Su muscle-zone.it rispettiamo il vostro diritto alla privacy e attribuiamo grande importanza alla protezione dei dati personali. La presente Informativa sulla privacy (di seguito: Informativa sulla privacy) spiega in che modo raccogliamo, utilizziamo, condividiamo e proteggiamo i dati che ci fornite durante l’utilizzo del nostro negozio online disponibile all’indirizzo www.muscle-zone.it (di seguito: Negozio).

Operiamo in conformità con le disposizioni di legge vigenti, in particolare con il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (di seguito: GDPR) e alle norme polacche in materia di protezione dei dati personali.

Il conferimento dei dati personali è in linea di principio facoltativo, ma necessario per la stipula e l’esecuzione del Contratto di Vendita, la fornitura di Servizi elettronici, la gestione di richieste, resi e reclami, nonché per l’adempimento degli obblighi previsti dalla legge. Il mancato conferimento dei dati può impedire l’utilizzo di determinati servizi o funzionalità del Negozio.

Ci riserviamo il diritto di verificare la veridicità dei dati forniti al momento della registrazione nel Negozio online. Qualora si accerti che i dati non siano veritieri, abbiamo il diritto di cancellare l’Account del Cliente, previa invio al Cliente di un’e-mail con l’informazione che, a causa della non veridicità dei dati, l’Account verrà cancellato.

1. Chi è il Titolare del trattamento dei vostri dati personali?

I dati personali dei Venditori e degli Acquirenti, ai sensi del Regolamento del Negozio, sono trattati dal Titolare del trattamento in qualità di responsabile del trattamento dei dati personali ai sensi dell’art. 4, punto 7, del GDPR e delle altre disposizioni di legge vigenti.

Il Titolare del trattamento dei dati personali è:

Contatto per questioni relative ai dati personali: e-mail: biuro@muscle-zone.pl, tel. +48 510 054 085 (lun-ven 8:00 - 16:00, costo pari a una chiamata standard secondo il listino prezzi dell’operatore) oppure per iscritto all’indirizzo della sede legale.

Il Titolare del trattamento non ha nominato un Responsabile della protezione dei dati. Per questioni relative al trattamento dei dati personali è possibile contattare direttamente Muscle-Zone utilizzando i recapiti indicati nel presente punto.

2. Quali dati personali raccogliamo, per quali finalità e su quale base?

2.1. Dati forniti durante la registrazione dell’account e l’effettuazione dell’ordine

• Dati identificativi e di contatto: nome, cognome, indirizzo e-mail, numero di telefono, indirizzo di spedizione (via, numero civico, codice postale, città, paese).
• Finalità: evasione degli ordini, gestione dei pagamenti, emissione delle fatture, comunicazioni relative all’ordine, gestione dei reclami e dei resi, gestione dell’account utente, adempimento degli obblighi di legge (fiscalità, contabilità).
• Base giuridica: art. 6, comma 1, lett. b del GDPR (esecuzione del contratto), art. 6, comma 1, lett. c del GDPR (obbligo legale) e, per quanto riguarda l’esercizio dei diritti, art. 6, comma 1, lett. f del GDPR (interesse legittimo del Titolare del trattamento).

2.2. Dati relativi ai pagamenti

• Ambito: nome, cognome, indirizzo, informazioni necessarie per l’elaborazione del pagamento (ad es. tipo di carta, dati bancari).
• Finalità: ricezione dei pagamenti, adempimento degli obblighi di legge.
• Base giuridica: art. 6, comma 1, lett. b del GDPR, art. 6, comma 1, lett. c del GDPR e art. 6, comma 1, lett. f del GDPR per quanto riguarda la tutela dei diritti del Titolare del trattamento.

2.3. Dati raccolti automaticamente durante l’utilizzo del sito

• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, tipo di dispositivo, ora di accesso, pagine e prodotti visualizzati.
• Finalità: garantire il corretto funzionamento del sito, la sicurezza, le statistiche, la personalizzazione dei contenuti e delle offerte, la prevenzione delle frodi.
• Base giuridica: art. 6, comma 1, lett. f del GDPR (interesse legittimo del Titolare del trattamento).

