INFORMATIVA PRIVACY
Art.13
REGOLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO (RGPD)
Gentile Utente, B-Scarpe Distribuzione Srl (“B-Scarpe”) è titolare del sito www.umashoes.com (“Sito”).
B-Scarpe La informa che i dati da Lei forniti in occasione dell’accesso al Sito e della interazione con il medesimo, saranno trattati in conformità alle disposizioni della informativa che segue:
Sede operativa/domicilio fiscale in Via Ottorino Respighi 6 - 50018 Scandicci FI – mail: customercare@bscarpe.it PEC: b-scarpe@pec.it
L’elenco aggiornato dei Responsabili e dei soggetti autorizzati (incaricati) al trattamento dati è messo a sua disposizione presso la sede per la libera consultazione.
(a) per la registrazione al Sito, ovvero per procedere ad acquistare tramite il Sito e, quindi, compiere qualsivoglia attività connessa, in particolare, alla selezione dei prodotti o servizi, all’invio di ordini e/o alla relativa accettazione, alla spedizione, alla consegna e/o all’eventuale esercizio del diritto di recesso ed al conseguente ritiro dei beni ovvero ad ogni altro adempimento previsto;
(b) per consentire l’utilizzazione dei servizi riservati agli Utenti registrati come da condizioni di utilizzo del Sito in cui è prevista la fornitura dei servizi a richiesta dell’Utente come il servizio di alert, l’invio di messaggi per ricevere l’assistenza clienti, per la prenotazione di beni e servizi, per il rilascio di recensioni e commenti da parte degli Utenti in appositi form on line;
(c) per lo svolgimento di qualsivoglia attività amministrativa e contabile connessa alla registrazione al Sito, all’effettuazione di un acquisto tramite il Sito, nonché per adempiere a obblighi di legge;
(d) per l’invio di comunicazioni finalizzate alla promozione e/o alla vendita diretta di prodotti analoghi a quelli già acquistati/fruiti dall’Utente (c.d. "soft spamming"), fermo restando il diritto dell’Utente di opporsi in qualsiasi momento;
(e) per l’invio di comunicazioni commerciali su prodotti e servizi del Sito e/o di partners, offerte speciali, promozioni e novità, coupon, a mezzo di sistemi automatizzati, e-mail, sms, mms, fax, o simili, e/o a mezzo del servizio postale (c.d. finalità di marketing);
(f) per fini statistici e storici (solo con dati anonimi).
Con riferimento alla finalità di cui al punto (d), il consenso al trattamento non è necessario ai sensi della normativa vigente, fermo comunque il diritto dell’Utente di opporsi in ogni momento all’invio di comunicazioni secondo le modalità di seguito indicate.
Con riferimento alla finalità del trattamento di cui al punto (e), il consenso al trattamento dei dati personali è meramente facoltativo fermo restando che il suo mancato conferimento renderà impossibile
Dati relativi alla carta di credito
Per effettuare un pagamento sul Sito mediante carta di credito, l’Utente dovrà inserire i dati riservati della carta di credito (numero della carta, intestatario, data di scadenza, codici di sicurezza). Tali dati verranno acquisiti dal fornitore del servizio di pagamento (Paypal) che agirà in qualità di autonomo titolare del trattamento, senza transitare dal server di B-Scarpe. I dati verranno acquisiti in formato criptato e secondo i requisiti di sicurezza previsti dalla certificazione PCI. B-Scarpe manterrà traccia solamente delle ultime quattro cifre che compongono il numero della carta di credito e la data di scadenza della stessa solo ed esclusivamente per prevenire eventuali frodi nei pagamenti on-line. Il fornitore del servizio di pagamento si avvale del Protocollo TLS (Transport Layer Security).
