Informativa sulla Privacy del Sito Lionelo
Il titolare del trattamento dei dati personali inseriti nel sito Lionelo (di seguito anche: il Sito) è BrandLine Group sp. z o.o. con sede a Poznań, ul. Adama Kręglewskiego 1, 61-248 Poznań, iscritta nel Registro Nazionale Giudiziario al numero KRS: 0000552768, NIP: 7822579840, REGON: 361233546, BDO: 000008493, con un capitale sociale di 24.800,00 PLN (di seguito anche: BrandLine o il Titolare).
Scopo della presente Informativa sulla privacy è definire le misure adottate da BrandLine Group sp. z o.o. in materia di protezione dei dati personali, nonché l'ambito e le basi giuridiche del loro trattamento. Tutte le attività di BrandLine sono soggette al Regolamento (UE) 2016/679 (GDPR) nonché alla Legge del 10 maggio 2018 sulla protezione dei dati personali.
Per tutte le questioni relative alla protezione dei dati personali è possibile contattare il Titolare:
- per posta all'indirizzo: ul. Adama Kręglewskiego 1, 61-248 Poznań
- per via elettronica all'indirizzo: daneosobowe@brandlinegroup.com
- telefonicamente: +48 612 222 980
1. Titolare del Trattamento dei Dati Personali
- trattati in modo lecito, corretto e trasparente,
- raccolti per finalità determinate, esplicite e legittime e non ulteriormente trattati in modo incompatibile con tali finalità,
- adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati – si applica il principio di minimizzazione dei dati,
- esatti e, se necessario, aggiornati,
- conservati in una forma che consenta l'identificazione dell'interessato per un arco di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono trattati,
- trattati in maniera da garantire un'adeguata sicurezza dei dati personali: il Titolare assicura la protezione contro il trattamento non autorizzato o illecito e contro la perdita, la distruzione o il danneggiamento accidentali, mediante misure tecniche e organizzative adeguate. Il Titolare garantisce una connessione sicura e crittografata durante la trasmissione dei dati personali sul Sito. Le pagine del Sito sono protette da certificato SSL.
Il Titolare adotta tutte le misure necessarie affinché i propri subappaltatori e gli altri soggetti collaboranti garantiscano l'applicazione di misure di sicurezza adeguate in ogni caso in cui trattino dati personali per conto del Titolare.
2. Trattamento dei Dati in Relazione all'Utilizzo del Sito
- Utenti (di tutte le persone che utilizzano il Sito);
- Clienti (persone che effettuano acquisti sul Sito, sia registrate che non in possesso di un account);
- Persone che contattano il Titolare tramite gli strumenti messi a disposizione sul Sito, ovvero:
- mediante l'utilizzo di applicazioni di messaggistica come Messenger e WhatsApp,
- mediante l'utilizzo del modulo di contatto,
- telefonicamente,
- mediante l'utilizzo della funzione di live chat,
- Destinatari della newsletter.
3. Finalità, Base Giuridica e Periodo di Trattamento dei Dati
- ai sensi dell'art. 6, par. 1, lett. b) del GDPR, laddove il trattamento è necessario per l'esecuzione del contratto di vendita conformemente al Regolamento del negozio;
- ai sensi dell'art. 6, par. 1, lett. c) del GDPR, laddove il trattamento è necessario per adempiere a un obbligo legale, in relazione alla Legge del 30 maggio 2014 sui diritti dei consumatori, alla Legge del 18 luglio 2002 sulla fornitura di servizi per via elettronica, alla Legge del 29 settembre 1994 sulla contabilità e ad altri regolamenti contabili e fiscali;
I Dati Personali saranno trattati per il periodo necessario all'esecuzione del contratto di vendita, aumentato del periodo di garanzia e della prescrizione degli eventuali diritti. La comunicazione dei dati indicati come obbligatori è necessaria per accettare e gestire l'ordine.