2.4. Dati raccolti tramite i cookie

• Ambito: preferenze, prodotti nel carrello, cronologia di navigazione.
• Finalità: miglioramento del funzionamento del sito, personalizzazione, analisi del traffico, marketing.
• Base giuridica: art. 6, comma 1, lett. a del GDPR (consenso) per i cookie analitici e di marketing e art. 6, comma 1, lett. f del GDPR per i cookie necessari.

2.5. Dati provenienti dalla corrispondenza

• Ambito: dati forniti nei messaggi (modulo, e-mail, telefono).
• Finalità: gestione di richieste e reclami.
• Base giuridica: art. 6, comma 1, lett. b del GDPR o art. 6, comma 1, lett. f del GDPR, e per quanto riguarda l’esercizio dei diritti, art. 6, comma 1, lett. f del GDPR.

2.6. Dati di marketing (newsletter)

• Ambito: indirizzo e-mail.
• Finalità: invio della newsletter, comunicazione di novità, promozioni e offerte.
• Base giuridica: art. 6, comma 1, lett. a del GDPR (consenso) e, per quanto riguarda l’esercizio dei diritti, art. 6, comma 1, lett. f del GDPR.

2.7. Dati provenienti dai social media

• Ambito: dati resi disponibili sui profili (ad es. nome utente, contenuto dei messaggi).
• Finalità: gestione delle richieste, promozione del marchio.
• Base giuridica: art. 6, comma 1, lett. f del GDPR (comunicazione e promozione).

Il Titolare del trattamento può trattare i dati personali anche al fine di adempiere agli obblighi derivanti dalla normativa nazionale, in particolare dalla legge sulla prestazione di servizi per via elettronica, dalla legge sulla tutela dei consumatori, dalla legge antiriciclaggio e da altri atti normativi.

3. A chi trasmettiamo i dati personali?

Il Titolare può affidare il trattamento dei dati personali a soggetti terzi con i quali ha stipulato appositi accordi di incarico ai sensi dell’art. 28, comma 3, del GDPR.

I dati possono essere comunicati a soggetti esterni, tra cui in particolare: corrieri, agenzie doganali, agenzie di marketing, fornitori di servizi IT e di hosting, soggetti che gestiscono i pagamenti online, fornitori di strumenti analitici e di marketing, nonché servizi contabili e legali.

I dati vengono inoltre comunicati a venditori esterni che offrono prodotti sul sito web nell’ambito della funzionalità marketplace. Tali soggetti trattano i dati sulla base di un contratto stipulato con noi e solo in conformità alle nostre istruzioni, garantendo adeguate misure di protezione dei dati. L’elenco aggiornato dei soggetti incaricati del trattamento può essere messo a disposizione dell’utente su sua richiesta.

In caso di reclamo, i dati possono essere trasmessi al Venditore, al distributore, al produttore o al garante, a seconda del prodotto oggetto del reclamo.

Previo consenso dell’utente, i dati possono essere comunicati ad altri soggetti per le loro finalità, comprese quelle di marketing. In caso di scelta del pagamento online, i dati necessari per l’esecuzione del pagamento saranno trasmessi all’operatore di pagamento. La scelta di un determinato metodo di pagamento costituisce consenso alla trasmissione dei dati all’operatore.

Tutti i soggetti a cui trasmettiamo i dati sono tenuti a proteggerli in conformità con il GDPR e con i contratti stipulati con noi.

