PRIVACY POLICY
La preghiamo di leggere attentamente la presente Privacy Policy (di seguito, “Privacy Policy”), che si intende resa nei confronti degli utenti del sito web manashop.club (di seguito, il “Sito”), predisposta ai sensi degli artt. 13-14 del Regolamento Generale sulla Protezione dei Dati n. 2016/679 (nel seguito, anche “GDPR”), in cui Le indichiamo tutti i dettagli relativi al trattamento dei Suoi dati personali (di seguito anche, “Dati”) e sul loro utilizzo.
Si precisa che la Privacy Policy si intende applicabile ai soli trattamenti di Dati effettuati sul Sito e non anche a trattamenti svolti su siti web diversi ed ulteriori, pur accessibili per mezzo di link presenti all’interno del Sito stesso.
1. Titolare del trattamento e relativi dati di contatto
Il titolare del trattamento è MANA S.r.l., via Argiro 135, 70121 Bari, P. IVA e Codice fiscale 06706740724 (di seguito “Titolare” o “Società”).
Indirizzo e-mail: [email protected]
2. Dati di contatto del Responsabile della Protezione dei Dati (RPD)
Sarà possibile contattare il Responsabile per la Protezione dei Dati (RPD) scrivendo a [email protected]
3. Tipi di Dati trattati
3.1 Dati di navigazione
Raccogliamo i seguenti Dati mediante i servizi utilizzati dall’utente.
Dati tecnici
In questa categoria di Dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi Dati vengono utilizzati solo per informazioni di tipo statistico (quindi sono anonimi), per controllare il corretto funzionamento del Sito, e vengono cancellati subito dopo l’elaborazione. I Dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito. Salva questa eventualità, i Dati sui contatti web non persistono per più di 7 giorni.
Cookie
Il Sito raccoglie Dati utilizzando i cookie o tecnologie similari. Per ulteriori informazioni, La invitiamo a visitare la “Cookie Policy” del Sito.
3.2 Dati forniti volontariamente dall’utente
Il Sito offre agli utenti la possibilità di fornire volontariamente informazioni personali attraverso, per esempio, la compilazione dei form “Contatti”, “Crea Account” e “Checkout” presenti nel Sito.
In caso di autenticazione tramite social log-in, la Società potrà trattare i Suoi dati personali a fronte della Sua autorizzazione alla cessione degli stessi fornita al social network per mezzo del quale sta effettuando l’accesso.
4. Servizi offerti dal Sito
Nel seguito, viene fornita un’illustrazione dei servizi offerti dal Sito. Per ciascuno dei servizi offerti sono indicate: le finalità del trattamento dei Dati, le basi giuridiche poste a fondamento del trattamento medesimo e i tempi di conservazione dei Dati trattati.
4.1 E-commerce
Per il tramite del Sito è possibile effettuare acquisti on-line dei prodotti [●]. Al fine di procedere con l’acquisto di tali prodotti è possibile:
- a. creare un proprio account e accedere anche a servizi ulteriori offerti dal Sito;
- b. selezionare i vari articoli ed effettuare il checkout come “Ospite”.
Finalità del trattamento: fornire i servizi di e-commerce per la compravendita online dei prodotti di [articoli sportivi] ed effettuare la spedizione dei prodotti acquistati.
Base giuridica del trattamento: art. 6, comma 1, lett. b) del GDPR, “esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso”.
Tempi di conservazione: i dati personali saranno conservati per tutta la durata contrattuale e, dopo la cessazione, per il periodo di prescrizione ordinario.
4.2 Registrazione al Sito e creazione Account
Il Sito offre la possibilità di creare un account personale e poter usufruire di sconti e promozioni dedicate
Finalità del trattamento: Registrazione e creazione account sul Sito.
Base giuridica del trattamento: art. 6, comma 1, lett. b) del GDPR, “esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso”.
Tempi di conservazione: i dati personali saranno conservati per tutta la durata contrattuale e, dopo la cessazione, per il periodo di prescrizione ordinario.
