Informativa sulla privacy del negozio online PALDY
Lo scopo della presente Informativa sulla privacy (di seguito la “Informativa”) è informare i clienti, i potenziali clienti e gli altri utenti (di seguito: “Utente”) del sito web PALDY (https://www.paldycereal.com/, di seguito: il “Sito”) in merito alle finalità, alle basi giuridiche e ai diritti degli utenti relativi al trattamento dei dati personali.
Informazioni sul titolare del trattamento
Il titolare del trattamento dei dati personali ai sensi del Regolamento generale sulla protezione dei dati (GDPR) e della normativa slovena applicabile in materia di protezione dei dati è:
PALDY d.o.o.
Resslova 8, 6000 Koper, Slovenia, EU
Numero di registrazione della società: 9768793000
Partita IVA: SI11037300
PALDY d.o.o. è il proprietario e l’operatore del Sito e il rappresentante del marchio PALDY.
Principi generali
Rispettiamo la tua privacy e trattiamo i dati personali in modo lecito, corretto e trasparente. I dati personali sono trattati solo per finalità specifiche, esplicite e legittime e sono limitati a quanto necessario per tali finalità.
In determinati casi, la fornitura dei dati personali è necessaria affinché la Società possa adempiere alle proprie obbligazioni contrattuali o legali.
Utilizzando il Sito, prendi atto che i dati personali possono essere trattati in conformità alla presente Informativa, quando il trattamento si basa su presupposti giuridici applicabili.
Definizioni
Dati personali indica qualsiasi informazione relativa a una persona fisica identificata o identificabile.
Trattamento indica qualsiasi operazione compiuta sui dati personali, quali la raccolta, la conservazione, l’uso, la comunicazione o la cancellazione.
Categorie di dati personali
La Società può trattare i seguenti dati personali:
• nome e cognome
• indirizzo di spedizione e di fatturazione
• ragione sociale e Partita IVA (se applicabile)
• indirizzo email
• numero di telefono
• dettagli dell’ordine e della transazione
• cronologia delle comunicazioni
• dati tecnici (indirizzo IP, browser, tipo di dispositivo)
• dati relativi a cookie e utilizzo
Raccogliamo dati anche tramite cookie e tecnologie simili, come descritto di seguito.
Finalità e basi giuridiche del trattamento
I dati personali sono trattati per le seguenti finalità e sulle seguenti basi giuridiche:
Necessità contrattuale
• elaborazione ed evasione degli ordini
• consegna dei prodotti
• comunicazioni con i clienti relative agli ordini
• gestione dell’abbonamento
Obblighi di legge
• fatturazione e contabilità
• conformità fiscale
• tenuta dei registri richiesta dalla legge
Consenso
• invio di newsletter ed email promozionali
• partecipazione a sondaggi e campagne di marketing
Legittimo interesse
• miglioramento delle funzionalità del Sito e dell’esperienza utente
• analisi e analisi statistica
• prevenzione di frodi e abusi
• pubblicità online e remarketing
Quando il trattamento si basa sul legittimo interesse, la Società ha effettuato un test di bilanciamento per garantire che tale trattamento non prevalga sui diritti e sulle libertà fondamentali degli utenti.
Cookie e tecnologie simili
Il Sito utilizza cookie e tecnologie simili per garantire il corretto funzionamento, migliorare le prestazioni, analizzare il traffico e mostrare annunci pertinenti.
Il consenso ai cookie è gestito tramite un banner dei cookie sul Sito. Gli utenti possono gestire o revocare il consenso ai cookie in qualsiasi momento tramite le impostazioni del browser o lo strumento per le preferenze sui cookie.
Informazioni dettagliate sono disponibili nella Informativa sui cookie pubblicata sul Sito.
Pubblicità online e profilazione
La Società utilizza servizi di pubblicità online (come Meta, Google, TikTok, Pinterest e Klaviyo) per mostrare annunci pertinenti e analizzare le prestazioni delle campagne.
Ciò può comportare la profilazione, ossia il trattamento automatizzato dei dati personali per valutare determinate preferenze o comportamenti degli utenti a fini di marketing.
