Informativa sulla privacy

INFORMATIVA SULLA PRIVACY

Informativa per trattamento di dati personali Documento informativo ai sensi e per gli effetti di cui all’articolo 13, Regolamento (UE) 2016/679

Con la presente Vi comunichiamo le informazioni relative alla raccolta dei dati personali effettuata a seguito dell’utilizzo del sito medhoodie.it (il “Sito”) da parte Vostra. Per dato personale si intende qualsiasi dato che possa essere correlato alla Vostra persona – a titolo esemplificativo nome e cognome, indirizzo, e-mail o qualsiasi elemento idoneo a rivelare il Vostro comportamento.

1. IL "TITOLARE" DEL TRATTAMENTO, ai sensi dell'articolo 4.7 del Regolamento (UE) 2016/679 Medhoodie sp. z .o.o., con sede in Plac Bankowy 2, 00-095 Warszawa, Polonia, codice fiscale e partita iva PL5272951947, e-mail: shop@medhoodie.it, telefono: +48 797048702.

2. CATEGORIE DI INFORMAZIONI ELABORATE

Informazioni personali e identificative.

Informazioni personali, qualsiasi dato relativo a individui identificati o identificabili, anche indirettamente, tramite riferimento ad altre informazioni, compreso un codice identificativo personale; Dati identificativi, i dati personali che consentono l'identificazione diretta della persona interessata (come ad esempio nome, cognome, indirizzo e-mail, indirizzo, numero di telefono, ecc.).

Informazioni di navigazione

I sistemi informatici e le procedure software utilizzati per il funzionamento di questo sito web raccolgono, durante il normale utilizzo, alcune informazioni personali il cui trasferimento è implicito nell'uso dei protocolli di comunicazione di Internet. Queste informazioni non vengono raccolte per essere associate a individui identificati, ma per loro natura potrebbero, attraverso l'elaborazione e l'associazione con dati detenuti da terzi, consentire l'identificazione degli utenti. Questa categoria di dati include gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si collegano al sito, gli indirizzi URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato per inviare la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta fornita dal server (successo, errore, ecc.) e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati solo per ottenere informazioni statistiche anonime sull'utilizzo del sito e per verificare il suo corretto funzionamento.

Difesa legale

I Dati Personali dell'Utente possono essere utilizzati dal Titolare per difendersi in giudizio o nelle fasi preliminari alla sua eventuale istituzione, da abusi nell'uso dello stesso o dei servizi connessi da parte dell'Utente. I dati possono essere utilizzati per stabilire la responsabilità in caso di ipotetici reati informatici contro il sito. L'Utente è consapevole che il Titolare potrebbe essere obbligato a divulgare i dati su richiesta delle autorità pubbliche.

Registro di sistema e Manutenzione

Per necessità legate al funzionamento e alla manutenzione di medhoodie.it e dei servizi terzi ad essa collegati, possono essere raccolti registri di sistema, che possono contenere anche dati personali come l'indirizzo IP dell'Utente.

Dati forniti volontariamente dall'utente

L'invio volontario ed esplicito di posta elettronica agli indirizzi indicati su questo sito o la compilazione di eventuali moduli di raccolta dati comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, e di eventuali altri dati personali inseriti.

A seconda delle funzionalità utilizzate dall’Utente, il Titolare può raccogliere in particolare le seguenti categorie di Dati Personali:

dati necessari per l’invio di richieste tramite modulo di contatto: nome, indirizzo e-mail, numero di telefono;
dati necessari per l’iscrizione alla newsletter: indirizzo e-mail;
dati necessari per la registrazione dell’account cliente: nome e cognome, indirizzo e-mail, indirizzo di consegna o fatturazione, numero di telefono, password di accesso;
dati necessari per l’effettuazione dell’ordine: nome e cognome, indirizzo e-mail, indirizzo di consegna, numero di telefono;
dati di fatturazione: nome e cognome o denominazione, indirizzo di fatturazione, eventuali dati fiscali richiesti dalla normativa applicabile.

Informazioni specifiche

Informazioni specifiche possono essere fornite nelle pagine del Sito relative a determinati servizi o trattamenti dei Dati forniti dall'Utente o dall'Interessato.