In caso di acquisto nel Negozio, trasmettiamo il vostro nome, indirizzo e-mail e numero d’ordine a Trustpilot A/S con sede a Copenaghen (Danimarca), che, su nostro incarico, invia un invito a lasciare una recensione sugli acquisti. Trustpilot tratta tali dati in qualità di responsabile del trattamento sulla base di un contratto di incarico (art. 28 del GDPR). La base giuridica del trattamento è il nostro legittimo interesse (art. 6, comma 1, lett. f del GDPR), consistente nel valutare la soddisfazione dei clienti e nel rafforzare la credibilità del Negozio. La pubblicazione di una recensione è facoltativa e i dati relativi all’invito vengono conservati da Trustpilot per un periodo non superiore a 3 anni. È possibile richiedere la loro cancellazione anticipata utilizzando i recapiti indicati al punto 1.

4. Trasferimento dei dati al di fuori dello Spazio economico europeo

Possiamo trasferire i dati personali a destinatari con sede al di fuori del SEE, nei cosiddetti paesi terzi. Prima del trasferimento dei dati, garantiamo un livello adeguato di protezione da parte del destinatario (ad esempio, una decisione della Commissione UE sul livello adeguato di protezione o le clausole contrattuali standard dell’UE) oppure ci basiamo sul consenso dell’utente.

È possibile ottenere informazioni sui destinatari nei paesi terzi e copie delle misure di sicurezza applicate utilizzando i dati di contatto indicati al punto 1.

5. Per quanto tempo conserviamo i dati personali?

Il periodo di trattamento dei dati dipende dal tipo di servizio o contratto e dalla finalità del trattamento. Di norma, i dati vengono trattati per tutta la durata della prestazione del servizio o dell’esecuzione del contratto, fino alla revoca del consenso o all’opposizione efficace, qualora la base del trattamento sia l’interesse legittimo del Titolare del trattamento. Il periodo può essere prorogato se il trattamento è necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria e, successivamente, solo nella misura prevista dalla legge.

• durata del contratto e periodo di prescrizione dei diritti (fino a 6 anni),
• il periodo previsto dalla normativa, compresa quella fiscale (almeno 5 anni dalla fine dell’anno fiscale),
• fino alla revoca del consenso (per i dati trattati sulla base del consenso),
• fino a quando sussiste un interesse legittimo del Titolare del trattamento (non oltre 3 anni dall’ultimo contatto).

Alla scadenza dei periodi indicati, i dati vengono cancellati in modo irreversibile o resi anonimi.

6. I vostri diritti in materia di protezione dei dati personali

L’interessato gode dei diritti previsti dal GDPR, tra cui:

• il diritto di accesso ai dati e alle informazioni relative al trattamento;
• Il diritto di rettifica dei dati inesatti e di integrazione di quelli incompleti.
• Il diritto alla cancellazione dei dati nei casi previsti dal GDPR.
• Il diritto alla limitazione del trattamento.
• Il diritto alla portabilità dei dati in un formato strutturato, qualora il trattamento sia basato sul consenso o su un contratto e sia automatizzato.
• Diritto di opposizione:
  • in ragione di una situazione particolare, al trattamento basato sull’articolo 6, paragrafo 1, lettera f) del GDPR, compresa la profilazione, a meno che non dimostriamo l’esistenza di motivi legittimi prevalenti,
  • nei confronti del marketing diretto in qualsiasi momento.
• Diritto di revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.
• Diritto di presentare un reclamo al Presidente dell’Autorità per la protezione dei dati personali (PUODO), ul. Stanisława Moniuszki 1A, 00-014 Varsavia, tel. 22 531 03 00, sito web: uodo.gov.pl.

Per esercitare tali diritti, vi preghiamo di contattarci come indicato al punto 1. Per motivi di sicurezza, potremmo richiedervi ulteriori informazioni al fine di verificare la vostra identità. La risposta verrà fornita entro e non oltre 1 mese dal ricevimento della richiesta completa.

7. Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita, distruzione, modifica o divulgazione, tra cui:

• Crittografia dei dati: connessioni crittografate con SSL/TLS.
• Controllo degli accessi: accesso riservato esclusivamente a persone autorizzate e soggette all’obbligo di riservatezza.
• Pseudonimizzazione e anonimizzazione, ove possibile.
• Backup eseguiti regolarmente.
• Monitoraggio dei sistemi per individuare minacce e vulnerabilità.

