INFORMATIVA PRIVACY ESTESA

Con la presente informativa, la GALAXI S.R.L. (C.F. e P.IVA 02327320020 – n. REA: VC – 186899), in persona del legale rappresentante pro-tempore, con sede legale in Gattinara (VC) Corso Garibaldi 146/D CAP 13045 (i cui riferimenti sono indicati nella sezione “Contatti” presente sul sito), intende descrivervi le modalità di gestione del sito web www.galaxisnc.it con riferimento al trattamento dei dati personali ovvero gli altri dati eventualmente appartenenti a categorie particolari, ai sensi dell’art. 9 del GDPR degli utenti che lo consultano, ai sensi della vigente Normativa Interna e degli artt. 13 e 14 del Regolamento UE n. 2016/679.

1. TITOLARE, OGGETTO E LUOGO DEL TRATTAMENTO

La presente è un’informativa resa ai sensi delle vigenti leggi nazionali ed internazionali a coloro che navigano sul Sito, indipendentemente dalle modalità e dallo strumento utilizzato.

In seguito all’autorizzazione al trattamento, la Titolare tratterà i Dati trasmessi conformemente a quanto previsto dal Regolamento e dalla vigente normativa nazionale, compresi gli eventuali provvedimenti dell’Autorità di Controllo (i.e. Garante per la protezione dei dati personali) ove applicabili.

I Dati degli interessati potrebbero essere trasferiti in un Paese diverso da quello nel quale l’interessato si trova. Per ulteriori informazioni circa il luogo del trattamento, l’interessato può sempre contattare la Titolare ai riferimenti di cui ai punti 10 e 12 dell’Informativa.

La Titolare è impegnata nella tutela della riservatezza di tutti gli utenti del Sito e invita tutti gli utenti a prendere visione della Privacy Policy di seguito illustrata.

2. MODALITÀ E FINALITÀ NEL TRATTAMENTO E NELL’UTILIZZO

2.1. I Dati degli interessati sono raccolti al fine di consentire al Titolare di fornire i propri servizi, consistenti nella vendita on line di indumenti da lavoro e capi d’abbigliamento in genere, quindi per la conclusione ed esecuzione del contratto di acquisto dei beni sul Sito.

I dati possono essere raccolti, altresì, per le seguenti finalità espresse: contattare gli interessati nell’ambito delle prestazioni da eseguire, ivi compreso il pagamento per i beni acquistati e, laddove previsto, registrazione ed autenticazione.

Infine, i dati sono raccolti per l’invio di pubblicità e/o comunicazioni tramite newsletter solo dietro espresso consenso.

I dati acquisiti attraverso il sito ufficiale www.galaxisnc.it, sono raccolti e conservati esclusivamente per le finalità sopra indicate.

I Dati potranno essere comunicati a dipendenti e collaboratori di fiducia del Titolare nei limiti delle relative mansioni.

L’accettazione della presente informativa legittima il titolare del trattamento a comunicare a tali soggetti terzi i dati raccolti.

In ogni caso, i dati personali non sono comunicati a terzi o diffusi senza il preventivo consenso dell’interessato, salvo nei casi espressamente indicati dalla Normativa Nazionale.

2.2. Eventuali nuovi e diversi trattamenti di Dati saranno attivati solo successivamente alla notifica di una nuova informativa agli utenti e agli interessati per ottenere il loro specifico consenso, ove richiesto.

2.3. La Titolare adotta ogni opportuna misura di sicurezza volta ad impedire l’accesso, la modifica, la divulgazione o la distruzione non autorizzata dei dati degli interessati.

Il trattamento è effettuato con modalità organizzative correlate alle finalità indicate e di concerto concordate con il DPO se presente o con il responsabile del trattamento dei dati.

È sempre possibile ottenere informazioni dettagliate sulle finalità del trattamento e sui Dati rilevati per ciascuna finalità contattando il Titolare ai riferimenti indicati ai punti 10 e 12 dell’Informativa.

I protocolli e gli standard di Privacy utilizzati dalla Società per la protezione dei dati personali, sono fondati sui seguenti principi:

2.3.1. RESPONSABILITÀ NEL TRATTAMENTO E NELL’UTILIZZO

Il Trattamento di Dati è gestito nel tempo da un responsabile individuato all’interno dell’organizzazione aziendale.