4.3 Sezione Contatti
All’interno del Sito è presente la sezione “Contatti”. Quest’ultima consente all’utente di sottoporre alla Società le proprie richieste di informazioni, le segnalazioni e i reclami. Ai fini dell’erogazione del presente servizio, all’utente è richiesto necessariamente il conferimento dei seguenti dati personali: indirizzo e-mail.
Finalità del trattamento: fornire riscontro alle richieste di informazioni avanzate dall’utente nonché aprire appositi ticket per le attività di customer care a fronte di segnalazioni o reclami.
Base giuridica del trattamento: art. 6, comma 1, lett. b) del GDPR, “esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso”.
Tempi di conservazione: i dati personali saranno conservati per un periodo non superiore a 24 mesi dal momento del loro conferimento.
4.4 Newsletter
All’interno del Sito è presente la sezione “newsletter”. Quest’ultima consente all’utente di ricevere aggiornamenti in merito a comunicazioni di carattere informativo. Ai fini dell’erogazione del presente servizio, all’utente è richiesto necessariamente il conferimento dei seguenti dati personali: indirizzo e-mail.
Finalità del trattamento: fornire comunicazioni di carattere informativo.
Base giuridica: art. 6, comma 1, lett. b) del GDPR, “esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso”.
Tempi di conservazione: i dati personali saranno conservati quando Lei non chieda di disiscriversi dal servizio. Decorso tale termine, questo sarà distrutto o reso anonimo compatibilmente con le procedure tecniche di cancellazione e backup.
5. Ulteriori finalità del trattamento
Nell’ambito dei trattamenti di dati personali effettuati per mezzo del Sito, il Titolare persegue le seguenti ulteriori specifiche finalità:
5.1 Adempimento degli obblighi di legge
Il Titolare, ove necessario, tratta i dati personali degli interessati, raccolti per mezzo del Sito, al fine di garantire il rispetto degli obblighi di legge, regolamenti e norme comunitarie a cui è soggetto.
Base giuridica del trattamento: art. 6, comma 1, lett. c) del GDPR, “il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento”.
Tempi di conservazione: i dati personali saranno conservati per il periodo strettamente necessario a consentire al Titolare di adempiere agli obblighi di legge a cui lo stesso è soggetto.
5.2 Accertamento, esercizio e difesa dei diritti in sede giudiziaria
Il Titolare, ove necessario, tratta i dati personali degli interessati, raccolti per mezzo del Sito, al fine di accertare, esercitare o difendere un proprio diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali.
Base giuridica del trattamento: art. 6, comma 1, lett. f) del GDPR, “il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento”.
Tempi di conservazione: i dati personali saranno conservati per il periodo strettamente limitato alla durata del contenzioso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione.
5.3 Attività di marketing diretto
I Suoi dati personali, previo Suo consenso libero e specifico, saranno trattati dai Titolari per aggiornarla sulle iniziative promozionali, commerciali e pubblicitarie, su eventi, iniziative in conformità con quanto previsto dal provvedimento dell’Autorità Garante per la protezione dei dati personali “Linee guida in materia di attività promozionale e contrasto allo spam – 4 luglio 2013 [2542348]”. La informiamo che tali attività potranno essere effettuate per mezzo di posta cartacea, contatti telefonici tramite operatore (c.d. “modalità tradizionali”), e-mail, invio di sms, notifiche push ed utilizzo dei social network (c.d. “modalità automatizzate”). Inoltre, tratteremo i Suoi Dati per svolgere attività di analisi e di reportistica connessa ai sistemi di comunicazione promozionale. In mancanza di un Suo specifico consenso per tale finalità, non potremo trattare i Suoi dati personali per finalità di marketing diretto e non potremo quindi informarla dei nuovi prodotti e/o delle promozioni in corso.
Base giuridica del trattamento: Consenso dell’interessato ex art. 6, comma 1, lett. a) del GDPR, “l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità”.
