Informativa sulla privacy e protezione dei dati personali

1. Titolare del trattamento dei dati personali

Il titolare del trattamento dei dati personali degli utenti del negozio online BuyMukta.com è:

Mukta sp. z o.o.
ul. Drzewieckiego 11A
39-300 Mielec, Polonia
NIP: 8172207381
REGON: 523130500

E-mail: shop@buymukta.com
Tel.: +48 503 834 809

Per qualsiasi questione relativa al trattamento dei dati personali e all’esercizio dei diritti previsti dalla normativa sulla protezione dei dati personali, è possibile contattare il Titolare utilizzando i recapiti sopra indicati.

2. Principi del trattamento dei dati

Il Titolare tratta i dati personali conformemente alla normativa applicabile, in particolare al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati, di seguito denominato GDPR.

I dati personali sono trattati in modo lecito, corretto e trasparente, esclusivamente nella misura necessaria al raggiungimento di finalità determinate e per un periodo non superiore a quello necessario.

3. Quali dati possiamo trattare

A seconda del modo in cui viene utilizzato il Negozio, possiamo trattare in particolare:

• nome e cognome,
• ragione sociale e numero di identificazione fiscale, nel caso di acquisti effettuati per conto di un’impresa,
• indirizzo di consegna e indirizzo di fatturazione,
• indirizzo e-mail,
• numero di telefono,
• dati relativi agli ordini effettuati,
• informazioni relative al metodo di pagamento selezionato,
• informazioni sul pagamento trasmesse dal fornitore di servizi di pagamento nella misura necessaria all’evasione dell’ordine,
• dati relativi all’Account Cliente,
• contenuto della corrispondenza con il Cliente,
• dati tecnici relativi all’utilizzo del sito web, quali indirizzo IP, identificatori dei cookie, informazioni sul dispositivo, sul browser e sull’attività all’interno del sito, qualora il loro trattamento sia consentito dalla normativa applicabile e dalle impostazioni dell’utente.

Il Titolare non conserva i dati completi delle carte di pagamento qualora il pagamento venga elaborato direttamente da un fornitore esterno di servizi di pagamento.

4. Finalità e basi giuridiche del trattamento

4.1. Esecuzione dell’ordine e del contratto di vendita

I dati personali vengono trattati al fine di accettare ed evadere l’ordine, gestire il pagamento, consegnare il Prodotto, comunicare con il Cliente in merito all’ordine, gestire eventuali resi e svolgere altre attività necessarie all’esecuzione del contratto.

La base giuridica del trattamento è l’art. 6, par. 1, lett. b) del GDPR – trattamento necessario all’esecuzione di un contratto o all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato.

4.2. Account Cliente

Se il Cliente crea un Account nel Negozio, i suoi dati vengono trattati al fine di gestire l’Account e fornire le relative funzionalità.

La base giuridica del trattamento è l’art. 6, par. 1, lett. b) del GDPR.

4.3. Obblighi fiscali e contabili

I dati relativi alle transazioni possono essere trattati al fine di emettere e conservare documenti contabili e adempiere ad altri obblighi previsti dalla legge.

La base giuridica del trattamento è l’art. 6, par. 1, lett. c) del GDPR – adempimento di un obbligo legale al quale è soggetto il Titolare.

4.4. Reclami, resi, accertamento, esercizio o difesa di diritti

I dati possono essere trattati al fine di gestire reclami e resi, nonché per accertare, esercitare o difendere eventuali diritti.

La base giuridica può essere, a seconda della situazione, l’art. 6, par. 1, lett. b), c) o f) del GDPR.

Il legittimo interesse del Titolare consiste, in particolare, nella tutela dei propri diritti e nella possibilità di dimostrare la corretta esecuzione del contratto.

4.5. Contatto con il Cliente

I dati forniti durante contatti telefonici, via e-mail o mediante altri canali messi a disposizione possono essere trattati al fine di rispondere alle richieste e gestire la corrispondenza.

