politica sulla riservatezza

1. Titolare del trattamento e definizioni

1. Il titolare del trattamento dei dati personali dei Clienti / Utenti del Negozio Online, chiamato anche Venditore, è: Bestetic Spółka z ograniczoną odpowiedzialnością, telefono: Ten tekst zmienisz w ADMINISTRACJA / Dane Twojej firmy / Dane kontaktowe, Partita IVA: 697-23-77-988, Codice fiscale: 386704934.
2. È possibile contattare il titolare del trattamento:
   1. all'indirizzo postale: ul. 55. Pułku Piechoty 34, 64-100 Leszno;
   2. all'indirizzo di posta elettronica: sklep@bestetic.pl.
3. Utente - persona fisica che accede alla pagina o alle pagine del Negozio Online o utilizza i servizi o le funzionalità descritti nella presente Informativa sulla privacy e sui cookie.
4. Cliente - persona fisica con piena capacità giuridica, consumatore, persona giuridica o unità organizzativa priva di personalità giuridica a cui la legge attribuisce capacità giuridica, che stipula con il Venditore un contratto di vendita a distanza.
5. Negozio Online - servizio online gestito dal Venditore, accessibile all'indirizzo elettronico (pagine): https://bestetic.pl, tramite il quale il Cliente/Utente può ottenere informazioni sul Prodotto e sulla sua disponibilità, acquistare il Prodotto o ordinare la prestazione di un servizio.
6. Newsletter - informazioni, comprese le informazioni commerciali ai sensi della legge del 18 luglio 2002 sulla fornitura di servizi per via elettronica (Gazzetta Ufficiale 2020, n. 344), inviate dal Venditore al Cliente/Utente per via elettronica; la ricezione è volontaria e richiede il consenso del Cliente/Utente.
7. Account - insieme di dati memorizzati nel Negozio Online e nel sistema informatico del Venditore relativi a un determinato Cliente/Utente e ai suoi ordini e contratti conclusi, tramite i quali il Cliente/Utente può effettuare ordini e stipulare contratti.
8. GDPR - Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati, che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati).

2. Finalità, basi giuridiche e durata del trattamento dei dati

1. Per l'esecuzione del Contratto di vendita a distanza, il Venditore tratta:
   1. informazioni relative al dispositivo dell'Utente per garantire il corretto funzionamento dei servizi: indirizzo IP del computer, informazioni contenute nei cookie o altre tecnologie simili, dati di sessione, dati del browser, dati sul dispositivo, dati relativi all'attività sul sito, comprese le singole sottopagine;
   2. informazioni sulla geolocalizzazione, se l'Utente ha espresso il consenso all'accesso del fornitore di servizi alla geolocalizzazione. Le informazioni sulla geolocalizzazione sono utilizzate per fornire offerte di prodotti e servizi più personalizzate;
   3. dati personali degli Utenti: nome, cognome, indirizzo della sede legale, indirizzo di corrispondenza, indirizzo e-mail, numero di telefono, partita IVA, numero di conto bancario o altri dati personali necessari per completare l'acquisto, richiesti dal Titolare durante il processo di acquisto.
2. Queste informazioni non contengono dati che identificano direttamente l'Utente, ma in combinazione con altre informazioni possono costituire dati personali e sono pertanto protette dal Titolare in conformità al GDPR.
3. I dati sono trattati in conformità all'art. 6, paragrafo 1, lettera b) del GDPR per l'esecuzione del servizio, ossia del contratto di fornitura di servizi elettronici secondo il Regolamento, e in conformità all'art. 6, paragrafo 1, lettera a) del GDPR, sulla base del consenso all'uso di determinati cookie o altre tecnologie simili, espresso tramite le impostazioni del browser in conformità alla normativa sulle telecomunicazioni, o sulla base del consenso alla geolocalizzazione. I dati sono trattati fino al termine dell'utilizzo del Negozio Online da parte del Cliente/Utente.
4. Il Titolare si impegna a prendere tutte le misure richieste ai sensi dell'art. 32 del GDPR, tenendo conto dello stato delle conoscenze tecniche, dei costi di attuazione, della natura, dell'ambito e delle finalità del trattamento e del rischio di violazione dei diritti o delle libertà delle persone fisiche con diversa probabilità e gravità, e ad adottare misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato a tale rischio.

