Informativa sulla privacy

1. Titolare del trattamento e definizioni

1. Il titolare del trattamento dei dati dei Clienti/Utenti del Negozio Online, anche conosciuto come il Venditore, è KJUST Sp. z o.o., tel. +48 570 488 655, P.IVA PL9452192913, REGON 363994746.
2. Il titolare del trattamento può essere contattato a:
   1. indirizzo postale: Sosnowiecka 91, 31-345 Kraków;
   2. indirizzo e-mail: info@carfitbags.com.
3. Utente – persona fisica che accede al sito/siti web del Negozio Online o utilizza i servizi o le funzionalità descritte nella presente Informativa.
4. Cliente – persona fisica con piena capacità giuridica, persona fisica che è Consumatore, persona giuridica o entità organizzativa priva di personalità giuridica a cui la legge conferisce capacità giuridica, che conclude un Contratto di Vendita a Distanza con il Venditore.
5. Negozio Online – servizio Internet gestito dal Venditore, disponibile agli indirizzi elettronici (siti web): https://www.carfitbags.com, tramite i quali il Cliente/Utente può ottenere informazioni sui Prodotti e sulla loro disponibilità e acquistare i Prodotti o ordinare un servizio.
6. Newsletter – informazioni, comprese informazioni commerciali ai sensi della legge del 18 luglio 2002 sulla fornitura di servizi elettronici (G.U. 2020, voce 344), inviate dal Venditore al Cliente/Utente tramite mezzi elettronici; la loro ricezione è facoltativa e richiede il consenso del Cliente/Utente.
7. Account – insieme di dati archiviati nel Negozio Online e nel sistema informatico del Venditore riguardanti il Cliente/Utente, gli ordini effettuati dal Cliente/Utente e i contratti conclusi dal Cliente/Utente, che consente al Cliente/Utente di effettuare ordini e concludere contratti.
8. GDPR – Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, che abroga la direttiva 95/46/CE.

2. Finalità, base giuridica e periodo del trattamento

1. Al fine di eseguire il Contratto di Vendita a Distanza, il Venditore tratta:
   1. informazioni relative al dispositivo dell’Utente per garantire il corretto funzionamento dei servizi: indirizzo IP del computer, informazioni contenute nei cookie o altre tecnologie simili, dati di sessione, dati del browser, dati del dispositivo, dati relativi all’attività sul sito, comprese le singole sottopagine;
   2. dati di geolocalizzazione, se l’Utente ha acconsentito all’accesso del fornitore di servizi alla geolocalizzazione. I dati di geolocalizzazione vengono utilizzati per fornire offerte più personalizzate di Prodotti e servizi;
   3. dati personali degli utenti: nome, cognome, indirizzo della sede legale, indirizzo di corrispondenza, indirizzo e-mail, numero di telefono, Partita IVA, numero di conto bancario o altri dati personali richiesti dall’Amministratore nel processo di acquisto.
2. Queste informazioni non contengono dati identificativi degli Utenti, ma in combinazione con altre informazioni possono costituire dati personali. Pertanto, il titolare del trattamento estende loro la piena protezione prevista dal GDPR.
3. Questi dati sono trattati in conformità all’articolo 6, paragrafo 1, lettera b del GDPR, ai fini della fornitura di un servizio, cioè un contratto per la fornitura di servizi elettronici conformemente al Regolamento; in conformità all’articolo 6, paragrafo 1, lettera a del GDPR, previo consenso all’utilizzo di determinati cookie o altre tecnologie simili, espresso tramite le impostazioni appropriate del browser Internet, in conformità con la Legge sulle telecomunicazioni o in conformità con il consenso alla geolocalizzazione. I dati sono trattati fino alla cessazione dell’utilizzo del Negozio Online da parte dell’Utente.
4. L’Amministratore si impegna ad adottare tutte le misure richieste dall’articolo 32 del GDPR, ossia, tenendo conto dello stato dell’arte, dei costi di attuazione e della natura, dell’ambito e delle finalità del trattamento, nonché del rischio di violazione dei diritti o delle libertà delle persone fisiche con diversa probabilità e gravità, l’Amministratore adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato a tale rischio.

3. Attività di marketing del titolare del trattamento

1. Il titolare del trattamento può inserire informazioni di marketing relative ai propri Prodotti o servizi sul sito web del Negozio Online. Tali contenuti sono visualizzati dal titolare del trattamento in conformità all’articolo 6, paragrafo 1, lettera f del GDPR, in base al legittimo interesse perseguito dal titolare del trattamento nella pubblicazione di contenuti relativi ai servizi offerti e ai contenuti promozionali delle attività in cui è coinvolto.
   Allo stesso tempo, tale attività non lede i diritti e le libertà dei Clienti/Utenti: i Clienti/Utenti si aspettano di ricevere contenuti simili, o addirittura lo desiderano, oppure costituisce il motivo diretto della loro visita al sito/siti del Negozio Online.

