NOTIFICA AGLI INDIVIDUI AI SENSI DELL’ARTICOLO 13 DEL REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI (GDPR) RIGUARDO AL TRATTAMENTO DEI DATI PERSONALI

Visitatori e clienti del negozio online https://ktxstore.com/

***

• Controllore dei dati personali: MINETRADA, trgovina in storitve, d.o.o., Lokarje 31, 1217 Vodice, info@ktxstore.com
• Contatti della persona autorizzata per la protezione dei dati personali (DPO): indirizzo e-mail: info@ktxstore.com

Nell’oggetto, contrassegnare “PROTEZIONE DEI DATI PERSONALI, per DPO”

• Scopo del trattamento dei dati personali: Trattiamo i tuoi dati personali in misura minore e solo con il tuo consenso quando navighi sul nostro sito web, sulla base dei cookie, che accetti di essere scaricati sul tuo computer o dispositivo tramite il quale navighi sul nostro sito web. Puoi leggere di più sui cookie, quali dei tuoi dati personali trattiamo sulla loro base e per quale scopo e il periodo di conservazione di questi dati nell’avviso sui cookie pubblicato sul nostro sito web. Trattiamo anche i tuoi dati personali nei seguenti casi:
• per completare con successo l’acquisto finale e consegnare la merce, trattiamo le seguenti categorie di dati personali su di te: indirizzo e-mail, numero di telefono, nome e cognome, indirizzo e numero civico, codice postale e città, e dati necessari per il pagamento riuscito della merce (ad es. numero di carta, ecc.); i dati obbligatori sono contrassegnati con un asterisco (*) nel modulo; abbiamo bisogno delle tue informazioni di contatto principalmente per scopi di corretta consegna della merce acquistata, per cui inoltriamo queste informazioni al servizio di consegna affinché possa contattarti per scopi di consegna.
• per inviarti notizie, raccogliamo il tuo indirizzo e-mail
• per creare e gestire un account di registrazione, conserviamo tutti i dati su di te, come nel primo punto, e ti viene anche assegnato un nome utente e una password, che puoi cambiare

Oltre agli scopi sopra indicati, trattiamo anche i tuoi dati personali in caso di gestione delle tue richieste, reclami con l’obiettivo di risolvere i reclami, nonché nel caso in cui dobbiamo proteggere i nostri interessi legali, finanziari e altri (ad es. per rilevare e prevenire abusi e danni, per recuperare importi non pagati, ecc.). Per questi scopi, trattiamo le categorie di dati personali sopra elencate (tenendo conto del principio di minimizzazione), così come il tuo indirizzo IP (per prevenire abusi e danni al sito web).

Il controllore utilizzerà i tuoi dati personali per analizzare le visite al portale e migliorare il funzionamento del portale e dei suoi servizi. Il sistema registra automaticamente informazioni su di te, sulla base delle quali il controllore ottiene un’idea del modo in cui navighi e utilizzi il sito web. Questa intuizione consente all’amministratore di condurre ricerche e analisi per i propri bisogni per migliorare l’esperienza utente e i suoi servizi, nonché per motivi di sicurezza e elaborazione statistica. Le informazioni che il sistema registra automaticamente su di te sono i siti web visitati, il browser web che utilizzi e, tra i dati personali, l’indirizzo IP del dispositivo da cui utilizzi il portale.

• Base giuridica per il trattamento dei dati personali:

◦ il tuo consenso (per l’invio di newsletter) ai sensi dell’Articolo 6/1 a GDPR

◦ quando il trattamento è necessario per l’adempimento dei nostri obblighi legali, (ad es. adempimento degli obblighi in conformità con le normative fiscali e anche in conformità con la legge che regola le comunicazioni elettroniche) ai sensi dell’Articolo 6/1 c GDPR

◦ quando il trattamento è necessario per l’esecuzione di un contratto tra noi e te, o per l’attuazione di misure su tua richiesta prima della conclusione di un contratto (ad es. in relazione al trattamento del tuo ordine, gestione del tuo account utente, trattamento delle tue richieste, ecc.) ai sensi dell’Articolo 6/1 b GDPR

◦ legittimo interesse del controllore (ad es. per l’esercizio e la protezione dei nostri interessi legali, prevenzione di abusi e danni, ecc.) ai sensi dell’Articolo 6/1 f GDPR

Devi fornirci i tuoi dati personali che raccogliamo sulla base della nostra attuale o potenziale cooperazione contrattuale (cioè quei dati personali che raccogliamo da te per poter eseguire un ordine per te, o per rispondere alla tua richiesta), altrimenti non saremo in grado di accettare ed eseguire il tuo ordine, né di rispondere alla tua richiesta.

Lo stesso vale per i dati personali che raccogliamo da te per adempiere ai nostri obblighi legali (cioè obblighi che dobbiamo adempiere per legge). Anche in questo caso, la nostra cooperazione non sarà possibile se non ci fornisci i dati personali richiesti.

Sulla base del tuo consenso, il controllore ti invierà occasionalmente notizie e notifiche sulle proprie attività, notizie e servizi legati alle attività del controllore (marketing diretto) al tuo indirizzo e-mail, che fornirai al controllore. In ogni messaggio inviato, avrai la possibilità di disiscriverti dalla ricezione di ulteriori messaggi simili. Oltre al tuo indirizzo e-mail, il controllore tratterà anche il tuo indirizzo IP e la data e l’ora di registrazione per il suddetto scopo.

Un indirizzo e-mail ottenuto da un’azienda dal proprio cliente può, ai sensi del paragrafo 2 dell’Articolo 158 della Legge sulle Comunicazioni Elettroniche (ZEKom-1), essere utilizzato anche per il marketing diretto di prodotti/servizi simili di questa azienda. In questo caso, al destinatario viene chiaramente data l’opzione nel messaggio di marketing di richiedere la cessazione dell’uso del proprio indirizzo e-mail per questo scopo.

