INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI RELATIVAMENTE AD ACQUISTI ON LINE
ai sensi dell’art. 13 del Regolamento UE 2016/679 (“GDPR”)

TITOLARE DEL TRATTAMENTO E DATI DI CONTATTO

LISCIANI GIOCHI S.P.A. (“LISCIANI”) - Via Giacomo Ruscitti, Zona Ind.le Sant’Atto, 64100 Teramo (Te), P.IVA 00723030672. Per tutti gli aspetti privacy è possibile contattare il seguente indirizzo email: [email protected], ovvero il recapito telefonico tel. +39 0861 2311.

DESCRIZIONE DEL TRATTAMENTO E CATEGORIE DEGLI INTERESSATI

I dati personali degli utenti che effettuano acquisti on line (ad esempio: gestione degli ordini, vendita e consegna dei prodotti attraverso corriere terzo, gestione dei resi e delle garanzie ed altre attività necessarie alla vendita dei prodotti tramite e-commerce) con o senza accesso all’area riservata, raccolti attraverso la compilazione dei relativi form, presenti sul sito web, saranno trattati nel pieno rispetto della normativa applicabile, garantendo la sicurezza, la riservatezza e la protezione dei dati di cui è in possesso, nel rispetto dei diritti e delle libertà fondamentali che sono riconosciuti agli interessati, in ossequio al Regolamento Europeo 2016/679, in seguito GDPR.

TIPOLOGIE DI DATI RACCOLTI E ORIGINE DEI DATI
I dati personali trattati sono quelli forniti volontariamente dall’utente compilando i form on-line di registrazione all’AREA RISERVATA o effettuando l’acquisto SENZA REGISTRAZIONE.

In particolare:

  1. dati raccolti con REGISTRAZIONE IN AREA RISERVATA: nome, cognome, email, telefono, indirizzo, partita iva, codice fiscale, data di nascita, log di sistema, dati relativi agli acquisti effettuati e altri dati non particolari.
  2. dati raccolti per ACQUISTI ON-LINE SENZA REGISTRAZIONE: nome, cognome, azienda/ragione sociale, partita iva, codice fiscale, dati relativi agli acquisti effettuati.

I dati sono raccolti presso l’interessato e vengono forniti direttamente dall’interessato all’atto dell’acquisto.

FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
I dati personali sono trattati per permettere ai clienti di effettuare acquisti on line, con le seguenti finalità:

  1. Consentire la registrazione all’e-commerce e gestire l’accesso ai relativi servizi;
  2. Consentire ed agevolare l’acquisto dei prodotti on line e l’eventuale conclusione del contratto di acquisto tramite l’e-commerce;
  3. Mantenere e gestire l’account creato a seguito della registrazione;
  4. Consentire di mettere i prodotti nel carrello e di concludere il contratto di acquisto tramite l’e-commerce e dare esecuzione allo stesso;
  5. Consegna dei prodotti venduti a mezzo corriere;
  6. Adempiere a tutti gli obblighi di legge allo stesso connessi con i relativi processi amministrativi, contabili, fiscali e finanziari connessi all’erogazione del prodotto o servizio fornito;
  7. Tutelare diritti contrattuali o comunque derivanti dai rapporti intercorrenti tra le parti;
  8. Reportistica e controlli interni;
  9. Gestire e possibilmente bloccare usi fraudolenti o illeciti dell’e-commerce;
  10. Garantire il rispetto dei diritti contrattuali del Titolare del Trattamento ed il relativo legittimo interesse (ad es.: dimostrare di avere adempiuto agli obblighi nascenti dal contratto con l’Interessato o imposti dalla legge);

Le basi giuridiche del trattamento sono costituite da:

  • Esecuzione di un contratto o di misure precontrattuali (Art. 6 par.1.b del GDPR) per le finalità da a) a e);
  • Adempimento di un obbligo legale (art. 6 par.1.c del GDPR) per la finalità f);
  • Perseguimento di un legittimo interesse (ex art. 6 PAR.1.f del GDPR) per le finalità g) a j);
DESTINATARI E CATEGORIE DI DESTINATARI

I dati personali trattati dal Titolare non sono diffusi.

Possono, invece, essere comunicati ai lavoratori che operano alle dipendenze del Titolare, ed ai soggetti esterni che con esso collaborano designati in qualità di Responsabili del trattamento (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, fornitori di servizi di gestione e sviluppo di siti web, servizi di assistenza e manuntenzione di server e reti, fornitore intrastruttura dello shop on line, servizi di assitenza clienti) o autorizzati al trattamento in quanto operanti sotto l’autorità del titolare del trattamento, ovvero altri soggetti coinvolti nell’organizzazione di questo sito web (personale amministrativo, commerciale, marketing, legali, amministratori di sistema).

Infine, possono essere comunicati ai soggetti legittimati ad accedervi in forza di disposizioni di legge, regolamenti, normative comunitarie. Per esigenze di adempimento ad obblighi normativi o per l’accertamento di responsabilità in caso di reati informatici ai danni del sito i dati possono essere comunicati a, o allocati presso, soggetti terzi.

L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.

Per i dati relativi alla carta di credito, si utilizza la piattaforma Stripe (https://stripe.com/it), i dati non vengono trattati da Lisciani Spa, ma unicamente da detta piattaforma.

Per le transazioni effettuate dall’Utente/Interessato attraverso la piattaforma Stripe, vedasi informativa: https://stripe.com/it.

Nel caso di pagamento alla consegna, specifico trattamento sarà svolto dal corriere.

