Informații juridice
Politica de confidențialitate
Rocalè S.r.l. unipersonală, cu sediul social în Via Nicola Piccinni 3 20131 Milano (MI) – Italia P. IVA / C.F. 07692410967 REA MI – 1975981, operatorul site-ului web accesibil la adresa URL www.rocale.it, precum și al eventualelor domenii, subdomenii sau adrese suplimentare asociate aceluiași magazin online www.rocalecalzature.it (denumit în continuare „Site-ul”), informează utilizatorii și clienții (denumiți în continuare „Utilizatorii” sau „Persoanele vizate”) că datele cu caracter personal referitoare la navigarea pe Site, crearea și gestionarea contului, achiziții, plăți, retururi și rambursări, solicitări de asistență și utilizarea altor servicii vor fi prelucrate cu respectarea Regulamentului (UE) 2016/679 („GDPR”), a Decretului legislativ 196/2003, astfel cum a fost modificat, și a legislației aplicabile în materia protecției datelor cu caracter personal. Prezenta informare este furnizată în temeiul art. 13 și 14 din GDPR și nu se aplică site-urilor sau serviciilor unor terți care pot fi accesate prin linkuri, integrări sau conexiuni prezente pe Site, pentru care se aplică propriile informări privind confidențialitatea.
1. OPERATORUL DATELOR
Operatorul datelor este Rocalè S.r.l. unipersonală, cu sediul social în Via Nicola Piccinni 3 20131 Milano (MI) – Italia P. IVA / C.F. 07692410967 REA MI – 1975981, (denumit în continuare „Operatorul”). Pentru aspectele referitoare la protecția datelor cu caracter personal și pentru exercitarea drepturilor prevăzute de GDPR, Operatorul poate fi contactat la adresa de e-mail support@rocale.it.
2. SCOPURIĂ ȘI TEMEIURILE JURIDICE ALE PRELUCRĂRII DATELOR
a) Permiterea navigării corecte și funcționării Site-ului. Datele tehnice și de navigare necesare pentru funcționarea Site-ului, gestionarea sesiunii, a coșului, a procesului de finalizare a comenzii, a securității și a preferințelor strict necesare sunt prelucrate pentru executarea serviciilor solicitate de Utilizator în temeiul art. 6 alin. 1 lit. b) din GDPR și, în măsura aplicabilă, în baza interesului legitim al Operatorului de a garanta securitatea, integritatea și funcționarea corectă a Site-ului, în temeiul art. 6 alin. 1 lit. f) din GDPR.
b) Permiterea utilizării funcționalităților contului clientului. Site-ul poate pune la dispoziția Utilizatorilor funcționalități ale contului clientului furnizate și gestionate tehnic prin platforma Shopify, care permit, printre altele, autentificarea, consultarea istoricului comenzilor, gestionarea informațiilor de profil și a adreselor, verificarea stării comenzilor și accesarea eventualelor funcționalități de retur sau a altor servicii rezervate. Rocalè S.r.l. unipersonale prelucrează datele cu caracter personal asociate utilizării contului clientului pentru a pune la dispoziție aceste funcționalități și pentru a gestiona relația cu Utilizatorul, în temeiul art. 6 alin. 1 lit. b) din GDPR. Gestionarea tehnică a contului și a sistemelor de autentificare aferente se efectuează prin Shopify, conform celor precizate în secțiunea dedicată destinatarilor și furnizorilor platformei. Furnizarea datelor necesare este o condiție pentru utilizarea funcționalităților respective.
c) Gestionarea procedurii de achiziție și executarea contractelor de vânzare. Datele de identificare, de contact, de facturare și de expediere, datele referitoare la comenzi, produse, retururi, dreptul de retragere, rambursări, garanția legală și comunicările aferente sunt prelucrate pentru luarea unor măsuri precontractuale la cererea Persoanei vizate și pentru încheierea și executarea contractului, în temeiul art. 6 alin. 1 lit. b) din GDPR, precum și pentru îndeplinirea obligațiilor legale asociate vânzării, în temeiul art. 6 alin. 1 lit. c) din GDPR.