4. Destinatari dei dati dell’Utente

1. Il titolare del trattamento comunica i dati personali degli Utenti esclusivamente ai responsabili del trattamento sulla base di contratti conclusi per l’affidamento del trattamento dei dati personali, al fine di fornire servizi all’Amministratore, ad es. hosting e manutenzione del sito web, servizi IT, servizi di marketing e PR.
2. L’Amministratore informa gli Utenti che il trattamento dei dati personali è affidato alle seguenti entità:
   1. Edrone Sp. z o.o., ul. Lekarska 1, 31-203 Cracovia, P.IVA: 676-248-20-64, KRS: 0000537197 – per l’utilizzo del sistema di mailing edrone.me, impiegato per l’invio di newsletter;
   2. Edrone Sp. z o.o., ul. Lekarska 1, 31-203 Cracovia, P.IVA: 676-248-20-64, KRS: 0000537197 – per finalità di marketing esclusivamente per campagne e-mail, SMS o social media avviate o indicate dall’Amministratore tramite il sistema edrone.

5. Trasferimento dei dati personali a paesi terzi

1. I dati personali non saranno trattati in paesi terzi.

6. Recesso dal contratto – modulo elettronico di reso

1. Diritti degli interessati
   1. di accesso (articolo 15 del GDPR) – ottenere conferma dal titolare del trattamento se i propri dati personali sono trattati. Se i dati di una persona sono trattati, essa ha diritto ad accedervi e ad ottenere le seguenti informazioni: sulle finalità del trattamento, sulle categorie di dati personali, sui destinatari o categorie di destinatari a cui i dati sono stati o saranno comunicati, sul periodo di conservazione dei dati o sui criteri utilizzati per determinarlo, sul diritto di chiedere la rettifica, la cancellazione o la limitazione del trattamento dei dati personali e di opporsi a tale trattamento;
   2. ottenere una copia dei dati (articolo 15, paragrafo 3 GDPR) – ottenere una copia dei dati oggetto di trattamento; la prima copia è gratuita. Per le copie successive, il titolare del trattamento può addebitare un costo ragionevole basato sui costi amministrativi;
   3. rettifica (articolo 16 del GDPR) – chiedere la rettifica dei dati inesatti o l’integrazione dei dati incompleti che lo riguardano;
   4. cancellazione dei dati (articolo 17 del GDPR) – chiedere la cancellazione dei propri dati personali se il titolare del trattamento non ha una base giuridica per il loro trattamento o se i dati non sono più necessari per le finalità del trattamento;
   5. limitazione del trattamento (articolo 18 del GDPR) – chiedere la limitazione del trattamento dei dati personali quando:
      1. l’esattezza dei dati personali è contestata dall’interessato, per il periodo necessario al titolare del trattamento per verificarne l’esattezza,
      2. il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece la limitazione del loro utilizzo,
      3. il titolare del trattamento non ha più bisogno dei dati personali ai fini del trattamento, ma essi sono richiesti dall’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria,
      4. l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, in attesa della verifica circa l’eventuale prevalenza dei motivi legittimi del titolare del trattamento su quelli dell’interessato;
   6. portabilità dei dati (articolo 20 GDPR) – ricevere i dati personali che lo riguardano, forniti a un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare a cui i dati sono stati forniti, laddove il trattamento sia basato sul consenso dell’interessato o su un contratto con quest’ultimo e il trattamento sia effettuato con mezzi automatizzati;
   7. opposizione (articolo 21 del GDPR) – opporsi al trattamento dei propri dati personali per motivi legittimi del titolare, per motivi connessi alla propria situazione particolare, compresa la profilazione. In tal caso, il titolare del trattamento valuta l’esistenza di motivi legittimi cogenti per il trattamento che prevalgano sugli interessi, diritti e libertà dell’interessato o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Se dalla valutazione emerge che gli interessi dell’interessato prevalgono su quelli del titolare, quest’ultimo sarà obbligato a cessare il trattamento dei dati per tali finalità;
   8. revocare il consenso in qualsiasi momento e senza fornire motivazioni, fermo restando che il trattamento dei dati personali effettuato prima della revoca rimane lecito. La revoca del consenso comporta la cessazione del trattamento dei dati personali per la finalità per cui era stato prestato.
2. Per esercitare i diritti sopra indicati, l’interessato deve contattare il titolare del trattamento utilizzando i recapiti forniti e comunicare quale diritto e in quale misura desidera esercitare.

