tale rischio il più possibile.
I tuoi diritti in qualità di interessato
In relazione al trattamento dei tuoi dati personali, puoi esercitare uno qualsiasi dei seguenti diritti:
Diritto di accesso ai tuoi dati personali
Hai il diritto di ottenere da noi la conferma che il Titolare tratti o meno i tuoi dati e, in tal caso, hai il diritto di accedere a tali dati.
Diritto di rettifica dei tuoi dati personali
Hai il diritto di richiedere e ottenere la rettifica, l’aggiornamento o l’integrazione dei tuoi dati personali inesatti o incompleti.
Diritto di revocare il tuo consenso
Quando il trattamento dei dati personali è stato effettuato sulla base del tuo consenso, questo può essere revocato in qualsiasi momento.
Diritto alla cancellazione dei dati (“diritto all’oblio”)
Hai il diritto di richiedere la cancellazione dei tuoi dati personali, per i seguenti motivi:
– i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
– il trattamento dei dati è stato effettuato sulla base del tuo consenso e tale consenso è stato revocato;
– i dati personali sono stati trattati illecitamente;
– eserciti il tuo diritto di opposizione e non sussistono motivi legittimi prevalenti, oppure ti opponi al trattamento per finalità di marketing diretto;
– i dati personali devono essere cancellati per adempiere a un obbligo legale dell’Operatore.
Ti informiamo che, prima di esercitare questo diritto, devi scaricare dal tuo account utente tutti i documenti relativi agli ordini effettuati nel negozio online, indipendentemente dal fatto che la fatturazione sia stata intestata a te o a un’altra persona fisica o giuridica (ad esempio: le fatture). Se non compi questo passaggio prima di esercitare il tuo diritto alla cancellazione, perderai tutti questi documenti e l’Operatore non potrà più metterli a tua disposizione, se del caso, poiché il processo di cancellazione dei dati, ossia dell’account utente del negozio online, insieme a tutti i dati e documenti correlati, costituisce una misura irreversibile.
Diritto alla limitazione del trattamento
Hai il diritto di richiedere e ottenere la limitazione del trattamento dei tuoi dati personali nei seguenti casi:
– quando contesti l’esattezza dei dati, per il periodo necessario a consentire all’Operatore di verificarne l’esattezza;
– il trattamento è illecito e ti opponi alla cancellazione dei dati, richiedendo invece la limitazione del loro utilizzo;
– quando l’Operatore non ha più bisogno dei dati personali ai fini del trattamento, ma tu li richiedi per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
– quando ti sei opposto al trattamento in virtù del diritto di opposizione, per il periodo durante il quale si verifica se i motivi legittimi dell’Operatore prevalgano su quelli dell’interessato.
Diritto alla portabilità dei dati
Hai il diritto di ricevere i dati personali che ti riguardano e che ci hai fornito, nonché il diritto di trasmetterli a un altro titolare del trattamento, quando il trattamento dei dati si basa sul tuo consenso o su un contratto di cui sei parte e il trattamento è effettuato con mezzi automatizzati.
Diritto di opposizione
Hai il diritto di opporti, per motivi connessi alla tua situazione particolare, al trattamento effettuato nel legittimo interesse dell’Operatore o al trattamento per finalità di marketing diretto, compresa la profilazione.
Diritto di non essere soggetti a una decisione basata esclusivamente sul trattamento automatizzato dei propri dati, inclusa la profilazione
Diritto di presentare un reclamo all’autorità competente per la protezione dei dati:
Dati di contatto dell’Autorità Nazionale per la Protezione dei Dati della Romania:
AUTORITÀ NAZIONALE DI SORVEGLIANZA DEL TRATTAMENTO DEI DATI PERSONALI (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30
RO- 010336 Bucharest, RomaniaRO – 010336 Bucuresti,
Tel.: +40.318.059.211
http://www.dataprotection.ro/
Per esercitare uno qualsiasi di questi diritti, ad eccezione del diritto di presentare un reclamo all’Autorità di Controllo, vi preghiamo di contattarci scegliendo uno qualsiasi dei metodi di comunicazione indicati di seguito, specificando il vostro nome, l’indirizzo postale o e-mail al quale desiderate ricevere la risposta, nonché l’oggetto della richiesta.
Potete contattarci:
– via e-mail – all’indirizzo: [email protected]
– tramite richiesta inviata per posta all’indirizzo: Bucharest Sectorul 3, Strada ION PILLAT, Nr. 2, Block G1, Staircase 1, Floor 5, Ap. 22
Ci impegneremo a evadere le tue richieste nel più breve tempo possibile e a rispondere alle tue domande relative ai dati personali. In ogni caso, dovresti ricevere un nostro messaggio entro un periodo non superiore a 30 giorni dalla data di ricezione della tua richiesta. Durante tale periodo, ti forniremo una risposta oppure ti informeremo della proroga del termine e ne spiegheremo i motivi. Qualora avessimo dubbi sull’autenticità dell’identità della persona che presenta una specifica richiesta, potremmo porre ulteriori domande per verificarla.
Potremmo aggiornare periodicamente la presente Informativa e ti comunicheremo eventuali modifiche pubblicando la nuova versione sul nostro Sito. Ti invitiamo a consultare periodicamente la presente Informativa per verificare eventuali aggiornamenti.
Il team di Crivio Impex SRL