Informativa sulla Privacy

1.1. Acquisto di beni o servizi nell'E-shop

Affinché il Venditore possa negoziare e concludere con l'Acquirente un contratto di acquisto relativo a beni o un contratto di servizio offerti nell'E-shop (di seguito denominato "Contratto di Acquisto"), il Venditore necessita dei seguenti dati personali dell'Acquirente persona fisica:

• dati identificativi dell'Acquirente (nome, cognome, nel caso di imprenditore anche codice fiscale, partita IVA, indirizzo della sede legale),
• dati di contatto dell'Acquirente (e-mail, numero di telefono, indirizzo di consegna ed eventualmente indirizzo di fatturazione),
• in base al metodo di pagamento scelto per i beni ordinati, anche il numero di conto bancario dell'Acquirente e altri dati di pagamento,
• informazioni relative alla comunicazione con Lei, informazioni sulla conclusione e l'esecuzione del Contratto di Acquisto.

In assenza dei dati suddetti non è possibile concludere né eseguire il Contratto di Acquisto. La base giuridica per il trattamento di tali dati è la conclusione e l'esecuzione del Contratto di Acquisto su richiesta dell'Acquirente.

Il Venditore consente agli Acquirenti di registrarsi e creare un account utente nell'E-shop. Se l'Acquirente si registra e crea un account utente, viene concluso un contratto per la registrazione e la gestione di un account utente (di seguito denominato "Contratto di Registrazione e Account E-shop"). Al fine di adempiere a tale contratto, trattiamo i dati sopra indicati e, in aggiunta, i dati di accesso dell'Acquirente persona fisica (nome utente e password in forma crittografata).

I dati suddetti sono necessari per la registrazione dell'Acquirente e per la creazione e gestione del suo account utente; in assenza di tali dati non è possibile concludere né eseguire il Contratto di Registrazione e Account E-shop. La base giuridica per il trattamento di tali dati è la conclusione e l'esecuzione del contratto su richiesta dell'Acquirente.

1.2. Utilizzo dell'Applicazione e accesso all'Accesso a Pagamento

Il Venditore conclude con l'Utente un accordo per l'utilizzo dell'Applicazione (di seguito denominato "Contratto di Utilizzo dell'Applicazione").

Gli Utenti sono tenuti a registrarsi nell'Applicazione. Affinché il Venditore possa negoziare e concludere il Contratto di Utilizzo dell'Applicazione con l'Utente, il Venditore necessita dei seguenti dati personali dell'Utente necessari per la registrazione e la creazione e gestione del suo account utente nell'Applicazione:

• ID Utente (indirizzo e-mail e password in forma crittografata)
• indirizzo IP,
• informazioni relative alla comunicazione con l'Utente e altre informazioni sul corso del rapporto contrattuale con l'Utente.

In assenza dei dati suddetti non è possibile concludere né eseguire il Contratto di Utilizzo dell'Applicazione. La base giuridica per il trattamento di tali dati è la conclusione e l'esecuzione del contratto su richiesta dell'Utente.

Nell'Applicazione è disponibile un Accesso a Pagamento, che l'Utente può acquistare tramite l'Applicazione. Affinché il Venditore possa negoziare le condizioni di acquisto dell'Accesso a Pagamento e fornire l'Accesso a Pagamento con l'Utente, il Venditore necessita dei dati personali dell'Utente specificati al paragrafo 1.2.2 del presente documento. In assenza di tali dati non è possibile effettuare l'acquisto dell'Accesso a Pagamento né fornire l'Accesso a Pagamento. La base giuridica per il trattamento di tali dati è l'acquisto dell'Accesso a Pagamento e l'obbligo di fornire l'Accesso a Pagamento su richiesta dell'Utente.

Per la fornitura dell'Accesso a Pagamento e l'adempimento degli obblighi correlati, il Venditore tratta i seguenti dati personali dell'Utente:

• dati di contatto dell'Utente (e-mail),
• dati relativi al pagamento dell'Accesso a Pagamento effettuato (identificativo del pagamento, data di esecuzione),
• foto e video,
• numero di telefono,
• informazioni sul dispositivo dal quale l'Utente accede all'Applicazione,
• dati di geolocalizzazione e dati del contapassi,
• registrazioni di messaggi vocali e messaggi di testo,
• informazioni sulle chiamate effettuate.

