L’indirizzo del nostro sito web è: https://www.thepotspot.it.
TRATTAMENTO DEI DATI PERSONALI SUL SITO DI VENDITA ON-LINE
DOCUMENTO INFORMATIVO AI SENSI DEL REGOLAMENTO EUROPEO 2016/679, IN MATERIA DI PROTEZIONE DEI DATI PERSONALI.
In osservanza di quanto previsto dal “Regolamento Europeo 2016/679 relativo alla protezione delle persone fisiche con riguardo al Trattamento dei Dati Personali, nonché alla libera circolazione di tali dati” (da ora in poi “GDPR”), Vi forniamo le dovute informazioni in ordine alle finalità e modalità del trattamento dei Vostri dati personali, nonché l’ambito di comunicazione e diffusione degli stessi, alla natura dei dati in nostro possesso e del loro conferimento.
1. Titolare del Trattamento dei Dati
Ai sensi dell’art. 13 GDPR 2016/679, si informa che, relativamente al presente sito web, il titolare del trattamento dei dati è The Pot Spot s.n.c, con sede legale e operativa in Adelfia (BA), alla via Generale dalla Chiesa n. 70, P.I. 08128510727, telefono +393914056902 e che per ogni chiarimento o esercizio dei diritti dell’utente, il titolare del trattamento potrà essere contattato al seguente indirizzo mail: store@thepotspot.it
Il titolare del trattamento tratterà i dati raccolti nel rispetto della normativa e dei principi di trasparenza, pertinenza, finalità, verificabilità, liceità, correttezza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza, previsti dalla normativa vigente.
Si precisa, inoltre che il Titolare non tratta dati personali relativi a minori e non richiede di fornire dati c.d. “particolari”, ovvero, secondo quanto previsto dal GDPR (art. 9), i dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona.
Ai sensi dell’articolo 28 del regolamento UE n. 2016/679 si informa, altresì, che i responsabili del trattamento dei dati sono i rappresentanti legali della società, sig. Vito Macchia e sig. Luigi Macchia.
2. Tipologie di Dati raccolti
– Quando visitate il nostro sito web
È possibile visitare il sito https://www.thepotspot.it senza fornire alcuna informazione personale. In questo caso, raccogliamo i dati tecnici di accesso che il vostro browser trasmette automaticamente al nostro server come parte delle pagine visualizzate. I dati di accesso comprendono in particolare le seguenti informazioni:
• data e ora dell’accesso
• l’indirizzo del sito web consultato e del sito web richiedente
• contenuto della richiesta (indirizzi e nomi dei file richiesti)
• informazioni sul browser e sul sistema operativo utilizzati (versioni, impostazioni della lingua)
• ID online (ad esempio indirizzo IP, ID dispositivo, ID sessione)
• Messaggi di errore (se non è possibile visualizzare il contenuto desiderato)
• la pagina precedentemente visitata dalla quale si è entrati in una pagina del sito https://www.thepotspot.it tramite un link.
I vostri dati di accesso vengono memorizzati automaticamente nei file di log del server durante la vostra visita e successivamente resi anonimi accorciando o cancellando il vostro indirizzo IP.
Abbiamo bisogno di questi dati per l’accessibilità tecnica al nostro sito e per adattare la nostra visualizzazione al vostro dispositivo. Raccogliamo inoltre tali dati per essere in grado di riconoscere errori di sistema e attacchi informatici al nostro shop e poter realizzare misure di protezione atte a prevenire abusi.
La base giuridica che legittima il trattamento di tali dati è la necessità di rendere utilizzabili le funzionalità del sito a seguito dell’accesso dell’utente.
– Se commentate articoli del blog
Quando i visitatori lasciano commenti sul sito, raccogliamo i dati mostrati nel modulo dei commenti oltre all’indirizzo IP del visitatore e la stringa dello user agent del browser per facilitare il rilevamento dello spam.
Una stringa anonimizzata creata a partire dal tuo indirizzo email (altrimenti detta hash) può essere fornita al servizio Gravatar per vedere se lo stai usando. La Privacy Policy del servizio Gravatar è disponibile qui: https://automattic.com/privacy/. Dopo l’approvazione del tuo commento, la tua immagine del profilo è visibile al pubblico nel contesto del tuo commento.
