Informativa sulla Privacy

Questa politica sulla protezione dei dati personali (di seguito „Politica") vi informa su come la società D.S.M. Praha s.r.o., con sede legale in Stochovská 187/32, 161 00 Praga 6, ID: 27149226 (di seguito „Società"), raccoglie, conserva ed elabora ulteriormente i dati personali dei propri clienti..

Questa Politica descrive le finalità del trattamento dei dati personali, le modalità del trattamento, fornisce informazioni sulle diverse categorie di dati personali trattati, sugli eventuali destinatari dei dati personali, sulla durata della conservazione dei dati personali e sui vostri diritti in relazione alla protezione dei dati personali.

Questa Politica si applica anche al sito web covernit.it (di seguito „Sito Web"), gestito dalla Società, e al negozio online operato attraverso di esso.
La Società protegge tutti i dati personali trattati come strettamente confidenziali e li gestisce in conformità con le normative legali vigenti ed efficaci nel campo della protezione dei dati personali. La sicurezza dei dati personali è una priorità per la Società.

 

I. Disposizioni generali

Questa Politica sul trattamento dei dati personali si applica a:

(I.) il trattamento dei dati personali dei visitatori del Sito web effettuato dalla Società durante la visita al Sito web;

(II.) il trattamento dei dati personali dei clienti della Società;

(III.) il trattamento dei dati personali per l'adempimento degli obblighi legali della Società;

(IV.) il trattamento dei dati personali necessario per proteggere gli interessi legittimi della Società;

(V.) il trattamento dei dati personali basato sul consenso fornito alla Società.

Lo scopo di questa Politica, pubblicata in conformità con il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, come modificato (di seguito „GDPR"), è fornire informazioni sui dati personali che la Società, in qualità di titolare del trattamento, tratta in relazione alle persone fisiche durante la fornitura di beni e servizi, a quali scopi e per quanto tempo la Società tratta tali dati personali in conformità con le leggi vigenti ed efficaci, a chi e per quali motivi possono essere trasmessi, e inoltre informare sui diritti delle persone fisiche in relazione al trattamento dei loro dati personali e su come tali diritti possono essere esercitati.

Questa Politica è efficace dal 18 settembre 2023 ed è stata emessa in conformità con il GDPR al fine di adempiere all'obbligo di informazione della Società in qualità di titolare del trattamento ai sensi degli articoli 13 e 14 del GDPR.

 

II. Titolare del trattamento dei dati personali

La Società è il titolare del trattamento dei dati personali ai sensi dell'articolo 4, paragrafo 7, del GDPR. La Società raccoglie, conserva e utilizza (o altrimenti tratta) i dati personali nell'ambito della propria attività commerciale (le singole finalità per le quali i dati personali sono trattati sono specificate di seguito).

 

III. Responsabile della protezione dei dati

La Società non è obbligata a nominare un responsabile della protezione dei dati personali. Pertanto, non è stato nominato alcun responsabile della protezione dei dati personali presso la Società.

La Società, in qualità di titolare del trattamento dei dati personali, può essere contattata per iscritto all'indirizzo: D.S.M. Praha s.r.o., con sede legale in Stochovská 187/32, 161 00 Praga 6.

IV. Dati personali trattati dalla Società

I dati personali, ai sensi dell'articolo 4, paragrafo 1, del GDPR, sono qualsiasi informazione relativa a una persona fisica identificata o identificabile. Le persone identificate includono:

(I.) i visitatori del Sito web;

(II.) i clienti della Società;

(III.) i destinatari di comunicazioni commerciali.