3. METODI DI GESTIONE e POSIZIONE DI ARCHIVIAZIONE DEI DATI RACCOLTI

Metodi di Gestione

Il Titolare adotta le adeguate precauzioni volte a prevenire l'accesso non autorizzato, la divulgazione, la modifica o la distruzione dei Dati Personali. Il trattamento avviene tramite mezzi informatici e/o telematici, con modalità organizzative e logiche strettamente pertinenti alle finalità indicate. Oltre al Titolare, in alcuni casi, possono avere accesso ai Dati altre figure coinvolte nell'organizzaziometne di medhoodie.it (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) o entità esterne (come fornitori di servizi tecnici di terze parti, corrieri postali, fornitori di hosting, società informatiche, agenzie di comunicazione) designati, se necessario, come Responsabili del Trattamento da parte del Titolare. L'elenco aggiornato dei Responsabili del Trattamento può sempre essere richiesto al Titolare del Trattamento.

Base Legale del Trattamento

Il Titolare tratta i Dati Personali dell'Utente qualora ricorra una delle seguenti condizioni:

l'Utente ha fornito il consenso per una o più finalità specifiche; Nota: in alcuni ordinamenti, il Titolare può essere autorizzato a trattare i Dati Personali senza il consenso dell'Utente o un'altra base giuridica specificata di seguito, fino a quando l'Utente non si oppone ("opt-out") a tale trattamento. Questo non si applica, tuttavia, qualora il trattamento di Dati Personali sia regolato dalla legislazione europea in materia di protezione dei Dati Personali;

il trattamento è necessario per l'esecuzione di un contratto con l'Utente e/o per l'adempimento di misure precontrattuali;

il trattamento è necessario per adempiere a un obbligo legale cui è soggetto il Titolare;

il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o per l'esercizio di pubblici poteri di cui è investito il Titolare;

il trattamento è necessario per il perseguimento degli interessi legittimi del Titolare o di terzi.

Tuttavia, è sempre possibile chiedere al Titolare di chiarire la base legale specifica di ciascun trattamento e, in particolare, se il trattamento si basi sulla legge, sia previsto da un contratto o sia necessario per concludere un contratto.

Il Titolare tratta i Dati Personali per le seguenti finalità e sulle seguenti basi giuridiche:

gestione degli ordini, conclusione ed esecuzione del contratto di vendita, gestione dei pagamenti, consegna dei Prodotti e assistenza post-vendita – art. 6, par. 1, lett. b) GDPR;
adempimento di obblighi legali, fiscali, contabili e amministrativi – art. 6, par. 1, lett. c) GDPR;
eventuale difesa dei diritti del Titolare e prevenzione di abusi – art. 6, par. 1, lett. f) GDPR;
invio di comunicazioni commerciali o newsletter, ove consentito dalla normativa applicabile – art. 6, par. 1, lett. a) o lett. f) GDPR, a seconda del caso.

Luogo di Archiviazione

I Dati sono trattati presso le sedi operative del Titolare e in qualsiasi altro luogo in cui le parti coinvolte nel trattamento siano localizzate. Per maggiori informazioni, contatta il Titolare.

Periodo di Archiviazione

I dati saranno conservati per un periodo non superiore alle finalità per le quali sono stati raccolti e successivamente trattati. I Dati Personali raccolti per finalità relative all'interesse legittimo del Titolare saranno conservati fino al soddisfacimento di tale interesse. Per ulteriori informazioni sull'interesse legittimo perseguito dal Titolare, consulta le relative sezioni di questo documento o contatta il Titolare. Quando il trattamento si basa sul consenso dell'Utente, il Titolare può conservare i Dati Personali per un periodo più lungo, fino a quando tale consenso non venga revocato. Inoltre, il Titolare potrebbe essere obbligato a conservare i Dati Personali per un periodo più lungo in conformità a obblighi di legge o su richiesta di un'autorità

I Dati Personali possono essere comunicati, nei limiti necessari al perseguimento delle finalità indicate nella presente Informativa, alle seguenti categorie di destinatari:

fornitori di servizi IT, hosting, manutenzione e supporto tecnico del Sito;
soggetti che forniscono servizi di pagamento;
corrieri e operatori logistici incaricati della consegna dei Prodotti;
fornitori di servizi marketing, ove applicabile e nel rispetto della base giuridica pertinente;
consulenti legali, fiscali e contabili, ove necessario;
autorità pubbliche, organi amministrativi o giudiziari, quando previsto dalla legge.

I Dati trattati per finalità contrattuali saranno conservati per il tempo necessario all’esecuzione del contratto e, successivamente, per il periodo richiesto dalla normativa applicabile o necessario alla tutela dei diritti del Titolare. I Dati trattati per finalità di marketing basate sul consenso saranno conservati fino alla revoca del consenso, salvo diverso periodo imposto dalla legge.