– Se ci contattate
Se ci contattate tramite via e-mail, per telefono o con qualsiasi altro mezzo, raccoglieremo i dati di comunicazione risultanti. Oltre al contatto telefonico, postale o e-mail, avete la possibilità di compilare e inviarci il nostro modulo di contatto. Compilando con i propri dati il modulo di contatto, acconsente al loro utilizzo per consentirci di rispondere alle richieste di informazioni, di preventivo, o di qualunque altra natura indicata dall’intestazione del modulo. Dati personali raccolti: Email e Nome. Tutti i dati personali che ci avete comunicato nel contesto della richiesta di contatto, vengono utilizzati esclusivamente per il disbrigo della vostra richiesta. Le informazioni minime necessarie per permetterci di contestualizzare e dare riscontro alla vostra richiesta sono contrassegnate da (*). Per garantire la tutela dei vostri dati, li trasmettiamo esclusivamente in modo codificato in https. A seconda del canale che utilizzate per contattarci, questo può includere i vostri dati di contatto (come il vostro nome, indirizzo e-mail o numero di telefono) ed il contenuto del vostro messaggio.
Il trattamento dei vostri dati avviene in base all’art. 6, comma 1, lett. f) del RGPD, in quanto riteniamo di avere un legittimo interesse ad evadere le richieste o le consultazioni da voi effettuate.
Se ci contattate, in modo particolare, per questioni riguardanti il vostro ordine o prodotto/servizio acquistato tramite la piattaforma, il trattamento è necessario ai fini dell’esecuzione del contratto di vendita.
Se la Vostra richiesta è legata, invece, all’esercizio dei diritti di seguito indicati o a contestazioni relative ai nostri prodotti o servizi, la base legale del trattamento deriva dal rispetto degli obblighi che ci sono imposti dalla legge applicabile.
– Quando effettuate un ordine
Sul nostro sito avete la possibilità di ordinare online i nostri prodotti, previa registrazione.
The Pot Spot s.n.c. tratta i dati personali ai fini dell’evasione dell’ordine. La comunicazione di questi dati (informazione sui prodotti ordinati, nome, cognome, indirizzo postale, indirizzo di fatturazione indirizzo e-mail, data di nascita, codice fiscale e/o partita iva) è obbligatoria e in mancanza non ci sarà possibile registrare il vostro ordine ed inviarvi i prodotti; altri dati, come i numeri di telefono, non sono strettamente obbligatori ma ci permettono di contattarvi per ogni comunicazione anche di servizio relativa al vostro ordine.
La base giuridica che legittima il trattamento è l’esecuzione di un contratto di cui l’interessato è parte.
I dati da voi forniti durante l’ordine possono essere altresì utilizzati da The Pot Spot s.n.c. per verificare che l’ordine stesso non sia atipico (es. ordinazione simultanea di un gran numero di prodotti da spedire allo stesso indirizzo utilizzando diversi conti cliente). Da parte di The Pot Spot s.n.c. esiste un legittimo interesse ad effettuare tale controllo (es. prevenzione di inadempienze di pagamento/furto d’identità). La base giuridica del trattamento dei dati per questa finalità è stabilita dalla legge, art. 6, comma 1, lett. f) del RGPD.
L’Utente, in ogni caso, si assume la responsabilità dei Dati Personali di terzi pubblicati o condivisi mediante questa Applicazione e garantisce di avere il diritto di comunicarli o diffonderli, liberando il Titolare da qualsiasi responsabilità verso terzi.
2. Cookie
I cookies sono dei semplici file di testo che vengono memorizzati sul computer del visitatore e permettono di registrare alcuni parametri utili al nostro sistema per adattare il sito alle esigenze dell’utente e favorirne l’utilizzo.
Non è indispensabile accettare i cookies per navigare nel sito https://www.thepotspot.it, tuttavia sono necessari per usufruire di alcune delle funzioni principali, come ad esempio aggiungere articoli al Carrello o accedere all’Area Clienti. Inoltre i cookies possono essere utili per migliorare la sicurezza al fine di prevenire attività fraudolente. In alcun modo viene fatto uso di cookies per la trasmissione di informazioni di carattere personale.
I cookies presenti nel sito https://www.thepotspot.it si dividono nelle seguenti categorie:
- Cookie di Sessione: vengono cancellati automaticamente dal computer al termine di ogni sessione di navigazione (quando si chiude il browser);
- Cookie Permanenti: per ragioni di praticità hanno un periodo di permanenza più lungo che può variare in base all’utilizzo. Ad esempio possono essere utilizzati per “ricordare” l’accesso al sito, oppure per mantenere attivo il contenuto del carrello anche a distanza di tempo;
- Cookie di Terze Parti: non vengono usati direttamente da https://www.thepotspot.it ma da servizi di terze parti che il sito integra per migliorare il servizio e l’esperienza utente.
Il Cliente può rifiutare o revocare l’autorizzazione in ogni momento selezionando i parametri corrispondenti nelle specifiche opzioni del browser in uso.
Per maggiori informazioni è disponibile una apposita cookie policy.
