Informativa sulla privacy

1. Chi siamo

La presente informativa sulla privacy spiega come Esthe Depot raccoglie, utilizza, condivide e protegge i dati personali quando visiti esthedepot.eu, crei un account, effettui un ordine, ci contatti, richiedi formazione sul prodotto o assistenza tecnica, ti iscrivi a comunicazioni commerciali o interagisci con noi in altro modo.

Ai sensi del Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati, «GDPR») e delle altre normative europee applicabili in materia di protezione dei dati, il titolare del trattamento è:

Entità giuridica: ESTHE DEPOT SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

Nome commerciale: Esthe Depot

Sede legale: ul. Franciszka Klimczaka 5, lok. 95, 02-797 Warszawa, Poland

Email: info@esthedepot.eu

Telefono: +48 732 108 367

2. Dati personali che raccogliamo

In base a come utilizzi il nostro sito e i nostri servizi, potremmo raccogliere le seguenti categorie di dati personali.

Dati identificativi e di contatto

Nome, ragione sociale, indirizzo di fatturazione, indirizzo di consegna, indirizzo email, numero di telefono, dettagli dell’account e altri recapiti che fornisci.

Dati relativi a ordini e transazioni

Informazioni relative ai tuoi acquisti, inclusi prodotti ordinati, valore dell’ordine, valuta, stato del pagamento, fatture, dati fiscali o IVA, dettagli di consegna, resi, rimborsi, richieste di garanzia o assistenza e transazioni precedenti.

Dati di pagamento

Le informazioni di pagamento vengono generalmente trattate direttamente dai nostri fornitori di servizi di pagamento. Di norma, Esthe Depot non riceve né conserva il numero completo della tua carta. Potremmo ricevere informazioni limitate, come metodo e conferma del pagamento, tipo di carta, ultime cifre, identificativo della transazione, stato del pagamento ed esito dei controlli antifrode.

Dati dell’account

Informazioni associate al tuo account cliente, incluse credenziali di accesso, indirizzi salvati, preferenze e attività dell’account.

Dati tecnici e di utilizzo

Indirizzo IP, tipo di browser, informazioni su dispositivo e sistema operativo, fuso orario, identificatori di cookie o simili, pagine visualizzate, provenienza della visita, interazioni con il sito e dati diagnostici, di sicurezza e di prevenzione delle frodi.

Dati relativi a comunicazioni e assistenza

Email, moduli di contatto, messaggi in chat, richieste sui prodotti, prenotazioni di formazione, richieste di assistenza tecnica, numeri di serie delle apparecchiature, fotografie, video e altre informazioni che scegli di fornire.

Dati di marketing

Preferenze di marketing, iscrizioni alle newsletter, registrazioni del consenso e interazioni con le comunicazioni commerciali.

3. Come raccogliamo i dati personali

Possiamo raccogliere dati personali:

direttamente da te quando effettui un ordine, crei un account, ci contatti, richiedi assistenza o formazione oppure invii un modulo;
automaticamente tramite cookie, registri del server, pixel e tecnologie simili;
da fornitori di servizi di pagamento, prevenzione delle frodi, corrieri, magazzini e fornitori logistici;
da produttori, fornitori di servizi o partner commerciali, ove necessario e lecito; e
da fonti aziendali pubblicamente accessibili, ove consentito dalla legge.

Quando i dati personali sono ottenuti da una fonte diversa da te, forniremo le informazioni aggiuntive richieste dall’articolo 14 del GDPR entro i termini di legge applicabili, salvo che ricorra un’esenzione.

4. Finalità del trattamento e basi giuridiche

Trattiamo i dati personali solo in presenza di una base giuridica valida. La base utilizzata dipende dalla finalità e dalle circostanze.