7. Il Presidente dell’Ufficio per la Protezione dei Dati Personali

1. L’interessato ha il diritto di proporre reclamo all’autorità di controllo, che in Polonia è il Presidente dell’Ufficio per la Protezione dei Dati Personali, con sede a Varsavia, ul. Stawki 2, contattabile come segue:
   1. indirizzo postale: ul. Stawki 2, 00-193 Varsavia;
   2. tramite la casella di posta elettronica disponibile sul sito web: https://www.uodo.gov.pl/pl/p/kontakt;
   3. numero di telefono: linea diretta 606-950-000.

8. Responsabile della protezione dei dati

1. In ogni caso, l’interessato può contattare direttamente il Responsabile della Protezione dei Dati del titolare del trattamento tramite e-mail o per iscritto all’indirizzo del titolare del trattamento indicato al punto 1, paragrafo 2 della presente Informativa.

9. Modifiche all’informativa sulla privacy e ai cookie

1. L’Informativa sulla Privacy e sui Cookie può essere integrata o aggiornata in base alle esigenze attuali del titolare del trattamento, al fine di fornire informazioni aggiornate e affidabili ai Clienti/Utenti.

10. Cookie

1. Il Negozio Online raccoglie informazioni sui Clienti, Utenti e sul loro comportamento nei seguenti modi:
   1. informazioni fornite volontariamente tramite moduli, per scopi derivanti dalla funzione del modulo stesso;
   2. memorizzazione di cookie (c.d. “cookie”) sul dispositivo finale;
   3. raccolta di log del server web da parte dell’operatore di hosting del Negozio Online (necessaria per il corretto funzionamento del Negozio Online).
2. I file cookie sono dati informatici, in particolare file di testo, memorizzati nel dispositivo finale del Cliente/Utente e destinati all’uso del sito web del Negozio Online. I cookie contengono solitamente il nome del sito web di origine, il tempo di conservazione sul dispositivo finale e un numero univoco.
3. Il Negozio Online utilizza i cookie solo dopo che il Cliente/Utente ha fornito il proprio consenso preventivo in tal senso. Il consenso all’uso di tutti i cookie da parte del Negozio Online viene espresso cliccando sul pulsante: "Close" quando viene mostrato l’avviso sull’uso dei cookie oppure chiudendo tale avviso.
4. Se il Cliente/Utente non acconsente all’uso dei cookie da parte del Negozio Online, può utilizzare l’opzione: "Non acconsento", anch’essa disponibile nell’avviso sull’uso dei cookie, oppure modificare le impostazioni del browser Internet utilizzato (tuttavia ciò può comportare un funzionamento non corretto del Negozio Online).
5. Per gestire le impostazioni dei cookie, il Cliente/Utente deve selezionare il browser/sistema e seguire le istruzioni: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.
6. La base giuridica per il trattamento dei dati personali provenienti dai cookie è il legittimo interesse perseguito dall’Operatore del sito web, consistente nel fornire servizi di alta qualità e nel garantire la sicurezza dei servizi.
7. Il Negozio Online utilizza due tipi principali di cookie: cookie di sessione e cookie persistenti. I cookie di sessione sono file temporanei, memorizzati sul dispositivo finale dell’Utente fino alla disconnessione, all’uscita dal Negozio Online o alla chiusura del browser. I cookie persistenti sono conservati sul dispositivo dell’Utente per il tempo specificato nei parametri dei cookie o fino alla loro eliminazione da parte dell’Utente.he User's final device until logging out, leaving the Online Shop or switching off the software (web browser). Persistent cookies are stored in a User's device for the time specified in the parameters of cookies or until their removal by the User.