- Dipendenti e/o collaboratori a qualsivoglia titolo di B-Scarpe per lo svolgimento di attività di amministrazione, contabilità e supporto informatico e logistico;
- soggetti pubblici e/o privati, persone fisiche e/o giuridiche (studi di consulenza legale, amministrativa e fiscale, spedizionieri e corrieri, eventuali società informatiche e qualsivoglia altro soggetto, ivi inclusi i venditori terzi operanti sul Marketplace) di cui B-Scarpe si avvalga nello svolgimento delle attività di cui ai punti (a), (b) e/o (c) di cui al p.to 3
- a soggetti privati, persone fisiche o giuridiche operanti anche al di fuori del territorio italiano (ed, in particolare, negli U.S.A., fermo il ricorso nei contratti stipulati con i terzi alle clausole contrattuali tipo per il trasferimento di dati personali a designati al trattamento stabiliti in Paesi terzi stabilite dalla Commissione Europea con proprie decisioni, di cui B-Scarpe si eventualmente avvalga per lo svolgimento delle attività di cui ai punti (d), (e), del punto 3 (ad es.: società che effettuano l’invio di comunicazioni informative e/o promozionali);
- a tutti quei soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai dati in forza di provvedimenti normativi o amministrativi.
Tutti i dati personali conferiti dagli Utenti in relazione alla registrazione al Sito e/o all’acquisto tramite il Sito non sono soggetti a diffusione.
Il Titolare adotta adeguate misure di sicurezza tecniche e organizzative, in conformità a quanto disposto dal RGPD, al fine di ridurre al minimo i rischi che incombono sui Suoi dati personali, quali la distruzione o perdita, anche accidentale, l’accesso non autorizzato o il trattamento non consentito o non conforme alle finalità di raccolta, come definite nella presente Informativa
I Suoi dati personali acquisiti e trattati dal Titolare per le finalità di cui sopra saranno trattati esclusivamente da addetti e collaboratori debitamente autorizzati e opportunamente formati.
B-Scarpe conserverà, entro i termini di legge, i file di log e gli indirizzi IP utilizzati in occasione della effettuazione di un acquisto online, al fine di prevenire e accertare eventuali frodi nelle transazioni online. Con particolare riferimento ai plugin di piattaforme social si precisa che, selezionando la corrispondente opzione (“Accedi tramite social network” o simili) B-Scarpe preleverà da tali piattaforme i dati necessari alla registrazione al Sito. B-Scarpe non ha alcuna possibilità di definire finalità e modalità di trattamento dei dati degli Utenti da parte di dette piattaforme alle quali esso stesso ha aderito accettando la loro privacy policy e conferendo specifici consensi.
Art. 15-Diritto di accesso
L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle informazioni riguardanti il trattamento.
Art. 16 - Diritto di rettifica
L'interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
Art. 17 - Diritto alla cancellazione (diritto all’oblio)
L'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali.
Art. 18 - Diritto di limitazione del trattamento
L'interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
a) l'interessato contesta l'esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali;
b) il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo;
c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
d) l'interessato si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.
Art. 20 - Diritto alla portabilità dei dati
L'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti.
Nell'esercitare i propri diritti relativamente alla portabilità dei dati, l'interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro, se tecnicamente fattibile.
Art. 21 - Diritto di opposizione
L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell'articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni.
Art. 22 - Diritto di non essere sottoposto a processo decisionale automatizzato, compresa la profilazione
L'interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.
In tutti i casi descritti l’esercizio dei Suoi diritti è portato a conoscenza di coloro ai quali i Suoi dati sono stati comunicati, eccettuato i casi di esonero previsti dal RGPD.
Tutti i diritti descritti sono esercitati con richiesta rivolta senza formalità oppure via mail all’indirizzocustomercare@bscarpe.it
INTENZIONE DI TRASFERIRE I DATI ALL’ESTERO
Nel caso in cui occorresse trasferire i Suoi dati personali verso un paese terzo o un'organizzazione internazionale, tale trasferimento, in Paesi extra UE, potrà avvenire solo in presenza di una decisione di adeguatezza della Commissione Europea o, nel caso dei trasferimenti di cui all'articolo 46 o 47, o all'articolo 49, secondo comma, in caso sussista il riferimento alle garanzie appropriate o opportune e i mezzi per ottenere una copia di tali dati o il luogo dove sono stati resi disponibili.
Versione del 25 maggio 2018
Art.13
REGOLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO (RGPD)
Gentile Utente, B-Scarpe Distribuzione Srl (“B-Scarpe”) è titolare del sito www.umashoes.com (“Sito”).