- ai sensi dell'art. 6, par. 1, lett. b) del GDPR;
- ai sensi dell'art. 6, par. 1, lett. c) del GDPR, in relazione alla Legge del 30 maggio 2014 sui diritti dei consumatori, alla Legge del 23 aprile 1964 Codice civile;
- ai sensi dell'art. 6, par. 1, lett. f) del GDPR;
I Dati Personali saranno trattati per il periodo necessario all'esecuzione del contratto di vendita, aumentato del periodo di garanzia e della prescrizione degli eventuali diritti.
- ai sensi dell'art. 6, par. 1, lett. b) del GDPR;
- ai sensi dell'art. 6, par. 1, lett. c) del GDPR, in relazione alla Legge del 30 maggio 2014 sui diritti dei consumatori, alla Legge del 23 aprile 1964 Codice civile, alla Legge del 29 settembre 1994 sulla contabilità e ad altri regolamenti contabili e fiscali;
- ai sensi dell'art. 6, par. 1, lett. f) del GDPR;
I Dati Personali saranno trattati per la durata del servizio prestato nell'ambito del Programma Lionelo Protect. La comunicazione dei dati indicati come obbligatori è necessaria per partecipare al Programma.
4. Destinatari dei Dati
4.1. I Vostri Dati Personali possono essere trasmessi a soggetti terzi i cui servizi il Titolare utilizza in relazione alla gestione del Sito, alla fornitura di servizi per via elettronica e alla vendita di beni, in particolare a:
- soggetti che forniscono servizi IT e fornitori di sistemi IT,
- operatori postali,
- vettori,
- aziende logistiche,
- aziende che gestiscono transazioni di pagamento,
- soggetti che forniscono servizi di magazzinaggio,
- soggetti che forniscono servizi di marketing,
- soggetti che forniscono servizi di distribuzione dei beni,
- soggetti che forniscono servizi di colocation di server,
- studi legali,
- soggetti che forniscono servizi di consulenza e revisione,
- aziende che forniscono servizi di assistenza tecnica (nell'ambito delle segnalazioni di reclamo),
- soggetti autorizzati su richiesta documentata,
4.2. Inoltre, al fine di utilizzare gli strumenti di Google e YouTube, i Dati Personali possono essere trasferiti al di fuori dello Spazio Economico Europeo, anche a Google LLC. Al fine di utilizzare gli strumenti di Facebook, i Dati Personali possono essere trasferiti negli Stati Uniti (Meta Platforms Inc.). Il trasferimento avviene ai sensi dell'art. 46 del GDPR. Al fine di utilizzare lo strumento Czater.pl, i Dati Personali possono essere trasferiti al di fuori dello SEE. Czater.pl utilizza le clausole contrattuali tipo approvate dalla Commissione europea.
4.3. Nel Sito sono stati inoltre incorporati plug-in di social media e chat. Le finalità e l'ambito della raccolta dei dati, nonché il loro ulteriore trattamento e utilizzo da parte dei fornitori di servizi, sono descritti nelle informative sulla privacy indicate di seguito:
Facebook – Normativa sulla privacy di Meta
YouTube – Norme sulla privacy di YouTube
Instagram – Normativa sulla privacy di Meta
LinkedIn – LinkedIn Privacy Policy
WhatsApp – Normativa sulla privacy – SEE
Czater.pl – Polityka Prywatności (czater.pl)
5. Diritti dell'Interessato
La comunicazione dei Dati Personali è sempre facoltativa; tuttavia, la mancata comunicazione dei dati indicati come necessari rende impossibile usufruire dei servizi forniti tramite il Sito. Ciascuno di Voi, i cui Dati Personali sono trattati dal Titolare, ha il diritto a:
- 5.1. Diritto di accesso – significa che potete rivolgervi a BrandLine per ottenere informazioni su quali dati trattiamo come Titolare. Ai sensi dell'art. 15 del GDPR, il Cliente registrato ha in qualsiasi momento accesso illimitato a tutti i propri Dati Personali.
- 5.2. Diritto di rettifica – significa che potete richiedere a BrandLine di rettificare i dati inesatti o integrare i dati incompleti.