4. SCOPI DEL TRATTAMENTO

Conformemente all'art. 6 paragrafo 1 lettere b, i dati dell'Utente vengono raccolti per consentire al Titolare di offrire i propri Servizi, nonché per le seguenti finalità: Analisi statistica, Registrazione e autenticazione, Remarketing e targeting comportamentale, Gestione delle richieste di supporto e contatto, Comunicazioni con l'Utente, Gestione dei pagamenti, Gestione dei tag, Heat mapping e registrazione delle sessioni, Hosting e infrastruttura di backend, Interazione con piattaforme di raccolta dati e altre terze parti, Luogo di trattamento: Stati Uniti – Privacy Policy. Soggetto aderente al Data Privacy Framework.Monitoraggio dell'infrastruttura e Gestione dei contatti e invio di messaggi. Per maggiori dettagli sulle finalità del trattamento e sui Dati Personali rilevanti per ciascuna finalità, l'Utente può consultare le relative sezioni di questo documento.

Dettagli sul trattamento dei Dati Personali

I Dati Personali sono raccolti per le seguenti finalità utilizzando i seguenti servizi:

Comunicazioni con l'Utente

Mailing list o newsletter (medhoodie.it)

Con l'iscrizione alla mailing list o alla newsletter, l'indirizzo email dell'Utente viene automaticamente aggiunto a una lista di contatti a cui possono essere inviati messaggi email contenenti informazioni, anche di natura commerciale e promozionale, riguardanti medhoodie.it. L'indirizzo email dell'Utente può essere incluso in questa lista anche in seguito alla registrazione su medhoodie.it o dopo l'acquisto di un prodotto.

Dati Personali raccolti: cognome, data di nascita, email, nome.

Funzionalità Sociali

Invito e suggerimento di amici (medhoodie.it)

medhoodie.it può utilizzare i Dati Personali forniti per consentire agli Utenti di invitare i loro amici - ad esempio attraverso la rubrica, se è stato autorizzato l'accesso - e per suggerire amici o connessioni all'interno della piattaforma.

Dati Personali raccolti: varie tipologie di Dati.

Gestione dei contatti e invio di messaggi

Questo tipo di servizi consente di gestire un database di contatti email, contatti telefonici o contatti di altro tipo, utilizzati per comunicare con l'Utente. Tali servizi possono anche raccogliere dati sulla data e l'ora di visualizzazione dei messaggi da parte dell'Utente, nonché sull'interazione dell'Utente con essi, come le informazioni sui click sui link inseriti nei messaggi.

Gestione dei pagamenti

I servizi di gestione dei pagamenti consentono a medhoodie.it di elaborare pagamenti tramite carta di credito, bonifico bancario o altri strumenti. I dati utilizzati per il pagamento vengono acquisiti direttamente dal gestore del servizio di pagamento richiesto senza essere in alcun modo trattati da medhoodie.it.

Alcuni di questi servizi potrebbero anche permettere l'invio programmato di messaggi all'Utente, come email contenenti fatture o notifiche di pagamento.

Gestione dei tag

Questo tipo di servizi è funzionale alla gestione centralizzata dei tag o script utilizzati su medhoodie.it. L'utilizzo di tali servizi comporta la trasmissione dei Dati dell'Utente attraverso di essi e, se del caso, la loro ritenzione.

Google Tag Manager (Google LLC)

Google Tag Manager è un servizio di gestione dei tag fornito da Google LLC.

Dati Personali raccolti: Cookie e Dati di utilizzo.

Luogo di trattamento: Stati Uniti. Il trasferimento dei dati avviene sulla base della decisione di adeguatezza relativa al EU–US Data Privacy Framework oppure, ove applicabile, mediante l’adozione di clausole contrattuali standard ai sensi degli artt. 44 e ss. GDPR.

Meta Pixel (Meta Platforms Ireland Ltd.)

Meta Pixel è un servizio di analisi e remarketing fornito da Meta Platforms Ireland Ltd. che consente al Titolare di monitorare le conversioni, ottimizzare le campagne pubblicitarie e mostrare annunci personalizzati agli Utenti su piattaforme come Facebook e Instagram.

Dati Personali trattati: Cookie e Dati di utilizzo.

Luogo di trattamento: Irlanda e Stati Uniti. Il trasferimento dei dati verso Paesi terzi avviene nel rispetto degli artt. 44 e ss. GDPR, sulla base della decisione di adeguatezza relativa al EU–US Data Privacy Framework oppure mediante l’adozione di clausole contrattuali standard.

