Politica sulla privacy

Freya Nails Bulgaria EOOD

(Informativa sul trattamento dei dati personali)

Titolare del trattamento dei dati personali:

1. Denominazione: “Freya Nails Bulgaria” EOOD
2. Codice identificativo: 208093962
   
3. Sede legale e indirizzo di gestione: città di Kyustendil, ул. "Цветна Градина" 11
   
4. Telefono: +359896705098
   
5. Indirizzo e-mail: info@freyanails.bg
6. Sito web: freyanails.bg

“Freya Nails Bulgaria” EOOD (“la Società” o “il Titolare”) svolge la propria attività in conformità alla Legge sulla protezione dei dati personali e al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (“Regolamento generale sulla protezione dei dati” o “il Regolamento”). La presente “Politica sulla privacy” (“Politica sulla privacy” o “la Politica”) ha lo scopo di informare ogni Cliente (secondo la definizione riportata di seguito) della Società in merito al trattamento dei dati mediante i quali è identificato o può essere identificato il singolo Cliente.

Ai fini della presente Politica, “Cliente” è ogni persona fisica parte di un contratto con la Società per la compravendita di beni, nonché ogni persona fisica che abbia manifestato la volontà di instaurare rapporti precontrattuali con il Titolare e/o utilizzatore del Negozio online freyanails.bg, accessibile su Internet all’indirizzo: freyanails.bg, nonché direttore, amministratore, rappresentante, procuratore, dipendente, socio, azionista, titolare effettivo di una persona giuridica o di altro ente che utilizzi il Negozio online.

1. Quali dati personali trattiamo?

La Società tratta, in qualità di titolare del trattamento dei dati personali, le seguenti categorie di dati personali dei Clienti:

• Identità fisica – nomi, indirizzo, telefono, indirizzo e-mail;
• Identità economica - informazioni sul numero di conto bancario o PayPal

I dati personali vengono raccolti dal Titolare presso le persone cui si riferiscono.

2. Come raccogliamo i dati personali

Raccogliamo dati personali:

• durante la registrazione sul sito web del Negozio online e durante l’utilizzo del Negozio online senza registrazione;
• nell’ambito della corrispondenza con il Cliente, che può includere comunicazioni in forma scritta, compresa la forma elettronica, e in forma orale;
• tramite i “cookie” quando utilizzate o consultate il nostro sito web.

In alcuni casi è possibile raccogliere informazioni anche da terzi o da fonti pubbliche.

Il nostro sito web raccoglie dati nei file di registro. Queste informazioni includono dati sul vostro indirizzo IP, sul fornitore di servizi Internet, sul browser che utilizzate, sul vostro sistema operativo, su quando avete visitato il nostro sito web, sulle pagine visitate.

Il nostro sito web utilizza i cookie. I cookie sono piccoli file contenenti informazioni che il sito web invia al browser del visitatore. Il browser memorizza queste informazioni in un file di testo sul dispositivo finale dell’utente. Ci aiutano a far funzionare meglio il nostro sito web per voi. Per ulteriori informazioni sull’uso dei cookie, potete leggere la nostra Informativa sull’uso dei cookie, pubblicata sul sito web del Negozio Online: www.freyanails.bg.

3. Trattiamo categorie particolari di dati personali?

La Società non tratta categorie particolari di dati personali dei Clienti.

4. Per quali finalità trattiamo i dati personali?

La Società tratta i dati personali dei Clienti per le seguenti finalità:

• fornitura di informazioni e assistenza da voi richieste;
• identificazione e contatto con i clienti e i titolari effettivi;
• per tutte le attività connesse all’esistenza, alla modifica e alla cessazione dei rapporti tra la Società e il Cliente;
• offerta e promozione di servizi aggiuntivi;
• rispetto dei requisiti normativi;
• tutela in caso di controversia insorta e cooperazione con le autorità di regolamentazione nella misura richiesta dalla legge.

Se non trattiamo questi dati personali, potremmo non essere in grado di fornirvi i nostri servizi o l’assistenza da voi richiesta.

5. Su quale base giuridica trattiamo i dati personali?

I dati personali dei Clienti sono raccolti, trattati e utilizzati sulla base di diverse basi giuridiche del trattamento:

• Per l’esecuzione di un contratto o per l’avvio di rapporti precontrattuali;
• Per l’adempimento di un obbligo di legge che si applica alla Società;
• Ai fini dei legittimi interessi della Società o di terzi, quando i diritti e gli interessi degli interessati non prevalgono su di essi – per la risoluzione delle controversie; per la prevenzione, l’accertamento, l’indagine di frodi, violazioni o altro comportamento illecito; per l’accertamento, l’esercizio o la difesa di diritti in sede giudiziaria;
• Alle condizioni di un consenso prestato volontariamente, quando ciò è richiesto ai sensi della normativa vigente.