Tale profilazione:
• non produce effetti giuridici
• non incide in modo significativo sugli utenti
• è utilizzata esclusivamente per l’ottimizzazione del marketing
Gli utenti possono opporsi a tale trattamento in qualsiasi momento.
Comunicazione dei dati personali
I dati personali possono essere comunicati a responsabili del trattamento fidati, inclusi:
• fornitori di pagamento (Shopify Payments, PayPal)
• partner di consegna e logistica
• fornitori di servizi contabili e legali
• piattaforme di analisi e pubblicità
• strumenti di email e assistenza clienti
I responsabili del trattamento agiscono esclusivamente su istruzioni della Società e sono vincolati da obblighi contrattuali in materia di protezione dei dati.
Trasferimenti internazionali di dati
I dati personali possono essere trasferiti a responsabili del trattamento situati al di fuori dello Spazio economico europeo, inclusi Stati Uniti e Canada.
Tali trasferimenti sono protetti da garanzie adeguate, incluse le Clausole Contrattuali Standard (SCC) approvate dalla Commissione europea o meccanismi giuridici equivalenti, che assicurano un livello adeguato di protezione dei dati.
Dati finanziari
Le transazioni di pagamento sono elaborate esclusivamente tramite fornitori di pagamento terzi (Shopify Payments, PayPal). La Società non conserva i dati delle carte di credito.
Informative pertinenti:
• https://www.shopify.com/legal/privacy
• https://www.paypal.com/webapps/mpp/ua/privacy-full
I dati relativi ai bonifici bancari sono conservati in conformità alle normative contabili e fiscali applicabili.
Conservazione dei dati
I dati personali sono conservati solo per il tempo necessario alle finalità per cui sono stati raccolti:
• dati di ordine e fattura: conservati in conformità agli obblighi di legge
• dati dell’abbonamento: conservati per la durata dell’abbonamento e per i periodi legali richiesti
• dati di marketing: conservati fino alla revoca del consenso
• comunicazioni con l’assistenza: conservate per il tempo necessario a gestire le richieste
Alla scadenza dei periodi di conservazione, i dati vengono eliminati in modo sicuro o anonimizzati.
Sicurezza dei dati
La Società adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita o uso improprio.
La trasmissione dei dati è protetta tramite crittografia SSL. Nonostante le misure di sicurezza, nessun sistema può garantire una sicurezza assoluta.
Comunicazioni della Società
Utilizziamo l’email per:
• confermare gli ordini
• fornire aggiornamenti del servizio
• rispondere alle richieste
Le comunicazioni di marketing vengono inviate solo con il consenso dell’utente ed è possibile annullare l’iscrizione in qualsiasi momento.
Klaviyo è utilizzato per la comunicazione via email.
Informativa sulla privacy: https://www.klaviyo.com/legal/privacy-policy
Diritti degli utenti
Gli utenti hanno i seguenti diritti ai sensi del GDPR:
• diritto di accesso
• diritto di rettifica
• diritto alla cancellazione
• diritto alla limitazione del trattamento
• diritto alla portabilità dei dati
• diritto di opposizione al trattamento
• diritto di revocare il consenso in qualsiasi momento
• diritto di presentare un reclamo a un’autorità di controllo
Autorità di controllo
Gli utenti possono presentare un reclamo a:
Information Commissioner of the Republic of Slovenia
Dunajska cesta 22, 1000 Ljubljana
Email: gp.ip@ip-rs.si
Phone: +386 1 230 97 30
Aggiornamenti dell’Informativa
La presente Informativa sulla privacy può essere aggiornata in qualsiasi momento. La versione più recente è sempre disponibile sul Sito.
L’uso continuato del Sito costituisce accettazione dell’Informativa aggiornata.
Contatti
Per domande o dubbi relativi alla presente Informativa o al trattamento dei dati personali, contattaci tramite il nostro modulo di contatto.
PALDY d.o.o., Resslova 8, 6000 Koper, Slovenia