In alcuni casi particolari, oltre al Titolare, potrebbero avere accesso ai dati anche soggetti diversi coinvolti a vario titolo nell’organizzazione del Sito (e.g. personale amministrativo, commerciale, legali, amministratori di sistema, hosting provider).

In ogni caso, l’interessato potrà sempre richiedere l’elenco aggiornato dei Responsabili al Titolare del Trattamento.

2.3.2. TRASPARENZA NEL TRATTAMENTO E NELL’UTILIZZO

I Dati sono raccolti e trattati secondo i principi espressi nella presente informativa.

Prima dell’acquisizione e/o del conferimento dei dati, l’interessato avrà la possibilità di consultare l’informativa privacy e di decidere se prestare o meno il consenso alla loro acquisizione e conservazione.

Il consenso è richiesto e potrà essere implicitamente fornito anche quando i dati siano stati acquisiti attraverso procedure automatizzate (cookies tecnici o di profilazione).

È comunque sempre possibile, per l’interessato, richiedere al Titolare la concreta base giuridica di ciascun trattamento, specificando, in particolare, se lo stesso sia basato sulla legge, su un contratto, ovvero necessario alla conclusione di un contratto.

2.3.3. PERTINENZA NELLA RACCOLTA

I Dati sono raccolti e trattati con modalità lecite e secondo correttezza. Sono registrati solo per scopi determinatiespliciti e legittimi, individuati al par. 2 del presente documento, e per finalità non eccedenti gli scopi specificati.

2.3.4. PRINCIPIO DI VERIFICABILITÀ

I Dati raccolti sono aggiornatiorganizzati e conservati in modo che sia data a tutti gli interessati la possibilità di conoscere quali Dati sono stati raccolti e registrati, di controllarne la qualità e richiederne ogni eventuale correzione, integrazione, cancellazione per violazione di legge ovvero di esercitare tutti i diritti di cui all’art. 9 della presente informativa, attraverso le modalità previste dall’art. 10 della presente informativa.

2.3.5. PRINCIPIO DI SICUREZZA E MISURE ADOTTATE

2.3.5.1. I Dati raccolti e trattati sono protetti con il fine di prevenirne la divulgazione o alterazione illecita attraverso misure di sicurezza tecniche e/o informatiche che si ripropongono di ridurre al minimo i rischi di distruzione, perdita (anche accidentale), ovvero di accesso da parte di soggetti non autorizzati. 

2.3.5.2. Tali misure vengono periodicamente verificate e aggiornate in base al progresso tecnico, alla natura dei dati e alle specifiche caratteristiche del trattamento.

2.3.5.3. Le terze parti che svolgono attività di supporto di qualsiasi tipo per l’erogazione dei servizi da parte della Società, in relazione ai quali eseguono operazioni di trattamento di dati personali, vengono designate responsabili del trattamento dei Dati e sono tenute al rispetto delle misure di sicurezza e riservatezza dei trattamenti.

2.3.5.4. Le informazioni acquisite possono essere divulgate ai seguenti soggetti terzi:

  • impiegati addetti al trattamento

  • agenti rappresentanti

  • corrieri addetti alla consegna a domicilio della merce

  • addetti alla manutenzione del sito

3. TIPOLOGIA DI DATI RACCOLTI E MODALITA’ DEL TRATTAMENTO

3.1. I Dati raccolti attraverso il dominio web www.galaxisnc.it sono quelli forniti dall’utente al momento della registrazione sul sito o alla conclusione dell’ordine. Tra questi possono rientrare: nome, cognome, data di nascita, numero di telefono, mailip di collegamento, indirizzo (per la fatturazione) ed ogni altra informazione comunicata direttamente dagli Utenti, avvalendosi dei collegamenti e dei “form” presenti sulla pagina web, finalizzati ad entrare in contatto con l’impresa.

Durante la navigazione sul Sito, potrebbero venire rilevati interessi professionali e personali degli utenti. Queste informazioni, tuttavia, sono raccolte al solo ed esclusivo fine di fornire i servizi richiesti ed eventualmente per controllare la qualità di quelli offerti.

