POLITICA DI PRIVACY WWW.DESIGNLIGHT.IT
1. CONTENUTO DELL’INFORMATIVA SULLA PRIVACY
Nella presente informativa sulla privacy troverete informazioni sulle regole di trattamento e protezione dei dati personali da parte del titolare del trattamento.
Il titolare del trattamento dei dati personali per le finalità descritte nell’informativa sulla privacy è Design Light Sp. z o.o. con sede legale in ul. Wrocławska 1B, 48-340 Głuchołazy, iscritta nel Registro degli Imprenditori del Registro Nazionale dei Tribunali tenuto dal Tribunale Distrettuale di Opole, 8° Dipartimento Commerciale del Registro Nazionale dei Tribunali con il numero KRS 0000459222 (di seguito denominata: Società o Titolare), e-mail: rodo@designlight.pl.
La Società tratta i dati personali delle persone fisiche nell’ambito della propria attività, anche attraverso il sito web al seguente indirizzo: https://design-light.it (di seguito: Sito web).
La Società presta particolare attenzione alla protezione dei dati personali ed è per questo che i dati personali degli utenti del sito web (di seguito: Utenti o Utente) trattati con l’uso del sito web sono trattati in modo conforme alle disposizioni della legge sulla protezione dei dati personali in vigore nella Repubblica di Polonia. Trattando i dati personali dell’Utente, la Società adempie agli obblighi derivanti dal Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati – di seguito il GDPR), e dalla legge nazionale applicabile:
L’Informativa sulla privacy comprende in particolare le informazioni che la Società, in qualità di titolare del trattamento dei dati personali, è tenuta a fornire agli interessati ai sensi degli artt. 13 e 14 del GDPR. La Società applica politiche di trattamento dei dati personali finalizzate alla protezione dei dati personali. Solo i dipendenti e le altre persone che agiscono per conto della Società, autorizzati al trattamento dei dati personali e che si sono impegnati a mantenere la riservatezza, possono trattare i dati personali.
2. CONTATTI
In caso di dubbi o domande riguardanti la politica sulla privacy o la protezione dei dati personali, è possibile contattare la Società via e-mail all’indirizzo: rodo@designlight.pl. Inoltre, qualsiasi domanda o richiesta può essere indirizzata all’indirizzo di corrispondenza della Società: Design Light Sp. z o.o., ul. Wrocławska 1B, 48-340 Głuchołazy.
3. REGOLE GENERALI DI UTILIZZO DEL SITO WEB
La Società compie ogni sforzo possibile per garantire la sicurezza dei vostri dati e per proteggerli dall’uso improprio da parte di terzi. Per questo motivo, la connessione al Sito avviene tramite un protocollo HTTPS criptato. Ciò consente di evitare che i dati vengano intercettati e modificati. Facendo clic sul simbolo del lucchetto nella barra degli indirizzi si ottengono informazioni sul certificato di sicurezza del Sito web e, a seconda del browser, si possono anche visualizzare informazioni dettagliate sui cookie memorizzati nel dispositivo. Tuttavia, le azioni intraprese dalla Società potrebbero rivelarsi insufficienti se l’utente non rispetta le regole generali di sicurezza nell’utilizzo del Sito web e di Internet.
I dati degli utenti (compresi in particolare l’indirizzo IP, altri identificatori e le informazioni raccolte tramite cookie o altre tecnologie simili), se costituiscono dati personali, saranno trattati dalla Società
a) per fornire servizi per via elettronica nell’ambito della messa a disposizione degli Utenti dei contenuti del Sito web – il trattamento è necessario per l’esecuzione del contratto [Art. 6 sez. 1 (b) del GDPR];
b) per scopi analitici e statistici – la base giuridica del trattamento dei dati personali è l’attuazione dell’interesse legalmente giustificato della Società, vale a dire l’analisi delle attività degli Utenti e delle loro preferenze al fine di migliorare la funzionalità del Sito web e i servizi resi [Art. 6 sec. 1 (f) del GDPR];
c) per finalità di marketing, consistenti nella personalizzazione dei contenuti e degli annunci pubblicitari visualizzati all’Utente – sulla base del consenso prestato dall’Utente [Art. 6 sec. 1 (f) del GDPR];
d) per stabilire e perseguire eventuali reclami o per difendersi da reclami, il che costituisce un interesse legittimo della Società [Art. 6 sez. 1 (f) del GDPR].
