INFORMATIVA SULLA PRIVACY
1. DISPOSIZIONI GENERALI
1.1. La presente Informativa sulla privacy stabilisce le regole per il trattamento dei dati personali e l'uso dei cookie nel negozio online PALCHE, disponibile all'indirizzo https://palche.eu.
1.2. Il titolare del trattamento dei dati personali è: PALCHE AGRO Sp. z o.o. ul. Północna 3, 24-220 Niedrzwica Duża, Polonia NIP: 7133140790 REGON: 542807355 KRS: 0001196276 E-mail: info@palcheagro.pl Tel.: +48 574 610 904
1.3. I dati personali sono trattati in conformità a:
• Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016 (RODO / GDPR).
• Legge della Repubblica di Polonia del 10 maggio 2018 sulla protezione dei dati personali.
2. DATI PERSONALI
2.1. Categorie di dati personali Possiamo trattare i seguenti dati personali:
• Nome e cognome / ragione sociale
• Indirizzo di consegna e di fatturazione
• Indirizzo e-mail e numero di telefono
• Dati relativi all'ordine, al pagamento e alla consegna
• Indirizzo IP e dati tecnici del browser
• Cookie
• Altri dati forniti volontariamente dall'utente
2.2. Finalità del trattamento dei dati
• Invio ed evasione degli ordini
• Conclusione ed esecuzione del contratto di vendita
• Consegna delle merci e pagamenti
• Registri contabili e fiscali
• Comunicazione con il cliente
• Marketing (solo sulla base di un consenso rilasciato separatamente)
2.3. Obbligo di fornire i dati e conseguenze del rifiuto Il conferimento dei dati personali è facoltativo ma necessario per l'invio e l'evasione di un ordine (nome, indirizzo, e-mail, numero di telefono), e costituisce condizione per la conclusione del contratto di vendita. Senza tali dati non è possibile evadere l'ordine. Il conferimento dei dati per finalità di marketing è del tutto facoltativo. Il rifiuto di fornire tali dati non influisce sulla possibilità di effettuare un ordine.
2.4. Periodi di conservazione dei dati I dati personali sono conservati solo per il tempo necessario a conseguire le finalità del trattamento. I dati trattati per finalità di marketing sono conservati fino alla revoca del consenso da parte dell'utente.
2.5. Qualora vengano forniti dati di terzi, l'utente conferma di disporre di una base giuridica per la loro trasmissione.
3. BASI GIURIDICHE DEL TRATTAMENTO AI SENSI DEL RODO / GDPR
Il trattamento dei dati personali è effettuato in conformità al Regolamento (UE) 2016/679 (RODO / GDPR) sulle seguenti basi giuridiche:
• Il trattamento è necessario all'esecuzione di un contratto di vendita o all'esecuzione di misure precontrattuali adottate su richiesta dell'utente (Art. 6(1)(b) GDPR).
• Per adempiere un obbligo legale al quale è soggetto il titolare del trattamento, in particolare in materia di tenuta della contabilità e documentazione fiscale (Art. 6(1)(c) GDPR).
• Per il perseguimento del legittimo interesse del titolare del trattamento — garantire la sicurezza del servizio, la protezione da frodi, l'accertamento o la difesa di potenziali pretese e il miglioramento del funzionamento del servizio (Art. 6(1)(f) GDPR).
• Sulla base del consenso volontario dell'utente per finalità di marketing, l'invio di materiale informativo e l'uso di cookie non essenziali (Art. 6(1)(a) GDPR). Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
4. TRASFERIMENTO DEI DATI PERSONALI
4.1. I dati possono essere trasferiti alle seguenti categorie di destinatari:
• Servizi di corriere (consegna merci)
• Operatori di pagamento
• Servizi contabili e fiscali
• Fornitori di servizi informatici e hosting
4.2. I dati non vengono venduti né trasferiti a terzi per proprie finalità di marketing.
5. PROTEZIONE DEI DATI PERSONALI
5.1. Si applicano misure tecniche e organizzative per proteggere i dati da accessi non autorizzati, alterazione o divulgazione.
5.2. L'accesso ai dati è limitato alle persone autorizzate preposte all'evasione degli ordini e al servizio clienti.
6. DIRITTI DEGLI UTENTI
In conformità al RODO / GDPR, l'utente ha i seguenti diritti:
• Diritto di accesso per sapere quali dati personali che lo riguardano sono oggetto di trattamento e ottenerne una copia (Art. 15 GDPR).
• Diritto di rettifica per richiedere l'aggiornamento o la correzione di dati inesatti o incompleti (Art. 16 GDPR).
• Diritto alla cancellazione («diritto all'oblio») (Art. 17 GDPR).
• Diritto di limitazione di trattamento per richiedere la sospensione temporanea del trattamento dei dati personali in determinate situazioni (Art. 18 GDPR).
• Diritto alla portabilità dei dati per ricevere i dati personali in un formato strutturato, di uso comune e trasmetterli a un altro titolare del trattamento (Art. 20 GDPR).
• Diritto di opposizione per opporsi al trattamento dei dati personali effettuato sulla base dei legittimi interessi del titolare, in particolare per il marketing diretto e la profilazione (Art. 21 GDPR). In caso di marketing diretto, l'opposizione è incondizionata — il titolare è tenuto a interrompere tale trattamento.
• Diritto di revocare il consenso per revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (Art. 7(3) GDPR).