- 5.3. Diritto alla cancellazione – significa che potete richiedere la cancellazione dei Vostri dati trattati dal Titolare.
- 5.4. Diritto di limitazione del trattamento – significa che potete richiedere a BrandLine di limitare il trattamento dei dati.
- 5.5. Diritto alla portabilità dei dati – significa che, al verificarsi di determinate condizioni, potete richiedere il trasferimento dei Vostri dati direttamente a un altro titolare da Voi indicato.
- 5.6. Diritto di opposizione – significa che potete opporVi al trattamento dei Dati Personali da parte del Titolare.
- 5.7. Diritto di opposizione al processo decisionale automatizzato, inclusa la profilazione – significa che potete opporVi all'utilizzo dei Dati Personali in processi decisionali automatizzati, inclusa la profilazione.
- 5.8. Diritto di revoca del consenso – significa che in qualsiasi momento potete revocare il consenso precedentemente prestato.
- 5.9. Diritto di proporre reclamo all'autorità di controllo in caso di violazione della protezione dei dati personali – qualora riteniate che il trattamento dei dati da parte nostra violi le disposizioni di legge (diritto di proporre reclamo al Presidente dell'Ufficio per la protezione dei dati personali, www.uodo.gov.pl).
6. Cookie e Tecnologie Simili
Il Titolare utilizza cookie o tecnologie simili (di seguito anche: “Cookie”). I Cookie sono informazioni salvate in forma testuale sul dispositivo finale dell'Utente, quando l'Utente li accetta o configura il browser in modo appropriato. I Cookie utilizzati da BrandLine sono sicuri per i Vostri dispositivi.
Si distinguono tre tipologie fondamentali di Cookie:
- Cookie di sessione: file temporanei, specifici per una determinata visita, che vengono eliminati alla chiusura del browser;
- Cookie persistenti: file che memorizzano informazioni sulle preferenze dell'Utente, conservati nella cache del browser;
- Cookie di terze parti: inseriti dai partner fidati di BrandLine, utilizzati per raccogliere dati da diversi siti web o sessioni.
Quali tipologie di Cookie utilizziamo?
- Necessari (di sistema): necessari per il corretto funzionamento del Sito.
- Di prestazione (analitici-statistici): necessari per condurre ricerche sul traffico nel Sito e conoscere le preferenze dei nostri Utenti.
- Funzionali (di riferimento): consentono di memorizzare le impostazioni del Sito.
- Di marketing e pubblicitari (targeting): consentono di adeguare gli annunci visualizzati alle preferenze dei nostri Utenti.
- Altri: tutti quelli non elencati in precedenza.
Nel Sito vengono utilizzati sia cookie proprietari sia cookie di terze parti.
Durata di conservazione dei Cookie
La durata di conservazione dei cookie dipende dalla tipologia dei cookie. Informazioni dettagliate possono essere verificate durante le visite al Sito. In occasione della prima visita, le informazioni vengono visualizzate in una finestra pop-up.
Gestione dei Cookie e consenso al loro utilizzo
Di norma, la maggior parte dei browser internet accetta per impostazione predefinita il salvataggio dei Cookie. L'Utente ha la possibilità di definire le condizioni di utilizzo dei Cookie tramite le impostazioni del proprio browser internet.
Il consenso viene espresso al momento dell'accettazione della configurazione dei cookie, di norma durante la prima visita al Sito. Tale consenso è facoltativo e può essere revocato in qualsiasi momento. Il consenso non riguarda tuttavia i Cookie necessari (di sistema).
Informazioni dettagliate sulla modifica delle impostazioni relative ai cookie sono disponibili anche nella sezione di supporto del browser internet.
7. Processo Decisionale Automatizzato, Inclusa la Profilazione
8. Log di Sistema
Durante la navigazione nelle pagine web del Sito vengono raccolte automaticamente informazioni relative all'utilizzo del Sito da parte degli Utenti e ai loro indirizzi IP, sulla base dell'analisi dei log di accesso, ad esempio il tipo di browser, il tipo di sistema operativo, la data e l'ora delle visite. I dati raccolti automaticamente non vengono associati a persone specifiche e vengono utilizzati esclusivamente per uso interno a fini analitici e statistici.