4. COOKIES
I cookie sono file di testo. Vengono memorizzati sul disco del dispositivo finale (ossia il dispositivo utilizzato dall’utente per navigare sul sito web). Hanno lo scopo di identificare il dispositivo finale dell’utente (ad es. computer, telefono, tablet) quando si ricollega al sito web. I cookie vengono utilizzati per determinare meglio le esigenze individuali dell’Utente. Nell’ambito del Sito web vengono utilizzati i seguenti tipi di cookie:
- cookies, che consentono l’utilizzo dei servizi disponibili sul Sito web, ad esempio cookie di autenticazione utilizzati per i servizi che richiedono l’autenticazione all’interno del Sito web;
- cookie “di performance”, utilizzati per raccogliere informazioni sull’utilizzo delle pagine del Sito web;
- Cookie “funzionali”, che consentono di “ricordare” le impostazioni selezionate dall’Utente e di personalizzare l’interfaccia dell’Utente.
.
Il Sito web utilizza i suddetti cookie per le seguenti finalità:
- mantenere la sessione dell’utente del sito web (dopo l’accesso);
- adattare il contenuto delle pagine del Sito web alle preferenze dell’Utente e ottimizzare l’uso delle pagine web; in particolare, questi file permettono di riconoscere il dispositivo dell’Utente e di visualizzare la pagina web adattata alle sue esigenze individuali;
- analisi e statistiche relative al traffico del sito web;
- adeguare i contenuti di marketing alle preferenze dell’Utente.
Per impostazione predefinita, i browser web (software dell’Utente) consentono la memorizzazione dei cookie nel dispositivo finale. È sempre possibile modificare le impostazioni del browser web che determinano l’uso dei cookie. L’Utente può quindi non acconsentire alla memorizzazione dei cookie nel dispositivo finale mediante il quale si collega al Sito web. A tal fine, utilizzare l’opzione che disattiva la possibilità di scaricare e memorizzare i cookie nel browser. I fornitori dei più diffusi browser web offrono informazioni su come disabilitare i cookie. Tuttavia, la disabilitazione dei cookie potrebbe avere un impatto negativo sull’utilizzo di alcune funzionalità del Sito.
Durante la prima visita al Sito, all’Utente verrà visualizzato un messaggio relativo al suo consenso ai cookie. L’Utente ha due opzioni: può accettare tutti i cookie utilizzati sul Sito web o accedere alla sezione che consente la selezione manuale dei cookie che verranno memorizzati nel dispositivo dell’Utente. Nella sezione di selezione non è possibile rifiutare l’uso dei cookie necessari per il corretto funzionamento del Sito. Il consenso ai restanti cookie richiede un consenso attivo dell’Utente (opt-in).
Dopo aver acconsentito a specifici file cookie durante la prima visita al Sito, la mancata modifica delle impostazioni dei cookie durante le visite successive, pur continuando a utilizzare il Sito, implica l’accettazione dei cookie utilizzati dal Sito. L’utente può rimuovere i cookie dal proprio dispositivo e modificare le impostazioni dei cookie in qualsiasi momento.
Anche i fornitori di particolari funzionalità del Sito Web indicati di seguito possono inserire i loro cookie nel dispositivo dell’Utente.
