1. DEFINIZIONI
   1. Amministratore – soggetto indicato nei Termini e condizioni;
   2. Dati personali – tutte le informazioni su una persona fisica identificata o identificabile da uno o più fattori specifici che determinano l’identità fisica, fisiologica, genetica, mentale, economica, culturale o sociale, inclusi l’IP del dispositivo, i dati sulla posizione, l’identificatore online e le informazioni raccolte tramite i cookie e altra tecnologia simile;
   3. Politica – la presente Politica sulla privacy;
   4. GDPR – Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE;
   5. Utente – una persona fisica maggiorenne che utilizza il Sito, che possiede la piena capacità giuridica e un minore o una persona priva di piena capacità giuridica, che ha il consenso del rappresentante legale;

2. FINALITÀ DEL TRATTAMENTO DEI DATI
   1. I dati, inclusi i dati personali degli Utenti, vengono raccolti e trattati allo scopo di:
      1. utilizzare il Sito;
      2. inoltrare ed eseguire gli Ordini;
      3. svolgere attività di marketing, inclusa la pubblicità contestuale e la pubblicità comportamentale;
      4. marketing diretto, se l’Utente vi ha acconsentito.
   2. I dati personali di tutte le persone che utilizzano il Sito (inclusi l’indirizzo IP e le informazioni raccolte tramite i cookie o altre tecnologie simili) vengono trattati dall’Amministratore:
      1. al fine di fornire servizi elettronicamente sul Sito (articolo 6, paragrafo 1, lettera b del GDPR);
      2. al fine di gestire gli ordini effettuati sul Sito, anche allo scopo di trasferirli al Venditore (articolo 6, paragrafo 1, lettera b del GDPR);
      3. al fine di gestire i reclami da parte del Venditore (articolo 6, paragrafo 1, lettera b del GDPR);
      4. per finalità analitiche e statistiche (articolo 6, paragrafo 1, lettera f del GDPR);
      5. al fine di svolgere il marketing contestuale (articolo 6, paragrafo 1, lettera f del GDPR);
      6. per scopi tecnici (articolo 6, paragrafo 1, lettera f del GDPR);
   3. L’invio di un ordine da parte dell’Utente del Sito comporta il trattamento dei suoi dati personali. Il conferimento dei dati contrassegnati come obbligatori è necessario per accettare e gestire l’ordine. L’invio di un ordine da parte dell’Utente comporta la condivisione da parte del Venditore dei dati personali dell’Utente necessari all’esecuzione dell’ordine e del contratto. I dati personali vengono trattati:
      1. al fine di completare l’ordine (articolo 6, paragrafo 1, lettera b del GDPR);
      2. al fine di adempiere agli obblighi di legge incombenti all’Amministratore e al Venditore (articolo 6, paragrafo 1, lettera c del GDPR);
      3. per finalità analitiche e statistiche (articolo 6, paragrafo 1, lettera f del GDPR);
      4. ai fini dell’azionamento delle pretese (articolo 6, paragrafo 1, lettera f del GDPR);
      5. ai fini dell’indagine sulla soddisfazione (articolo 6, paragrafo 1, lettera f del GDPR);
   4. L’Amministratore tratta i dati personali degli Utenti al fine di svolgere attività di marketing, che possono consistere:
      1. nel condividere con l’Utente contenuti di marketing non adeguati alle sue preferenze (articolo 6, paragrafo 1, lettera f del GDPR);
      2. nell’invio di e-mail o SMS con offerte o contenuti, che in alcuni casi contengono informazioni commerciali, nell’ambito del consenso concesso (articolo 6, paragrafo 1, lettera f del GDPR);

3. COOKIE
   1. I cookie sono piccoli file di testo salvati nel dispositivo dell’Utente che naviga sul Sito. I cookie raccolgono informazioni che facilitano l’uso del sito web, ad esempio memorizzando le visite dell’utente al Sito e le attività da lui svolte.
   2. L’Amministratore utilizza i cosiddetti cookie di servizio principalmente per fornire all’Utente servizi forniti elettronicamente e per migliorare la qualità di tali servizi. Pertanto, l’Amministratore e altri soggetti che gli forniscono servizi analitici e statistici utilizzano i cookie, memorizzando informazioni o accedendo a informazioni già memorizzate nel dispositivo terminale di telecomunicazione dell’Utente (computer, telefono, tablet, ecc.). I cookie utilizzati per questo scopo includono:
      1. cookie con i dati inseriti dall’Utente (ID di sessione) per la durata della sessione (user input cookies);
      2. cookie di autenticazione utilizzati per servizi che richiedono l’autenticazione per la durata della sessione (authentication cookies);
      3. cookie utilizzati per garantire la sicurezza, ad esempio utilizzati per rilevare abusi di autenticazione (user centric security cookies);
      4. cookie di sessione per lettori multimediali (come i cookie per lettori “flash”) per la durata della sessione (multimedia player session cookies);
      5. cookie utilizzati per monitorare il traffico sul sito web.
   3. L’Amministratore utilizza i cookie anche per finalità di marketing, a tal fine memorizza informazioni o accede a informazioni già memorizzate nel terminale di telecomunicazione dell’Utente (computer, telefono, tablet, ecc.).  L’utilizzo dei cookie e dei dati personali raccolti attraverso di essi per finalità di marketing, in particolare nell’ambito della promozione di servizi e beni di terzi, richiede il consenso dell’Utente. Tale consenso può essere espresso mediante l’apposita configurazione del browser, e può essere revocato in qualsiasi momento, in particolare cancellando la cronologia dei cookie e disabilitando i cookie nelle impostazioni del browser.