Una persona fisica identificabile è una persona fisica che può essere identificata, direttamente o indirettamente, in particolare con riferimento a un identificatore specifico, come un nome, un numero di identificazione, dati relativi alla posizione, un identificatore online o uno o più elementi specifici dell'identità fisica, fisiologica, genetica, mentale, economica, culturale o sociale di tale persona fisica. Nell'ambito della fornitura dei servizi della Società, possono essere trattati i seguenti dati personali.

a) Dati identificativi di base

• Nome e cognome; indirizzo di residenza, sede legale o sede operativa; codice fiscale, partita IVA.

b) Dati di contatto

• Indirizzo e-mail; numero di telefono; indirizzo di contatto.

c) Dati di pagamento

• Numero di conto bancario; dati relativi ai pagamenti effettuati; altri dati presenti nei documenti fiscali.

d) Registrazione della corrispondenza scritta

• Questi includono principalmente dati personali contenuti nella corrispondenza e-mail e scritta con la Società.

 

V. Finalità, durata e basi giuridiche del trattamento dei dati personali dei clienti e dei visitatori del Sito web

Nell'ambito delle attività imprenditoriali della Società e durante la visita al Sito web, vengono trattati i dati personali dei clienti e dei visitatori del Sito web.

Durante la visita al Sito web, vengono trattati file di cookie. Per ulteriori informazioni sui file di cookie e su come la Società li tratta, visitare la sezione Cookies.

I dati personali dei clienti possono essere trattati dalla Società per le seguenti basi giuridiche:

a) Trattamento dei dati personali per l'adempimento di obblighi contrattuali

La Società stipula contratti di vendita di beni e servizi con i clienti, inclusa la consegna dei beni. Per adempiere agli obblighi contrattuali, la Società tratta principalmente i dati personali dei clienti per rispettare i propri impegni contrattuali nei confronti dei clienti.

Per adempiere agli obblighi contrattuali, la Società tratta i seguenti dati personali:

• per gli acquisti effettuati tramite il negozio online della Società: indirizzo e-mail, nome e cognome, numero di telefono, indirizzo di fatturazione, indirizzo di consegna, dati di pagamento;
• per ulteriori corrispondenze scritte con la Società: dati personali contenuti nella corrispondenza.

I dati personali dei clienti sono conservati per la durata del rapporto contrattuale tra la Società e il cliente e per un periodo aggiuntivo di cinque anni dalla sua conclusione.

b) Trattamento dei dati personali per l'adempimento di obblighi legali

La Società tratta i dati personali nei casi in cui ciò è necessario per rispettare gli obblighi legali imposti dai regolamenti applicabili. Ad esempio, la Società conserva dati che dimostrano che i clienti hanno fornito il consenso al trattamento dei loro dati personali (ad esempio, il consenso all'invio di comunicazioni commerciali).

c) Trattamento dei dati personali per legittimo interesse della Società

La Società ha un legittimo interesse nel miglioramento continuo dei propri servizi. Per questo motivo, può analizzare il comportamento dei propri clienti e visitatori del Sito web per migliorare la propria offerta.

Inoltre, la Società può trattare dati personali per valutare eventuali rischi di sicurezza e per mantenerne elevati standard di sicurezza.

La Società si impegna anche nella prevenzione e rilevamento di frodi o altre attività non autorizzate o illegali in relazione all'uso del Sito web. La Società può conservare i dati personali per la difesa in caso di controversie legali, per un periodo conforme alle norme del Codice Civile.

d) Trattamento dei dati personali basato sul consenso

La Società tratta i dati personali per l'invio di comunicazioni commerciali, previo consenso. È possibile revocare il consenso in qualsiasi momento. Per scopi di marketing, la Società tratta principalmente dati di contatto (tipicamente indirizzi e-mail) e, eventualmente, dati identificativi di base. I dati personali vengono conservati per la durata del consenso concesso.

 

VI. Trasferimento dei dati personali a terze parti

Nell'ambito delle sue attività commerciali, la Società utilizza i servizi professionali di terze parti. Se tali terze parti trattano i dati personali forniti dalla Società, agiscono in qualità di responsabili del trattamento e trattano i dati personali esclusivamente in conformità con le istruzioni fornite dalla Società, senza poterli utilizzare per altri scopi.