6. Per quanto tempo conserviamo i dati personali?

La Società conserva i dati personali per la durata del rapporto contrattuale e fino all’estinzione del credito derivante dal contratto e durante un periodo transitorio (ad es. per adempiere agli obblighi relativi all’archiviazione e alla conservazione dei dati contabili). Se viene avviata un’azione giudiziaria o un’altra azione, i dati personali possono essere conservati fino alla conclusione di tale azione, compresi tutti i possibili termini di impugnazione, e successivamente saranno cancellati o archiviati, come consentito dalla normativa applicabile. In particolare, i diversi supporti di informazioni contabili e fiscali contenenti dati personali sono conservati per un periodo di 10 anni, a decorrere dal 1º gennaio del periodo di rendicontazione successivo al periodo di rendicontazione a cui si riferiscono.

In caso di ordine non completato, conserviamo i dati inseriti per 30 giorni e ci riserviamo il diritto di informarvi periodicamente sul suo stato, rispettivamente sulle vostre opzioni conseguenti. In caso di ordine completato e contratto eseguito da parte nostra sulla base dell'art. 6, par. 1, lettere (a) e (b) del GDPR, conserviamo tutti i dati del rapporto giuridico fino alla scadenza del termine di 10 anni previsto dall'art. 12 della Legge sulla contabilità (ZSc).

Nei casi in cui i vostri dati personali siano stati ottenuti e vengano trattati sulla base del consenso da voi prestato, tratteremo i vostri dati personali solo nella misura in cui disponiamo del vostro consenso al trattamento dei vostri dati personali.

7. Con chi condividiamo i dati personali? Li forniamo a paesi terzi?

La Società può, a propria discrezione, trasferire parte o tutti i dati personali a responsabili del trattamento per l'esecuzione delle finalità di trattamento, nel rispetto dei requisiti del Regolamento.

La Società condivide i dati personali con:

• terze parti – il fornitore dei servizi di pagamento che elabora il pagamento, la società di corriere con cui vi consegniamo gli acquisti e Shopify, che sono nostri responsabili del trattamento ai sensi del GDPR;
• terze parti: autorità di regolamentazione, autorità fiscali, autorità finanziarie, autorità giudiziarie, amministrative e di contrasto, nonché il commercialista dell'azienda.

Questo elenco non è esaustivo e potrebbero esistere altre finalità legittime per la conservazione, la divulgazione o il trattamento altrimenti dei vostri dati personali.

La Società informa l'interessato nel caso in cui intenda trasferire parte o tutti i suoi dati personali a paesi terzi o organizzazioni internazionali.

8. I dati personali sono protetti?

La Società garantisce e mantiene misure tecniche e organizzative adeguate per la protezione dei dati personali contro l'accesso non autorizzato o l'uso illecito dei dati personali e/o contro la loro perdita accidentale, alterazione, divulgazione, accesso e/o danneggiamento o copia. Tali misure hanno lo scopo di garantire una protezione continua e l'integrità dei dati personali. La Società rivaluta regolarmente le misure al fine di ottenere una sicurezza costante dei dati personali.

9. Effettuiamo processi decisionali automatizzati?

La Società non effettua processi decisionali automatizzati basati sui dati.

10. Quali sono i diritti dei Clienti in relazione alla protezione dei dati personali?

Ogni Cliente può esercitare i diritti indicati di seguito mediante comunicazione scritta alla Società.

• Revoca del consenso al trattamento dei dati personali

Quando il trattamento dei dati personali di un Cliente si basa sul consenso fornito dal Cliente al trattamento dei propri dati personali, il Cliente ha il diritto di revocare il proprio consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prestato prima della sua revoca.

Se per qualsiasi motivo desideri rinunciare ai servizi che forniamo tramite i suddetti "cookie", devi visitare la sezione "Gestione delle preferenze" del nostro sito e seguire i passaggi indicati lì.

• Diritto di accesso

Ogni Cliente ha il diritto di ottenere dalla Società la conferma che i suoi dati personali siano trattati dalla Società. Ciò include il diritto di accesso ai dati personali, il diritto di ricevere gratuitamente una copia dei dati (ad eccezione dei casi di richieste eccessive e ripetitive), salvo quanto diversamente previsto dalle norme applicabili in materia di protezione dei dati personali, nonché il diritto del Cliente di ricevere una descrizione delle informazioni principali relative al trattamento dei suoi dati personali.

La Società fornisce gratuitamente al Cliente una copia dei suoi dati personali oggetto di trattamento, ma si riserva il diritto di applicare una tariffa amministrativa in caso di richieste ripetitive o eccessive.