3. Attività di marketing del titolare

1. Sul sito del Negozio Online il Titolare può pubblicare informazioni di marketing sui propri prodotti o servizi. La visualizzazione di tali contenuti è effettuata dal Titolare in conformità all'art. 6, paragrafo 1, lettera f) del GDPR, ossia sulla base del legittimo interesse del Titolare a pubblicare contenuti relativi ai servizi forniti e alle azioni promozionali a cui partecipa. Tale attività non viola i diritti e le libertà dei Clienti/Utenti, che si aspettano e desiderano ricevere tali contenuti o che tale ricezione costituisce il loro scopo diretto nella visita al sito o ai siti del Negozio Online.

4. Destinatari dei dati degli utenti

1. Il Titolare comunica i dati personali degli utenti esclusivamente a soggetti che elaborano i dati in base a contratti di nomina del trattamento per l’erogazione di servizi al Titolare, ad esempio hosting e gestione del sito, servizi IT, marketing e PR.

5. Trasferimento di dati personali a paesi terzi

1. I dati personali non saranno trattati in paesi terzi.

6. Diritti delle persone interessate

1. Ogni persona interessata ha il diritto di:
   1. accesso (art. 15 GDPR) - ottenere dal Titolare del trattamento la conferma che i suoi dati personali sono trattati. Se i dati sono trattati, ha il diritto di accedervi e di ottenere le seguenti informazioni: le finalità del trattamento, le categorie di dati personali, i destinatari o le categorie di destinatari a cui i dati sono stati o saranno comunicati, il periodo di conservazione dei dati o i criteri per determinarlo, il diritto di richiedere la rettifica, la cancellazione o la limitazione del trattamento dei dati personali che le spettano, nonché il diritto di opporsi a tale trattamento;
   2. ricevere una copia dei dati (art. 15, paragrafo 3 GDPR) - ottenere una copia dei dati trattati, con la prima copia gratuita, mentre per le copie successive il Titolare può applicare un costo ragionevole derivante dai costi amministrativi;
   3. rettifica (art. 16 GDPR) - richiedere la rettifica dei dati personali inesatti o l'integrazione dei dati incompleti;
   4. cancellazione (art. 17 GDPR) - richiedere la cancellazione dei propri dati personali se il Titolare non ha più una base giuridica per il trattamento o se i dati non sono più necessari per le finalità del trattamento;
   5. limitazione del trattamento (art. 18 GDPR) - richiedere la limitazione del trattamento dei dati personali quando:
      1. la persona interessata contesta l'esattezza dei dati personali – per il periodo necessario al Titolare per verificare l'esattezza dei dati;
      2. il trattamento è illecito e la persona interessata si oppone alla cancellazione dei dati, richiedendo invece la limitazione del loro utilizzo;
      3. il Titolare non necessita più dei dati, ma questi sono necessari alla persona interessata per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
      4. la persona interessata si è opposta al trattamento – fino a quando non si accerti se i motivi legittimi del Titolare prevalgano sui motivi dell'opposizione della persona interessata;
   6. portabilità dei dati (art. 20 GDPR) - ricevere i dati personali forniti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico e richiedere la trasmissione di tali dati a un altro Titolare, se i dati sono trattati sulla base del consenso o di un contratto e il trattamento è automatizzato;
   7. opposizione (art. 21 GDPR) - opporsi al trattamento dei propri dati personali per motivi legittimi del Titolare, per ragioni connesse alla propria situazione particolare, compresa la profilazione. In tal caso, il Titolare valuta se esistano motivi legittimi prevalenti rispetto agli interessi, ai diritti e alle libertà della persona interessata o motivi per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Se gli interessi della persona interessata prevalgono, il Titolare cessa il trattamento;
   8. revoca del consenso in qualsiasi momento e senza indicarne il motivo, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca. La revoca del consenso comporta la cessazione del trattamento da parte del Titolare per la finalità per cui il consenso è stato espresso.
2. Per esercitare tali diritti, la persona interessata deve contattare il Titolare utilizzando i recapiti forniti e specificare quale diritto intende esercitare e in quale misura.