La Società utilizza Google Analytics, uno strumento utilizzato per analizzare le visite degli Utenti al Sito web. L’Utente può rifiutare di accettare i cookie di Google Analytics. Questo strumento non raccoglie dati che consentano l’identificazione dell’Utente. L’applicazione Google Analytics consente di controllare il traffico del Sito e di adeguarlo alle esigenze dell’Utente. Al seguente indirizzo sono disponibili informazioni dettagliate sulla sicurezza dei dati raccolti con Google Analytics:
https://support.google.com/analytics/answer/6004245
Quando l’Utente utilizza le schede del Sito Web con i video memorizzati sui server di YouTube.com, l’operatore di YouTube.com, ossia Google Inc. può collocare dei cookie sul dispositivo dell’Utente per la riproduzione e in relazione alla riproduzione del video. La Società non gestisce questi file, ma si limita a decidere di utilizzare il plug-in di YouTube sul Sito Web, all’interno del quale i cookie sono collocati dall’operatore di YouTube, e configura la possibilità di collocare i cookie da parte di YouTube mantenendo il massimo livello di privacy dell’Utente. Per ulteriori informazioni sul funzionamento e sul trattamento dei dati da parte dell’operatore di YouTube, visitare il sito:
https://policies.google.com/privacy?hl=pl.
I dati elaborati da queste entità nell’ambito dei cookie possono essere trattati al di fuori dello Spazio economico europeo.
5. COLLEGAMENTI A SITI WEB ESTERNI E PLUG-INS
Il Sito contiene link o plug-in a siti web esterni, come twitter.com, pinterest.com, youtube.com e facebook.com. I dati personali trattati attraverso questi siti web sono in linea di massima controllati da terzi. Il trattamento dei vostri dati personali da parte di queste entità è regolato dalla legge a cui sono soggetti i controllori di questi siti web e dai loro regolamenti interni (ad esempio le politiche sulla privacy). In una certa misura, la Società può essere un controllore indipendente dei vostri dati personali trattati nell’ambito di plug-in o link inseriti nel sito web.
Se l’utente ha effettuato l’accesso a pinterest.com, twitter.com, youtube.com o facebook.com durante la navigazione del Sito, il Sito può identificare il suo account su questi siti. La Società può essere il titolare del trattamento dei dati personali dell’utente nella misura in cui ciò sia necessario per reindirizzare dal Sito web a pinterest.com, twitter.com, youtube.com o facebook.com. La base giuridica per il trattamento dei dati dell’utente è il legittimo interesse della Società, ossia l’ampliamento delle funzionalità del Sito web e lo svolgimento di attività di marketing da parte della Società tramite siti web esterni, quali pinterest.com, twitter.com, youtube.com o facebook.com.
I dati personali così trattati sono trasmessi al gestore di pinterest.com, twitter.com, youtube.com o facebook.com, e su questi siti web sono controllati dai gestori dei siti stessi.
I dati personali possono essere trattati da queste entità al di fuori dello Spazio economico europeo.
6. TRATTAMENTO DEI DATI PERSONALI IN CONNESSIONE CON LA CORRISPONDENZA VIA E-MAIL
La Società ha messo a disposizione, tra l’altro, sul Sito web i dati di contatto che consentono di contattarla con mezzi di comunicazione elettronici (via e-mail).
Il contatto è possibile cliccando su un collegamento ipertestuale sul Sito Web costituito dall’indirizzo e-mail della Società, che può comportare il reindirizzamento automatico al programma di posta elettronica dell’Utente. L’utilizzo di questa forma di contatto richiede la divulgazione dei dati personali necessari per fornire all’Utente una risposta, ossia principalmente l’indirizzo e-mail. La mancanza dell’indirizzo e-mail renderà impossibile per la Società gestire la richiesta dell’Utente. L’Utente può inoltre fornire volontariamente altri dati per identificarsi, per facilitare il contatto o per agevolare la gestione della sua richiesta. La Società tratta i dati personali in base agli stessi principi quando l’Utente contatta la Società via e-mail direttamente dalla propria casella di posta elettronica all’indirizzo e-mail della Società.
