§1. Amministratore dei dati personali
- L'amministratore dei dati personali ai sensi dell'art. 4 punto 7 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27/04/2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (GDPR) è Justyna Nowakowska che svolge la propria attività commerciale all'indirizzo Wolanowska 83b/1, 26-600 Radom, Polonia, codice fiscale: 7962808967.
- Indirizzo e-mail dell'amministratore dei dati: contact@babamworld.com.
- L'amministratore ai sensi dell'art. 32 sec. 1 del GDPR osserva il principio della protezione dei dati personali e applica misure tecniche e organizzative adeguate per prevenire la distruzione accidentale o illegale, la perdita, la modifica, la divulgazione non autorizzata o l'accesso non autorizzato ai dati personali trattati in relazione all'attività svolta.
- Il conferimento dei dati personali da parte del cliente è volontario, ma necessario al fine di concludere un contratto con l'amministratore dei dati.
- Il titolare del trattamento tratta i dati personali nella misura necessaria all'esecuzione del contratto o alla fornitura di servizi all'interessato.
§2. Finalità e motivi del trattamento dei dati personali
L'amministratore tratta i dati personali per le seguenti finalità:
- preparazione di un'offerta commerciale in risposta all'interesse del cliente, che costituisce il legittimo interesse del titolare del trattamento (articolo 6, paragrafo 1, lettera f) del GDPR);
- concludere e attuare contratti di vendita con i clienti, sulla base del contratto stipulato (articolo 6, paragrafo 1, lettera b), del GDPR);
- fornire servizi per via elettronica tramite il Negozio Online, sulla base di un contratto stipulato (articolo 6, paragrafo 1, lettera b), del GDPR);
- gestire il processo di reclamo, sulla base dell'obbligo del titolare del trattamento in relazione alla legge applicabile (articolo 6, paragrafo 1, lettera c) del GDPR);
- la contabilità relativa all'emissione e all'accettazione di documenti di regolamento, in base alle disposizioni della legge fiscale (articolo 6, paragrafo 1, lettera c), del GDPR);
- archiviazione dei dati per l'eventuale accertamento, indagine o difesa da reclami o per la necessità di dimostrare fatti, che costituisce il legittimo interesse del titolare del trattamento (articolo 6, paragrafo 1, lettera f) del GDPR);
- contatto telefonico o via e-mail, in particolare in risposta a richieste di informazioni rivolte al titolare del trattamento, che costituisce il legittimo interesse del titolare del trattamento (articolo 6, paragrafo 1, lettera f), del GDPR);
- invio di informazioni tecniche relative al funzionamento del Negozio Online e dei servizi utilizzati dal cliente, che costituiscono il legittimo interesse del titolare del trattamento (articolo 6, paragrafo 1, lettera f) del GDPR);
- marketing, che costituisce il suo legittimo interesse (articolo 6, paragrafo 1, lettera f) del GDPR) o si basa sul consenso preventivo (articolo 6, paragrafo 1, lettera a) del GDPR).
§3. Destinatari dei dati. Trasferimento dei dati a paesi terzi
- I destinatari dei dati personali trattati dal titolare del trattamento possono essere soggetti che collaborano con il titolare del trattamento, qualora sia necessario per l'esecuzione del contratto stipulato con l'interessato.
- I destinatari dei dati personali trattati dal titolare del trattamento possono anche essere dei subappaltatori, ovvero soggetti di cui il titolare del trattamento si avvale per il trattamento dei dati, ad esempio uffici contabili, studi legali, soggetti che forniscono servizi informatici (compresi i servizi di hosting).
- Il titolare del trattamento potrebbe essere tenuto a fornire i dati personali sulla base della legge applicabile, in particolare per fornire i dati personali alle autorità autorizzate o alle istituzioni statali.
- I dati personali relativi all'utilizzo di strumenti di analisi e tracciamento del traffico del sito web da parte dell'amministratore possono essere trasferiti a un'entità con sede al di fuori dello Spazio Economico Europeo, ad esempio a Google LLC. Come misura adeguata di protezione dei dati, il titolare del trattamento ha concordato con i fornitori di questi servizi clausole contrattuali standard ai sensi dell'Art. 46 GDPR con i fornitori di questi servizi. Maggiori informazioni a riguardo sono disponibili qui: https://commission.europa.eu/law/law-topic/data-protection_en.
§4. Periodo di conservazione dei dati personali
- L'amministratore dei dati conserva i dati personali per la durata del contratto stipulato con l'interessato e dopo la sua cessazione ai fini del perseguimento dei reclami relativi al contratto, dell'adempimento degli obblighi previsti dalla legge applicabile, ma per un periodo non superiore al termine di prescrizione in conformità alle disposizioni del Codice Civile.
- L'amministratore dei dati conserva i dati personali contenuti nei documenti di fatturazione per il periodo specificato nelle disposizioni della Legge sulle imposte su beni e servizi e della Legge sulla contabilità.
- L'amministratore dei dati conserva i dati personali trattati per finalità di marketing per un periodo di 10 anni, ma non oltre il momento in cui viene ritirato il consenso al trattamento dei dati o viene sollevata un'obiezione al trattamento dei dati.
- L'amministratore dei dati conserva i dati personali per finalità diverse da quelle indicate al par. 1-3 per un periodo di un anno, a meno che il consenso al trattamento dei dati non sia stato revocato prima, e il trattamento dei dati non può essere continuato su una base diversa dal consenso dell'interessato.