4. PERIODO DI CONSERVAZIONE DEI DATI
   1. I dati vengono trattati per tutta la durata del servizio o dell’esecuzione dell’ordine, fino alla revoca del consenso o alla presentazione di un’effettiva opposizione al trattamento dei dati nei casi in cui la base giuridica del trattamento dei dati sia il legittimo interesse dell’Amministratore.
   2. Il periodo di trattamento dei dati può essere prorogato se il trattamento è necessario per stabilire e azionare eventuali pretese o difendersi da esse, e dopo tale termine solo se e nella misura richiesta dalla legge. Decorso il periodo di trattamento, i dati vengono irreversibilmente cancellati o anonimizzati.

5. DIRITTI DELL’UTENTE
   1. Diritto all’informazione sul trattamento dei dati personali – su questa base la persona che presenta tale richiesta riceve dall’Amministratore informazioni sul trattamento dei dati personali, tra cui, in particolare, le finalità e base giuridica del trattamento, l’ambito di applicazione dei dati in possesso del titolare, i destinatari dei dati a cui i dati personali vengono comunicati e la data prevista per la loro cancellazione.
   2. Diritto di ottenere una copia dei dati – su questa base l’Amministratore fornisce una copia dei dati trattati relativi alla persona che presenta la richiesta.
   3. Diritto di rettifica – su questa base l’Amministratore rimuove eventuali inesattezze o errori relativi ai dati personali trattati e li integra o li aggiorna se sono incompleti o sono stati modificati.
   4. Diritto alla cancellazione dei dati – su questa base è possibile richiedere la cancellazione dei dati, il cui trattamento non è più necessario per raggiungere nessuno degli scopi per i quali i dati sono stati raccolti.
   5. Diritto alla limitazione del trattamento – su questa base l’Amministratore cessa di compiere operazioni sui dati personali, ad eccezione delle operazioni a cui l’interessato ha acconsentito e della loro conservazione, in conformità alle regole di conservazione adottate, o fino a quando i motivi della limitazione del trattamento dei dati cessano di sussistere (ad es. verrà emessa una decisione dell’autorità di controllo, che consente l’ulteriore trattamento dei dati).
   6. Diritto alla portabilità dei dati – su questa base, nella misura in cui i dati vengono trattati in relazione al contratto concluso o al consenso, l’Amministratore rilascia i dati forniti dalla persona a cui si riferiscono, in un formato che ne consenta la lettura da parte di un computer. È anche possibile richiedere che questi dati siano inviati ad un altro destinatario – a condizione che vi siano possibilità tecniche al riguardo sia da parte dell’Amministratore che di tale altro destinatario.
   7. Diritto di opporsi al trattamento dei dati per finalità di marketing – l’interessato può opporsi in qualsiasi momento al trattamento dei dati personali per finalità di marketing.
   8. Diritto di opporsi al trattamento dei dati per finalità relative all’indagine sulla soddisfazione – l’interessato può opporsi in qualsiasi momento al trattamento dei dati personali per finalità relative all’indagine sulla soddisfazione.
   9. Diritto di opporsi ad altre finalità di trattamento dei dati – l’interessato può in qualsiasi momento opporsi al trattamento dei dati personali sulla base del legittimo interesse dell’Amministratore (ad esempio (ad esempio per scopi analitici o statistici o per motivi legati alla protezione della proprietà).  L’opposizione al riguardo deve essere motivata ed è soggetta alla valutazione dell’Amministratore.
   10. Il diritto di revocare il consenso – se i dati vengono trattati sulla base del consenso, l’interessato ha il diritto di revocarlo in qualsiasi momento, il che, tuttavia, non pregiudica la liceità del trattamento effettuato prima della revoca di tale consenso.
   11. Diritto di reclamo – se si riscontra che il trattamento dei dati personali viola le disposizioni del GDPR o altre disposizioni in materia di protezione dei dati personali, l’interessato può presentare un reclamo all’autorità nazionale competente.
   12. La richiesta relativa all’esercizio dei diritti va presentata all’indirizzo dell’Amministratore indicato nei Termini e condizioni.

6. TRASFERIMENTO DATI E SICUREZZA
   1. Per le finalità sopra descritte, i dati personali potranno essere comunicati a soggetti esterni, tra cui in particolare fornitori, soggetti quali banche e operatori di pagamento, soggetti che forniscono servizi contabili, legali, di trasporto e di marketing e soggetti legati all’Amministratore. In caso di inoltro di un ordine, i dati dell’Utente verranno comunicati al Venditore al fine di concludere ed eseguire il contratto di compravendita.
   2. I dati personali degli Utenti non vengono trasferiti al di fuori dello spazio SEE.
   3. L’Amministratore svolge un’analisi dei rischi su base continuativa per garantire che i dati personali vengano trattati in modo sicuro – assicurando, soprattutto, che solo le persone autorizzate abbiano accesso ai dati e solo nella misura in cui è necessario a causa dei compiti da loro svolti. L’Amministratore garantisce che tutte le operazioni sui dati personali siano registrate ed eseguite solo da dipendenti e collaboratori autorizzati.
   4. L’Amministratore intraprende tutte le azioni necessarie per garantire che anche i suoi subappaltatori e altri soggetti collaboratori garantiscano l’applicazione di adeguate misure di sicurezza ogni volta che trattano dati personali su richiesta dell’Amministratore.

7. DISPOSIZIONI FINALI
   1. L’Amministratore si riserva il diritto di modificare la presente Policy.
   2. Fatte salve le disposizioni delle leggi di applicazione generale, la legge applicabile alla presente Policy è quella della sede legale dell’Amministratore.