La base giuridica per il trattamento dei dati personali è il legittimo interesse della Società, di cui all’art. 6 sec. 6 sec. 1 (f) del GDPR, vale a dire mantenere la corrispondenza con voi. I dati personali vengono trattati dalla Società per gestire la corrispondenza inviata.
A seconda del contenuto del messaggio da voi ricevuto, i vostri dati personali possono essere trattati anche per altri scopi, ad esempio per intraprendere azioni prima di concludere un contratto o per concludere e attuare un contratto [Art. 6 sec. 1 (b) del GDPR].
In linea di principio, i dati personali saranno trattati per tutto il tempo in cui sussiste lo scopo per cui viene effettuata la corrispondenza e fino alla scadenza del periodo di prescrizione dei reclami, aumentato di un anno.
7. TRATTAMENTO DEI DATI PERSONALI IN CONTATTI TELEFONICI
La Società richiederà dati personali durante la conversazione telefonica solo se ciò è necessario per soddisfare lo scopo della conversazione telefonica, compresa la verifica dell’identità.
Se la conversazione telefonica viene registrata, sarete informati prima di parlare con un rappresentante della Società. Avete il diritto di non acconsentire alla registrazione della telefonata. Se non acconsentite alla registrazione, siete pregati di terminare la telefonata. Se le conversazioni telefoniche vengono registrate, lo scopo della registrazione è controllare la qualità dei servizi forniti dalla Società e difendersi da reclami o avanzare richieste di risarcimento, il che costituisce un interesse legittimo della Società [Art. 6 sez. 1 (b) del GDPR].
Il conferimento dei dati personali sarà in linea di principio volontario, ma potrà essere richiesto dalla Società a seconda dello scopo del conferimento. I dati personali così ottenuti saranno trattati in conformità alle norme applicabili alla specifica finalità del trattamento derivante da una telefonata, non oltre la scadenza del termine di prescrizione dei reclami, aumentato di un anno.
8. TRATTAMENTO DEI DATI SU SITI DI SOCIAL NETWORKING
I Siti web contengono link a siti esterni – tra cui Facebook, dove la Società mantiene il proprio profilo (la cosiddetta fan page) e YouTube, dove la Società gestisce il proprio canale. I dati personali trattati attraverso questi siti esterni sono controllati da terzi. Il trattamento dei vostri dati personali da parte di queste entità è regolato dalla legge a cui sono soggetti i controllori di questi siti web e dai loro regolamenti interni (ad esempio, le politiche sulla privacy). La presente informativa sulla privacy non disciplina il trattamento dei dati personali da parte di queste entità.
Tuttavia, la Società può anche essere un controllore indipendente dei dati personali trattati nell’ambito della pagina o del canale fan della Società, trattando i dati personali in base alle seguenti regole. I dati personali sono trattati dalla Società su una pagina fan o un canale di social media:
-
- per svolgere attività di marketing che consistono nel fornire informazioni sulla Società e sui suoi servizi attraverso una pagina fan o un canale, compresa la condivisione di post, che costituisce un interesse legittimo perseguito dalla Società [Art. 6 sez. 1 (f) del GDPR];
- per rispondere a messaggi privati inviati tramite le funzionalità del sito di social network; in tal caso, la base per il trattamento dei dati è il legittimo interesse della Società che consiste nel gestire la corrispondenza [Art. 6 sez. 1 (f) del GDPR];
- ai fini delle discussioni tenute nell’ambito dei post pubblicati su una pagina o un canale fan, nell’ambito di un sito di social network o su siti web che consentono la discussione tramite account creati su un sito di social network, il che costituisce un interesse legittimo perseguito dalla Società [Art. 6 sez. 1 (f) del GDPR];
- per ottenere dati statistici – la Società può ottenere dati statistici relativi alla pagina fan o al canale dal gestore del sito di social network; tali dati sono creati sulla base delle informazioni sulla vostra attività sulla pagina fan o sul canale acquisite dal gestore del sito di social network in questione; in tale situazione, un interesse legittimo perseguito dalla Società è l’analisi dei dati statistici relativi alla pagina fan o al canale [Art. 6 sez. 1 (f) del GDPR]
.