d) Gestionarea plăților, încasărilor, rambursărilor și verificărilor aferente. Datele referitoare la tranzacție sunt prelucrate pentru primirea și reconcilierea plăților, efectuarea rambursărilor, gestionarea contestațiilor, a operațiunilor de chargeback, a verificărilor antifraudă și a oricăror alte activități necesare pentru executarea achiziției sau a returului. Temeiul juridic îl constituie art. 6 alin. 1 lit. b) din GDPR și, pentru îndeplinirea obligațiilor legale și contabile, art. 6 alin. 1 lit. c) din GDPR; activitățile de prevenire și gestionare a fraudelor se pot întemeia, de asemenea, pe interesul legitim al Operatorului privind securitatea tranzacțiilor, în temeiul art. 6 alin. 1 lit. f) din GDPR. Datele complete ale instrumentelor de plată, precum numărul integral al cardului și codurile de securitate aferente, sunt colectate și prelucrate de furnizorii de servicii de plată conform propriilor sisteme și nu sunt stocate direct de Operator.
e) Gestionarea solicitărilor, asistenței și serviciului pentru clienți. Datele comunicate prin e-mail, telefon, formulare de contact, mesagerie sau alte canale de asistență sunt prelucrate pentru a răspunde solicitărilor Utilizatorului și pentru a gestiona activitățile precontractuale, contractuale și post-vânzare. Temeiul juridic este art. 6, alin. 1, lit. b), GDPR atunci când solicitarea privește un raport contractual sau precontractual și, în celelalte cazuri, interesul legitim al Operatorului de a răspunde solicitărilor primite, în temeiul art. 6, alin. 1, lit. f), GDPR.
f) Prevenirea abuzurilor, fraudelor și utilizărilor ilicite ale Site-ului și tranzacțiilor. Operatorul poate prelucra date referitoare la navigare, cont, comenzi și tranzacții pentru a verifica anomalii, tentative de fraudă, utilizări neautorizate ale instrumentelor de plată, accesări abuzive sau încălcări ale condițiilor aplicabile. Prelucrarea se întemeiază pe interesul legitim al Operatorului privind securitatea Site-ului, a tranzacțiilor și a patrimoniului său, în temeiul art. 6, alin. 1, lit. f), GDPR, precum și, după caz, pe îndeplinirea obligațiilor legale în temeiul art. 6, alin. 1, lit. c), GDPR.
g) Trimiterea de buletine informative și comunicări comerciale. Adresa de e-mail și eventualele date suplimentare utilizate pentru trimiterea buletinelor informative, a comunicărilor promoționale și a inițiativelor comerciale sunt prelucrate pe baza consimțământului Persoanei vizate în temeiul art. 6, alin. 1, lit. a), GDPR, cu excepția cazurilor în care legislația permite comunicări referitoare la produse sau servicii similare fără un nou consimțământ. Consimțământul este opțional și poate fi retras în orice moment prin intermediul linkului prezent în comunicări sau contactând Operatorul.
h) Efectuarea de analize statistice, măsurători și activități de marketing prin cookie-uri sau tehnologii similare. Prelucrările realizate prin cookie-uri și alte tehnologii care nu sunt strict necesare, inclusiv instrumente de analiză neanonimizate, măsurarea campaniilor, personalizarea și publicitatea, se efectuează cu consimțământul Utilizatorului în temeiul art. 6, alin. 1, lit. a), GDPR, în cazurile în care este necesar un astfel de consimțământ. Informațiile detaliate, perioadele și modalitățile de gestionare a preferințelor sunt descrise în Politica privind cookie-urile a Site-ului.