8. I cookie vengono utilizzati per i seguenti scopi:
   1. creare statistiche che aiutano a comprendere come i Clienti/Utenti utilizzano i siti del Negozio Online, consentendo di migliorarne la struttura e i contenuti;
   2. mantenere la sessione del Cliente/Utente (dopo l’accesso), grazie alla quale non è necessario reinserire login e password su ogni sottopagina del Negozio Online;
   3. definire il profilo del Cliente al fine di mostrare raccomandazioni di prodotti e contenuti mirati nelle reti pubblicitarie, in particolare nella rete Google.
9. Il software per la navigazione web (browser) consente di default la memorizzazione dei cookie sul dispositivo dell’Utente. I Clienti/Utenti possono modificare tali impostazioni. È possibile rimuovere i cookie e anche bloccarne automaticamente la memorizzazione.
10. Le restrizioni sull’uso dei cookie possono influire su alcune funzionalità disponibili nei siti del Negozio Online.
11. I file cookie memorizzati nel dispositivo finale del Cliente/Utente possono essere utilizzati anche dagli inserzionisti e dai partner del Negozio Online.
12. I cookie possono essere utilizzati dalla rete Google per mostrare annunci personalizzati in base al modo in cui il Cliente/Utente utilizza il Negozio Online. A tal fine possono essere memorizzate informazioni sul percorso di navigazione dell’utente o sul tempo trascorso su una determinata pagina: https://policies.google.com/technologies/partner-sites.
13. Si consiglia al Cliente/Utente di leggere le informative sulla privacy di queste aziende per comprendere l’uso dei cookie a fini statistici: Privacy Policy - Google Analytics.
14. Per quanto riguarda le informazioni sulle preferenze del Cliente/Utente raccolte dalla rete pubblicitaria di Google, il Cliente/Utente può visualizzare ed editare le informazioni derivanti dai cookie tramite lo strumento: https://www.google.com/ads/preferences/
15. Sul sito del Negozio Online sono presenti plug-in che possono trasferire i dati dei Clienti/Utenti ai rispettivi gestori, ad es.: .
16. Per eseguire correttamente il Contratto di Vendita a Distanza, il titolare del trattamento può rendere disponibili i dati del Cliente/Utente ai corrieri. I metodi di consegna attualmente disponibili nel Negozio Online sono: https://www.carfitbags.com/ita-delivery.html.
17. Per eseguire correttamente il Contratto di Vendita a Distanza, il titolare del trattamento può rendere disponibili i dati del Cliente/Utente ai sistemi di pagamento online. I metodi di pagamento attualmente disponibili in forma di pagamento anticipato nel Negozio Online sono: https://www.carfitbags.com/ita-payments.html.
18. Ulteriori informazioni sui termini e sulla privacy sono disponibili anche nella pagina Privacy e Termini di Google.

11. Newsletter

1. Il Cliente/Utente può esprimere il proprio consenso a ricevere informazioni commerciali per via elettronica selezionando l’apposita opzione nel modulo di registrazione o successivamente nella scheda dedicata. In caso di tale consenso, il Cliente/Utente riceverà informazioni (Newsletter) del Negozio Online e altre comunicazioni commerciali inviate dal Venditore all’indirizzo e-mail del Cliente/Utente.
2. Il Cliente/Utente può annullare l’iscrizione alla Newsletter in qualsiasi momento deselezionando la casella corrispondente nella pagina del proprio Account oppure tramite il modulo https://www.carfitbags.com/newsletter.php, cliccando sull’apposito link contenuto in ogni Newsletter o tramite l’Ufficio Servizio Clienti.

12. Account

1. Il Cliente/Utente non può inserire nel Negozio Online o fornire al Venditore contenuti, comprese opinioni e altri dati, di natura illegale.
2. Il Cliente/Utente ottiene l’accesso all’Account dopo la registrazione.
3. Durante la registrazione, il Cliente/Utente fornisce il tipo di account o il genere, nome, cognome, denominazione aziendale, numero NIP, dati per l’emissione di documenti fiscali, dati di spedizione, indirizzo e-mail e sceglie una password. Il Cliente/Utente garantisce che i dati forniti nel modulo di registrazione siano corretti. La registrazione richiede che il Cliente/Utente legga attentamente il Regolamento e dichiari, spuntando l’apposita casella nel modulo di registrazione, di aver letto e di accettare integralmente tutte le disposizioni.
4. Al momento della concessione dell’accesso all’Account, si conclude un contratto per la fornitura di servizi per via elettronica tra il Venditore e il Cliente/Utente a tempo indeterminato. Il Consumatore può recedere da tale contratto alle condizioni indicate nel Regolamento.
5. La registrazione di un Account su uno dei siti del Negozio Online comporta al contempo la registrazione per l’accesso agli altri siti in cui il Negozio Online è disponibile.
6. Il Cliente/Utente può recedere in qualsiasi momento dal contratto per la fornitura di servizi per via elettronica con effetto immediato, informando il Venditore tramite e-mail o per iscritto all’indirizzo del titolare del trattamento indicato al punto 1, paragrafo 2 della presente Informativa.
7. Il Venditore ha il diritto di risolvere il contratto relativo ai servizi dell’Account nei seguenti casi: cessazione o trasferimento del servizio del Negozio Online a terzi, violazione della legge o del Regolamento da parte del Cliente/Utente, nonché inattività del Cliente/Utente per un periodo di 6 mesi. Il contratto si risolve con un preavviso di sette giorni. Il Venditore può stabilire che una nuova registrazione dell’Account richieda la sua autorizzazione.