7. Presidente dell’Ufficio per la Protezione dei Dati Personali

1. La persona interessata ha il diritto di presentare un reclamo all’autorità di controllo, che in Polonia è il Presidente dell’Ufficio per la Protezione dei Dati Personali con sede a Varsavia, in via Stawki 2, contattabile nei seguenti modi:
2. per posta: ul. Stawki 2, 00-193 Varsavia;
3. tramite casella di posta elettronica disponibile sul sito: https://www.uodo.gov.pl/pl/p/kontakt;
4. telefono: 606-950-000.

8. Responsabile della protezione dei dati

1. In ogni caso, la persona interessata può contattare direttamente il responsabile della protezione dei dati del Titolare tramite e-mail o per iscritto all’indirizzo del Titolare indicato nella sezione 1, punto 2 della presente Informativa sulla privacy e sui cookie.

9. Modifiche alla Politica sulla privacy

1. La politica sulla privacy e sui cookie può essere integrata o aggiornata in base alle esigenze attuali del Titolare per garantire informazioni aggiornate e affidabili ai Clienti/Utenti.

10. Cookie

1. Il negozio online raccoglie informazioni sui clienti, utenti e sul loro comportamento nei seguenti modi:
   1. tramite informazioni volontariamente inserite nei moduli per finalità derivanti dalla funzione del modulo specifico;
   2. tramite il salvataggio di file cookie (cosiddetti "biscotti") nei dispositivi finali;
   3. tramite la raccolta dei log del server web da parte del gestore dell’hosting del negozio online (necessario per il corretto funzionamento del servizio).
2. I file cookie sono dati informatici, in particolare file di testo, che vengono memorizzati nel dispositivo finale del cliente/utente e sono destinati all’uso del sito del negozio online. I cookie di solito contengono il nome del sito web da cui provengono, il tempo di conservazione sul dispositivo finale e un numero unico.
3. Il negozio online utilizza i file cookie solo dopo aver ottenuto il consenso preventivo del cliente/utente. Il consenso all’uso di tutti i cookie da parte del negozio online viene espresso cliccando sul pulsante: "Close" durante la visualizzazione della notifica sull’uso dei cookie o chiudendo tale notifica.
4. Se il cliente/utente del negozio online non acconsente all’uso dei cookie, può utilizzare l’opzione: "Non acconsento", disponibile anche nella notifica sull’uso dei cookie, oppure modificare le impostazioni del browser internet che sta utilizzando (questo potrebbe però causare un malfunzionamento del sito del negozio online).
5. Per gestire le impostazioni dei cookie, selezionare il browser o il sistema dalla lista e seguire le istruzioni: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.
6. La base giuridica per il trattamento dei dati personali derivanti dai cookie è rappresentata dagli interessi legittimi del titolare del trattamento, consistenti nell’assicurare servizi di alta qualità e la sicurezza dei servizi.
7. Nel negozio online vengono utilizzati due tipi principali di cookie: "di sessione" (session cookies) e "persistenti" (persistent cookies). I cookie di sessione sono file temporanei che vengono memorizzati nel dispositivo finale dell’utente fino al logout, all’uscita dal negozio online o alla chiusura del software (browser). I cookie persistenti vengono memorizzati nel dispositivo finale del cliente/utente per il tempo specificato nei parametri dei cookie o fino alla loro rimozione da parte del cliente/utente.

8. I cookie sono utilizzati per i seguenti scopi:
   1. creare statistiche che aiutano a comprendere come i clienti/utenti utilizzano le pagine del negozio online, permettendo di migliorare la loro struttura e contenuto;
   2. mantenere la sessione del cliente/utente (dopo il login), in modo che il cliente/utente non debba reinserire nome utente e password in ogni sottopagina del negozio online;
   3. definire il profilo del cliente/utente per mostrargli raccomandazioni di prodotti e contenuti personalizzati nelle reti pubblicitarie, in particolare nella rete Google.
9. Il software di navigazione (browser) di solito consente di default la memorizzazione dei cookie nel dispositivo finale del cliente/utente. I clienti/utenti possono modificare queste impostazioni, inclusa la cancellazione o il blocco automatico dei cookie.
10. Le restrizioni nell’utilizzo dei cookie possono influire su alcune funzionalità disponibili nelle pagine del negozio online.
11. I cookie memorizzati nel dispositivo finale del cliente/utente possono essere utilizzati anche dagli inserzionisti o dai partner del negozio online.
12. I cookie possono essere utilizzati dalla rete Google per mostrare annunci pubblicitari personalizzati in base al modo in cui il cliente/utente utilizza il negozio online. A tal fine possono conservare informazioni sul percorso di navigazione dell’utente o sul tempo trascorso su una pagina: https://policies.google.com/technologies/partner-sites.
13. Si consiglia ai clienti/utenti di leggere le politiche sulla privacy di queste aziende per comprendere le regole sull’uso dei cookie utilizzati nelle statistiche: Politica sulla privacy di Google Analytics.
14. Per quanto riguarda le informazioni sulle preferenze del cliente/utente raccolte dalla rete pubblicitaria Google, il cliente/utente può visualizzare e modificare le informazioni derivanti dai cookie tramite lo strumento: https://www.google.com/ads/preferences/.
15. Sul sito del negozio online sono presenti plugin che possono trasmettere dati dei clienti/utenti ad amministratori quali, ad esempio:

