Privacy Policy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (“Privacy Policy”)

Questa informativa viene resa ai sensi del Regolamento (UE) 2016/679 (di seguito “Regolamento” o “GDPR”) e descrive le modalità di trattamento dei dati personali degli utenti che consultano e utilizzano l’E-Commerce, accessibile all’indirizzo  www.wesalys.com (di seguito anche “’E-Commerce.”) o usufruiscono dei servizi offerti tramite l’E-Commerce.

In base al vigente Regolamento Europeo in materia di protezione di dati personali n. 679/2016 (“GDPR”), la raccolta e il trattamento seguiranno sempre principi di liceità, correttezza e trasparenza.

A seguito della consultazione dell’E-commerce possono essere trattati dati relativi all’utente che accede al sito (definito “interessato” in quanto persona fisica identificata o identificabile).

1. TITOLARE DEL TRATTAMENTO DEI DATI EX ART. 26 GDPR 679/2016.

Il Titolare del Trattamento è WE SALUS S.R.L., con sede legale in via Pola 36, 95127 Catania, P.I. 05892460873, contattabile all’indirizzo email: privacy@wesalys.com (di seguito “Titolare”).

Per ogni necessità in materia di tutela dei dati personali, compreso l’esercizio dei diritti riconosciuti all’interessato dalla vigente normativa è possibile fare riferimento ai contatti sopra riportati.

2. FINALITÀ, BASE GIURIDICA DEL TRATTAMENTO E PERIODO DI CONSERVAZIONE DEI DATI.

I dati personali saranno oggetto di trattamento da parte del Titolare per le finalità e le relative basi giuridiche di seguito indicate.

A. Dati di Navigazione

I Dati Personali possono essere raccolti in modo autonomo dal Titolare o per tramite di  terze parti.

In questo caso i sistemi informatici e le procedure software preposte al funzionamento del presente E-Commerce acquisiscono alcuni Dati Personali degli Utenti, di carattere tecnico-informatico (ad es. l’indirizzo IP, il tipo di browser utilizzato, il sistema operativo, il nome di dominio e gli indirizzi di siti web dai quali è stato effettuato l’accesso o l’uscita, ecc.), la trasmissione dei quali è connaturata al normale funzionamento di internet.

Finalità: tali Dati potranno essere trattati al solo fine di ricavare informazioni statistiche anonime sull’uso del E-Commerce e/o per controllare il corretto funzionamento.

Conservazione: Tali Dati saranno cancellati immediatamente dopo l’elaborazione.

Base Giuridica: il trattamento viene effettuato in base al legittimo interesse del Titolare a rendere fruibile l’E-commerce e sicura la navigazione sullo stesso (art.6, par. 1 lett.f).

B. Contatti da parte dell'utente tramite posta elettronica, contatto telefonico, compilazione del form.

L’invio facoltativo, esplicito e volontario di comunicazioni a mezzo di posta elettronica agli indirizzi indicati su questo E-Commerce, comporta la successiva acquisizione dei dati comunicati dall’utente, ivi incluso il suo indirizzo e-mail, e il consenso a ricevere eventuali messaggi di risposta alle proprie richieste.

In questo caso, il conferimento dell’indirizzo e-mail e degli altri dati eventualmente indicati è facoltativo, ma indispensabile per poter usufruire del servizio e ricevere una risposta alla tua richiesta e, in loro mancanza, non potremmo procedere con l’elaborazione.

Finalità: I dati personali così forniti sono utilizzati al solo fine di soddisfare o dare riscontro alle richieste trasmesse e sono comunicati a terzi solo nel caso in cui ciò sia a tal fine necessario.

Conservazione: I dati vengono conservati per il periodo necessario ai fini dell’espletamento della richiesta e in conformità alla normativa vigente.

Base Giuridica: il trattamento viene effettuato per l’adempimento di un obbligo contrattuale e precontrattuale assunto dal Titolare con il servizio (art.6, par. 1 lett.b).

C. Registrazione sulla piattaforma e creazione di un profilo utente per l’acquisto di prodotti.

L’utente fornisce volontariamente le informazioni di registrazione relative all’apertura dell’account per le seguenti attività:

  • essere identificato quando accede al tuo account;
  • ricevere informazioni sulle modifiche dell’E commerce e dei Termini e Condizioni e Informativa Privacy;
  • effettuare pagamenti dei prodotti e servizi attraverso il servizio fornito da GooglePay / ApplePay / PayPal
  • Informazioni sulle transazioni quando effettui un ordine;
  • elaborare il tuo ordine di spedizione;
  • emettere una fattura relativa all’ordine;
  • comunicare il tuo ordine di spedizione al corriere.