• Diritto di rettifica

Ogni Cliente ha il diritto di rettificare o di chiedere alla Società di rettificare, senza ingiustificato ritardo, i dati personali inesatti, incompleti o obsoleti che lo riguardano.

• Diritto alla cancellazione (diritto all’“oblio”)

Ogni Cliente ha il diritto di chiedere alla Società la cancellazione, senza ingiustificato ritardo, dei dati personali che lo riguardano, quando si applichi uno dei seguenti motivi:

(i) i dati personali non sono più necessari per le finalità per le quali sono stati raccolti o altrimenti trattati;

(ii) il Cliente revoca il proprio consenso su cui si basa il trattamento dei suoi dati e non sussiste un’altra base giuridica per il trattamento;

(iii) il Cliente si oppone al trattamento, come indicato di seguito;

(iv) i dati personali del Cliente sono stati trattati illecitamente; oppure

(v) I dati personali del Cliente devono essere cancellati per adempiere a un obbligo legale ai sensi del diritto dell’UE, del diritto di uno Stato membro o del diritto di un altro Stato;

(vi) i dati personali sono stati raccolti in relazione all’offerta di servizi della società dell’informazione.

La Società può rifiutarsi di cancellare i dati personali del Cliente nella misura in cui il loro trattamento sia necessario:

(i) per l’esercizio del diritto alla libertà di espressione e del diritto all’informazione;

(ii) per adempiere un obbligo legale che richiede il trattamento previsto dal diritto dell’UE o dal diritto dello Stato membro che si applica al Titolare, oppure per l’esecuzione di un compito svolto nell’interesse pubblico o nell’esercizio di pubblici poteri di cui il Titolare è investito;

(iii) per motivi di interesse pubblico nel settore della sanità pubblica

(iv) ai fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici;

(v) per l’accertamento, l’esercizio o la difesa di diritti in sede giudiziaria.

• Diritto alla limitazione del trattamento

Ogni Cliente ha il diritto di richiedere alla Società la limitazione del trattamento dei propri dati personali nei seguenti casi:

(i) Quando contesta l’esattezza dei dati personali, così come forniti dal Cliente e trattati dalla Società (la limitazione è per un periodo determinato che consente alla Società di verificare l’esattezza dei dati personali);

(ii) Quando il trattamento è illecito, ma il Cliente non desidera che i Dati personali siano cancellati e richiede invece la limitazione del loro utilizzo;

(iii) Quando la Società non ha più bisogno dei dati personali per le finalità del trattamento, ma il Cliente li richiede per l’accertamento, l’esercizio o la difesa di diritti in sede giudiziaria;

(iv) Quando il Cliente si è opposto al trattamento e attende che la Società verifichi se le basi giuridiche della Società per il trattamento dei dati personali prevalgano sugli interessi del Cliente.

• Diritto di opposizione

Ogni Cliente ha il diritto, in qualsiasi momento e per motivi connessi alla sua situazione particolare, di opporsi al trattamento dei dati personali che lo riguardano.

Il Cliente può esercitare tale diritto solo con riferimento al trattamento dei propri dati personali effettuato dalla Società per le finalità dei legittimi interessi della Società.

Nel caso in cui l’obiezione sia fondata, la Società cesserà il trattamento dei dati personali del Cliente interessato, salvo che la Società dimostri l’esistenza di motivi legittimi cogenti per il trattamento che prevalgano sugli interessi del Cliente.

• Diritto alla portabilità dei dati

Tale diritto include le seguenti possibilità:

(i) di ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, al fine di trasferirli a un altro titolare del trattamento, oppure

(ii) di ottenere il trasferimento diretto dei dati personali a un altro titolare del trattamento, se ciò è tecnicamente fattibile.

• Diritto di reclamo

Ogni Cliente ha il diritto di presentare un reclamo relativo al trattamento dei propri dati personali da parte della Società alla Commissione per la protezione dei dati personali, che è l’autorità di controllo competente.

Commissione per la protezione dei dati personali

Indirizzo: città di Sofia, CAP 1592, via „Prof. Tsvetan Lazarov” n. 2,

tel. (02) 91 53 519, fax: (02) 91 53 525

e-mail: kzld@cpdp.bg

sito web: www.cpdp.bg

11. Cosa accade in caso di modifica?

In caso di una modifica sostanziale del modo in cui la Società tratta i dati personali dei Clienti e/o dei tipi di dati personali che tratta, e/o di qualsiasi altro aspetto oggetto della presente informativa, la Società informerà immediatamente i Clienti della relativa modifica, emettendo e fornendo loro una versione aggiornata dell’informativa.