INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI EX ART. 13 DEL REGOLAMENTO (UE) 679/2016
(General Data Protection Regulation - GDPR)
 

Questa informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web www.xbuy.it (di seguito “sito”) o che utilizzano i servizi messi a disposizione tramite lo stesso da WEB SHOP S.r.l. (di seguito “Società”).
In ossequio ai principi riconosciuti dal Regolamento europeo 679/2016 (di seguito “Regolamento”) la presente informativa fornisce all’utente, in qualità di interessato al trattamento, tutte le necessarie informazioni che consentono di assicurare la massima correttezza e trasparenza delle operazioni di trattamento dei suoi dati personali.
Le presenti informazioni non riguardano altri siti, pagine o servizi online raggiungibili tramite link eventualmente pubblicati nel presente sito, come ad esempio i reindirizzamenti alle pagine social (facebook,youtube, ecc).

1. Titolare del trattamento
Titolare del trattamento è WEB SHOP S.r.l. con sede in Via degli Artigiani 11, 22044 Inverigo (CO),
P.IVA: 03902380132.
Responsabile del trattamento è Codice S.r.l. per la fornitura di servizi di manutenzione e assistenza tecnica, con sede in Strada Alvania, 57 - 47891 Dogana - Repubblica di San Marino.
Il dato di contatto del Responsabile della Protezione dei dati è info@webshopsrl.it.

2. Tipi di dati trattati, finalità e base giuridica del trattamento
A seguito della consultazione di questo sito o di utilizzo dei servizi messi a disposizione tramite lo stesso, possono essere trattati i seguenti tipi di dati personali degli utenti:
a) Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento, per identificare anomalie e/o abusi, e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito o di terzi: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di sette giorni
b) Per il sito xbuy.it, i dati personali forniti volontariamente dall’utente
I dati personali forniti liberamente e volontariamente dagli utenti di questo sito riguardano rispettivamente:
1. necessari per la conclusione di transazioni di commercio elettronico, nell’ambito degli acquisti online. I servizi di gestione dei pagamenti permettono a questo sito di processare pagamenti tramite carta di credito, bonifico bancario, PayPal. I dati utilizzati per il pagamento vengono acquisiti direttamente dal gestore del servizio di pagamento richiesto senza essere in alcun modo trattati dalla società (es. PayPal è un servizio di pagamento fornito da PayPal Inc., che consente all’utente di effettuare pagamenti online utilizzando le proprie credenziali PayPal).
2. quelli inseriti nei form presenti in alcune sezioni del sito (es: la sezione “Contatti” o “Scrivici”), o inviati tramite messaggi di posta elettronica agli indirizzi e-mail indicati sul Sito, o ancora, i dati inseriti ai fini della registrazione al sito web o per l’invio della newsletter, nella misura necessaria a fornire riscontro alle richieste dell’utente. I dati personali forniti liberamente e volontariamente dagli utenti sono raccolti e trattati per le seguenti finalità:
•fornitura dei prodotti richiesti dall’utente e gestione dei relativi pagamenti;
•registrazione al sito;
•iscrizione e invio tramite mail di newsletter;
•riscontro alle richieste di informazioni;
•finalità statistiche;
b1) per il sito magazine.xbuy.it i dati forniti volontariamente dagli utenti riguardano:
-quelli inseriti nella sezione “Contatti” o “Resta in contatto con noi”, rispettivamente ricevere informazioni sui prodotti, e per la ricezione di newsletter;
b2) per il sito xbuy.it i dati forniti volontariamente dagli utenti riguardano:
-quelli inseriti nella sezione “Contattaci” per richiedere informazioni;
b3) per il sito xbuy.it i dati forniti volontariamente dagli utenti riguardano:
 -quelli inseriti nella sezione “Contatti” per richiedere informazioni;

La base giuridica del trattamento per le predette finalità è rappresentata oltre che dalla necessità di dare esecuzione al contratto di cui l’utente è parte o per il riscontro alle sue richieste, anche dalla necessità di adempiere agli obblighi di legge ai quali è soggetta la Società.
Per i trattamenti effettuati ai fini di invio diretto di proprio materiale pubblicitario o di comunicazioni commerciali in relazione a prodotti o servizi analoghi a quelli già richiesti dagli utenti, la Società può utilizzare gli indirizzi di posta elettronica e di posta cartacea ai sensi e nei limiti consentiti dal provvedimento dell’Autorità Garante per la protezione dei dati personali del 19 giugno 2008, in quanto la base giuridica di tale trattamento è rappresentata dal perseguimento di un proprio legittimo interesse. In ogni caso, ai sensi dell’art. 21 del Regolamento, l’utente ha la possibilità di opporsi a tale trattamento in ogni momento, inizialmente o in occasione di successive comunicazioni, in maniera agevole e gratuitamente anche scrivendo al Titolare o al Responsabile della protezione dei dati personali ai recapiti sopra indicati, nonché di ottenere un immediato riscontro che confermi l’interruzione di tale trattamento.
Relativamente alle finalità statistiche, i dati saranno trattati in forma anonima e aggregata.