Il conferimento dei dati personali è volontario. Nel caso di qualsiasi forma di comunicazione con la Società attraverso un sito di social network, i dati del vostro account (nome, cognome o pseudonimo, nonché una foto e altre informazioni pubblicamente disponibili) saranno automaticamente messi a disposizione della Società. L’utente può smettere di seguire la pagina fan o il canale della Società in qualsiasi momento e rimuovere i propri commenti.
9. Trattamento dei dati personali ai fini dell’esecuzione di contratti
La Società tratta i dati personali in relazione all’esecuzione di contratti con altre entità. I dati personali possono riguardare l’altra parte contraente, nonché le persone che rappresentano l’altra parte contraente (ad esempio, come membri del consiglio di amministrazione, procuratori, persone di contatto). In tal caso, i dati personali vengono trattati:
- per intraprendere azioni finalizzate alla conclusione di un contratto e all’esecuzione dello stesso con l’interessato [Art. 6 sez. 1 (b) del GDPR] o con il soggetto che è rappresentato dall’interessato [Art. 6 sez. 1 (f) del GDPR];
- per le finalità derivanti dai legittimi interessi perseguiti dall’Azienda, ossia ai fini della presentazione di reclami o della difesa da reclami, del marketing diretto, dell’archiviazione [Art. 6 sec. 1 (f) del GDPR];
- per adempiere agli obblighi fiscali e contabili imposti alla Società dalla legge [Art. 6 sez. 1 (c) del GDPR].
.
Il conferimento dei dati personali è in linea di principio volontario, tuttavia è richiesto dalla Società e necessario per la conclusione e l’esecuzione del contratto. Il mancato conferimento dei dati può impedire la conclusione o l’esecuzione del contratto. In caso di trattamento dei dati personali ai fini dell’adempimento di obblighi fiscali e contabili, il conferimento dei dati può essere obbligatorio (ad esempio, per l’emissione di una fattura IVA), il che deriva dalle disposizioni di legge generalmente applicabili.
10. DESTINATARI DEI DATI
A seconda delle finalità del trattamento, i Suoi dati personali potranno essere comunicati a soggetti che forniscono determinati servizi alla Società. La portata dei dati divulgati non supererà la necessità giustificata dalla natura di tali servizi. Tra i destinatari dei dati possono figurare soggetti che forniscono servizi postali, di corriere o di spedizione, qualora si renda necessario l’utilizzo di una forma di corrispondenza tradizionale. Il destinatario dei dati trattati in forma elettronica può essere un’entità che fornisce alla Società servizi o soluzioni informatiche (ad esempio, software, comprese soluzioni analitiche).
Inoltre, i destinatari dei dati possono essere soggetti che forniscono servizi legali, amministrativi o contabili.
I dati personali possono anche essere messi a disposizione delle autorità pubbliche competenti se richiesto dalle disposizioni di legge applicabili.
11. PERIODO DI CONSERVAZIONE DEI DATI PERSONALI
La Società non conserva i dati personali più a lungo di quanto sia necessario per le finalità specifiche del trattamento. Il periodo di trattamento dei dati personali da parte della Società dipende dal tipo di servizi forniti e dalle finalità del trattamento. Il periodo di trattamento dei dati personali è stato indicato nelle singole attività di trattamento elencate nell’informativa sulla privacy.
Se il trattamento dei dati personali è necessario per stabilire e far valere eventuali reclami o per difendersi da reclami, i dati saranno trattati fino alla scadenza del periodo di prescrizione per tali reclami, aumentato di un anno.