§5. Diritti dell'interessato
- Ogni interessato ha il diritto di:
- accesso - ottenere dall'amministratore la conferma che i suoi dati personali sono trattati. Se i dati di una persona sono trattati, questa ha il diritto di accedervi e di ottenere le seguenti informazioni: sulle finalità del trattamento, sulle categorie di dati personali, sulle informazioni relative ai destinatari o alle categorie di destinatari a cui i dati sono stati o saranno comunicati, sul periodo di conservazione dei dati o sui criteri per determinarli, sul diritto di richiedere la rettifica, la cancellazione o la limitazione del trattamento dei dati personali dell'interessato e di opporsi a tale trattamento (articolo 15 del GDPR);
- ricevere una copia dei dati - ottenere una copia dei dati oggetto del trattamento; la prima copia è gratuita e il responsabile del trattamento può addebitare un costo ragionevole per le copie successive derivanti da costi amministrativi (articolo 15, paragrafo 3, del GDPR);
- rettificare - richiedere la rettifica di dati personali errati che la riguardano o l'integrazione di dati incompleti (articolo 16 del GDPR);
- cancellare i dati - richiedere la cancellazione dei suoi dati personali se l'amministratore non ha più una base legale per il loro trattamento o se i dati non sono più necessari ai fini del trattamento (articolo 17 del GDPR);
- limitare il trattamento - richiesta di limitare il trattamento dei dati personali (articolo 18 del GDPR), quando:
- l'interessato mette in dubbio la correttezza dei dati personali - per un periodo che consenta all'amministratore di verificare la correttezza dei dati,
- il trattamento è illecito e l'interessato si oppone alla sua rimozione, chiedendo la limitazione del suo utilizzo,
- l'amministratore non ha più bisogno di questi dati, ma sono necessari all'interessato per stabilire, perseguire o difendere i propri diritti,
- l'interessato si è opposto al trattamento - fino a quando non viene stabilito se i motivi legittimi del responsabile del trattamento prevalgono sui motivi dell'obiezione dell'interessato;
- trasferire i dati - ricevere in un formato strutturato, comunemente usato e leggibile da una macchina, i dati personali che lo riguardano, che ha fornito all'amministratore, e richiedere l'invio di tali dati a un altro amministratore, se i dati sono trattati sulla base del consenso dell'interessato o di un contratto concluso con lui e se i dati sono trattati in modo automatizzato (articolo 20 del GDPR);
- opporsi - per opporsi al trattamento dei suoi dati personali per le finalità legittime dell'amministratore, per motivi legati alla sua situazione particolare, compresa la profilazione. In seguito, l'amministratore valuta l'esistenza di validi motivi legittimi per il trattamento, che prevalgono sugli interessi, i diritti e le libertà dell'interessato, o sui motivi per stabilire, perseguire o difendere i propri diritti. Se, in base alla valutazione, gli interessi dell'interessato sono più importanti degli interessi dell'amministratore, quest'ultimo sarà obbligato a interrompere il trattamento dei dati per tali finalità (articolo 21 del GDPR).
- Per esercitare i diritti di cui sopra, l'interessato deve contattare l'amministratore utilizzando i dettagli di contatto forniti e informarlo su quale diritto e in quale misura desidera esercitare.
- L'interessato ha il diritto di presentare un reclamo all'autorità di controllo, che è il Presidente dell'Ufficio per la protezione dei dati personali di Varsavia.
§6. Profilazione
- I dati personali ottenuti dal titolare del trattamento possono essere trattati in modo automatizzato, anche sotto forma di profilazione. La profilazione dei dati personali effettuata dal titolare del trattamento consiste nella valutazione di informazioni selezionate sull'interessato al fine di analizzare e prevedere le preferenze e gli interessi personali, in particolare per la possibilità di fornire all'interessato un'offerta personalizzata.
- Il trattamento automatico dei dati effettuato dal titolare del trattamento non comporta alcuna conseguenza legale per l'interessato. L'interessato può opporsi al trattamento automatizzato dei propri dati in qualsiasi momento.
§7. Google Analytics
- L'amministratore utilizza Google Analytics, un servizio di analisi web fornito da Google Inc. con sede negli Stati Uniti.
- Google Analytics utilizza dei cookie che consentono di analizzare l'utilizzo del sito web da parte dell'utente. Le informazioni generate dal cookie sull'utilizzo del sito web vengono trasmesse e memorizzate su un server di Google. Su richiesta dell'Amministratore, Google utilizzerà queste informazioni per analizzare l'utilizzo del sito web da parte degli utenti al fine di redigere rapporti sulle attività del sito web e fornire altri servizi relativi all'utilizzo del sito web e di Internet all'ente committente.
- I dati non saranno utilizzati per identificare alcuna persona fisica.
- L'utente può impedire la memorizzazione dei cookie attraverso le impostazioni del browser; tuttavia, in questo caso, non sarà in grado di utilizzare tutte le funzionalità del sito web. Inoltre, l'utente può impedire la raccolta da parte di Google dei dati generati dal cookie e relativi al suo utilizzo del sito web (compreso il suo indirizzo IP) e l'elaborazione di questi dati da parte di Google scaricando e installando il plug-in del browser disponibile al seguente link: https:// tools.google.com/dlpage/gaoptout?hl=en .
- In qualsiasi momento, l'utente può opporsi alla raccolta e al trattamento dei dati relativi all'utilizzo del sito web di Google scaricando e installando nel browser il plug-in disponibile al seguente indirizzo: https://tools.google.com/dlpage/gaoptout?hl=en .