i) Îndeplinirea obligațiilor legale, fiscale, contabile și administrative. Datele sunt prelucrate pentru îndeplinirea obligațiilor prevăzute de legislația aplicabilă, inclusiv a dispozițiilor în materie fiscală, contabilă, de protecție a consumatorilor, de siguranță a produselor și de colaborare cu autoritățile. Temeiul juridic îl constituie art. 6 alin. (1) lit. c) din GDPR.
j) Constatarea, exercitarea sau apărarea drepturilor. Datele pot fi prelucrate pentru gestionarea reclamațiilor, contestațiilor și litigiilor, recuperarea creanțelor, protejarea drepturilor Operatorului sau apărarea împotriva pretențiilor terților, în baza interesului legitim al Operatorului, în temeiul art. 6 alin. (1) lit. f) din GDPR.
3. TIPURI ȘI SURSE ALE DATELOR PRELUCRATE
Site-ul nu este destinat efectuării de achiziții de către persoane cu vârsta sub 18 ani. Operatorul nu intenționează să colecteze în mod conștient date cu caracter personal ale minorilor pentru a le permite să efectueze achiziții pe Site.
3.1. Date de navigare și tehnice
În timpul navigării obișnuite pot fi prelucrate adrese IP, identificatori ai dispozitivului și ai sesiunii, date referitoare la browser și la sistemul de operare, informații privind conexiunea, URL-uri și pagini vizitate, data și ora solicitărilor, evenimente tehnice, jurnale de securitate și alte date generate prin interacțiunea cu Site-ul. Aceste date pot fi prelucrate de Operator, de Shopify și de ceilalți furnizori tehnici implicați pentru furnizarea serviciului, garantarea securității și funcționalității, prevenirea abuzurilor și elaborarea, în măsura permisă, a statisticilor de utilizare.
3.2. Cookie-uri și tehnologii similare
Site-ul utilizează cookie-uri, pixeli, etichete, stocare locală și tehnologii similare. Cookie-urile strict necesare sunt utilizate pentru funcționarea Site-ului și a funcționalităților aferente; tehnologiile de preferințe, statistice și de marketing sunt utilizate în limitele și conform opțiunilor exprimate de Utilizator prin sistemul de gestionare a consimțământului. Pentru informații detaliate privind fiecare instrument, furnizori, scopuri, durate și modalitățile de retragere sau modificare a consimțământului, se face trimitere la Politica privind cookie-urile disponibilă pe Site.
3.3. Datele contului’cont, al’ordinea și raportul contractual
Pot fi prelucrate numele și prenumele, adresa de e-mail, numărul de telefon, datele de autentificare și informațiile necesare pentru gestionarea contului, adresele de livrare și facturare, eventual codul fiscal sau alte date fiscale, produsele achiziționate sau returnate, sumele, reducerile, modalitățile de expediere și livrare, starea comenzii, informațiile referitoare la retragere, retururi, schimburi, rambursări, garanție și asistență post-vânzare.
3.4. Date referitoare la plăți și rambursări
Operatorul poate primi informații referitoare la tranzacție, precum metoda de plată utilizată, suma, moneda, starea autorizării sau a plății, identificatorii tranzacției, date parțial mascate ale instrumentului de plată, informații necesare pentru rambursări, contestații sau reconcilieri. Datele complete ale cardului și datele confidențiale de autentificare pentru plată sunt prelucrate de furnizorii de servicii de plată conform propriilor informări și condiții.
3.5. Date referitoare la terți
Utilizatorul poate furniza datele unei terțe persoane, de exemplu atunci când indică un destinatar diferit pentru livrare sau achiziționează un cadou. Aceste date sunt prelucrate exclusiv în măsura necesară pentru executarea comenzii și a activităților aferente. Utilizatorul este invitat să comunice datele terților numai atunci când este autorizat în acest sens. Operatorul va furniza terței persoane informațiile solicitate de art. 14 GDPR în cazurile și în termenele prevăzute de legislația aplicabilă.