I dati personali elaborati ai fini dell’adempimento degli obblighi di legge che incombono sulla Società sono trattati per il periodo richiesto dalla legge generalmente applicabile (ad esempio, periodo di conservazione dei documenti contabili).
In caso di trattamento dei dati personali sulla base del legittimo interesse dell’Azienda, i dati personali sono trattati per il periodo necessario a realizzare tale interesse o a sollevare un’obiezione efficace al trattamento dei dati personali.
I dati personali trattati sulla base del consenso saranno trattati fino alla revoca del consenso, a meno che non si verifichi un altro motivo di trattamento.
12. TRASFERIMENTO DEI DATI PERSONALI IN PAESI TERZI
In linea di principio, la Società non trasferisce i dati personali a paesi terzi (al di fuori dello Spazio economico europeo – SEE). Tuttavia, se il trasferimento di dati personali a paesi al di fuori del SEE è necessario, la Società ne informerà al momento dell’acquisizione dei dati personali. L’Informativa sulla privacy descrive le soluzioni informatiche o le attività commerciali per le quali la Società si avvale dei servizi di entità stabilite o affiliate al di fuori del SEE, in particolare negli Stati Uniti. Le informazioni relative al traffico sul Sito Web vengono solitamente fornite a queste entità in forma anonima, ovvero non costituiscono dati personali dell’Utente. In ogni caso, la Società si impegnerà al massimo per garantire che il trattamento dei dati personali al di fuori del SEE avvenga secondo gli standard più elevati, in particolare attraverso:
- utilizzo dei servizi di entità che trattano dati personali in paesi terzi per i quali è stata emessa dalla Commissione europea una decisione sulla fornitura di un livello adeguato di protezione dei dati personali;
- applicazione di clausole contrattuali standard approvate dalla Commissione Europea;
- applicazione di norme aziendali vincolanti approvate dall’autorità di vigilanza competente.
.
13. DIRITTI DELL’UTENTE
In relazione al trattamento dei Suoi dati personali, Lei ha diritto a:
- chiedere l’accesso ai propri dati personali,
- richiedere la modifica dei vostri dati personali,
- richiedere la cancellazione dei vostri dati personali,
- chiedere la limitazione del trattamento dei vostri dati personali,
- trasferire i Suoi dati personali a un altro titolare del trattamento qualora i dati personali siano stati ottenuti da Lei e il trattamento sia effettuato in modo automatizzato sulla base di un accordo ai sensi dell’articolo 6, paragrafo 1, lettera a), o dell’articolo 9, paragrafo 2, lettera a), del Codice Civile. 1(a) o 9 sec. 2(a) del GDPR o sulla base di un contratto ai sensi dell’articolo 6 sec. 1(b) del GDPR,
- opporsi al trattamento dei vostri dati per scopi di marketing diretto,
- opporsi al trattamento dei propri dati personali ai sensi dell’Art. 6 sec. 1 (f) del GDPR, ossia il trattamento necessario per le finalità derivanti dai legittimi interessi perseguiti dall’Azienda.
Il consenso può essere revocato in qualsiasi momento senza pregiudicare la conformità alla legge del trattamento effettuato in base al consenso prima della revoca dello stesso.
Potete esercitare i diritti di cui sopra segnalandoli:
- per iscritto al seguente indirizzo: Design Light Sp. z o.o., ul. Wrocławska 1B, 48-340 Głuchołazy;
- in formato elettronico via e-mail: rodo@designlight.pl.
Avete inoltre il diritto di presentare un reclamo a un’autorità di vigilanza:
14. DURATA DELL’INFORMATIVA SULLA PRIVACY
L’informativa sulla privacy viene aggiornata. La presente versione dell’informativa sulla privacy è in vigore dall’8 giugno 2020 fino alla sua modifica da parte della Società.