Miglioriamo sistematicamente le misure di sicurezza per garantire il massimo livello di protezione dei dati.

8. Marketing diretto

Previo consenso separato, possiamo utilizzare i dati per l’invio di offerte di marketing disponibili nel Negozio, newsletter, sondaggi e inviti tramite e-mail, SMS o telefono, in conformità con l’ambito del consenso concesso.

I dati possono essere trasmessi a società esterne esclusivamente allo scopo di fornire tali servizi per conto della nostra azienda (distribuzione di materiale di marketing). Non vendiamo i dati né li trasmettiamo ad altri soggetti per i loro scopi senza il vostro esplicito consenso.

Il consenso può essere revocato in qualsiasi momento, ad esempio modificando le impostazioni dell’account o inviando un’e-mail all’indirizzo: biuro@muscle-zone.pl. Una volta revocato il consenso, non effettueremo più attività di marketing diretto nei vostri confronti.

9. Profilazione e processo decisionale automatizzato

Nell’ambito del marketing diretto, possiamo prendere decisioni in modo automatizzato, compresa la profilazione, sulla base dei dati in nostro possesso (cronologia degli acquisti, prodotti visualizzati, preferenze). Su questa base personalizziamo l’offerta e gli eventuali sconti.

La base giuridica è il consenso dell’utente per finalità di marketing diretto (art. 6, comma 1, lett. a del GDPR in combinato disposto con l’art. 22, comma 2, lett. c del GDPR). Il consenso può essere revocato in qualsiasi momento. In caso di mancata accettazione della valutazione effettuata automaticamente, l’utente può presentare un reclamo tramite i canali indicati al punto 1.

10. Informazioni rivolte ai Venditori

I Venditori che ottengono l’accesso ai dati degli Acquirenti devono stipulare con noi un contratto separato di incarico al trattamento dei dati personali ai sensi dell’art. 28 del GDPR. La mancanza di tale contratto impedisce l’utilizzo delle funzionalità del Negozio che consentono l’accesso ai dati degli Acquirenti.

I Venditori agiscono in qualità di titolari del trattamento autonomi per quanto riguarda il trattamento autonomo dei dati degli Acquirenti (ad es. l’esecuzione dei contratti di vendita). Sono tenuti al pieno rispetto del GDPR e all’adempimento dell’obbligo di informazione nei confronti degli interessati.

I dati possono essere trasmessi a soggetti terzi esclusivamente nella misura necessaria, tra cui fornitori di servizi IT, corrieri, contabili, gestori di pagamenti, operatori di pagamento, società di consulenza e studi legali, sulla base di adeguate basi giuridiche. Tali soggetti sono tenuti a mantenere la riservatezza e a rispettare la normativa.

Il Titolare del trattamento non è responsabile delle modalità di trattamento dei dati da parte dei Venditori che agiscono in qualità di titolari del trattamento autonomi, pur esercitando la dovuta diligenza nel verificare la conformità delle loro attività alla legge, anche attraverso la documentazione, i contratti di incarico e le procedure di controllo.

È vietato l’utilizzo dei dati degli Acquirenti da parte dei Venditori per finalità di marketing o altre finalità commerciali non direttamente connesse all’esecuzione del contratto di vendita stipulato tramite il Negozio.

11. Modifiche alla Politica sulla privacy

Ci riserviamo il diritto di modificare la Politica sulla privacy in qualsiasi momento, al fine di adeguarla alle modifiche della normativa o alle modalità di trattamento dei dati. Eventuali modifiche saranno pubblicate su questa pagina ed entreranno in vigore a partire dalla data di pubblicazione, salvo diversa indicazione.

Vi raccomandiamo di consultare regolarmente l’Informativa sulla privacy per rimanere aggiornati sulle modalità con cui proteggiamo i vostri dati. Vi informeremo via e-mail in merito a modifiche significative, qualora disponiate di un Account Cliente presso di noi o vi siate iscritti alla Newsletter.