Privacy Policy

Gentile Utente,

ai sensi degli artt. 13 e 14 Reg. UE 2016/679 (“General Data Protection Regulation” – di seguito GDPR), La informiamo di quanto segue, in merito al trattamento dei dati personali mediante il sito di e-commerce www.sboof.com (“Piattaforma”).

Titolare del trattamento

Titolare del Trattamento dei dati è la ditta Vatra di Viorica Ursu, con sede legale in Macerata (MC), Via Panfilo n. 15, P. Iva 02055630434 (di seguito denominata “Vatra” o “Titolare”)

Categorie di dati trattati

I dati trattati da Vatra, previo loro conferimento da parte dell’Utente, mediante la Piattaforma, sono:

1. dati anagrafici dell’Utente (nome e cognome, data di nascita, codice fiscale, Partita Iva);
2. indirizzi e recapiti (indirizzo di residenza/domicilio, telefono fisso e/o mobile, email);
3. riferimenti bancari, di pagamento e fatturazione (es. dati bancari, codice univoco SDI);
4. dati relativi agli acquisti ed alle attività prodromiche (carrello, lista dei desideri, preferiti);
5. dati account e log di sistema;
6. eventuali ulteriori dati volontariamente trasmessi dall’utente.

Il conferimento dei predetti dati è sempre facoltativo da parte dell’Utente, sebbene possa risultare necessario per fruire dei Servizi forniti mediante la Piattaforma. Il rifiuto del conferimento dei dati da parte dell’Utente potrebbe comportare l’impossibilità per Vatra di fornire, in tutto o in parte, i Servizi richiesti e/o di concludere i relativi contratti.

In aggiunta ai predetti dati, si precisa che la Piattaforma fa uso di alcuni tipi di cookie. Per saperne di più e gestire i relativi consensi, è possibile consultare l’informativa estesa sui cookie al seguente link:  https://www.sboof.com/coockie-policy/ .

Finalità del trattamento

I predetti dati personali verranno trattati per le seguenti finalità:

            Finalità 1 – registrare ed attivare l’account dell’Utente, mediante il quale accedere alla funzioni riservate agli utenti registrati della Piattaforma (es. storico acquisti, wishlist, carrello, ecc.);

            Finalità 2 – dar corso alle attività preliminari e conseguenti all’acquisto dei servizi forniti direttamente dalla Piattaforma e/o per il tramite della stessa, gestire l’erogazione di tali servizi, la relativa fatturazione e/o il pagamento, se previsti, nonché l’adempimento di ogni altro obbligo derivante dal contratto con l’Utente;

            Finalità 3 –  invio da parte dell’utente di messaggi ed altre informazione per il tramite dei moduli di contatto e commento inseriti nel sito;

            Finalità 4 – adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità Amministrativa o Giudiziaria (ad es. adempimenti di natura amministrativa, contabile, civilistica, fiscale, antiriciclaggio, ecc.);

            Finalità 5 – gestire l’eventuale contenzioso, giudiziale e/o stragiudiziale, tra Vatra, l’Utente e le eventuali terze parti coinvolte e/o interessate;

            Finalità 6 – invio di materiale informativo, promozionale e pubblicitario tramite newsletter, anche personalizzata in base alle preferenze ed ai precedenti acquisti dell’interessato;

            Finalità 7 – usare i dati a fini statistici e di profilazione per quanto necessario alla realizzazione delle Finalità 6;

            Finalità 8 – invio all’Utente di messaggi di posta elettronica relativi ad offerte ed informazioni circa servizi e prodotti analoghi a quelli forniti (art. 130, comma 4, Codice Privacy); l’Utente può opporsi, in ogni momento, a tale finalità, mediante il link di cancellazione, unsubscribe o altra voce equivalente, presente in calce a ciascun messaggio.

Qualora Vatra intendesse trattare ulteriormente i suoi dati personali per una finalità diversa da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento, le fornirà informazioni in merito a tale diversa finalità ed ogni ulteriore informazione pertinente.

Non sono previsti processi decisionali automatizzati.

Base giuridica del trattamento

Ai sensi dell’art. 6 GDPR, le condizioni di legittimità dei trattamenti, per ciascuna finalità, sono le seguenti:

            Finalità 1, 3 e 6: il trattamento è basato sullo specifico consenso dell’Utente (art. 6, comma 1, lett. a, GDPR).

Il consenso rispetto a tali finalità è del tutto facoltativo, ed, in caso di mancata concessione o successiva revoca, sarà comunque possibile accedere alla Piattaforma ed usufruire dei Servizi forniti tramite la stessa. L’Utente ha diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento prestato prima della revoca. Sulle modalità di esercizio del diritto di revoca v. sezione “Esercizio dei diritti dell’interessato”.

            Finalità 2: il trattamento è necessario per l’esecuzione del rapporto di natura contrattuale tra Vatra e l’Utente, o per l’esecuzione di misure precontrattuali adottate su richiesta dell’Utente (art. 6, lett b, GDPR).

            Finalità 4: il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare (art. 6, lett b, GDPR).

            Finalità 5 e 8: il trattamento è necessario per il perseguimento del legittimo interesse del Titolare alla tutela dei propri diritti in caso di contenzioso ed all’invio di comunicazioni promozionali per beni e servizi analoghi a quelli forniti (art. 6, comma 1, lett. f, GDPR).

            Finalità 7: il trattamento è fondato sull’interesse legittimo del Titolare (art. 6, comma 1, lett. f GDPR) alla realizzazione di elaborazioni statistiche e profilazioni, prive di significativi impatti sui diritti dell’interessato e comunque strumentali alla Finalità 7, oggetto di preventivo consenso da parte dell’interessato. Resta fermo il diritto dell’interessato di opporsi al trattamento, ai sensi dell’art. 21 GDPR.