    Google Maps, PayPal, Google reCAPTCHA, IdoAccounts, IdoSell, IAI S.A., Google

    .
16. Per la corretta esecuzione del Contratto di vendita a distanza, il titolare del trattamento può condividere i dati dei clienti/utenti con società di spedizione. I metodi di consegna attualmente disponibili nel negozio online sono disponibili all’indirizzo: https://bestetic.pl/it/delivery.
17. Per la corretta esecuzione del Contratto di vendita a distanza, il titolare del trattamento può condividere i dati dei clienti/utenti con sistemi di pagamento online. I metodi di pagamento anticipato attualmente disponibili nel negozio online sono disponibili all’indirizzo: https://bestetic.pl/it/payments.
18. Ulteriori informazioni su condizioni e privacy sono disponibili anche alla pagina Privacy e condizioni di Google.

11. Newsletter

1. Il cliente può acconsentire a ricevere informazioni commerciali tramite posta elettronica selezionando l'opzione appropriata nel modulo di registrazione o successivamente nella sezione dedicata. In caso di consenso, il cliente/utente riceverà all'indirizzo email fornito informazioni (Newsletter) del negozio online, nonché altre informazioni commerciali inviate dal venditore.
2. Il cliente può rinunciare in qualsiasi momento a ricevere la Newsletter autonomamente, deselezionando la casella corrispondente nella pagina del proprio account, utilizzando il modulo https://bestetic.pl/pl/newsletter.html, cliccando sul link presente in ogni Newsletter o contattando il Servizio Clienti.

12. Account

1. Il cliente/utente non può pubblicare nel negozio online né fornire al venditore contenuti, inclusi commenti e altri dati di natura illecita.
2. Il cliente/utente ottiene l'accesso all'account dopo aver completato la registrazione.
3. Durante la registrazione, il cliente/utente fornisce il tipo di account o il sesso, nome, cognome, ragione sociale, partita IVA, dati per l'emissione del documento di vendita, dati per la spedizione, indirizzo email e sceglie una password. Il cliente/utente garantisce che i dati forniti nel modulo di registrazione sono veritieri. La registrazione richiede la lettura attenta del Regolamento e la conferma nel modulo di registrazione che il cliente/utente ha preso conoscenza del Regolamento e ne accetta pienamente tutte le disposizioni.
4. Al momento della concessione dell'accesso all'account, tra il venditore e il cliente viene stipulato un contratto di fornitura di servizi elettronici a tempo indeterminato relativo all'account. Il consumatore può recedere da tale contratto secondo le modalità previste dal Regolamento.
5. La registrazione di un account in una delle pagine del negozio online comporta anche la registrazione che consente l'accesso alle altre pagine dove il negozio online è disponibile.
6. Il cliente/utente può recedere dal contratto di fornitura di servizi elettronici in qualsiasi momento con effetto immediato, informando il venditore tramite e-mail o per iscritto all'indirizzo del titolare del trattamento indicato nella sezione 1, punto 2 della presente Politica sulla privacy e sui cookie.
7. Il venditore ha il diritto di risolvere il contratto di fornitura di servizi relativo all'account in caso di cessazione del servizio o trasferimento del servizio del negozio online a terzi, violazione da parte del cliente/utente della legge o delle disposizioni del Regolamento, nonché in caso di inattività del cliente/utente per un periodo di 6 mesi. La risoluzione avviene con un preavviso di sette giorni. Il venditore può riservarsi il diritto che una nuova registrazione dell'account richieda il permesso del venditore.