Tempi di conservazione: i dati personali saranno conservati fino a revoca consenso o opposizione alla ricezione e, comunque, entro 7 (sette) anni dall’ultima interazione di qualunque genere con noi. È fatta salva in ogni caso la possibilità per i Titolari di conservare i dati personali dell’utente per dimostrare la conformità al principio di accountability ex art. 5 GDPR.
5.4 Profilazione
Previo Suo consenso libero, facoltativo e specifico, tratteremo i Suoi dati personali per finalità di profilazione. In particolare, tramite il monitoraggio dei prodotti e servizi da Lei acquistati tramite il Sito nonché dei suoi comportamenti e interazioni, provvederemo a valutare più dettagliatamente il Suo comportamento e ad analizzare le Sue preferenze, i Suoi interessi e le Sue abitudini di consumo. In mancanza di un Suo specifico consenso per tale finalità, non potremo trattare i Suoi dati personali per finalità di profilazione.
Base giuridica del trattamento: Consenso dell’interessato ex art. 6, comma 1, lett. a) del GDPR, “l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità”.
Tempi di conservazione: i dati personali saranno conservati fino a revoca consenso e, comunque, entro 7 (sette) anni dall’ultima interazione di qualunque genere con noi. I dati degli acquisti per finalità di profilazione saranno conservati per 12 mesi. È fatta salva in ogni caso la possibilità per i Titolari di conservare i dati personali dell’utente per dimostrare la conformità al principio di accountability ex art. 5 GDPR.
5.5 Comunicazione/cessione dei dati
Previo Suo consenso libero, facoltativo e specifico, potremo comunicare i suoi dati a terzi operanti nel settore dei servizi, del retail, della comunicazione, del commercio, in particolare di quello online, per permettere a tali società di inviarle materiale promozionale/commerciale. In mancanza di un Suo specifico consenso per tale finalità, non potremo comunicare/cedere i Suoi dati a terzi.
Base giuridica del trattamento: Consenso dell’interessato ex art. 6, comma 1, lett. a) del GDPR, “l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità”.
Tempi di conservazione: i dati personali saranno conservati fino a revoca consenso o opposizione alla ricezione e, comunque, entro 2 (due) anni dall’ultima interazione di qualunque genere con noi. È fatta salva in ogni caso la possibilità per i Titolari di conservare i dati personali dell’utente per dimostrare la conformità al principio di accountability ex art. 5 GDPR.
5.6 Ricerca e Selezione del personale
Previo Suo consenso libero, facoltativo e specifico, potremo acquisire i dati da lei indicati nella sezione “Lavora con noi”, al fine di effettuare una ricerca e selezione del personale da integrare nel nostro organico. In tal caso il trattamento consisterà nella valutazione dei profili, delle competenze professionali e loro aggiornamento, definizione di piani di sviluppo e di carriera, valutazione delle prestazioni. I suoi dati personali saranno trattati per l’esecuzione e gestione dell’eventuale contratto di lavoro a tempo determinato o indeterminato sia in fase precontrattuale che in fase contrattuale e conseguente adempimento degli obblighi previsti dalla legge, da regolamenti o accordi collettivi anche aziendali, dalle legislazioni UE, nonché nei confronti di istituti previdenziali, assistenziali ed amministrazioni finanziarie.
Base giuridica del trattamento: Consenso dell’interessato ex art. 6, comma 1, lett. a) del GDPR, “l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità”.
Tempi di conservazione: i dati personali saranno conservati fino a revoca consenso e, comunque, entro 1 (un) anno dall’ultima interazione di qualunque genere con noi. Salvo in caso di assunzione, il Titolare effettuerà una revisione, dopo un anno dalla registrazione al fine di verificare se i dati debbano continuare ad essere conservati o cancellati. Anche prima di tale scadenza, lei potrà revocare il consenso dandone comunicazione al Titolare che procederà immediatamente alla cancellazione dei suoi dati personali. È fatta salva in ogni caso la possibilità per i Titolari di conservare i dati personali dell’utente per dimostrare la conformità al principio di accountability ex art. 5 GDPR.