Resta fermo l’obbligo di LISCIANIGIOCHI S.p.a. di comunicare i dati ad Autorità Pubbliche su specifica richiesta.

TRASFERIMENTO ALL’ESTERO

I dati sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate, dunque il Titolare del trattamento non trasferisce questi dati personali in paesi terzi o a organizzazioni internazionali extra-EU.

Tuttavia, si riserva la possibilità di utilizzare servizi in cloud; nel qual caso, i fornitori dei servizi saranno selezionati tra coloro che forniscono garanzie adeguate, così come previsto dall’art. 46 GDPR. Per il trattamento delle informazioni e dei dati che saranno eventualmente comunicati a questi soggetti saranno richiesti gli equivalenti livelli di protezione adottati per il trattamento dei dati personali dei propri dipendenti. In ogni caso saranno comunicati i soli dati necessari al perseguimento degli scopi previsti e saranno applicati gli strumenti normativi.

DURATA DEL TRATTAMENTO (in riferimento alle finalità):

Il Titolare del trattamento conserva e tratta i dati personali per il tempo necessario ad adempiere alle finalità indicate, ovvero per il periodo per il quale il Titolare del trattamento manterrà attivo il servizio:

  • i dati di registrazione saranno trattati sino alla chiusura dell’account, tenuto conto dei tempi tecnici necessari alla stessa;
  • Il periodo di conservazione dei dati personali, relativamente alle finalità relative agli obblighi di legge, è di 10 anni, dal termine del rapporto contrattuale o commerciale;
  • Il periodo di conservazione dei dati personali, relativamente alla finalità di cui all’esecuzione di attività precontrattuali, in caso di non finalizzazione dell’acquisto, è di 5 mesi dall’acquisizione dei dati;

Decorsi tali termini i dati saranno cancellati o trasformati in forma anonima, salvo che la loro ulteriore conservazione sia necessaria per assolvere ad obblighi contrattuali sopraggiunti, obblighi di legge o per adempiere ad ordini impartiti da Pubbliche Autorità e/o Organismi di Vigilanza, nonché per prevenire attività fraudolente o in caso di contenzioso.

MODALITÀ E NATURA DEL CONFERIMENTO

I dati sono raccolti e registrati in modo lecito e secondo correttezza per le finalità sopra indicate nel rispetto dei principi e delle prescrizioni di cui all’art. 5 par. 1 del GDPR.

Il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantirne la sicurezza e la riservatezza.

Il conferimento dei dati dei dati avviene nei campi del modulo di registrazione all’area personale dell’e-commerce; oppure nei campi del modulo d’ordine quando si effettua l’acquisto senza registrarsi. Il conferimento dei dati per le predette finalità è del tutto facoltativo. L’eventuale il rifiuto dell’Interessato a fornire i dati determinerà l’impossibilità di procedere all’acquisto e, dunque, di concludere il contratto e di ricevere i prodotti selezionati attraverso l’e-commerce.

MISURE DI SICUREZZA

Il trasferimento, la conservazione e l’elaborazione dei dati dell’Interessato raccolti attraverso il sito web, sono assicurate attraverso le idonee misure tecniche e di sicurezza, nello specifico:

  • Tutte le informazioni dell’Interessato sono protette con le chiavi di accesso che l’utente stesso si è scelto, le password non sono registrate in chiaro;
  • Il sito è dotato di connessione cifrata HTTPS;
  • Viene utilizzata una piattaforma di e-commerce sicura, con protocolli di sicurezza integrati;
  • Vengono utilizzate password complesse;
  • I dati degli Interessati vengono raccolti, archiviati e conservati su un server sicuro, protetto da firewall e fisicamente locato in una web farm ad accessi controllati situata in UE;
DIRITTI DEGLI INTERESSATI

In conformità, nei limiti ed alle condizioni previste dalla normativa in materia di protezione dati personali riguardo l’esercizio dei diritti degli Interessati (Artt. da 15 a 21 per quanto concerne i trattamenti oggetto della presente informativa, in qualità di interessato gli utenti possono esercitare determinati diritti con riferimento ai dati trattati dal Titolare.

In particolare, l’Interessato ha il diritto di:

  • Revoca del consenso in ogni momento (ove richiesto);
  • Opposizione al trattamento dei propri dati;
  • Accesso ai propri Dati;
  • Verifica e rettifica;
  • Limitazione del trattamento;
  • Cancellazione o rimozione dei propri dati personali;
  • Portabilità;

Inoltre, l’interessato ha il diritto di proporre reclamo all’Autorità di controllo della protezione dei dati personali competente o agire in sede giudiziale, nel caso in cui ritenga che i trattamenti che La riguardano violino le norme del GDPR, ai sensi dell’art. 77 del GDPR.

Come esercitare i diritti
Se intende richiedere ulteriori informazioni sul trattamento dei Suoi dati personali o per l'eventuale esercizio dei Suoi diritti, potrà rivolgersi per iscritto anche all’indirizzo mail [email protected] .Le richieste sono depositate a titolo gratuito e evase dal Titolare nel più breve tempo possibile, in ogni caso entro un mese.

PROCESSO AUTOMATIZZATO

In nessun caso, relativamente ai trattamenti di seguito indicati, il Titolare effettua trattamenti che consistono in processi decisionali automatizzati sui dati delle persone fisiche.

MODIFICHE ALLE PRESENTE PRIVACY POLICY

Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento dandone informazione agli Utenti via mail e sul Sito Web. Il Titolare provvederà a raccogliere nuovamente il consenso dell’Interessato, se necessario.
Ultima modifica: 14/10/2021