TikTok Pixel (TikTok Technology Limited)

TikTok Pixel è uno strumento di analisi e marketing che consente al Titolare di monitorare il comportamento degli Utenti sul Sito e di misurare l’efficacia delle campagne pubblicitarie sulla piattaforma TikTok.

Dati Personali trattati: Cookie e Dati di utilizzo.

Luogo di trattamento: Irlanda e altri Paesi terzi. Il trasferimento dei dati avviene nel rispetto degli artt. 44 e ss. GDPR, mediante adeguate garanzie.

YouTube (Google Ireland Limited)

YouTube è un servizio di visualizzazione di contenuti video fornito da Google Ireland Limited che consente al Sito di integrare tali contenuti all’interno delle proprie pagine.

Dati Personali trattati: Cookie e Dati di utilizzo.

5. AMBITO DI DIVULGAZIONE, TRASMISSIONE E TRASFERIMENTO DEI DATI ALL'ESTERO

I Dati Personali non saranno diffusi e potranno essere comunicati a soggetti terzi esclusivamente nei limiti necessari al perseguimento delle finalità indicate nella presente Informativa. I Dati Personali sono trattati principalmente all’interno dello Spazio Economico Europeo. Qualora, in relazione all’utilizzo di determinati fornitori di servizi, i Dati fossero trasferiti al di fuori dello Spazio Economico Europeo, tale trasferimento avverrà nel rispetto delle condizioni previste dagli artt. 44 e ss. GDPR, mediante l’adozione di adeguate garanzie.

6. PROCESSO AUTOMATICO E PROFILO

Il trattamento dei dati non comporta processi decisionali automatizzati ai sensi dell’art. 22 GDPR. Eventuali attività di profilazione possono essere svolte esclusivamente per finalità di marketing, nel rispetto della normativa applicabile.

Per maggiori informazioni sull’utilizzo dei cookie e sulle modalità di gestione delle preferenze, l’Utente può consultare l’apposito banner dei cookie disponibile sul Sito.

7. NATURA DEL CONFERIMENTO E RIFIUTO

Salvo per i dati di navigazione specificati, l'utente è libero di fornire dati personali. Il conferimento dei dati è facoltativo ma indispensabile. Il mancato conferimento dei dati contrassegnati con il simbolo *, può comportare l'impossibilità di ottenere quanto richiesto o di usufruire dei servizi del responsabile del trattamento.

Il conferimento dei Dati necessari per la registrazione, per l’effettuazione dell’ordine e per l’esecuzione del contratto di vendita è necessario; il mancato conferimento di tali Dati può comportare l’impossibilità di concludere o eseguire il contratto o di fornire i servizi richiesti. Il conferimento dei Dati per finalità di marketing è invece facoltativo.

Il conferimento dei Dati per finalità di marketing è facoltativo e il mancato conferimento non pregiudica l’esecuzione del contratto.

8. MINORI

Questo Sito e i Servizi del Titolare non sono destinati a persone di età inferiore ai 18 anni e il Titolare non raccoglie deliberatamente informazioni personali riguardanti minori. Nel caso in cui informazioni su minori fossero registrate involontariamente, il Titolare provvederà a rimuoverle tempestivamente su richiesta degli utenti.

9. DIRITTI DEGLI INTERESSATI

Gli Utenti hanno il diritto di esercitare determinati diritti in relazione ai Dati trattati dal Titolare. In particolare, l'Utente ha il diritto di:

revocare il consenso in qualsiasi momento. L'Utente può revocare il consenso al trattamento dei propri Dati Personali precedentemente espresso.

opporre al trattamento dei propri Dati. L'Utente può opporsi al trattamento dei propri Dati quando esso avviene su una base giuridica diversa dal consenso. Ulteriori dettagli sul diritto di opposizione sono indicati nella sezione successiva.

accedere ai propri Dati. L'Utente ha diritto ad ottenere informazioni sui Dati trattati dal Titolare, su specifici aspetti del trattamento e a ricevere una copia dei Dati trattati.

verificare e richiedere la correzione. L'Utente può verificare l'esattezza dei propri Dati e chiedere la loro correzione se necessario.

ottenere la limitazione del trattamento. Quando si verificano determinate condizioni, l'Utente può richiedere la limitazione del trattamento dei propri Dati. In tal caso, il Titolare non tratterà i Dati per nessun'altra finalità oltre alla loro conservazione.

ottenere la cancellazione o rimozione dei propri Dati Personali. Quando si verificano determinate condizioni, l'Utente può richiedere la cancellazione dei propri Dati da parte del Titolare.

ricevere i propri Dati o trasferirli ad altro titolare. L'Utente ha diritto di ricevere i propri Dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di richiedere il trasferimento dei Dati a un altro titolare senza ostacoli. Questa disposizione si applica quando i Dati sono trattati con mezzi automatizzati e il trattamento si basa sul consenso dell'Utente, su un contratto di cui l'Utente è parte o su misure contrattuali ad esso connesse.

presentare un reclamo. L'Utente può presentare reclamo all'autorità di controllo competente per la protezione dei dati personali o agire in sede giudiziale.