Finalità	Base giuridica abituale
Creazione e gestione di un account cliente	Art. 6, par. 1, lett. b), GDPR, ove necessario per un servizio richiesto o un contratto; altrimenti art. 6, par. 1, lett. f), GDPR, ove appropriato
Gestione di ordini, pagamenti, consegne, resi e rimborsi	Art. 6, par. 1, lett. b), GDPR — esecuzione di un contratto o di misure precontrattuali richieste
Consulenza sui prodotti, formazione, assistenza in garanzia o manutenzione e supporto tecnico	Art. 6, par. 1, lett. b), GDPR e, ove appropriato, art. 6, par. 1, lett. f), GDPR
Emissione di fatture e conservazione di documenti fiscali, contabili o previsti dalla legge	Art. 6, par. 1, lett. c), GDPR — adempimento di un obbligo legale
Prevenzione di frodi, abusi, contestazioni di pagamento e incidenti di sicurezza e protezione dei nostri sistemi e diritti	Art. 6, par. 1, lett. f), GDPR; art. 6, par. 1, lett. c), GDPR, quando si applica un obbligo legale
Gestione e miglioramento del sito, della qualità del servizio e dei processi aziendali	Art. 6, par. 1, lett. f), GDPR per i miglioramenti operativi necessari; consenso ai sensi dell’art. 6, par. 1, lett. a), GDPR, ove richiesto per cookie o tracciamento non essenziali
Invio di comunicazioni commerciali elettroniche	Art. 6, par. 1, lett. a), GDPR e consenso preventivo ove richiesto dalla normativa applicabile sulle comunicazioni elettroniche; altra specifica autorizzazione legale solo ove applicabile
Pubblicità personalizzata e analisi non essenziali	Art. 6, par. 1, lett. a), GDPR — consenso ove richiesto
Accertamento, esercizio o difesa di un diritto in sede giudiziaria	Art. 6, par. 1, lett. f), GDPR
Risposta a richieste legittime di tribunali, autorità di controllo, forze dell’ordine o altre autorità competenti	Art. 6, par. 1, lett. c), GDPR o altra base giuridica applicabile

Quando ci basiamo su interessi legittimi, questi possono includere la gestione e la sicurezza della nostra attività, la prevenzione delle frodi, il miglioramento del servizio clienti, la conservazione di documenti aziendali e la tutela o l’esercizio dei nostri diritti. Valutiamo tali interessi rispetto ai tuoi diritti, alle tue libertà e alle tue ragionevoli aspettative.

5. Quando è necessario fornire dati personali

Alcuni dati personali sono necessari per stipulare o eseguire un contratto con te, rispettare obblighi di legge, elaborare il pagamento, organizzare la consegna o fornire l’assistenza richiesta. Ad esempio, per elaborare un ordine normalmente ci occorrono nome, recapiti, dati di fatturazione e consegna e informazioni pertinenti sulla transazione.

Se le informazioni richieste non vengono fornite, potremmo non essere in grado di creare o gestire un account, accettare o evadere un ordine, elaborare un pagamento o rimborso, organizzare la consegna o fornire l’assistenza richiesta. Le informazioni richieste per attività di marketing facoltative o cookie non essenziali sono volontarie.

6. Cookie e tecnologie simili

Utilizziamo cookie e tecnologie simili per il funzionamento e la sicurezza del sito. I cookie strettamente necessari per un servizio richiesto, come mantenimento del carrello, sessione dell’account, sicurezza o pagamento, possono essere utilizzati senza consenso ove consentito dalla legge.

Quando è richiesto il consenso, i cookie o le tecnologie simili non essenziali, comprese quelle di analisi, pubblicità, marketing e personalizzazione, vengono attivati solo dopo che hai prestato il consenso.

Puoi accettare, rifiutare o gestire i cookie non essenziali tramite il banner o lo strumento delle preferenze sui cookie. Puoi modificare o revocare il consenso in qualsiasi momento tramite il link alle preferenze sui cookie. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Il pannello delle preferenze sui cookie dovrebbe indicare le categorie attive e i relativi fornitori. Il blocco o la revoca del consenso ad alcune tecnologie può influire su funzioni facoltative del sito, ma non dovrebbe impedire l’accesso ai servizi che non le richiedono.

7. Comunicazioni commerciali

Inviamo comunicazioni elettroniche di marketing diretto solo quando disponiamo del consenso richiesto dalla legge applicabile o quando si applica un’altra specifica autorizzazione legale. Puoi revocare il consenso al marketing o annullare l’iscrizione in qualsiasi momento utilizzando la procedura indicata nel messaggio o contattando info@esthedepot.eu.

Non richiederemo il consenso al marketing come condizione per acquistare un prodotto quando tale consenso non è necessario per la transazione.