3.6. Date provenite din surse diferite de’Persoana vizată
Anumite date pot fi primite de la Shopify, Sugo S.n.c., furnizori de servicii de plată, instituții bancare, portofele digitale, rețele de plată, curieri, transportatori, servicii antifraudă, aplicații integrate în Site sau alți furnizori implicați în executarea comenzii și a serviciilor solicitate, limitat la informațiile necesare pentru scopurile descrise în prezenta informare.
4. MODALITĂ PRIVIND PRELUCRAREA DATELOR
Prelucrarea se efectuează prin mijloace electronice, telematice și, atunci când este necesar, pe suport de hârtie, prin operațiuni de colectare, înregistrare, organizare, structurare, păstrare, consultare, prelucrare, utilizare, comunicare, comparare, limitare, ștergere și distrugere, în conformitate cu principiile legalității, corectitudinii, transparenței, minimizării și securității și prin adoptarea unor măsuri tehnice și organizatorice adecvate în temeiul art. 32 GDPR.
Operatorul poate utiliza sisteme automatizate de securitate și antifraudă pentru a identifica tranzacții sau comportamente anormale și pentru a supune anumite operațiuni unor verificări suplimentare. De regulă, Operatorul nu adoptă decizii bazate exclusiv pe prelucrări automatizate care produc efecte juridice sau afectează în mod similar și semnificativ Persoana vizată. Cu toate acestea, furnizorii de servicii de plată și alte entități terțe pot efectua în mod autonom verificări automatizate conform propriilor informări și condiții, de exemplu pentru a autoriza sau refuza o tranzacție.
5. PĂSTRAREA DATELOR
Datele cu caracter personal sunt păstrate pentru perioada necesară îndeplinirii scopurilor pentru care sunt prelucrate și, ulterior, pentru perioadele prevăzute de legislația aplicabilă sau necesare pentru protejarea drepturilor Operatorului. În special:
– datele referitoare la comenzi, contracte, plăți, rambursări și formalitățile administrative și contabile aferente sunt păstrate pentru perioada necesară executării raportului și, dacă este solicitat de legislația civilă, fiscală sau contabilă, până la zece ani, fără a aduce atingere unor termene suplimentare necesare în cazul contestațiilor sau litigiilor;
– datele referitoare la cont sunt păstrate până la ștergerea contului, fără a aduce atingere păstrării separate a datelor care trebuie menținute pentru îndeplinirea obligațiilor legale, executarea comenzilor, prevenirea abuzurilor sau protejarea drepturilor;
– datele referitoare la solicitările de asistență sunt păstrate pe perioada necesară gestionării solicitării și, dacă sunt asociate unei comenzi sau unui litigiu, pentru perioada aplicabilă raportului respectiv;
– datele prelucrate în scopuri de newsletter și marketing sunt păstrate până la retragerea consimțământului sau opoziția Persoanei vizate, cu excepția păstrării minime necesare pentru documentarea opțiunilor exprimate;
– datele colectate prin cookie-uri și tehnologii similare sunt păstrate conform perioadelor indicate în Politica privind cookie-urile și în setările consimțământului;
– datele prelucrate pentru îndeplinirea obligațiilor legale sunt păstrate pentru perioada prevăzută de legislația relevantă;
– datele prelucrate pentru constatarea, exercitarea sau apărarea unui drept sunt păstrate pe perioada necesară gestionării revendicării respective și, în orice caz, până la expirarea termenelor de prescripție aplicabile sau până la soluționarea procedurii inițiate, după caz.
6. COMUNICAREA DATELOR ȘI ENTITĂȚILE IMPLICATE ÎN PRELUCRARE
Datele cu caracter personal pot fi comunicate sau făcute accesibile, în măsura necesară scopurilor indicate mai sus, entităților descrise în continuare.