In particolare, si tratta di:

• fornitori esterni di consulenza fiscale e servizi contabili;
• fornitori esterni di servizi legali;
• fornitori esterni di servizi di marketing;
• fornitori esterni di servizi cloud;
• organizzazioni esterne che conducono sondaggi sulla soddisfazione dei clienti;
• sviluppatori di software esterni;
• fornitori esterni di servizi di gestione dei sistemi IT, reti informatiche e hardware.

Con i responsabili del trattamento dei dati personali sopra menzionati, la Società ha stipulato contratti per il trattamento dei dati personali, che garantiscono un livello di protezione dei dati personali almeno pari a quello descritto in questa Politica. Inoltre, la Società, nell'ambito dei suoi obblighi legali, può trasmettere i dati personali alle autorità amministrative e ad altri enti pubblici, se richiesto dalle leggi vigenti. La Società può, in particolare, trasmettere qualsiasi dato personale specificato in questa Politica alle autorità incaricate dell'applicazione della legge, se richiesto conformemente alle normative di procedura penale applicabili. La Società non trasferisce dati personali al di fuori dell'UE o a organizzazioni internazionali e non effettua decisioni individuali automatizzate.

 

VII. Sicurezza dei dati personali

La Società ha implementato e mantiene misure tecniche e organizzative necessarie, processi di controllo interno e misure per garantire la sicurezza delle informazioni, in conformità con le migliori pratiche per i propri clienti, tenendo conto dei possibili rischi per gli interessati. Inoltre, la Società considera lo stato dello sviluppo tecnologico al fine di proteggere i dati personali da perdite accidentali, distruzione, alterazioni, divulgazione o accesso non autorizzati.

Tali misure possono includere, in particolare:

• l'adozione di misure adeguate per garantire la responsabilità dei dipendenti, dei membri degli organi della Società e delle entità collaboratrici che hanno accesso ai dati personali;
• formazione dei dipendenti della Società;
• backup regolare dei dati;
• implementazione di procedure per il ripristino dei dati;
• definizione di procedure in caso di incidenti di sicurezza;
• protezione fisica delle apparecchiature che contengono dati personali;
• protezione software delle apparecchiature che contengono dati personali.

I dipendenti, i membri degli organi della Società e le entità collaboratrici sono vincolati a un obbligo di riservatezza su tutte le informazioni apprese durante l'esecuzione delle attività per la Società, anche dopo la cessazione del rapporto di lavoro, dell'appartenenza agli organi della Società o della collaborazione con essa. La dichiarazione di riservatezza firmata è parte integrante del contratto di lavoro dei dipendenti e dei contratti con i membri degli organi della Società e con le entità collaboratrici.

 

VIII. Diritti relativi ai dati personali

Se esercitate uno qualsiasi dei vostri diritti indicati di seguito agli articoli VIII. a) - VIII. h) di questa Politica, o garantiti dai regolamenti applicabili, la Società vi informerà successivamente delle misure adottate, dell'eliminazione dei vostri dati personali o della limitazione del trattamento dei vostri dati personali, se oggetto della vostra richiesta. Inoltre, la Società informerà ogni destinatario dei dati personali a cui sono stati trasmessi, purché tale comunicazione sia possibile e/o non richieda sforzi sproporzionati.

Potete esercitare i vostri diritti e/o ottenere le informazioni richieste tramite:

• e-mail all'indirizzo info@covernit.it;
• lettera all'indirizzo della sede della Società.

Nel caso in cui esercitiate i vostri diritti, la Società può richiedervi di fornire alcuni dei vostri dati identificativi precedentemente comunicati alla Società. La fornitura di tali dati è necessaria per verificare che la richiesta sia stata effettivamente inviata dalla persona i cui dati personali sono trattati dalla Società.
La Società si impegna a fornire una risposta o un parere entro un mese dal ricevimento della vostra richiesta. In casi giustificati, la Società si riserva il diritto di estendere tale periodo fino a due mesi.