Cookie di terze parti – Finalità
- configurazione del Sito;
- contatto con BrandLine tramite lo strumento di chat Czater.pl;
- creazione di statistiche tramite gli strumenti analitici Google Analytics (Google Ireland Ltd.); https://policies.google.com/privacy?fg=1;
- definizione del profilo del Cliente tramite lo strumento di pubblicità online Google Ads (Google Ireland Ltd.); https://policies.google.com/privacy?fg=1;
- raccolta di informazioni sul comportamento dell'Utente tramite lo strumento Facebook Pixel (Meta Platforms Ireland Limited); https://www.facebook.com/help/cookies;
- promozione del negozio online tramite il servizio YouTube.com (Google Ireland Ltd.); https://policies.google.com/privacy?hl=pl&gl=pl;
- utilizzo di Google Signals (Google Ireland Ltd.); https://policies.google.com/privacy?fg=1;
- creazione di statistiche tramite gli strumenti analitici MS Clarity (Microsoft Corporation); https://privacy.microsoft.com/pl-pl/privacystatement;
- analisi dell'attività degli utenti tramite la piattaforma SALESmanago (Benhauer sp. z o.o.); http://pomoc.salesmanago.pl/ochrona-danych-osobowych/;
- presentazione e pubblicazione di opinioni tramite il servizio Ceneo.pl (Ceneo.pl sp. z o.o.); http://info.ceneo.pl/polityka_plikow_cookies;
- presentazione di opinioni tramite il servizio Opineo.pl (Opineo.pl sp. z o.o.); http://www.opineo.pl/i/informacje-o-ciastkach.
Elenco dei fornitori di servizi che utilizziamo nella gestione del Sito
| Soggetto | Finalità |
|---|---|
| ING Bank Śląski S.A. | Gestione dei pagamenti |
| PayU S.A. con sede a Poznań | Gestione dei pagamenti |
| PayPo Sp. z o.o. con sede a Varsavia | Gestione dei pagamenti |
| Operator DPD sp. z o.o. con sede a Varsavia | Evasione dell'ordine (spedizioni) |
| FedEx Express Polska sp. z o.o. con sede a Varsavia | Evasione dell'ordine (spedizioni) |
| Operator InPost S.A. con sede a Cracovia | Evasione dell'ordine (spedizioni) |
| Ceneo sp. z o.o. con sede a Poznań | Rilevazione del livello di soddisfazione dei clienti o inclusione nel Programma di protezione degli acquirenti |
| Opineo sp. z o.o. con sede a Breslavia | Presentazione e pubblicazione di opinioni nelle pagine web del servizio internet esterno |
| TrustMate S.A. con sede a Breslavia | Presentazione e pubblicazione di opinioni nelle pagine web del servizio internet esterno |
| BaseLinker Sp. z o.o. con sede a Breslavia | Evasione dell'ordine |
| Google Ireland Ltd. (Google Cloud, Google Analytics, Google Analytics 360, Fabric Software) con sede in Irlanda | Misurazione del traffico nelle pagine web, segnalazione degli errori nel Sito, creazione di statistiche |
| Google Ireland Ltd. con sede in Irlanda | Analisi dell'attività dei Clienti |
| Google Ireland Ltd. (Google Adwords, Double Click Manager, Double Click Search, Remarketing Service, Firebase) con sede in Irlanda | Misurazione dell'efficacia delle campagne pubblicitarie, gestione delle campagne pubblicitarie |
| Meta Platforms Ireland Limited | Promozione del Sito tramite il social network Facebook.com |
| LinkedIn Ireland Ltd. con sede in Irlanda | Promozione del Sito tramite il social network LinkedIn.com |
| Microsoft Corporation con sede negli USA | Analisi dell'attività dei Clienti |