6.1. Sugo S.n.c. di Federico Sacchi e Cristian Antolini
Operatorul utilizează serviciile Sugo S.n.c. di Federico Sacchi e Cristian Antolini, cu sediul social în Crevalcore (BO), via Giacomo Matteotti 150, C.F. și P. IVA 03269341206, (denumită în continuare și „Sugo”), pentru activități legate de gestionarea operațională a Site-ului și a serviciilor de comerț electronic, inclusiv, în funcție de mandatul încredințat, gestionarea comenzilor, asistența clienților, retururi, rambursări, suport tehnic și administrativ și gestionarea fluxurilor de plată. Atunci când acționează în numele Rocalè S.r.l. unipersonale, conform instrucțiunilor acesteia și în scopurile stabilite de Operator, Sugo acționează în calitate de persoană împuternicită de operator în temeiul art. 28 din GDPR. Sugo este, de asemenea, însărcinată să primească și să încaseze, în numele și pe seama Operatorului, sumele aferente achizițiilor efectuate pe Site și, după caz, să gestioneze fluxurile de rambursare aferente. Numai în cazul și în măsura în care, în legătură cu anumite prelucrări suplimentare asociate relațiilor bancare sau conturilor de plată deschise pe numele Sugo, aceasta este obligată să prelucreze date cu caracter personal pentru a îndeplini obligații legale care îi revin direct, pentru a-și gestiona propriile relații cu băncile sau furnizorii de servicii de plată ori pentru a-și proteja propriile drepturi, stabilind în mod autonom scopurile și mijloacele esențiale ale prelucrării, Sugo acționează, limitat la aceste activități, în calitate de operator independent. Această eventuală calitate nu se extinde asupra activităților desfășurate exclusiv în numele Operatorului.
6.2. Shopify
Site-ul este realizat și găzduit prin platforma Shopify. În cadrul serviciilor furnizate Operatorului, Shopify prelucrează, în general, datele cu caracter personal ale clienților în calitate de persoană împuternicită de operator, în conformitate cu Data Processing Addendum aplicabil. În legătură cu anumite servicii proprii destinate consumatorilor sau cu funcționalități avansate, inclusiv serviciile care pot necesita activarea Shopify Network Intelligence, Shopify poate prelucra anumite date și în calitate de operator independent, conform propriilor condiții și informări. Mai multe informații despre prelucrarea datelor de către Shopify și despre opțiunile de confidențialitate aferente sunt disponibile la adresa https://www.shopify.com/it/legal/privacy și, după caz, la adresa https://privacy.shopify.com.
6.3. Furnizori de servicii de plată, instituții bancare și alți destinatari
Datele pot fi, de asemenea, comunicate sau făcute accesibile:
– furnizori de servicii de plată, portofele digitale, rețele de carduri, emitenți, bănci și instituții de plată, inclusiv PayPal, Shopify Payments, Klarna sau alte entități disponibile periodic în procesul de finalizare a comenzii, care pot prelucra datele în calitate de operatori independenți, în scopurile stabilite în propriile informări;
– curieri, transportatori, expeditori, operatori logistici și puncte de ridicare, în măsura necesară pentru livrare, ridicare și gestionarea eventualelor retururi;
– furnizori de servicii IT, găzduire, securitate, asistență tehnică, relații cu clienții, comunicații, e-mail, analiză, marketing, gestionarea retururilor și alte aplicații integrate în Site, care acționează în calitate de persoane împuternicite de operator sau, atunci când sunt îndeplinite condițiile, în calitate de operatori independenți;
– contabili, consultanți, avocați, auditori și alți profesioniști, în limitele necesare pentru îndeplinirea atribuțiilor respective;
– autorități judiciare, administrative, fiscale, de ordine publică sau alte entități publice, atunci când comunicarea este prevăzută sau impusă de lege;
– personalul, colaboratorii și persoanele autorizate de operator, în limitele atribuțiilor și instrucțiunilor fiecăruia.
Lista actualizată a persoanelor împuternicite de operator poate fi solicitată operatorului la datele de contact indicate în prezenta informare.