• Diritto di proporre reclamo a un'autorità di controllo per proporre reclamo al Presidente dell'Ufficio per la Protezione dei Dati Personali (UODO), ul. Stanisława Moniuszki 1A, 00-014 Varsavia, Polonia, www.uodo.gov.pl, se si ritiene che il trattamento dei dati personali violi i requisiti del GDPR (Art. 77 GDPR). Per esercitare ciascuno dei diritti di cui sopra, si prega di inviare una richiesta scritta a: info@palcheagro.pl
7. PROCESSI DECISIONALI AUTOMATIZZATI E PROFILAZIONE
7.1. Fatto e natura della profilazione Il titolare del trattamento effettua la profilazione degli utenti ai sensi dell'Art. 4(4) GDPR. La profilazione è applicata esclusivamente per le finalità indicate alla sezione 7.2. Nessuna decisione interamente automatizzata che produca effetti giuridici o che incida in modo analogo significativamente sull'utente ai sensi dell'Art. 22(1) GDPR viene presa senza l'intervento di un dipendente autorizzato.
7.2. Dati utilizzati per la profilazione Per la profilazione vengono utilizzate le seguenti categorie di dati personali:
• Cronologia degli acquisti (merci ordinate, frequenza e valore degli ordini)
• Attività sul sito web (pagine visitate, tempo trascorso, interazioni con il catalogo prodotti)
• Dati di contatto e registrazione forniti tramite moduli
• Cookie e identificatori di sessione
• Dati tecnici relativi al dispositivo e al browser (tipo di dispositivo, sistema operativo, lingua)
• Posizione approssimativa dell'utente (in base all'indirizzo IP) 7.3. Finalità della profilazione
• Personalizzazione dei contenuti e delle offerte di prodotti sul sito web
• Formulazione di offerte di sconto e bonus (subordinata a successiva verifica umana)
• Analisi di marketing e segmentazione degli utenti
• Valutazione del rischio, ovvero rilevamento di attività sospette o fraudolente
7.4. Possibile impatto della profilazione sull'utente Sulla base dei risultati della profilazione, un dipendente autorizzato può prendere una decisione relativa a:
• Concessione o adeguamento di uno sconto o di condizioni speciali
• Raccomandazione personalizzata di prodotti o categorie
• Limitazione dell'accesso a determinate promozioni o bonus
• Sospensione temporanea o blocco di un account in caso di confermata attività sospetta
7.5. Basi giuridiche della profilazione
• Personalizzazione dei contenuti e marketing: consenso volontario dell'utente (Art. 6(1)(a) GDPR).
• Valutazione del rischio e protezione da frodi: legittimo interesse del titolare del trattamento (Art. 6(1)(f) GDPR).
7.6. Diritto di opposizione e revoca del consenso L'utente ha il diritto in qualsiasi momento di opporsi alla profilazione (Art. 21 GDPR) o di revocare il consenso. Tale diritto può essere esercitato nei seguenti modi:
• Tramite il banner di consenso ai cookie al momento dell'ingresso nel sito web — rifiutando i cookie analitici e di marketing
• Tramite le impostazioni del browser — bloccando o eliminando i cookie
• Inviando una richiesta scritta a: info@palcheagro.pl La limitazione dei cookie può comportare una parziale perdita di personalizzazione, ma non impedisce l'invio di un ordine. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prestato prima della revoca.
8. COOKIE
Un cookie è un file di testo o file contenenti una piccola quantità di informazioni, che vengono inviati al browser web e memorizzati sul dispositivo dell'utente. 8.1. Il sito web utilizza i cookie per le seguenti finalità:
• Garantire il funzionamento del negozio
• Analisi delle visite • Miglioramento della funzionalità del sito web
• Finalità di marketing (previo consenso dell'utente)
8.2. I cookie associati all'account di un utente autenticato possono consentirne l'identificazione. I cookie anonimi (tecnici) non consentono l'identificazione diretta dell'utente.
9. GESTIONE DEI COOKIE
9.1. L'utente può:
• Modificare le impostazioni dei cookie nel browser
• Eliminare i cookie
• Bloccare i cookie in tutto o in parte
9.2. La limitazione dei cookie può influire sulla funzionalità del sito web.
10. TRASFERIMENTO DEI DATI AL DI FUORI DELL'UE
10.1. Qualora vengano utilizzati servizi di terze parti, tra cui Google, Meta e altri fornitori di servizi analitici, di marketing o cloud, i dati personali possono essere trasferiti in paesi al di fuori dello Spazio Economico Europeo (SEE).
10.2. Tale trasferimento è effettuato garantendo un livello di protezione dei dati adeguato, sulla base di uno dei seguenti meccanismi:
• Decisione di adeguatezza della Commissione Europea — qualora il paese destinatario sia stato riconosciuto dalla Commissione come garante di un livello di protezione adeguato.
• Clausole Contrattuali Tipo (SCC) approvate dalla Commissione Europea (Art. 46(2)(c) GDPR).
• Altri meccanismi previsti dall'Art. 46 o dall'Art. 49 GDPR.
10.3. L'utente ha il diritto di ottenere una copia delle garanzie applicate o informazioni su dove sono state rese disponibili, inviando una richiesta a: info@palcheagro.pl
11. MODIFICHE ALLA PRESENTE INFORMATIVA
11.1. Il titolare del trattamento ha il diritto di modificare la presente Informativa sulla privacy in relazione a modifiche legislative, decisioni delle autorità di controllo o modifiche nel funzionamento del servizio.
11.2. Il titolare informerà gli utenti di eventuali modifiche all'Informativa pubblicando la versione aggiornata sul sito web con l'indicazione della data di entrata in vigore e, in caso di modifiche sostanziali, inviando una notifica agli indirizzi e-mail degli utenti registrati.
11.3. Qualora le modifiche si riferiscano al trattamento sulla base del consenso (Art. 6(1)(a) GDPR), il titolare del trattamento chiederà un nuovo e separato consenso all'utente prima dell'inizio di tale trattamento. Il proseguimento dell'uso del sito web non sarà considerato equivalente al rilascio del consenso al nuovo trattamento dei dati personali.