L’utente può completare il suo profilo inserendo anche altri dati non obbligatori in fase di registrazione. I Dati forniti dall’utente nell’ambito dell’utilizzo del servizio sono trattati dal titolare con modalità telematiche per fornire all’utente il servizio richiesto. Il mancato conferimento dei Dati indicati come obbligatori comporterà l’impossibilità da parte del Titolare di dar seguito al contratto ed offrire i servizi richiesti.

Servizi offerti dalla piattaforma ed hosting

Questi servizi hanno lo scopo di ospitare e far funzionare componenti chiave della piattaforma. Questi servizi forniscono al Titolare un'ampia gamma di strumenti quali, ad esempio, strumenti analitici, per la gestione della registrazione degli utenti, per la gestione dei commenti e del database, per il commercio elettronico, per l’elaborazione dei pagamenti etc. L’uso di tali strumenti comporta la raccolta e il trattamento di Dati Personali.

Il Titolare utilizza, per implementare la sua piattaforma, SHOPIFY (SHOPIFY INC.)

Shopify è una piattaforma fornita da Shopify Inc. che consente al Titolare di sviluppare, far funzionare ed ospitare un sito web dedicato al commercio elettronico.

Dati Personali trattati: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.

Base Giuridica: la prestazione dei servizi richiesti dall’interessato e quindi l’adempimento di un obbligo contrattuale e precontrattuale assunto dal Titolare con il servizio (art. 6, par. 1 lett.b Regolamento UE 2016/679).

Conservazione: I Dati forniti volontariamente dall’utente vengono conservati per il periodo necessario ai fini dell’espletamento della richiesta e in base a quanto consentito dalla normativa vigente e dagli obblighi contrattuali eventualmente sorti e comunque non oltre 10 anni dalla registrazione.

D. Newsletters e comunicazioni di tipo commerciale/promozionale.

Ove richiesto esplicitamente dall’utente è possibile conferire i propri dati di contatto al fine di ricevere comunicazioni di carattere commerciale e/o informativo con riguardo all'attività del Titolare.

Il conferimento di tali dati per tali finalità risulta del tutto facoltativo ma indispensabile per poter procedere alla fornitura del servizio di informazione promozionale sopra descritto.

Per inviare le newsletter utilizziamo questo tool: Avada di Shopify la cui informativa è consultabile al seguente link.

Finalità: i dati personali così forniti (Nome, Cognome indirizzo email e numero di telefono) sono utilizzati al solo fine di soddisfare o dare riscontro alle richieste trasmesse e sono comunicati a terzi solo nel caso in cui ciò sia a tal fine necessario e solo previa prestazione di esplicito consenso da parte dell’interessato.

Conservazione: i dati sono conservati per il periodo necessario all’espletamento dell’attività per la quale sono stati conferiti e comunque, specificatamente alle sopra descritte finalità, non oltre i due anni per come espressamente previsto dalla legge (salvo rinnovo del consenso da parte dell'interessato utilizzo per altre finalità per come previsto dalla normativa vigente).

Base Giuridica: il trattamento viene effettuato sulla base del consenso esplicito dell’interessato (art. 6, par. 1 lett.a).

E. Attività di Soft Spam

Il Titolare potrebbe inviare per e-mail all’Utente  comunicazioni promozionali aventi come oggetto Prodotti simili a quelli già acquistati o riproporre gli stessi senza necessità del consenso espresso e preventivo dell’Utente ex art. 130, 4 comma, Codice della Privacy, a condizione che l’utente non eserciti il diritto di opposizione.

Base Giuridica: questo trattamento è basato sull’art. 130, 4 comma, del Codice della Privacy così come novellato dal D.lgs n.101 del 2018.

F. Link verso altri siti web

L’E-commerce potrebbe includere collegamenti ipertestuali ad altri siti web. Facendo clic su uno di questi link, l’utente potrebbe essere reindirizzato ad un altro sito web o a un’altra fonte Internet che potrebbe raccogliere informazioni sull’utente tramite cookie o altre tecnologie.

Il Titolare non si assume alcuna responsabilità o autorità di controllo su questi altri siti web o risorse Internet, né sulla loro raccolta, l’uso e la divulgazione dei dati personali dell’utente. È necessario controllare le dichiarazioni sulla privacy di questi altri siti web e fonti Internet per poter giudicare se agiscono in conformità alla legislazione sulla privacy.

