info@sanasport.it Ti risponderemo entro 24 ore

Trattamento dei dati personali

I. Disposizioni di base

, siamo il titolare del trattamento ai sensi dell'art. 4 punto 7 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito "GDPR").

  • Noi, ovvero AVORI s.r.o. che gestisce l'e-shop Sanasport.it
  • Dati di contatto del controllore
    • Azienda: AVORI s.r.o., ID n. 291 84 673, con sede legale in Údolní 27, Brno 602 00. La società è registrata nella Sezione C, Inserto 63946 presso il Tribunale di Registrazione di Brno
    • email: info@sanasport.it
  • Per dati personali si intende qualsiasi informazione su una persona fisica identificata o identificabile. Una persona fisica identificabile è una persona fisica che può essere identificata, direttamente o indirettamente, in particolare con riferimento a un identificatore quale un nome, un numero di identificazione, dati relativi all'ubicazione, un identificatore di rete o a uno o più elementi specifici dell'identità fisica, fisiologica, genetica, psicologica, economica, culturale o sociale di tale persona fisica.

II. Quali dati trattiamo?

Trattiamo i dati personali che l'utente ci fornisce in relazione all'utilizzo dei nostri servizi.

  • Se ordinate la merce nell'e-shop, trattiamo i vostri dati di fatturazione, i dati di contatto (telefono ed e-mail) ed eventualmente i dati di consegna necessari per la consegna della merce.
  • Se create un account utente, elaboriamo i dati che ci fornite (tipicamente i dati di fatturazione, contatto e consegna) e la cronologia dei vostri ordini precedenti.
  • Se siete interessati a ricevere comunicazioni commerciali e vi siete abbonati, allora la vostra email.
  • Se la merce viene reclamata tramite il nostro registro dei reclami, i dettagli ivi contenuti.

III. Perché trattiamo i dati?

Prima di tutto per poter rispettare gli impegni presi. Se non potessimo trattare i dati, non saremmo in grado, tra l'altro, di consegnarvi la merce dall'e-shop, di consentirvi di registrare un account utente o di inviarvi comunicazioni commerciali - direct marketing.

La base legale per il trattamento dei dati personali è:

  • l'esecuzione di un contratto tra voi e noi ai sensi dell'articolo 6(1)(b) del GDPR;
  • avete un interesse legittimo alla fornitura di marketing diretto (in particolare per l'invio di comunicazioni commerciali) ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR, che si basa su una relazione consapevole tra voi come cliente e noi come responsabile del trattamento ai sensi del punto 47 del GDPR.

La finalità del trattamento dei dati personali è, a seconda del caso:

  • per l'esecuzione del contratto, l'elaborazione del vostro ordine e l'esercizio dei diritti e degli obblighi derivanti dal rapporto contrattuale (quando effettuiamo un ordine richiediamo i dati personali che sono necessari per la corretta elaborazione dell'ordine - senza la fornitura dei dati non è possibile concludere il contratto);
  • creazione di un account utente per accelerare il processo di acquisto;
  • un'assistenza clienti più veloce in caso di domande;
  • invio di messaggi commerciali e attività di marketing correlate (tipicamente l'analisi delle preferenze dell'utente e la visualizzazione di contenuti pertinenti o la visualizzazione di annunci su altri siti web, il cosiddetto remarketing);
  • adeguare la qualità dei nostri servizi alle vostre esigenze (tipicamente eseguendo analisi per determinare il modo in cui utilizzate l'e-shop);
  • la possibilità di contattarvi in caso di vincita di concorsi (nell'e-shop o sui social media) per consegnare il vostro premio.

IV. Come trattiamo i dati?

Trattiamo i vostri dati con la massima cura e attenzione alla sicurezza: proprio come voi, non vogliamo che accada nulla ai vostri dati. Proteggiamo i dati in conformità al GDPR e alla legge n. 101/2000 Coll. sulla protezione dei dati personali e dichiariamo di aver adottato tutte le misure tecniche e organizzative adeguate per proteggere i dati. Prestiamo la stessa attenzione nella selezione dei partner (= responsabili del trattamento dei dati) in modo che siano in grado di garantire misure tecniche e organizzative adeguate per proteggere i dati.