1.3. Adempimento degli obblighi derivanti dalla normativa vigente

Il Venditore è tenuto a trattare i dati personali nei casi previsti dalla legge. A tal fine, il Venditore tratta i dati personali in particolare nella misura richiesta dalla normativa applicabile in relazione all'obbligo del Venditore di gestire i reclami degli Acquirenti o degli Utenti, tenere la contabilità e adempiere ai relativi obblighi fiscali, ovvero per adempiere agli obblighi imposti dalla normativa in materia di archiviazione.

1.4. Interessi legittimi del Venditore

In casi giustificati, il Venditore può trattare i dati personali anche sulla base giuridica della tutela dei propri interessi legittimi. Tuttavia, il Venditore valuta sempre attentamente e garantisce che l'interesse al trattamento dei Suoi dati per tale scopo non interferisca in modo sproporzionato con la Sua privacy.

Identificazione delle persone che agiscono per conto dell'Acquirente — persona giuridica: Si tratta tipicamente di membri degli organi statutari, dipendenti o altre persone autorizzate che non sono parti contraenti con il Venditore, ma concludono il contratto per conto dell'Acquirente, comunicano con il Venditore e agiscono altrimenti in nome dell'Acquirente. Necessitiamo dei dati personali di tali persone per poter comunicare e trattare con l'Acquirente ai fini della conclusione di un Contratto di Acquisto o di un Contratto di Registrazione e Account E-shop, della sua ulteriore esecuzione, o dell'esercizio dei diritti dell'Acquirente. Per tali persone trattiamo di norma nome, cognome, e-mail, numero di telefono, indirizzo di consegna, qualifica professionale o altro rapporto con l'Acquirente e dati relativi alla comunicazione con loro.

Prova del consenso ai termini e condizioni: Quando concludiamo un contratto con un Acquirente o Utente online (per via elettronica), conserviamo i dati necessari a identificare l'Acquirente o l'Utente come parte contraente, affinché in caso di dubbi o controversie successive sia disponibile un timestamp come prova della conclusione del contratto e del consenso ai nostri termini e condizioni in una versione specifica.

Difesa e tutela dei diritti legali: Trattiamo i dati personali al fine di tutelare il nostro legittimo interesse, che consiste nel garantire la possibilità di difenderci in eventuali controversie legali, procedimenti giudiziari o nel corso di ispezioni da parte di autorità statali o altri organismi della pubblica amministrazione (tipicamente l'Ispettorato Commerciale Ceco, ecc.). Trattiamo i dati al fine di poter dimostrare, se necessario, di aver agito in conformità ai nostri obblighi contrattuali e alla normativa vigente. In tale contesto trattiamo tipicamente i dati identificativi e di contatto dell'Acquirente o dell'Utente, o delle persone che agiscono con noi per conto dell'Acquirente o dell'Utente, i dati sui contratti conclusi, la loro esecuzione e la comunicazione con l'Acquirente o l'Utente, o le persone che agiscono in nome dell'Acquirente o dell'Utente.

1.5. Invio di comunicazioni commerciali

Nel caso di Acquirenti con i quali abbiamo concluso un Contratto di Acquisto o che si sono registrati nell'E-shop e hanno creato un account utente e in connessione con i quali abbiamo ottenuto la loro e-mail e/o numero di telefono, oppure nel caso di altre persone che si sono attivamente e volontariamente iscritte alle nostre newsletter, trattiamo i dati personali di tali persone nella misura dell'e-mail e del numero di telefono al fine di inviare informazioni e novità sui nostri servizi e prodotti (comunicazioni commerciali).

La base giuridica per il trattamento dei dati personali ai fini dell'invio di comunicazioni commerciali nel caso di Acquirenti con i quali abbiamo concluso un Contratto di Acquisto o che dispongono di un account utente è il legittimo interesse del Venditore a informare sulle ultime offerte del Venditore.

La base giuridica per il trattamento dei dati personali ai fini dell'invio di comunicazioni commerciali nel caso di persone che si sono attivamente iscritte alla newsletter senza aver concluso un contratto con noi è il loro consenso, espresso mediante l'iscrizione alle comunicazioni commerciali.

Se non desidera più ricevere tali messaggi da parte nostra, può disiscriversi in qualsiasi momento e gratuitamente, seguendo la procedura indicata in ogni comunicazione commerciale inviata, oppure nel Suo account utente, o può contattarci in qualsiasi momento all'indirizzo e-mail indicato nel presente documento.