4. Modalità e luogo del trattamento dei Dati raccolti
I dati raccolti saranno trattati mediante strumenti elettronici o comunque automatizzati, informatici e telematici, o mediante elaborazioni manuali con logiche strettamente correlate alle finalità per le quali i dati personali sono stati raccolti e, comunque, in modo da garantire in ogni caso la sicurezza dei medesimi.
I dati sono trattati presso la sede operativa del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate.
Ad eccezione di dati della carta di credito, i dati personali che vi riguardano sono custoditi e archiviati su un server di proprietà della società The Pot Spot s.n.c. il cui accesso è consentito solo al personale autorizzato. I dati registrati sul server sono adeguatamente protetti contro il rischio di intrusione e accesso non autorizzato. Sono state, inoltre, adottate misure di sicurezza idonee a garantire l’integrità e la disponibilità dei dati nonché la protezione delle aree e dei locali rilevanti ai fini della loro custodia e accessibilità. I dati sono protetti contro accessi non autorizzati mediante procedure di autenticazione dell’accesso conosciute solo dal personale autorizzato. La modifica dei dati può avvenire esclusivamente da parte del Cliente stesso, dopo l’identificazione mediante la digitazione di “User” e “Password”, oppure dal personale autorizzato dalla nostra società. I dati presenti negli archivi sono oggetto di backup al fine di garantirne la disponibilità. Per ulteriori informazioni, contattare il Titolare.
5. Finalità del Trattamento dei Dati raccolti
I dati forniti dall’interessato sono trattati al fine di dar corso alle attività preliminari e conseguenti all’acquisto di un prodotto, per la gestione del relativo ordine, per l’erogazione del servizio stesso e/o la produzione e/o la spedizione del prodotto acquistato, per la relativa fatturazione e la gestione del pagamento, per la trattazione dei reclami e rimborsi e/o delle segnalazioni al servizio di assistenza e per l’erogazione dell’assistenza stessa, per la prevenzione delle frodi nonché per l’adempimento di ogni altro obbligo derivante dal contratto.
Sono incluse, inoltre, le finalità di tipo amministrativo-contabile, fiscale nonché l’adempimento degli obblighi imposti dalla legge italiana o, eventualmente, dalla legge del Paese dell’interessato. Per tali finalità, il trattamento dei dati personali in oggetto è obbligatorio e non richiede il Vostro preventivo consenso, in quanto necessario all’adempimento degli obblighi derivanti dall’acquisto online. Il Vostro eventuale rifiuto di conferire i dati in questione comporterà l’impossibilità di concludere il contratto di compravendita online. Nei casi in cui questa Applicazione indichi alcuni dati come facoltativi, gli Utenti sono liberi di astenersi dal comunicare tali dati, senza che ciò abbia alcuna conseguenza sulla disponibilità del Servizio o sulla sua operatività.
Gli Utenti che dovessero avere dubbi su quali dati siano obbligatori, sono invitati a contattare il Titolare.
Base giuridica di tali trattamenti è l’adempimento delle prestazioni inerenti alla richiesta di iscrizione, di informazioni e di contatto nonché l’adempimento delle prestazioni inerenti il rapporto contrattuale ed il rispetto di obblighi di legge.
Inoltre, i Dati Personali dell’Utente possono essere utilizzati per la difesa da parte del Titolare in giudizio o nelle fasi propedeutiche alla sua eventuale instaurazione, da abusi nell’utilizzo della stessa o dei servizi connessi da parte dell’Utente.
6. Ambito di comunicazione e diffusione
I Vostri dati, oggetto del trattamento, non saranno comunicati e/o ceduti a terzi. Si precisa, tuttavia, che i dati raccolti, qualora sia necessario o strumentale per l’esecuzione delle indicate finalità, potranno essere trattati da terzi nominati Responsabili esterni del trattamento. I soggetti terzi in questione appartengono alle seguenti categorie: consulenti legali e fiscali del titolare, società o consulenti eventualmente incaricati della installazione, della manutenzione, dell’aggiornamento e, in genere, della gestione degli hardware di The Pot Spot s.n.c. o degli hardware di cui The Pot Spot s.n.c si serve per la prestazione dei propri servizi, operatori bancari, corrieri.
I Vostri dati potranno essere altresì comunicati alle Autorità Pubbliche competenti, solo ove richiesto e necessario.
In ogni caso, i dati personali non saranno mai diffusi.