In generale, i dati possono essere:

a) Dati forniti volontariamente dagli utenti: I Dati raccolti e trattati sul Sito sono necessari all’erogazione dei servizi forniti dallo stesso. Di conseguenza, in caso di mancato conferimento degli stessi, non potranno essere forniti i servizi che ne richiedono l’uso.

I dati inseriti in fase di registrazione nel Sito sono conservati come specificato ai punti 5 e 8.

Senza il consenso espresso degli interessati all’utilizzo dei dati forniti (e.g. e-mail, telefono fisso o cellulare) per finalità di informazione pubblicitaria, vendita diretta o comunicazione commerciale interattiva, i dati non verranno utilizzati per tali fini.

Nelle sezioni del Sito eventualmente predisposte per il conferimento dei Dati potranno essere riportate informative specifiche.

In caso di invio volontario da parte degli interessati di e-mail agli indirizzi della Titolare e indicati nel Sito, la stessa acquisirà indirizzo del mittente e ogni altra informazione eventualmente contenuta nel messaggio. Questi Dati verranno utilizzati al solo fine di eseguire i servizi ovvero le prestazioni richieste.

b) Dati di navigazione: Le procedure automatizzate del Sito acquisiscono alcuni Dati, la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di internet.

Pur essendo informazioni non destinate ad essere associate a utenti identificati, per loro natura, se associate ad altri dati detenuti da terzi (e.g. internet service provider), potrebbero permettere l’identificazione degli utenti (e.g. indirizzi IP, nomi a dominio dei pc utilizzati dagli utenti che si collegano al Sito, indirizzi URL delle risorse richieste, orario della richiesta, codice numerico relativo allo stato della risposta data dal server).

Tali Dati vengono usati a soli fini statistici per verificare il traffico sul Sito ed il suo corretto funzionamento.

La Titolare ovvero i responsabili designati conservano il tracciato delle connessioni effettuate per un periodo limitato secondo le norme di legge, per rispondere ad ogni eventuale richiesta proveniente dall’autorità giudiziaria legittimata a richiederlo per addivenire all’accertamento di responsabilità in caso di reati informatici.

4. COOKIE POLICY

4.1. Il Sito si avvale di cookies. I cookies sono porzioni di codice installate all’interno di un browser che assistono la Titolare nell’erogazione dei servizi in base alle finalità descritte.

L’eventuale utilizzo di cookies, laddove non diversamente precisato, ha semplicemente la finalità di fornire il Servizio richiesto dagli utenti, garantendo la fruibilità del sito internet e rendendo possibile la navigazione tra le diverse pagine.

Alcune delle finalità di installazione dei marcatori temporanei potrebbero, peraltro, necessitare del consenso degli utenti.

A titolo informativo, le principali categorie di cookies sono:

a) cookies tecnici e di statistica aggregata

cookies tecnici hanno la funzione di permettere lo svolgimento di attività strettamente legate al funzionamento di uno spazio web. I cookies tecnici utilizzati dalla Titolare possono essere suddivisi nelle seguenti sottocategorie:

i. di navigazione, i quali permettono di salvare le preferenze di navigazione degli utenti e di ottimizzare l’esperienza di navigazione;

i. cookie analytics, i quali acquisiscono informazioni statistiche in merito a modalità di navigazione degli utenti. Tali informazioni vengono trattate in forma aggregata ed anonima;

i. cookie di funzionalità – anche di terze parti, i quali attivano specifiche funzionalità del Sito e sono necessari all’erogazione dei servizi.

Tali cookies non necessitano del preventivo consenso degli utenti per la loro installazione ed utilizzo.

Altre tipologie di cookies o strumenti terzi che potrebbero farne utilizzo

Alcuni dei servizi elencati di seguito potrebbero non richiedere il consenso degli utenti e potrebbero essere gestiti direttamente dalla Titolare, senza necessità di soggetti terzi. Qualora fra tali strumenti fossero presenti servizi gestiti da terzi, questi potrebbero eventualmente compiere attività di tracciamento degli utenti, anche all’insaputa della Titolare.