a) Diritto di accesso ai dati personali

Ai sensi dell'articolo 15 del GDPR, avete il diritto di accedere ai vostri dati personali, che include in particolare il diritto di ottenere dalla Società:
• conferma che la Società stia trattando i vostri dati personali;
• informazioni sugli scopi del trattamento dei vostri dati personali;
• informazioni sulle categorie di dati personali trattati;
• informazioni sui destinatari a cui i vostri dati personali sono stati o saranno divulgati;
• informazioni sul periodo previsto per il trattamento dei vostri dati personali;
• informazioni sul diritto di richiedere alla Società la correzione o la cancellazione dei vostri dati personali o la limitazione del loro trattamento, o di opporsi a tale trattamento;
• informazioni sul diritto di presentare un reclamo presso un'autorità di controllo;
• informazioni sulla fonte dei dati personali, se non ottenuti direttamente da voi;
• informazioni sull'esistenza di decisioni automatizzate, inclusa la profilazione, basate sui vostri dati personali;
• informazioni sulle garanzie appropriate in caso di trasferimento dei vostri dati personali al di fuori dell'UE.

La Società fornirà la prima copia dei dati personali gratuitamente.
In caso di ulteriori richieste, la Società può addebitare un costo ragionevole per la copia dei dati personali.

Ai sensi dell'articolo 16 del GDPR, avete il diritto di ottenere la rettifica dei dati personali inesatti che vi riguardano e che sono trattati dalla Società. Tenendo conto delle finalità del trattamento, avete anche il diritto di richiedere l'integrazione dei dati personali incompleti che vi riguardano. La Società provvederà alla rettifica o all'integrazione senza indebiti ritardi, sempre nel rispetto delle proprie possibilità tecniche.

Ai sensi dell'articolo 17 del GDPR, avete il diritto di richiedere la cancellazione dei vostri dati personali, salvo che la Società dimostri motivi legittimi per il trattamento di tali dati personali. La Società dichiara di aver implementato meccanismi per garantire l'anonimizzazione automatica o la cancellazione dei dati personali qualora non siano più necessari per lo scopo per il quale sono stati trattati o qualora sia scaduto il periodo di trattamento stabilito dalla presente Politica o dalle normative vigenti.

Ai sensi dell'articolo 18 del GDPR, avete il diritto di ottenere la limitazione del trattamento dei vostri dati personali da parte della Società nel caso in cui contestiate l'esattezza dei vostri dati personali, le ragioni del loro trattamento o presentiate un'obiezione al loro trattamento ai sensi dell'articolo 21, paragrafo 1, del GDPR, per il periodo necessario a verificare la validità della vostra richiesta o obiezione.

Ai sensi dell'articolo 20 del GDPR, avete il diritto alla portabilità dei dati personali che avete fornito alla Società, in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Avete inoltre il diritto di richiedere alla Società il trasferimento dei vostri dati personali a un altro titolare del trattamento.

Tuttavia, nel caso in cui l'esercizio di questo diritto possa pregiudicare i diritti e le libertà di terzi, la vostra richiesta non potrà essere accolta.

Ai sensi dell'articolo 21 del GDPR, avete il diritto di opporvi al trattamento dei vostri dati personali da parte della Società.
Qualora la Società non dimostri l'esistenza di motivi legittimi impellenti per il trattamento che prevalgano sui vostri interessi, diritti e libertà, la Società interromperà il trattamento dei vostri dati personali in seguito alla vostra opposizione senza indebito ritardo.

Se avete fornito il consenso al trattamento dei vostri dati personali (ad esempio, per l'invio di comunicazioni commerciali), potete revocarlo in qualsiasi momento.

Avete il diritto di presentare un reclamo relativo al trattamento dei vostri dati personali da parte della Società all'autorità di controllo competente:

Garante per la protezione dei dati personali
Piazza Venezia, 11
00187 Roma
Italia
Sito web: www.garanteprivacy.it/

 

IX. Aggiornamento della Politica

La Società informa che si riserva il diritto di modificare o aggiornare la presente Politica. Eventuali modifiche a questa Politica diventeranno efficaci al momento della loro pubblicazione sul Sito Web.