Otteniamo i dati personali principalmente dagli interessati stessi (Acquirenti o Utenti). Salvo diversa indicazione, non raccogliamo altri dati su di Lei al di fuori di quelli che Lei stesso ci fornisce o che emergono dalla Sua attività nell'E-shop o nell'Applicazione. Alcuni dati personali — in particolare dati di contatto e di pagamento degli interessati — possiamo ottenerli da titolari indipendenti, ovvero fornitori di metodi di pagamento disponibili nell'E-shop o nell'Applicazione (Apple Pay, Google Pay). Le informazioni su come tali fornitori trattano i Suoi dati personali sono reperibili direttamente presso di loro.

Possiamo trasferire i dati personali, alle condizioni stabilite dalla normativa vigente, alle autorità della pubblica amministrazione nei casi previsti dalla legge o su richiesta dell'autorità competente nell'ambito delle sue attribuzioni.

Per il trattamento dei dati ci avvaliamo dei seguenti responsabili del trattamento:

• fornitori di servizi di contabilità,
• collaboratori — persone fisiche che forniscono servizi di programmazione informatica,
• fornitori di servizi di hosting.

I dati personali possono essere trasmessi anche ai nostri partner commerciali che agiscono come titolari autonomi del trattamento. Tra questi figurano in particolare:

• operatori di gateway di pagamento tramite i quali sono abilitati i pagamenti online nel negozio online,
• vettori collaboranti utilizzati per la consegna dei beni.

Le informazioni su come tali partner trattano i Suoi dati personali sono reperibili direttamente presso di loro.

I dati personali possono essere trasferiti in paesi al di fuori dell'UE (in particolare negli USA). In tal caso, i dati personali sono trasferiti negli USA conformemente alla decisione della Commissione europea che riconosce gli USA come paese che garantisce un livello di protezione adeguato ai sensi dell'art. 45, par. 3 del Regolamento UE n. 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati), in base all'EU-US Data Privacy Framework e in conformità all'elenco del Data Privacy Framework.

Trattiamo i Suoi dati personali principalmente in forma elettronica con mezzi automatizzati nei nostri sistemi informatici o nei sistemi dei singoli responsabili del trattamento. I dati personali possono essere trattati anche manualmente in conformità allo scopo pertinente, laddove il trattamento manuale sia necessario o appropriato.

I nostri dipendenti o altre persone che collaborano con noi possono essere coinvolti nella gestione dei Suoi dati, anche ai fini della correzione di errori, imprecisioni, ecc. Tuttavia, tali persone possono trattare i dati personali solo alle condizioni e nella misura indicate sopra e sono vincolate dall'obbligo di riservatezza sui dati personali e sulle misure di sicurezza la cui divulgazione potrebbe compromettere la sicurezza dei dati personali.

Trattiamo sempre i dati personali in conformità alla normativa vigente e ne garantiamo un'adeguata cura e protezione. Ci preoccupiamo che Lei non subisca pregiudizi ai Suoi diritti, in particolare il diritto alla tutela della dignità umana e della Sua vita privata e personale.

4.1. Acquisto di beni o servizi nell'E-shop ovvero utilizzo dell'Applicazione e fornitura dell'Accesso a Pagamento

I dati personali trattati ai fini della conclusione e dell'esecuzione di un contratto con l'Acquirente o l'Utente sono trattati per la durata della conclusione e dell'esecuzione del contratto stesso (vale a dire per il tempo necessario all'adempimento degli obblighi derivanti dal contratto, ovvero per la durata della Sua registrazione nell'E-shop o per la durata dell'utilizzo dell'Applicazione).

Anche successivamente, possiamo trattare i dati personali per le seguenti finalità:

4.2. Adempimento degli obblighi di legge

I dati personali trattati in base ai nostri obblighi di legge sono trattati entro i termini stabiliti da tali leggi.

I dati personali richiesti dalla normativa che disciplina gli obblighi fiscali e contabili del Venditore (tipicamente dati di fatturazione e informazioni sui servizi forniti) devono essere trattati ai fini della contabilità e dell'adempimento degli obblighi fiscali. Il periodo di trattamento è di 5 (cinque) anni dalla fine del periodo contabile; nel caso di documenti rilevanti ai fini del pagamento dell'IVA è di 10 (dieci) anni dalla fine del periodo d'imposta in cui è avvenuta la prestazione. Archiviamo i dati personali pertinenti in conformità ai requisiti della normativa in materia di archiviazione per i periodi ivi stabiliti. I dati trattati ai fini della gestione dei reclami vengono conservati per la durata del periodo di esercizio dei diritti derivanti dall'inadempimento, ovvero per la durata del periodo di garanzia.