Nel dettaglio, i cookies utilizzati dalla Titolare sono:

  • Cookie tecnici per il funzionamento del sistema informatico Prestahop
  • Cookie analitici (Google Analytics)

Controllo dell’installazione dei cookies

In aggiunta a quanto indicato nella presente informativa, gli interessati possono gestire ogni preferenza relativa ai cookies tramite il proprio browser, impedendo, ad esempio, l’installazione ad opera di terze parti.

Disabilitando tutti i cookies, il funzionamento del Sito potrebbe risultare compromesso.

Puoi trovare informazioni su come gestire i cookies nel tuo browser nelle apposite sezioni relative alla privacy policy di Google Chrome, Mozilla Firefox, Apple Safari and Microsoft Windows Explorer.

La Titolare informa che l’Utente può avvalersi di strumenti quali Your Online Choices (http://www.youronlinechoices.com/it/), attraverso il quale è possibile gestire le preferenze di tracciamento della maggior parte degli strumenti pubblicitari.

La Titolare consiglia fortemente agli interessati ed agli utenti del Sito l’utilizzo di tale risorsa in aggiunta alle informazioni fornite nella presente informativa.

Per ogni altra informazione tecnica relativa ai cookies, in aggiunta a quanto indicato dalla presente informativa, si prega di consultare l’indirizzo:

http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/2142939.

5. MODALITÀ DI CONSERVAZIONE DEI DATI

I Dati, anche di navigazione, saranno conservati, nel rispetto del GDPR, per il solo tempo necessario ad adempiere alle finalità di cui alla presente informativa e cioè 2 anni laddove il trattamento avvenga per iniziative di marketing e/o promozionali, 10 anni per finalità diverse.

6. ACCESSO AI DATI

6.1. I Dati trattati dalla Titolare potranno essere accessibili a dipendenti e collaboratori del Titolare nella loro qualità di incaricati e/o responsabili interni del trattamento e/o dei sistemi informatici. L’accesso ai dati da parte di questi soggetti avverrà solo qualora il trattamento sia necessario allo svolgimento delle loro mansioni compiendo solo le operazioni necessarie allo svolgimento delle mansioni stesse.

6.2. la Titolare provvede alla tutela delle informazioni degli utenti contro l’accesso non autorizzato, il trattamento illecito, la perdita accidentale, la distruzione, il danneggiamento e conserva le informazioni medesime per il periodo strettamente necessario al perseguimento delle finalità per le quali i dati sono stati raccolti.

7. COMUNICAZIONE DEI DATI

7.1. Senza la necessità di un espresso consenso (ex art. 6 lett. b) e c) GDPR), la Titolare potrà comunicare i Dati su segnalazione degli Organismi di vigilanza (quali IVASS) ovvero delle Autorità giudiziarie, nonché a quei soggetti ai quali la comunicazione sia obbligatoria per legge per adempiere ad obblighi di legge, ovvero per fare valere o difendere un diritto in sede giudiziaria. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento. I Dati non saranno diffusi, salvo che il servizio richiesto lo richieda.

7.2. Se necessario, in relazione a particolari servizi o prodotti richiesti, i Dati potranno essere comunicati anche a soggetti terzi che svolgano, in qualità di autonomi titolari del trattamento, funzioni strettamente connesse e strumentali alla prestazione dei servizi, dato che senza tale comunicazione, questi servizi e prodotti non potrebbero essere forniti.

7.3. Al di fuori di quanto sopra la Titolare del trattamento non trasferisce i dati personali in paesi terzi rispetto all’UE o a organizzazioni internazionali.

8. TRASFERIMENTO DEI DATI

8.1. I dati personali comunicati dagli utenti del sito sono conservati su server esterno, non di proprietà, gestito dall’Hosting provider “Register.it”, i cui server si trovano in Italia.

I dati personali forniti tramite e-mail, inviate volontariamente dagli interessati, sono conservati su server interno aziendale ubicato presso la sede di Gattinara (VC) Corso Garibaldi 146/D CAP 13045, all’interno dell’Unione Europea.

8.2. Resta in ogni caso inteso che la Titolare, ove si rendesse necessario, avrà facoltà di spostare i server anche al di fuori dell’UE. In tal caso, la Titolare assicura sin d’ora che il trasferimento dei dati al di fuori dell’UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea.