Come esercitare i diritti

Per esercitare i propri diritti, gli Utenti possono fare richiesta ai recapiti del Titolare indicati in questo documento. Le richieste sono gratuite e saranno evase dal Titolare nel minor tempo possibile, comunque entro un mese.

In particolare, l’Interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei propri Dati Personali per finalità di marketing diretto, compresa l’eventuale profilazione connessa a tale marketing.

10. COOKIES

Cosa rappresentano i biscotti e gli altri sistemi di tracciamento?

I biscotti sono frammenti di informazioni conservati sul dispositivo (pc, tablet, smartphone o altri dispositivi online). Contengono un codice univoco assegnato al dispositivo quando i siti web vengono caricati su un browser. Questo biscotto consente al sito di "ricordare" voi, le vostre azioni e le preferenze (come il paese, la lingua, le dimensioni del carattere e altre preferenze di visualizzazione) per una singola visita (con un "biscotto di sessione") o per visite successive (usando un "biscotto persistente"). I biscotti persistenti rimangono sul dispositivo fino a quando non vengono eliminati manualmente o automaticamente. I biscotti di sessione rimangono sul dispositivo fino alla chiusura del browser e vengono quindi cancellati automaticamente.

L'impiego dei biscotti permette a medhoodie.it di assicurare ai visitatori una navigazione coerente ed efficace del sito web e di eseguire le funzioni essenziali.

I biscotti possono essere inviati dal sito web di medhoodie.it ("biscotti proprietari") o da terze parti, come coloro che forniscono contenuti o offrono pubblicità o servizi di analisi al sito ("biscotti di terze parti"). I biscotti di terze parti sono utilizzati e memorizzati in conformità con le Politiche dei biscotti di tali terze parti.

Non tutti i biscotti contengono informazioni personali ma, se lo fanno o se sono associati al vostro account o ad altre informazioni di contatto, considereremo tali informazioni come dati personali in conformità con questa Politica dei Biscotti.

Anche i siti web di medhoodie.it e le email HTML inviate da medhoodie.it possono includere altre tecnologie di tracciamento come "beacon web" o "pixel". Solitamente sono piccole immagini trasparenti che forniscono statistiche a medhoodie.it, per scopi simili ai biscotti. Spesso sono utilizzati insieme ai biscotti, ma non sono memorizzati nello stesso modo sul vostro computer. Pertanto, anche se disabilitate i biscotti, i beacon web possono ancora essere caricati, ma la loro funzionalità sarà limitata. Questa Politica dei Biscotti include tra i "biscotti" anche queste tecnologie di tracciamento.

11. MODIFICHE ALL'INFORMATIVA SULLA PRIVACY

Il Titolare si riserva il diritto di modificare, aggiornare, aggiungere o rimuovere parti della presente informativa sulla privacy a propria discrezione e in qualsiasi momento. L'interessato è tenuto a controllare periodicamente le eventuali modifiche. Al fine di agevolare tale verifica, l'informativa conterrà l'indicazione della data di aggiornamento.

Gli utenti che ritengano che il trattamento dei propri dati personali violi le disposizioni di legge applicabili hanno il diritto di presentare un reclamo al Garante per la Protezione dei Dati Personali. Questo diritto è riconosciuto in particolare nel caso in cui gli utenti ritengano che i loro diritti ai sensi del Regolamento UE 2016/679 (GDPR) siano stati violati.

Per presentare un reclamo, gli utenti possono contattare l'Autorità tramite i seguenti dati di contatto:

Garante per la Protezione dei Dati Personali
Indirizzo: Piazza Venezia 11 00187 – Roma

Sito web: https://www.garanteprivacy.it
E-mail: protocollo@gpdp.it
Telefono: +39 06 696771

Si consiglia agli utenti di contattare preliminarmente la nostra azienda, in modo da consentirci di risolvere eventuali questioni relative al trattamento dei dati personali.