Tempo di conservazione dei dati

In caso di registrazione dell’account, i dati personali verranno conservati per il periodo in cui l’Utente lo lascerà attivo, e, se successivo, per il periodo di 10 anni dalla cessazione dell’ultimo rapporto contrattuale di cui alla Finalità 2. Sono fatti salvi eventuali periodi ulteriori di conservazione previsti dalla legge. In caso di acquisti non associati ad un account, i dati personali saranno conservati per il periodo di 10 anni dall’esecuzione del rapporto contrattuale. Sono fatti salvi eventuali periodi ulteriori di conservazione previsti dalla legge.

I dati trasmessi dall’utente mediante i moduli di contatto (Finalità 3) saranno conservati per il periodo necessario alla gestione del messaggio trasmesso e, in caso di messaggi di natura contrattuale o precontrattuale, per i 10 anni successivi al completamento dell’esecuzione del relativo contratto.

L’email dell’Utente verrà inoltre conservata, ai fini dell’invio della newsletter, se attivata dall’Utente, per il periodo per il quale Vatra manterrà attivo il servizio o sino alla revoca del consenso da parte dell’interessato, se precedente. In ogni messaggio verrà ricordato all’Utente che ha facoltà di disiscriversi dal servizio con apposito link. Qualora la frequenza di invio sia minore, almeno ogni dodici mesi verrà inviata all’Utente una comunicazione di verifica, contenente il link di disiscrizione.

Per finalità statistiche e di profilazione e per l’invio di newsletter personalizzate (Finalità 6 e 7), i dati verranno conservati per 1 anno dal conferimento.

Comunicazione dei dati e trasferimento verso Paesi Extra UE

I dati personali potranno essere comunicati a soggetti esterni che, qualora trattino i dati per conto di Vatra, saranno debitamente nominati responsabili del trattamento (art. 28 GDPR), oltre che alla Pubblica Amministrazione ed all’Autorità giudiziaria, in adempimento di obblighi di legge o giurisdizionali, nonché a soggetti terzi in esecuzione dei servizi di intermediazione di Vatra.

In particolare, i dati trattati possono essere comunicati alle seguenti categorie di destinatari:

– esperti tecnici che assistano il Titolare ai fini dello sviluppo, della manutenzione e della cura della Piattaforma;

            – società fornitrici del servizio di hosting dei dati oggetto di trattamento;

            – professionisti legali e contabili;

            – trasportatori e spedizionieri;

            – altri soggetti che assistono il Titolare ai fini dell’esecuzione dei contratti conclusi e della          fornitura dei servizi di cui alla Piattaforma.

Non è previsto il trasferimento dei dati verso Paesi terzi, salvo che per finalità logistiche ed operative legate al servizio di hosting. In tal caso, i dati personali potranno essere oggetto di trasferimento verso Paesi non appartenenti all’UE per i quali sussista una decisione di adeguatezza da parte della Commissione UE, ovvero forniscano adeguate garanzie ai sensi dell’art. 46 GDPR.

Non è prevista la diffusione dei dati personali oggetto di trattamento, salvo che sia prevista e necessaria ai fini della fornitura del Servizio richiesto.

Misure di sicurezza

I dati personali saranno sottoposti a trattamento cartaceo ed informatico. Saranno adottate, a tal fine, tutte le procedure idonee a proteggerne la riservatezza, l’integrità e la disponibilità delle informazioni nel rispetto delle norme vigenti.

Diritti dell’interessato

Ai sensi degli artt. 13-21 del GDPR, alle condizioni ivi previste, l’interessato potrà in ogni momento esercitare nei confronti di Vatra i seguenti diritti:

            – diritto a revocare il consenso al trattamento dei dati (v. sezione “Finalità del trattamento e base giuridica”)

            – diritto di accesso (l’Utente ha diritto di avere conferma circa l’esistenza del trattamento, nonché informazioni sui dati trattati ed a ricevere una copia degli stessi);

            – diritto di rettifica (l’Utente può chiedere l’aggiornamento o la correzione dei propri dati personali);

            – diritto alla cancellazione dei dati (cd. “diritto all’oblio”) (l’Utente può richiedere la cancellazione dei propri dati personali, nei casi ed alle condizioni di cui all’art. 17 GDPR);

            – diritto alla portabilità (nei casi ed alle condizioni di cui all’art. 20 GDPR, l’Utente ha diritto di ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro titolare).

            – limitazione del trattamento (l’Utente può richiedere la limitazione del trattamento dei propri dati, nei casi di cui all’art. 18 GDPR. In tale evenienza, i dati potranno essere trattati dal Titolare, oltre che per la conservazione, con il consenso dell’interessato o per la tutela di diritti propri o altrui in sede giudiziaria o per motivi di interesse pubblico).

            – diritto di opposizione (l’Utente, quando i dati personali sono trattati in forza dell’interesse pubblico o dell’interesse legittimo del Titolare, hanno diritto ad opporsi al trattamento per motivi connessi alla loro situazione particolare. In caso di trattamento con finalità di marketing diretto, l’opposizione può essere esercitata senza alcuna motivazione).

            – diritto di proporre reclamo all’Autorità Garante (www.garanteprivacy.it).

Esercizio dei diritti dell’interessato

Per qualsiasi richiesta e per l’esercizio dei propri diritti, l’Utente può inviare una email al Titolare al seguente indirizzo: info@sboof.com

Modifiche a questa privacy policy

Vatra si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento dandone adeguata informativa agli Utenti, che potranno revocare il consenso prestato al trattamento dei relativi dati personali, fermo quanto sopra previsto.

Ultimo aggiornamento: 11.11.2021