• Spiegazione degli interessi legittimi[1]: Sicurezza delle persone e dei beni e protezione degli interessi legali del controllore – trattiamo i dati personali degli individui quando c’è una violazione del contratto da parte dell’individuo o quando c’è un malinteso riguardo all’attuazione del contratto tra il controllore e l’individuo. In questo caso, il controllore tratta i dati personali dell’individuo per proteggere i propri beni e per far valere (proteggere) i propri interessi legali. Raccogliamo anche i tuoi dati personali per adempiere in modo più efficace ai nostri obblighi legali, come l’adempimento dei nostri obblighi ai sensi delle normative fiscali in casi individuali. Il controllore tratta i dati personali sulla base dei propri interessi legittimi, che il controllore persegue, tranne nei casi in cui tali interessi siano superati dagli interessi o dai diritti e libertà fondamentali dell’individuo a cui si riferiscono i dati personali, che richiedono la protezione dei dati personali. Il controllore effettuerà una valutazione dell’impatto legale (LIA) prima di trattare i dati personali sulla base di un interesse legittimo

Gli utenti o le categorie di utenti[2] dei dati personali, se presenti: Per ottimizzare le proprie operazioni, il controllore collabora anche con singoli responsabili contrattuali che, nel contesto della fornitura di servizi al controllore, trattano anche i tuoi dati personali in una certa misura. Tali responsabili contrattuali sono programmatori, editori di siti web, consulenti IT, contabili esterni, consulenti legali, fornitori di servizi cloud e email, istituti di pagamento (bancari) e altri intermediari con cui il controllore collabora in relazione alla fornitura di servizi di pagamento online, servizi di consegna, ecc.

Tutte queste persone hanno concluso un contratto di trattamento dei dati personali con il controllore, il che significa che possono trattare i dati affidati esclusivamente per conto del controllore, entro i limiti della sua autorizzazione/istruzioni (come definito nel contratto o in altro atto legale) e in conformità con gli scopi definiti nella presente informativa sulla privacy e nel contratto tra il controllore e il singolo responsabile contrattuale.

Per adempiere ai propri obblighi legali, il controllore fornisce anche i tuoi dati nella misura prescritta alle autorità e istituzioni statali (ad es. l’Amministrazione Finanziaria della Repubblica di Slovenia).

Il controllore non fornirà i tuoi dati personali a terzi non autorizzati.

• Informazioni sui trasferimenti di dati personali a un paese terzo o a un’organizzazione internazionale: nessuna uscita

Periodo di conservazione dei dati personali o, dove ciò non è possibile, i criteri utilizzati per determinare questo periodo:

Tratteremo i tuoi dati personali solo nella misura necessaria per raggiungere gli scopi del trattamento e per il tempo necessario per realizzare questi scopi.

Trattiamo i dati personali fino a quando lo scopo per cui sono stati raccolti è soddisfatto, in particolare quando il trattamento dei dati personali è necessario per o in relazione a un contratto concluso con noi, che in questo caso specifico è di 5 anni dalla cessazione del rapporto contrattuale, a meno che non ci sia un ulteriore trattamento su un’altra base giuridica (ad es. per proteggere i nostri interessi legali) e salvo nei casi in cui il periodo di conservazione dei dati personali sia prescritto dalla legge. In questi casi, conserviamo i tuoi dati personali in conformità con le disposizioni legali o. fino a 5 anni dopo la scadenza dello scopo per cui li abbiamo ulteriormente trattati.

I dati personali che raccogliamo e trattiamo ulteriormente esclusivamente sulla base del tuo consenso cesseranno di essere trattati al momento della revoca del consenso.

Salvo diversa indicazione nella presente informativa sulla privacy o in altri atti legali, normativi o interni, lo scopo del trattamento dei dati personali è considerato raggiunto quando scade il termine massimo per far valere o difendere i diritti derivanti da una situazione di fatto individuale (il termine di prescrizione generale è di 5 anni, eccezionalmente più breve – 1 o 3 anni, o più lungo – 10 anni).

• Informazioni sull’esistenza dei diritti dell’individuo di richiedere l’accesso ai dati personali e la correzione o cancellazione dei dati personali o restrizioni, o l’esistenza del diritto di opporsi al trattamento e il diritto alla portabilità dei dati: Con una richiesta scritta inviata all’indirizzo del controllore o via e-mail a info@ktxstore.com, l’individuo può richiedere accesso, completamento, correzione, blocco o restrizione del trattamento o cancellazione dei dati personali, opporsi al trattamento dei dati che lo riguardano e richiedere il trasferimento dei dati. Il controllore deciderà sulla richiesta dell’individuo in conformità con la base giuridica su cui si basava il trattamento dei dati personali dell’individuo. Informazioni sul diritto di revocare il consenso quando il trattamento si basa sul consenso: Puoi revocare il consenso in qualsiasi momento senza influire sulla legalità del trattamento dei dati effettuato sulla base del consenso fino alla sua revoca.

• Informazioni sul diritto di presentare un reclamo a un’autorità di controllo: Puoi presentare un reclamo al Garante per la protezione dei dati (indirizzo: Dunajska 22, 1000 Ljubljana, e-mail: gp.ip@ip-rs.si, telefono: 012309730, sito web: www.ip-rs.si).
• Informazioni sull’esistenza di decisioni automatizzate, compresa la profilazione, e almeno in tali casi, informazioni significative sui motivi di essa, nonché il significato e le conseguenze previste di tale trattamento per il soggetto dei dati: N/A