8. Come condividiamo i dati personali

Possiamo condividere dati personali solo ove ragionevolmente necessario con categorie di destinatari quali:

Shopify e i fornitori coinvolti nell’hosting, nella gestione e nella sicurezza del nostro negozio online;
fornitori di servizi di pagamento, istituti finanziari e fornitori di prevenzione delle frodi;
corrieri, società di trasporto merci, magazzini e fornitori logistici;
produttori, fornitori e partner tecnici, ove necessario per evadere un ordine o fornire assistenza;
fornitori di servizi email, comunicazione, servizio clienti, prenotazione della formazione e assistenza tecnica;
fornitori di servizi informatici, hosting, sicurezza informatica, analisi e pubblicità, previo consenso ove richiesto;
commercialisti, revisori, assicuratori, avvocati e altri consulenti professionali;
autorità pubbliche, tribunali o autorità di controllo, quando la comunicazione è richiesta o consentita dalla legge; e
un acquirente, investitore o successore nell’ambito di un’operazione societaria lecita.

Cerchiamo di limitare i dati personali condivisi a quanto necessario per la finalità pertinente. I fornitori che agiscono come responsabili del trattamento devono trattare i dati solo sulla base di istruzioni documentate e nel rispetto di adeguati obblighi contrattuali e di sicurezza.

Non vendiamo i dati personali dei clienti.

9. Shopify e fornitori di servizi di pagamento

Il nostro negozio online è ospitato su Shopify. Shopify tratta i dati personali necessari per fornire, gestire e proteggere il negozio online, gli account cliente e i servizi di pagamento. In base all’attività di trattamento, Shopify può agire come nostro responsabile del trattamento o trattare determinate informazioni sotto la propria responsabilità.

Quando scegli un metodo di pagamento, il relativo fornitore può trattare le informazioni necessarie per completare la transazione, prevenire frodi e rispettare requisiti finanziari o normativi. I fornitori di servizi di pagamento possono agire come responsabili del trattamento o titolari autonomi, a seconda del servizio.

Shopify e i singoli fornitori di servizi di pagamento pubblicano le proprie informative sulla privacy che descrivono le loro attività di trattamento.

10. Trasferimenti internazionali di dati

Alcuni fornitori di servizi, produttori, partner logistici o fornitori di assistenza tecnica possono trattare dati personali al di fuori della Polonia o dello Spazio economico europeo («SEE»).

Quando un trasferimento di dati personali verso un Paese al di fuori del SEE è soggetto al capo V del GDPR, utilizziamo o ci avvaliamo di un meccanismo di trasferimento adeguato, come una decisione di adeguatezza della Commissione europea, clausole contrattuali tipo approvate dalla Commissione europea o un’altra garanzia riconosciuta dalla legge. Ove opportuno, possono essere adottate anche misure supplementari.

Puoi contattare info@esthedepot.eu per informazioni sulle garanzie relative a un determinato trasferimento e, ove applicabile, su come ottenerne una copia.

11. Per quanto tempo conserviamo i dati personali

Conserviamo i dati personali solo per il tempo ragionevolmente necessario alle finalità per cui sono stati raccolti e per rispettare gli obblighi legali, fiscali, contabili e normativi applicabili. I periodi di conservazione variano in base al tipo di informazioni e ai requisiti di legge pertinenti.

Le informazioni su ordini, fatture, contabilità e imposte vengono conservate per il periodo previsto dalla normativa polacca ed europea applicabile.
Le informazioni dell’account cliente possono essere conservate mentre l’account è attivo e per un periodo ragionevole successivo.
I documenti relativi a garanzia, manutenzione, assistenza tecnica e formazione possono essere conservati per la durata del rapporto di servizio e dei pertinenti termini di reclamo o prescrizione.
La corrispondenza con i clienti può essere conservata per il tempo necessario a risolvere richieste, reclami, controversie o azioni legali.
Le registrazioni del consenso e delle preferenze di marketing possono essere conservate per la durata delle attività di marketing e per un periodo ragionevole successivo, per dimostrare la conformità o rispettare un’opposizione.
I registri tecnici e di sicurezza vengono conservati per un periodo limitato adeguato alla sicurezza dei sistemi, alla prevenzione delle frodi e all’analisi degli incidenti.

I dati personali possono essere conservati più a lungo ove necessario per accertare, esercitare o difendere diritti in sede giudiziaria, adempiere a un obbligo legale o preservare prove relative a una controversia.