  • Ci impegniamo a non divulgare i vostri dati a terzi, con le eccezioni di cui al successivo articolo V.
  • I vostri dati saranno trattati solo da personale specializzato che li proteggerà e ne manterrà la riservatezza e la segretezza.
  • Tratteremo i vostri dati per il periodo necessario all'esercizio dei diritti e degli obblighi derivanti dal rapporto contrattuale e per far valere le pretese derivanti da tale rapporto contrattuale (per un periodo di 15 anni dalla cessazione del rapporto contrattuale in conformità con la legislazione applicabile).
  • Dopo la scadenza dei relativi periodi, cancelleremo tutti i vostri dati personali.
  • Trattiamo le informazioni sui vostri acquisti precedenti e sulle pagine che avete visitato per finalità di marketing diretto, compresa la profilazione, che serve a visualizzare contenuti pertinenti in modo più accurato e rapido, ovvero ad adattare la qualità dei nostri servizi alle vostre esigenze. È possibile opporsi a questo servizio in qualsiasi momento, gratuitamente.
  • Il processo decisionale individuale automatico ai sensi dell'articolo 22 del GDPR non avviene da parte nostra.

V. Chi ha accesso ai dati?

Prima di tutto, noi, il titolare del trattamento dei dati AVORI s.r.o., il gestore dell'e-shop Sanasport.it, e i nostri collaboratori selezionati siamo tenuti alla riservatezza. Oltre a noi, in alcuni casi, i dati personali sono accessibili anche agli incaricati del trattamento ai quali trasferiamo i dati nella misura minima necessaria per adempiere ai nostri obblighi - ad esempio, nel caso di un ordine su e-shop, non saremmo in grado di consegnare la merce senza trasferire i dati ai corrieri.

I responsabili del trattamento dei dati necessari per il vostro ordine sono a vostra scelta:

  • il fornitore del gateway di pagamento GoPay (GOPAY s.r.o.) in caso di pagamento online
  • vettore GLS (General Logistics Systems B.V.)
  • BRT(BRT S.p.A.)
  • Packeta(Packeta International s.r.o.)
  • servizio di editing Post Without Borders (FROGMAN s.r.o.)

I responsabili del trattamento dei dati per le comunicazioni commerciali sono:

  • Mailchimp (The Rocket Science Group, LLC) al momento dell'ordine, della registrazione e della sottoscrizione di comunicazioni commerciali per l'invio di comunicazioni commerciali
  • ECOMAIL.CZ (ECOMAIL.CZ s.r.o.) al momento dell'ordine, della registrazione e della sottoscrizione di comunicazioni commerciali per l'invio di comunicazioni commerciali
  • SupportBox (OLYMPIC s.r.o.) al momento dell'ordine per una più rapida comunicazione via e-mail

I responsabili del trattamento dei dati per il marketing diretto sono:

I responsabili del trattamento dei dati necessari per l'esecuzione del contratto e dei reclami sono i singoli fornitori dei marchi che vendiamo.

Potremmo anche essere obbligati a fornire i vostri dati personali strettamente necessari per scopi di prevenzione delle frodi; in particolare in caso di notifica di possibili reati o minacce alla sicurezza pubblica. In tal caso, trasmetteremo i dati personali in questione all'autorità competente.

VI. Quali sono i vostri diritti?

In relazione al trattamento dei dati personali, l'utente dispone dei seguenti diritti ai sensi del GDPR:

  • il diritto di accesso ai propri dati personali;
  • il diritto alla rettifica o al completamento dei dati personali;
  • diritto alla cancellazione dei dati personali;
  • diritto alla portabilità dei dati;
  • diritto di richiedere la restrizione del trattamento;
  • diritto di opporsi al trattamento;
  • diritto ad essere informati di una violazione dei dati personali;
  • il diritto di presentare un reclamo all'Autorità per la protezione dei dati personali;
  • il diritto di revocare il consenso al trattamento dei dati in qualsiasi momento;
  • e altri diritti previsti dal GDPR.

VII. Disposizioni finali

  • Raccolgiamo i vostri dati personali per scopi specifici, espliciti e legittimi e non li trattiamo in modo incompatibile con tali scopi.
  • Ci assicuriamo di trattare i dati personali in modo che non vi siano rischi per i vostri diritti e libertà. Implementiamo misure tecniche e organizzative appropriate, come la crittografia e i test, garantendo la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi e dei servizi che elaborano i vostri dati personali.

I presenti termini e condizioni entrano in vigore il 25.5.2018.