La base giuridica del trattamento è, a seconda della natura della richiesta, l’art. 6, par. 1, lett. b) o f) del GDPR.

4.6. Marketing e comunicazioni commerciali

Qualora il Cliente esprima il relativo consenso, i suoi dati possono essere utilizzati per l’invio di comunicazioni commerciali o di marketing tramite mezzi di comunicazione elettronica.

Nei casi in cui la legge lo richieda, le comunicazioni di marketing vengono inviate esclusivamente previo consenso dell’utente.

Il consenso può essere revocato in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

4.7. Analisi, sicurezza e sviluppo del Negozio

I dati possono essere trattati al fine di garantire la sicurezza del Negozio, prevenire abusi, elaborare statistiche e analizzare il modo in cui il sito viene utilizzato.

Nella misura in cui il trattamento si basa sul legittimo interesse del Titolare, la base giuridica è l’art. 6, par. 1, lett. f) del GDPR.

Nel caso di strumenti che richiedono la memorizzazione di informazioni sul dispositivo dell’utente o l’accesso alle stesse, tali strumenti vengono utilizzati in conformità alla normativa applicabile in materia di cookie e consensi.

5. Cookie e tecnologie simili

Il Negozio utilizza cookie e tecnologie simili.

Cookie necessari

I cookie necessari vengono utilizzati per garantire il corretto funzionamento del Negozio, in particolare per la gestione del carrello, della sessione dell’utente, dell’accesso all’Account, della sicurezza e del processo di acquisto.

Il loro utilizzo può essere necessario per fornire un servizio espressamente richiesto dall’utente.

Cookie analitici e di marketing

Con il consenso dell’utente, il Negozio può utilizzare cookie e tecnologie simili per misurare il traffico, analizzare l’efficacia delle attività di marketing, elaborare statistiche e personalizzare la pubblicità.

Il Negozio può utilizzare, in particolare, strumenti pubblicitari e analitici forniti da soggetti esterni, comprese tecnologie di Meta, come Meta Pixel.

L’utente può prestare il consenso alle singole categorie di cookie, rifiutarlo oppure modificare successivamente le proprie preferenze tramite lo strumento di gestione dei consensi disponibile nel Negozio.

Il rifiuto dei cookie non necessari non dovrebbe impedire l’effettuazione di un acquisto.

6. Destinatari dei dati personali

I dati personali possono essere comunicati a soggetti che collaborano con il Titolare esclusivamente nella misura necessaria al raggiungimento delle finalità indicate.

Possono rientrare tra questi soggetti, in particolare:

• il fornitore della piattaforma e dell’infrastruttura del negozio online,
• fornitori di servizi di hosting e informatici,
• fornitori di servizi di pagamento,
• banche,
• corrieri, vettori e operatori logistici,
• soggetti che forniscono servizi contabili,
• fornitori di servizi di posta elettronica e comunicazione,
• fornitori di servizi analitici e di marketing,
• fornitori di strumenti pubblicitari, compresa Meta,
• soggetti che forniscono assistenza legale, contabile o tecnica,
• autorità pubbliche, qualora la comunicazione dei dati sia prevista dalla legge.

I soggetti che trattano dati per conto del Titolare operano sulla base di accordi appropriati e unicamente secondo le istruzioni del Titolare.

7. Trasferimento dei dati al di fuori dello Spazio Economico Europeo

Alcuni fornitori di tecnologie utilizzate dal Negozio possono trattare dati al di fuori dello Spazio Economico Europeo.

Qualora si verifichi tale trasferimento, il Titolare applica i meccanismi di protezione previsti dalla legge, in particolare decisioni di adeguatezza della Commissione europea, clausole contrattuali standard o altri strumenti previsti dal GDPR.

8. Periodo di conservazione dei dati

I dati personali vengono conservati per un periodo adeguato alla finalità del trattamento.