B-Scarpe La informa che i dati da Lei forniti in occasione dell’accesso al Sito e della interazione con il medesimo, saranno trattati in conformità alle disposizioni della informativa che segue:
- TITOLARE DEL TRATTAMENTO E CONTATTI
Sede operativa/domicilio fiscale in Via Ottorino Respighi 6 - 50018 Scandicci FI – mail: customercare@bscarpe.it PEC: b-scarpe@pec.it
L’elenco aggiornato dei Responsabili e dei soggetti autorizzati (incaricati) al trattamento dati è messo a sua disposizione presso la sede per la libera consultazione.
- RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI (Data Protection Officer o DPO)
- FINALITA’ DEL TRATTAMENTO
(a) per la registrazione al Sito, ovvero per procedere ad acquistare tramite il Sito e, quindi, compiere qualsivoglia attività connessa, in particolare, alla selezione dei prodotti o servizi, all’invio di ordini e/o alla relativa accettazione, alla spedizione, alla consegna e/o all’eventuale esercizio del diritto di recesso ed al conseguente ritiro dei beni ovvero ad ogni altro adempimento previsto;
(b) per consentire l’utilizzazione dei servizi riservati agli Utenti registrati come da condizioni di utilizzo del Sito in cui è prevista la fornitura dei servizi a richiesta dell’Utente come il servizio di alert, l’invio di messaggi per ricevere l’assistenza clienti, per la prenotazione di beni e servizi, per il rilascio di recensioni e commenti da parte degli Utenti in appositi form on line;
(c) per lo svolgimento di qualsivoglia attività amministrativa e contabile connessa alla registrazione al Sito, all’effettuazione di un acquisto tramite il Sito, nonché per adempiere a obblighi di legge;
(d) per l’invio di comunicazioni finalizzate alla promozione e/o alla vendita diretta di prodotti analoghi a quelli già acquistati/fruiti dall’Utente (c.d. "soft spamming"), fermo restando il diritto dell’Utente di opporsi in qualsiasi momento;
(e) per l’invio di comunicazioni commerciali su prodotti e servizi del Sito e/o di partners, offerte speciali, promozioni e novità, coupon, a mezzo di sistemi automatizzati, e-mail, sms, mms, fax, o simili, e/o a mezzo del servizio postale (c.d. finalità di marketing);
(f) per fini statistici e storici (solo con dati anonimi).
- NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO
Con riferimento alla finalità di cui al punto (d), il consenso al trattamento non è necessario ai sensi della normativa vigente, fermo comunque il diritto dell’Utente di opporsi in ogni momento all’invio di comunicazioni secondo le modalità di seguito indicate.
Con riferimento alla finalità del trattamento di cui al punto (e), il consenso al trattamento dei dati personali è meramente facoltativo fermo restando che il suo mancato conferimento renderà impossibile
- per l’Utente ricevere comunicazioni informative e/o commerciali relative a prodotti di B-Scarpe o di partners e di beneficiare di eventuali promozioni da questi offerte
- per B-Scarpe di analizzare le abitudini di consumo dell’Utente al fine di elaborare ed inviare offerte specifiche sulla base di gusti e preferenze dell’Utente.
- TIPI DI DATI TRATTATI
Dati relativi alla carta di credito
Per effettuare un pagamento sul Sito mediante carta di credito, l’Utente dovrà inserire i dati riservati della carta di credito (numero della carta, intestatario, data di scadenza, codici di sicurezza). Tali dati verranno acquisiti dal fornitore del servizio di pagamento (Paypal) che agirà in qualità di autonomo titolare del trattamento, senza transitare dal server di B-Scarpe. I dati verranno acquisiti in formato criptato e secondo i requisiti di sicurezza previsti dalla certificazione PCI. B-Scarpe manterrà traccia solamente delle ultime quattro cifre che compongono il numero della carta di credito e la data di scadenza della stessa solo ed esclusivamente per prevenire eventuali frodi nei pagamenti on-line. Il fornitore del servizio di pagamento si avvale del Protocollo TLS (Transport Layer Security).