4.3. Interessi legittimi

Trattiamo i dati personali anche dopo la cessazione del contratto con l'Acquirente o l'Utente per la tutela dei nostri interessi legittimi (vale a dire la difesa da eventuali pretese dell'Acquirente o dell'Utente o di terzi, anche dinanzi a un tribunale) per la durata dei termini di prescrizione rilevanti. Se non vengono avviati procedimenti pertinenti, conserviamo tali dati per 5 (cinque) anni dalla cessazione del rapporto contrattuale con l'Acquirente o l'Utente.

4.4. Invio di comunicazioni commerciali

Le comunicazioni commerciali, come indicato sopra, vengono inviate e i dati personali per tali finalità vengono trattati fino a quando Lei non si disiscreve dalla loro ricezione seguendo la procedura indicata al paragrafo 1.5 del presente documento.

4.5. Trattamento prolungato

I dati personali possono essere trattati per un periodo più lungo rispetto a quanto indicato sopra nel caso in cui emerga una ragione pertinente per il trattamento ulteriore, tipicamente in caso di avvio di procedimenti amministrativi o giudiziari per i quali i dati personali siano rilevanti.

Innanzitutto, Lei ha il diritto di chiederci l'accesso ai Suoi dati personali, inclusa la possibilità di ottenere una copia di tutti i Suoi dati personali. Può farlo utilizzando l'indirizzo e-mail indicato in cima al presente documento.

Revoca del consenso al trattamento: Se trattiamo i Suoi dati personali sulla base del Suo consenso, Lei può revocare liberamente il Suo consenso al trattamento in qualsiasi momento e gratuitamente, tramite il Suo account utente, l'e-mail di contatto indicata sopra, o secondo le modalità indicate altrove nel presente documento. In tal caso, non tratteremo più i Suoi dati personali trattati sulla base del consenso.

Per i dati personali che non vengono trattati sulla base del consenso non è possibile revocare il consenso al trattamento. Tuttavia, su Sua richiesta, valuteremo sempre se sia ancora necessario trattare i Suoi dati personali per una delle finalità sopra indicate.

I Suoi ulteriori diritti:

La informeremo sempre su:

• la finalità del trattamento dei dati personali,
• i dati personali, o le categorie di dati personali, oggetto di trattamento, incluse tutte le informazioni disponibili sulla loro fonte,
• la natura del processo decisionale automatizzato, inclusa la profilazione, e le informazioni sulla procedura utilizzata, nonché il significato e le conseguenze previste di tale processo decisionale per l'interessato,
• il destinatario o le categorie di destinatari ai quali i dati personali sono stati o saranno comunicati, e in caso di trasferimento di dati personali verso un paese terzo, anche le garanzie appropriate relative al trasferimento per garantire la sicurezza dei dati personali,
• il periodo previsto di conservazione dei dati personali o, se non è possibile determinarlo, i criteri utilizzati per determinare tale periodo,
• tutte le informazioni disponibili sull'origine dei dati personali, qualora non siano stati ottenuti direttamente da Lei.

I Suoi ulteriori diritti comprendono:

• richiedere una spiegazione,
• richiedere che venga rimediata la situazione, in particolare tramite blocco, rettifica, integrazione, limitazione del trattamento o cancellazione dei dati personali (diritto all'oblio),
• richiedere una copia dei dati personali trattati, ovvero richiedere i dati personali che La riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasferire tali dati a un altro titolare del trattamento senza che noi vi frapponiamo ostacoli di alcun tipo,
• presentare un'istanza o un reclamo all'Ufficio per la protezione dei dati personali,
• opporsi al trattamento dei dati personali che La riguardano.

Proteggiamo i Suoi dati. A tal fine sono adottate le seguenti misure di sicurezza: implementazione e applicazione di regolamenti interni sulla protezione dei dati personali, protezione antivirus, firewall, cifratura, controllo degli accessi ai dati personali e ai dati di autorizzazione, backup, misure di protezione fisica e altre ancora.