9. DIRITTI DEGLI INTERESSATI

9.1. L’interessato ha i diritti di cui all’ art. 15 GDPR e precisamente di ottenere:

i. conferma circa l’esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;

ii. l’indicazione:

a) dell’origine dei dati personali;

b) delle finalità e modalità del trattamento;

c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;

d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’art. 3, comma 1, GDPR;

e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;

iii.

a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati;

b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;

c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;

di opporsi:

iv. in tutto o in parte:

a) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto b) per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione.

Si fa presente che gli interessati hanno sempre il diritto di opporsi al trattamento dei loro Dati per finalità di marketing diretto, senza necessità di fornire alcuna motivazione.

Ove applicabili, ha altresì i diritti di cui agli artt. 15-21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante.

9.2. Ove consentito dalla legge, l’utente potrà avere il diritto di ottenere una copia dei Dati in nostro possesso.

9.3. Prima di rispondere ad ogni specifica richiesta, potrebbero essere richieste all’Utente informazioni opzionali, quali:

(i) la verifica dell’identità;

(ii) ulteriori dettagli necessari per rispondere al meglio alla richiesta.

9.4. La Titolare fornirà le singole risposte entro un periodo di tempo appropriato e, in ogni caso, entro il periodo di tempo richiesto dalla legge. Se l’Utente desidera esercitare tale diritto, deve contattarci tramite i recapiti forniti agli artt. 11 e 13 dell’Informativa.

10. MODALITÀ DI ESERCIZIO DEI DIRITTI

Gli utenti e gli interessati possono esercitare i diritti previsti dal regolamento UE 2016/679 in qualsiasi momento e in modo gratuito, inviando alternativamente:

– una raccomandata a.r. a Galaxi S.r.l. – sede di Gattinara (VC) Corso Garibaldi 146/D CAP 13045.

– una comunicazione a mezzo e-mail all’indirizzo di posta elettronica: amministrazione@galaxisnc.it

11. TITOLARE, RESPONSABILE E INCARICATI

Il titolare del trattamento è la GALAXI S.R.L.(C.F. e P.IVA 02327320020 – n. REA: VC – 186899), in persona del legale rappresentante pro-tempore, con sede legale in Gattinara (VC) Corso Garibaldi 146/D CAP 13045

L’elenco aggiornato dei responsabili e degli incaricati al trattamento è custodito presso ufficio di amministrazione aziendale ed è conoscibile attraverso apposita richiesta formulata con le modalità sopra indicate.

12. CONTATTI

I trattamenti connessi ai servizi web del sito sopra indicato hanno luogo presso le sedi dell’azienda, ovvero in ogni altro luogo nel quale le parti coinvolte nel trattamento siano localizzate.

Per ulteriori informazioni, è sempre possibile contattare la Titolare.

Ogni eventuale commento, domanda o richiesta relativa all’uso fatto dal Titolare delle informazioni dell’Utente vanno inoltrate all’indirizzo di posta elettronica: amministrazione@galaxisnc.it

Ai sensi dell’art.11 della presente privacy policy, i Dati potranno essere trattati da soggetti nominati responsabili sia interni che esterni, nonché da incaricati del trattamento preposti alla gestione del servizio richiesto e saranno comunicati o diffusi a soggetti terzi nei limiti e con le finalità previste dall’informativa.

13. FUTURE MODIFICHE ALLA PRIVACY POLICY

L’eventuale entrata in vigore di nuove normative di settore, come anche il costante esame e aggiornamento dei servizi agli utenti, potrebbe comportare la necessità di variare tali modalità.

È pertanto possibile che la privacy policy subisca, nel tempo, ulteriori modifiche e invitiamo, pertanto, gli Interessati a consultare periodicamente la specifica sezione del Sito relativa alla privacy policy.

A tale scopo l’informativa presenta al fondo la data di aggiornamento.

Si precisa che, qualora le modifiche interessino trattamenti la cui base giuridica è il consenso dell’interessato, la Titolare provvederà a raccogliere nuovamente il consenso dello stesso, laddove necessario.