I dati relativi agli ordini vengono conservati per il periodo necessario all’esecuzione del contratto e successivamente per il periodo previsto dalla normativa fiscale e contabile, nonché per il periodo necessario all’accertamento, esercizio o difesa di eventuali diritti.

I dati relativi all’Account Cliente vengono trattati per tutta la durata dell’Account e, dopo la sua cancellazione, possono essere conservati nella misura richiesta dalla legge o necessaria alla tutela da eventuali pretese.

I dati trattati sulla base del consenso vengono, di norma, trattati fino alla revoca dello stesso o fino a quando viene meno la finalità per la quale sono stati raccolti.

I dati trattati sulla base del legittimo interesse possono essere conservati fino alla cessazione di tale interesse o fino all’accoglimento di un’opposizione, qualora il diritto di opposizione sia applicabile.

La durata dei singoli cookie dipende dal loro tipo e dalle relative impostazioni.

9. Diritti degli interessati

Nella misura prevista dal GDPR, l’interessato può avere il diritto di:

• accedere ai propri dati personali,
• ottenere una copia dei dati,
• rettificare i dati inesatti,
• chiedere la cancellazione dei dati,
• chiedere la limitazione del trattamento,
• ottenere la portabilità dei dati,
• opporsi al trattamento basato sul legittimo interesse,
• opporsi al trattamento dei dati per finalità di marketing diretto,
• revocare il consenso prestato in qualsiasi momento.

La portata dei singoli diritti dipende dalla base giuridica e dalla finalità del trattamento.

Per esercitare i propri diritti è possibile contattare il Titolare all’indirizzo:

shop@buymukta.com

10. Diritto di proporre reclamo

Qualora l’interessato ritenga che i propri dati personali siano trattati in violazione della normativa applicabile, ha il diritto di proporre reclamo all’autorità di controllo competente.

In Polonia, l’autorità di controllo competente è:

Prezes Urzędu Ochrony Danych Osobowych (UODO)
(Presidente dell’Ufficio per la Protezione dei Dati Personali).

11. Natura facoltativa del conferimento dei dati

Il conferimento dei dati personali è facoltativo; tuttavia, qualora i dati siano necessari per la conclusione e l’esecuzione del contratto, il mancato conferimento può impedire l’effettuazione o l’evasione dell’ordine.

Il conferimento dei dati utilizzati esclusivamente per finalità di marketing o per altre funzionalità facoltative è volontario e non costituisce una condizione per effettuare un acquisto.

12. Profilazione e trattamento automatizzato

In relazione all’utilizzo di strumenti analitici e pubblicitari, possono essere creati gruppi di destinatari e analizzate informazioni relative al modo in cui viene utilizzato il Negozio, al fine di misurare l’efficacia della pubblicità o personalizzare i contenuti pubblicitari.

Tali attività possono costituire profilazione ai sensi del GDPR.

Il Titolare non adotta nei confronti dei Clienti decisioni che producano effetti giuridici o incidano in modo analogo significativamente su di essi, basate esclusivamente su un trattamento automatizzato dei dati, salvo che l’utente venga espressamente informato in merito.

13. Sicurezza dei dati

Il Titolare applica misure tecniche e organizzative adeguate alla natura dei dati trattati e ai rischi esistenti, finalizzate a proteggere i dati da distruzione, perdita, modifica, divulgazione o accesso non autorizzati, accidentali o illeciti.

L’accesso ai dati personali è consentito esclusivamente alle persone e ai soggetti per i quali tale accesso è necessario per lo svolgimento delle attività affidate.

14. Modifiche all’Informativa sulla privacy

La presente Informativa sulla privacy può essere aggiornata, in particolare, in caso di modifiche della normativa, delle modalità di funzionamento del Negozio, delle tecnologie utilizzate o dei fornitori di servizi.

La versione aggiornata dell’Informativa sulla privacy è pubblicata sul sito BuyMukta.com.

Le modifiche all’Informativa sulla privacy non limitano i diritti già acquisiti dagli interessati.