Politica di protezione dei dati personali

Titolare del trattamento e dati di contatto

La presente politica si applica al trattamento (utilizzo) di qualsiasi dato personale effettuato dalla KGS Krajnc d.o.o. (titolare del trattamento).

Informazioni sul titolare del trattamento: KGS Krajnc d.o.o.
Vinička vas 4
2230 Lenart v Slovenskih goricah
N. matricola: 2337126000
Telefono: +386 41 269 710
E-mail: info@lenabox.com

Quali dati personali vengono trattati

  • i principali dati di contatto (nome, indirizzo e-mail);
  • le informazioni sull’utilizzo dei nostri siti Web (sezioni visitate, tempo trascorso sul sito);
  • le informazioni di cui abbiamo bisogno per adempiere al contratto e alla consegna della merce acquistata (oggetto dell'acquisto, prezzo, indirizzo di consegna, tempi di consegna, modalità di pagamento, data di pagamento, informazioni sui reclami, informazioni sulla fattura emessa ecc.).

Basi giuridiche che legittimano il trattamento dei dati personali

Il trattamento dei dati personali è basato sulle seguenti basi giuridiche:

  • quando il trattamento è necessario per adempiere ai nostri obblighi legali (ad es. emissione fatture per beni acquistati);
  • quando il trattamento dei dati personali dell’interessato è necessario per concludere ed eseguire un contratto stipulato con noi oppure perché l’interessato ha richiesto un'offerta da noi;
  • quando l’interessato ha acconsentito al trattamento dei suoi dati personali per uno scopo specifico del trattamento, avendo comunque sempre il diritto di revocare tale consenso.

Finalità del trattamento dei dati personali

I dati personali dell’interessato possono essere utilizzati per una o più finalità di seguito elencate:

  • comunicare con l’interessato in merito alla fornitura dei nostri servizi e rispondere alle sue richieste;
  • stipulare contratti ed adempiere agli obblighi derivanti dal contratto concluso;
  • intentare azioni legali e risolvere controversie;
  • analisi statistiche sulla vendita dei nostri prodotti e sull'uso dei nostri siti Web.

Per quanto tempo vengono conservati i dati personali dell’interessato e cosa accade loro in seguito

I principali dati personali vengono conservati finché l’interessato mantiene lo stato di utente registrato del nostro sito Web.

I dati personali, elaborati in base al consenso dell’interessato, vengono conservati in maniera permanente fino alla revoca del consenso da parte dell'interessato.

I dati sulle fatture emesse vengono conservati per 10 anni dalla data di emissione.

I dati, necessari per la stipula e l’adempimento del contratto tra la nostra impresa e l’interessato, vengono conservati per ulteriori 5 anni dall’adempimento del contratto (consegna della merce).

Alla scadenza del suddetto periodo di conservazione, i dati personali vengono cancellati ovvero resi anonimi, il che significa che vengono trattati in modo che non possano più essere attribuiti ad un interessato specifico.

Conferimento volontario dei dati personali

Il conferimento dei dati personali è volontario, ciò nonostante in caso di rifiuto al conferimento sarà impossibile stipulare contratti (perché i dati sono necessari per la consegna della merce ordinata).

Chi può accedere ai dati personali degli interessati

Non condividiamo i dati personali degli interessati e non li rendiamo disponibili a terzi (al di fuori della KGS Krajnc d.o.o.), ad eccezione di coloro con cui abbiamo stipulato un contratto scritto sulla base del quale svolgono determinati compiti di elaborazione dei dati e che sono tenuti a rispettare la legislazione relativa al trattamento e alla protezione dei dati personali (cosiddetti responsabili del trattamento). I responsabili del trattamento, a cui vengono comunicati i dati personali, sono:

  • fornitori di soluzioni software;
  • servizi di consegna.

I responsabili del trattamento possono elaborare i dati personali solo in conformità con le nostre istruzioni e non possono elaborarli per finalità proprie. Insieme ai propri dipendenti, sono tenuti a tutelare la riservatezza dei dati personali degli interessati.

Quali diritti hanno gli interessati in merito ai dati personali, come si può revocare il consenso al trattamento e quali sono le conseguenze della revoca

Riguardo ai dati personali, gli interessati possono esercitare i seguenti diritti:

- in qualsiasi momento possono richiedere da parte nostra:

  • la conferma che sia o no in corso un trattamento di dati personali che li riguardano;
  • l’accesso ai dati personali e alle seguenti informazioni: finalità del trattamento; tipi di dati personali; utenti o categorie di utenti a cui i dati personali sono stati o saranno comunicati, in particolare utenti di paesi terzi o organizzazioni internazionali; periodo previsto di conservazione dei dati personali o, ove ciò non sia possibile, criteri da utilizzare per determinare tale periodo; esistenza di un processo decisionale automatizzato, compresa la profilazione e le relative ragioni, nonché l'importanza e le conseguenze previste di tale elaborazione per l'interessato;
  • una copia (gratuita) dei dati personali nel formato specificato dall'interessato (se la richiesta viene effettuata mediante mezzi di comunicazione elettronici e non si richiede una modalità diversa, la copia è fornita elettronicamente); in caso di ulteriori copie richieste dall’interessato, si può addebitare un contributo spese ragionevole tenendo conto dei costi amministrativi;
  • la rettifica dei dati personali inaccurati;
  • la limitazione dell'elaborazione quando:
    • l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali;
    • il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
    • benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
  • la cancellazione di tutti i dati personali (diritto all’oblio) se sono soddisfatti i requisiti di cui all'articolo 17 del Regolamento generale sulla protezione dei dati, in particolare quando si revoca il consenso al trattamento dei dati personali;
  • l’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano e il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti;
  • qualora i dati personali siano trattati per finalità di marketing diretto, l’interessato ha il diritto di opporsi al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione;
  • l’interessato ha il diritto di non essere oggetto di una decisione basata esclusivamente su un trattamento automatizzato, tra cui profilazione, se sono soddisfatti i requisiti di cui all'articolo 22 del Regolamento generale sulla protezione dei dati;

- l'interessato ha il diritto di sporgere denuncia presso il commissario responsabile per dell’informazione qualora ritenga che siano stati violati i diritti di cui gode a norma del Regolamento generale sulla protezione dei dati.

Procedura per l’esercizio dei diritti degli interessati

Le richieste per l’esercizio dei diritti riguardo il trattamento dei dati personali dovranno essere rivolte per iscritto ai recapiti indicati nelle sezioni relative ai titolari del trattamento e ai dati di contatto.

Ai fini di un'identificazione affidabile in caso di esercizio dei diritti riguardo al trattamento dei dati personali si possono richiedere ulteriori informazioni dall’interessato; l’esecuzione può invece venire respinta solo se si dimostra che un’identificazione affidabile non è possibile.

Le richieste degli interessati con le quali fanno valere i propri diritti relativi alla tutela dei dati personali saranno trattate senza indugio, al più tardi entro un mese dal ricevimento delle stesse.

Eventuali modifiche alla nostra politica sulla privacy verranno pubblicate su questo sito.