6. Destinatari e trasferimento dei dati personali
I Dati possono essere trattati da soggetti operanti in qualità di titolari autonomi del trattamento, quali a titolo esemplificativo: autorità ed organi di vigilanza e controllo ed in generale soggetti, pubblici o privati, legittimati a richiedere i Dati.
I dati possono altresì essere trattati, per conto della Società, da soggetti esterni designati come Responsabili del trattamento (ai sensi dell’art. 28 del GDPR), a cui sono impartite adeguate istruzioni operative. Tali soggetti sono essenzialmente ricompresi nelle seguenti categorie:
- società che offrono servizi di invio e-mail;
- società che offrono servizi strumentali al perseguimento delle finalità indicate nella presente informativa (media agency, IT suppliers, spedizionieri…);
- società che svolgono il servizio di gestione e/o manutenzione del sito internet della Società;
- società che offrono supporto nella realizzazione di studi di mercato;
- società che offrono servizi di spedizione;
- società che offrono servizi amministrativi, contabili, fiscali, di revisione, servizi di consulenza e di gestione del sistema informativo;
- società che svolgono servizi di gestione e manutenzione del database della Società.
I dati personali non sono oggetto di trasferimento al di fuori dell’Unione Europea. In ogni caso, resta inteso che, ove si rendesse necessario, il Titolare potrà trasferire i dati personali anche in Paesi extra UE, garantendo sin d’ora che il trasferimento avverrà nel rispetto delle disposizioni di legge applicabili e quindi stipulando, se ed in quanto necessario, specifici accordi che garantiscano un livello di protezione adeguato dei dati personali, o comunque adottando le clausole contrattuali standard previste dalla Commissione europea per il trasferimento di dati personali extra-UE.
7. Soggetti autorizzati al trattamento
I dati potranno essere trattati dai dipendenti e/o collaboratori del Titolare e/o del Responsabile deputati al perseguimento delle finalità sopra indicate, che sono stati espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative.
8. Revoca del consenso ed esercizio dei diritti degli Interessati
Gli interessati possono contattare, alla cortese attenzione del Titolare del trattamento e/o del responsabile della Protezione dei dati:
- a mezzo posta ordinaria al seguente indirizzo: via Argiro 135, 70121 Bari
- a mezzo di posta elettronica al seguente indirizzo e-mail: [email protected]
Gli interessati possono chiedere al titolare l’accesso ai dati che li riguardano, la loro cancellazione, la rettifica dei dati inesatti, l’integrazione dei dati incompleti, la limitazione del trattamento nei casi previsti dall’art. 18 GDPR, nonché l’opposizione al trattamento, per motivi connessi alla propria situazione particolare, nelle ipotesi di legittimo interesse del titolare.
In caso di esercizio del Suo diritto di cancellazione, i Titolari del trattamento provvederanno ad eliminare i dati a Lei riferiti non solo dal Sito, ma anche da tutte le banche dati della società: ciò potrebbe quindi includere l’eventuale cancellazione anche da altre piattaforme dei Titolari sulle quali Lei si sia registrato. In considerazione, dunque, dell’impatto che tale cancellazione potrebbe comportare nei Suoi confronti, i Titolari del trattamento potranno provvedere ad adottare procedure meglio finalizzate ad accertare la Sua identità.
Gli interessati, inoltre, nel caso in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati hanno il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti.
Gli interessati hanno il diritto di revocare il consenso prestato in qualsiasi momento per finalità di marketing e/o di profilazione e/o di cessione/comunicazione dei dati. Resta ferma la possibilità per l’interessato che preferisca essere contattato esclusivamente tramite modalità tradizionali, di opporsi al trattamento per la finalità di marketing solo in relazione alla ricezione di comunicazioni attraverso modalità automatizzate.
Gli interessati hanno il diritto di proporre reclamo all'Autorità di controllo competente nello Stato membro in cui risiedono abitualmente o lavorano o dello Stato in cui si è verificata la presunta violazione.
Ultimo aggiornamento: novembre 2021