7. Tempi di conservazione dei dati raccolti
I Dati sono trattati per il tempo necessario allo svolgimento del servizio richiesto dall’Utente, o richiesto dalle finalità descritte in questo documento, e l’Utente può sempre chiedere l’interruzione del Trattamento o la cancellazione dei Dati (diritto all’oblio), la limitazione, l’aggiornamento, la rettificazione, la portabilità, l’opposizione al trattamento dei dati, nonché in generale può esercitare tutti i diritti previsti agli artt. 15, 16, 17, 18, 19, 20, 21, 22 del GDPR 2016/679. I dati personali saranno in ogni caso conservati per l’adempimento degli obblighi (es. fiscali e contabili) che permangono anche dopo la cessazione del contratto (art. 2220 c.c.); per tali fini il titolare conserverà solo i dati necessari al relativo perseguimento.
8. Natura del Conferimento dei dati
Ad eccezione di quanto specificato per i dati di navigazione, il conferimento dei dati non ha natura obbligatoria, ma risulta indispensabile per il corretto adempimento degli obblighi contrattuali, fiscali ed in generale per eseguire adempimenti di legge; l’eventuale rifiuto di fornirci i dati personali, ovvero di darci il consenso al loro trattamento o alla loro comunicazione a soggetti appartenenti alle precedenti categorie, comporterà l’impossibilità di eseguire la transazione commerciale.
9. Diritti dell’interessato
L’interessato ha il diritto di ottenere dal titolare del trattamento quanto segue:
1. la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni:
– le finalità del trattamento;
– le categorie di dati personali in questione;
– i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
– quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
– l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
– il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali competente
– qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine;
– l’esistenza di un processo decisionale automatizzato, compresa la profilazione, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato;
2. l’interessato ha il diritto di ottenere una copia dei dati personali oggetto di trattamento, sempreché tale diritto non leda i diritti e le libertà altrui;
3. l’interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo;
4. l’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, se sussistono i motivi previsti dal GDPR all’art. 17, tra i quali, ad esempio, nel caso in cui non siano più necessari per le finalità del trattamento o se questo si assuma come illecito, e sempre se ne sussistano le condizioni previste per legge; e comunque se il trattamento non sia giustificato da un altro motivo ugualmente legittimo;
5. l’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento, nelle casistiche previste dell’art. 18 del GDPR ed ovvero: a) l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali; b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede, invece, che ne sia limitato l’utilizzo; c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali servono all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; d) l’interessato si è opposto al trattamento ai sensi dell’art. 21, comma 1, del Regolamento ì in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare rispetto a a quelli dell’interessato. In caso di limitazione del Trattamento, i vostri dati personali saranno trattati, salvo che per la conservazione, soltanto con il vostro consenso o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica o per motivi di interesse pubblico rilevante;
6. l’interessato ha il diritto di ottenere comunicazione dal titolare dei destinatari cui sono stati trasmesse le richieste di eventuale rettifiche o cancellazioni o limitazioni del trattamento effettuate, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato;
7. l’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano e il diritto di trasmettere tali dati ad un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti, nei casi previsti dall’art. 20 del GDPR, e il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro.
10. Esercizio dei diritti
I diritti di cui sopra sono esercitati con richiesta rivolta senza formalità al titolare o al responsabile, anche per il tramite di un incaricato, alla quale è fornito idoneo riscontro senza ritardo.
11. Modalità di esercizio
La richiesta rivolta al titolare può essere trasmessa anche mediante lettera raccomandata, telefax o posta elettronica agli estremi di contatto del Titolare indicati in questo documento. Le richieste sono depositate a titolo gratuito e evase dal Titolare nel più breve tempo possibile, in ogni caso entro un mese.
12. Dettagli sul diritto di opposizione
Per motivi relativi alla situazione particolare dell’interessato, lo stesso può opporsi in ogni momento al trattamento dei propri dati personali se esso è fondato sul legittimo interesse o se avviene per attività di promozione commerciale, inviando la richiesta al titolare all’indirizzo store@thepotspot.it.
L’interessato ha diritto alla cancellazione dei propri dati personali se non esiste un motivo legittimo prevalente del titolare rispetto a quello che ha dato origine alla richiesta, e comunque nel caso in cui l’interessato si sia opposto al trattamento per attività di promozione commerciale.
13. Modifiche a questa Privacy Policy
Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento dandone pubblicità agli Utenti su questa pagina. Si prega dunque di consultare spesso questa pagina, prendendo come riferimento la data di ultima modifica indicata in fondo. Nel caso di mancata accettazione delle modifiche apportate alla presente privacy policy, l’Utente è tenuto a cessare l’utilizzo di questo Portale web e può richiedere al Titolare del Trattamento di rimuovere i propri Dati Personali. Salvo quanto diversamente specificato, la precedente privacy policy continuerà ad applicarsi ai Dati Personali sino a quel momento raccolti.
14. Informazioni su questa Privacy Policy
Il Titolare del Trattamento dei Dati è responsabile per questa privacy policy e dei dati conservati sui suoi server.