12. I tuoi diritti in materia di protezione dei dati

Fatte salve le condizioni e le eccezioni previste dalla legge applicabile, potresti avere il diritto di:

ricevere informazioni chiare su come vengono trattati i tuoi dati personali;
richiedere l’accesso ai tuoi dati personali e riceverne una copia;
richiedere la rettifica di dati personali inesatti o incompleti;
richiedere la cancellazione dei dati personali quando ricorrono le condizioni di legge;
richiedere la limitazione del trattamento;
ricevere determinati dati personali in un formato portabile, quando si applica il diritto alla portabilità;
opporti al trattamento basato su interessi legittimi;
opporti in qualsiasi momento al trattamento per finalità di marketing diretto;
revocare il consenso in qualsiasi momento, quando il trattamento si basa sul consenso, senza pregiudicare il trattamento effettuato prima della revoca; e
proporre reclamo a un’autorità di controllo competente in materia di protezione dei dati.

Per esercitare un diritto, contatta info@esthedepot.eu. Potremmo richiedere informazioni ragionevolmente necessarie per verificare la tua identità e proteggere i tuoi dati.

Di norma rispondiamo senza ingiustificato ritardo ed entro un mese dalla ricezione di una richiesta valida. Ove consentito dal GDPR, il termine può essere prorogato fino a due ulteriori mesi, se necessario a causa della complessità o del numero delle richieste; in tal caso ti informeremo entro il primo mese.

Se ti opponi al marketing diretto, cesseremo di utilizzare i tuoi dati personali per tale finalità.

13. Decisioni automatizzate e profilazione

Possiamo utilizzare strumenti automatizzati per identificare possibili frodi, rischi di pagamento o minacce alla sicurezza. Non intendiamo adottare decisioni basate esclusivamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o effetti analogamente significativi nei tuoi confronti, salvo che si applichino una base giuridica e le garanzie richieste dall’articolo 22 del GDPR.

Se in futuro introdurremo tali processi decisionali, forniremo le informazioni aggiuntive richieste dalla legge sulla logica utilizzata, sulla loro importanza e sulle conseguenze previste.

14. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da distruzione, perdita, modifica, divulgazione o accesso non autorizzati, accidentali o illeciti. Le misure vengono riesaminate alla luce della natura del trattamento, delle tecnologie disponibili e dei rischi.

Nessun sistema di trasmissione o archiviazione su Internet può essere garantito completamente sicuro. I clienti sono responsabili di mantenere riservate le credenziali dell’account e dovrebbero contattarci tempestivamente se sospettano attività non autorizzate.

15. Categorie particolari di dati e informazioni sui tuoi clienti

Il nostro negozio e i normali canali di assistenza non sono destinati alla raccolta di cartelle cliniche o altre categorie particolari di dati personali sui tuoi clienti. Non inviare cartelle cliniche, cronologie di trattamenti identificabili, informazioni sanitarie sensibili o altri dati particolari non necessari tramite normali email, chat o moduli del sito.

Quando richiedi assistenza tecnica, rimuovi o oscura, ove possibile, le informazioni che identificano i tuoi clienti. Se riceviamo inaspettatamente categorie particolari di dati, le tratteremo solo nella misura lecita e ragionevolmente necessaria, che può includere la cancellazione o la restituzione delle informazioni non necessarie.

16. Minori

Il nostro sito, i nostri prodotti e i nostri servizi sono destinati ad adulti e utenti professionali. Non raccogliamo consapevolmente dati personali direttamente dai minori. Se veniamo a conoscenza di una raccolta inappropriata di dati personali relativi a un minore, adotteremo misure ragionevoli per porvi rimedio.

17. Link di terze parti

Il nostro sito può contenere link a siti, piattaforme o servizi gestiti da terzi. Non controlliamo le loro pratiche in materia di privacy. Ti consigliamo di consultare l’informativa sulla privacy di un servizio esterno prima di fornirgli dati personali.

18. Modifiche alla presente informativa sulla privacy

Potremmo aggiornare periodicamente la presente informativa per riflettere cambiamenti nei nostri servizi, nelle tecnologie, nei fornitori, nelle attività di trattamento o negli obblighi legali. La versione più recente sarà pubblicata su questa pagina con una data di revisione aggiornata. Ove richiesto dalla legge, forniremo un’ulteriore comunicazione delle modifiche sostanziali.

19. Contatti e reclami

Per domande sulla privacy, richieste sulla protezione dei dati o reclami, contatta:

Titolare del trattamento: ESTHE DEPOT SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