3. Natura obbligatoria o facoltativa del conferimento dei dati personali degli utenti
Il conferimento dei dati personali al Titolare del trattamento, in particolare dei dati anagrafici, dell’indirizzo di posta elettronica, dell’indirizzo postale per la spedizione dei prodotti e del numero di telefono è necessario con riguardo alla conclusione del contratto di acquisto di prodotti sul sito o della fase di registrazione.
L’eventuale rifiuto di indicare i dati personali contrassegnati da un asterisco potrebbe comportare l’impossibilità di perfezionare la fase di registrazione o di eseguire il contratto di acquisto dei prodotti sul sito, ovvero di usufruire dei servizi disponibili sullo stesso.

4. Destinatari dei dati personali degli utenti
I dati personali degli utenti che consultano questo sito o utilizzano i servizi messi a disposizione tramite lo stesso, saranno comunicati:
•al personale di WEB SHOP S.r.l. appositamente autorizzato al trattamento ai sensi dell’art. 29 del Regolamento nell’ambito delle rispettive mansioni e nella misura necessaria a consentire lo svolgimento delle attività strettamente correlate all’erogazione dei servizi richiesti;
•a Aruba S.p.A. in qualità di responsabile per la fornitura di servizi di hosting del sito xbuy.it;
•a Aruba Business S.r.l. in qualità di responsabile per la fornitura di servizi di hosting dei siti xbuy.it;
•a Codice S.r.l. in qualità di responsabile per la fornitura di servizi di manutenzione e assistenza tecnica;
•ai corrieri per la gestione della consegna dei prodotti;
 •a soggetti, autorità o enti a cui sia obbligatorio comunicare i dati personali in forza di disposizioni di legge o ordini delle autorità competenti;

I dati personali degli utenti non saranno trasferiti all’estero, verso Paesi o Organizzazioni internazionali non appartenenti all’Unione Europea che non garantiscono un livello di protezione adeguato, riconosciuto, ai sensi dell’art. 45 del Regolamento, sulla base di una decisione di adeguatezza della Commissione UE. Nel caso in cui si renda necessario per l’erogazione dei servizi, il trasferimento dei dati personali verso Paesi o Organizzazioni internazionali extra UE, verrà effettuato nel rispetto degli artt. 45-49 del Regolamento.

5. Conservazione dei dati personali degli utenti
 I dati personali forniti volontariamente dagli utenti saranno conservati in una forma che consenta l’identificazione degli interessati per il tempo strettamente necessario a perseguire le finalità per cui i dati sono stati raccolti e successivamente trattati e, in ogni caso, entro i limiti di legge.
 I dati personali connessi all’acquisto di prodotti on line saranno conservati per 10 anni.

6. Diritti dell’interessato
Gli artt. 15-22 del Regolamento conferiscono all’interessato l’esercizio dei seguenti diritti:
•chiedere la conferma dell’esistenza o meno dei propri dati personali (art. 15 par 1);
•ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, e quando possibile, il periodo di conservazione (art.15 par.1 lett a, c);
•ottenere la rettifica e la cancellazione dei dati (artt. 16 e 17);
•ottenere la limitazione del trattamento (art.18);
• ottenere dal Titolare del trattamento informazioni sui destinatari cui sono stati trasmessi i dati personali e le eventuali rettifiche o cancellazioni o limitazioni del trattamento; (art. 19)
•ottenere la portabilità dei dati, ossia riceverli da un Titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti (art.20)
•opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione (artt.21 e 22);
•Qualora il trattamento sia basato sul consenso, poterlo revocare in qualsiasi momento (art.7 par.3);
• Quando la violazione dei dati personali è suscettibile di presentare un rischio elevato per i diritti e le libertà delle persone fisiche, il titolare del trattamento comunica la violazione all’interessato senza ingiustificato ritardo (art. 34);

Gli interessati possono contattare il responsabile della protezione dei dati per tutte le questioni relative al trattamento dei loro dati personali e all’esercizio dei loro diritti derivanti dal presente regolamento inviando una mail al seguente indirizzo info@webshopsrl.it
Gli utenti che ritengono che il trattamento dei loro dati personali, effettuato tramite questo sito, avvenga in violazione di quanto previsto dalla vigente normativa in materia di protezione dei dati personali hanno il diritto di proporre reclamo all’Autorità di controllo ai sensi dell’art. 77 del Regolamento, o di adire le opportune sedi giudiziarie.

7. Modifiche e aggiornamenti alla presente Privacy Policy
Le modifiche e gli aggiornamenti della presente Privacy Policy saranno notificati agli utenti nella Home page del sito web o a mezzo e-mail (per gli utenti registrati) non appena adottati e saranno vincolanti non appena pubblicati sul sito web in questa stessa sezione.

7Pixel S.r.l., nella persona del legale rappresentante protempore, è nominata responsabile del trattamento dei dati dell’Utente (indirizzo mail) per la gestione delle richieste di commenti nell’ambito del Trusted Program del sito www.trovaprezzi.it