- DESTINATARI DEI DATI PERSONALI
- Dipendenti e/o collaboratori a qualsivoglia titolo di B-Scarpe per lo svolgimento di attività di amministrazione, contabilità e supporto informatico e logistico;
- soggetti pubblici e/o privati, persone fisiche e/o giuridiche (studi di consulenza legale, amministrativa e fiscale, spedizionieri e corrieri, eventuali società informatiche e qualsivoglia altro soggetto, ivi inclusi i venditori terzi operanti sul Marketplace) di cui B-Scarpe si avvalga nello svolgimento delle attività di cui ai punti (a), (b) e/o (c) di cui al p.to 3
- a soggetti privati, persone fisiche o giuridiche operanti anche al di fuori del territorio italiano (ed, in particolare, negli U.S.A., fermo il ricorso nei contratti stipulati con i terzi alle clausole contrattuali tipo per il trasferimento di dati personali a designati al trattamento stabiliti in Paesi terzi stabilite dalla Commissione Europea con proprie decisioni, di cui B-Scarpe si eventualmente avvalga per lo svolgimento delle attività di cui ai punti (d), (e), del punto 3 (ad es.: società che effettuano l’invio di comunicazioni informative e/o promozionali);
- a tutti quei soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai dati in forza di provvedimenti normativi o amministrativi.
Tutti i dati personali conferiti dagli Utenti in relazione alla registrazione al Sito e/o all’acquisto tramite il Sito non sono soggetti a diffusione.
- MODALITÀ DEL TRATTAMENTO
Il Titolare adotta adeguate misure di sicurezza tecniche e organizzative, in conformità a quanto disposto dal RGPD, al fine di ridurre al minimo i rischi che incombono sui Suoi dati personali, quali la distruzione o perdita, anche accidentale, l’accesso non autorizzato o il trattamento non consentito o non conforme alle finalità di raccolta, come definite nella presente Informativa
I Suoi dati personali acquisiti e trattati dal Titolare per le finalità di cui sopra saranno trattati esclusivamente da addetti e collaboratori debitamente autorizzati e opportunamente formati.
- PERIODO DI CONSERVAZIONE DEI DATI
B-Scarpe conserverà, entro i termini di legge, i file di log e gli indirizzi IP utilizzati in occasione della effettuazione di un acquisto online, al fine di prevenire e accertare eventuali frodi nelle transazioni online. Con particolare riferimento ai plugin di piattaforme social si precisa che, selezionando la corrispondente opzione (“Accedi tramite social network” o simili) B-Scarpe preleverà da tali piattaforme i dati necessari alla registrazione al Sito. B-Scarpe non ha alcuna possibilità di definire finalità e modalità di trattamento dei dati degli Utenti da parte di dette piattaforme alle quali esso stesso ha aderito accettando la loro privacy policy e conferendo specifici consensi.
- I SUOI DIRITTI COME INTERESSATO
Art. 15-Diritto di accesso
L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle informazioni riguardanti il trattamento.
Art. 16 - Diritto di rettifica
L'interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
Art. 17 - Diritto alla cancellazione (diritto all’oblio)
L'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali.
Art. 18 - Diritto di limitazione del trattamento
L'interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
a) l'interessato contesta l'esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali;
b) il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo;
c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
d) l'interessato si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.
Art. 20 - Diritto alla portabilità dei dati
L'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti.
Nell'esercitare i propri diritti relativamente alla portabilità dei dati, l'interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro, se tecnicamente fattibile.
Art. 21 - Diritto di opposizione
L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell'articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni.
Art. 22 - Diritto di non essere sottoposto a processo decisionale automatizzato, compresa la profilazione
L'interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.
In tutti i casi descritti l’esercizio dei Suoi diritti è portato a conoscenza di coloro ai quali i Suoi dati sono stati comunicati, eccettuato i casi di esonero previsti dal RGPD.
Tutti i diritti descritti sono esercitati con richiesta rivolta senza formalità oppure via mail all’indirizzocustomercare@bscarpe.it
INTENZIONE DI TRASFERIRE I DATI ALL’ESTERO
Nel caso in cui occorresse trasferire i Suoi dati personali verso un paese terzo o un'organizzazione internazionale, tale trasferimento, in Paesi extra UE, potrà avvenire solo in presenza di una decisione di adeguatezza della Commissione Europea o, nel caso dei trasferimenti di cui all'articolo 46 o 47, o all'articolo 49, secondo comma, in caso sussista il riferimento alle garanzie appropriate o opportune e i mezzi per ottenere una copia di tali dati o il luogo dove sono stati resi disponibili.
Versione del 25 maggio 2018