7. TRANSFERUL DATELOR CĂTRE ȚĂRI TERȚE
Utilizarea Shopify și a altor furnizori de servicii tehnologice, de plată, analiză, marketing sau asistență poate implica prelucrarea sau transferul datelor cu caracter personal în afara Spațiului Economic European. Shopify International Limited, în calitate de entitate contractuală de referință pentru comercianții din regiunea EMEA, poate recurge la societăți din grup și la persoane împuternicite ulterioare stabilite în țări diferite; Shopify declară, de asemenea, că în prezent stochează unele date ale comercianților și clienților europeni „at rest” în Europa, continuând însă să efectueze transferuri internaționale necesare pentru furnizarea propriilor servicii.
Atunci când datele sunt transferate către țări care nu beneficiază de o decizie privind caracterul adecvat emisă de Comisia Europeană, transferul se efectuează prin garanții adecvate în temeiul art. 44 și următoarelor din GDPR, precum, după caz, reguli corporative obligatorii (Binding Corporate Rules), clauze contractuale standard aprobate de Comisia Europeană și măsuri suplimentare impuse de legislația aplicabilă. Pentru transferurile efectuate de Shopify, se face trimitere și la Addendum-ul privind prelucrarea datelor și la informațiile privind transferurile internaționale publicate de Shopify. Ceilalți furnizori implicați, după caz, aplică mecanismele de transfer indicate în propriile informări și condiții.
8. DREPTURILE’PERSOANA VIZATĂ
În cazurile și în limitele prevăzute de GDPR, Persoana vizată își poate exercita față de Operator următoarele drepturi:
– să obțină confirmarea existenței unei prelucrări și să acceseze propriile date cu caracter personal și informațiile prevăzute la art. 15 GDPR;
– să obțină rectificarea datelor inexacte și completarea datelor incomplete în temeiul art. 16 GDPR;
– să obțină ștergerea datelor cu caracter personal în cazurile prevăzute la art. 17 GDPR;
– să obțină restricționarea prelucrării în cazurile prevăzute la art. 18 GDPR;
– să primească, în cazurile prevăzute la art. 20 GDPR, datele furnizate Operatorului într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat și să le transmită unui alt operator;
– să se opună, din motive legate de situația sa particulară, prelucrărilor întemeiate pe interesul legitim în temeiul art. 21 GDPR și să se opună în orice moment prelucrării în scopuri de marketing direct;
– să își retragă în orice moment consimțământul acordat, fără a afecta legalitatea prelucrării efectuate înainte de retragere;
– să nu fie supusă, în cazurile prevăzute la art. 22 GDPR, unor decizii bazate exclusiv pe prelucrări automatizate care produc efecte juridice sau afectează în mod similar și semnificativ persoana;
– să depună o plângere la autoritatea de supraveghere competentă. În Italia, Autoritatea pentru protecția datelor cu caracter personal poate fi contactată prin intermediul site-ului www.garanteprivacy.it.
Solicitările referitoare la prelucrările efectuate de Rocalè S.r.l. unipersonale pot fi trimise Operatorului la adresa support@rocale.it. Pentru prelucrările efectuate de terți în calitate de operatori independenți, inclusiv de Shopify în cazurile în care acționează în această calitate, de furnizorii de servicii de plată și, numai pentru eventualele activități specifice indicate la punctul 6.1, de Sugo, Persoana vizată își poate exercita drepturile direct față de operatorul respectiv, conform propriilor politici de confidențialitate.
9. MODIFICĂRI ALE’INFORMAȚII PRIVIND CONFIDENȚIALITATEA
Operatorul își rezervă dreptul de a modifica sau actualiza prezenta Politică de confidențialitate pentru a o adapta modificărilor legislative, organizaționale, tehnice sau celor privind serviciile utilizate. Versiunea actualizată va fi publicată pe Site, cu indicarea datei ultimei actualizări. În cazul unor modificări substanțiale care necesită o comunicare specifică către Persoanele vizate, Operatorul va adopta măsurile de informare prevăzute de legislația aplicabilă.