G. Integrazione dei plugin di social media

Abbiamo integrato plugin di social media sull’E-commerce. Questo significa che, quando clicchi o tocchi uno dei pulsanti (per esempio, il pulsante “Mi piace” di Facebook), alcune informazioni vengono condivise con i fornitori del servizio di social media.

Se sei collegato al tuo account di social media quando clicchi o tocchi uno di questi pulsanti, il fornitore del social media può mettere in collegamento queste informazioni con il tuo account di social media. A seconda delle tue impostazioni, potrebbero anche mostrare queste azioni sul tuo profilo del social media, che saranno quindi visibili agli altri utenti nella tua rete.

H. Obblighi di legge

Finalità connesse a obblighi previsti da leggi, nonché da disposizioni impartite da autorità a ciò legittimate dalla legge (art. 6, par. 1 lett.c) Regolamento UE 2016/679);

I. Accertamento, esercizio e difesa di un diritto

Per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziale e stragiudiziale (legittimo interesse) delle scriventi organizzazioni (art. 6, par. 1 lett.f) Regolamento UE 2016/679)

L. Questo E-commerce fa uso di cookies tecnici, di tracciamento e di profilazione. Per i dettagli si rinvia all’apposita cookie policy [inserire il link].

3. DESTINATARI DEI DATI

I dati personali raccolti sono trattati dal personale del Titolare, che agisce previa apposita autorizzazione, sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento medesimo.

Inoltre, i soggetti designati responsabili del trattamento ai sensi dell’art. 28 del GDPR o sub-responsabili, di cui il Titolare si avvale per la fornitura dei servizi e per lo svolgimento delle attività di propria competenza, possono essere destinatari dei dati raccolti a seguito della consultazione dell E-Commerce o dell’utilizzo dei servizi nei limiti del rispettivo incarico.

Il relativo elenco può essere richiesto al Titolare utilizzando i dati di contatto di cui alla sezione A.

Qualora, attraverso i servizi offerti dall’E-Commerce sia designato un responsabile del trattamento ai sensi dell’art. 28 del GDPR o sub-responsabile, i dati saranno comunicati al proprio Titolare del trattamento e/o al proprio responsabile del trattamento.

4. TRASFERIMENTO DEI DATI

Non è previsto trasferimento all’estero dei dati personali forniti.

5. DIRITTI DEGLI INTERESSATI

Gli interessati – le persone fisiche identificate o identificabili cui si riferiscono i dati – possono esercitare specifici diritti sulla protezione dei dati, riportati nel seguente elenco:

a) diritto di accesso: diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali e in tal caso, di ottenere l’accesso ai dati personali ed informazioni di dettaglio riguardanti l’origine, le finalità, le categorie di dati trattati, destinatari di comunicazione e/o trasferimento dei dati ed altro ancora;

b) diritto di rettifica: diritto di ottenere dal Titolare la rettifica dei dati personali inesatti senza ingiustificato ritardo, nonché l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;

c) diritto alla cancellazione (“oblio”): diritto di ottenere dal Titolare la cancellazione dei dati personali senza ingiustificato ritardo nel caso in cui: i. i dati necessari non sono più necessari rispetto alle finalità del trattamento; ii. il consenso su cui si basa il trattamento è revocato e non sussiste altro fondamento giuridico per il trattamento; iii. i dati personali sono stati trattati illecitamente; iv. i dati personali devono essere cancellati per adempiere un obbligo legale;

d) diritto di opposizione al trattamento: diritto di opporsi in qualsiasi momento al trattamento dei dati personali che hanno come base giuridica un interesse legittimo del Titolare;

e) diritto alla limitazione: diritto di ottenere dal Titolare la limitazione del trattamento, nel caso in cui sia contestata l’esattezza dei dati personali (per il periodo necessario al Titolare per verificare l’esattezza di tali dati personali), se il trattamento è illecito e/o l’interessato si è opposto al trattamento;

f) diritto alla portabilità dei dati: diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali e di trasmettere tali dati ad altro Titolare del trattamento, se tecnicamente fattibile, solo per i casi in cui il trattamento sia basato sul consenso o sul contratto e per i soli dati trattati tramite strumenti elettronici;

g) diritto di proporre un reclamo all’autorità di controllo: fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento che lo riguarda violi il Regolamento ha diritto di proporre reclamo all’autorità di controllo dello Stato membro in cui risiede o lavora abitualmente, ovvero dello Stato in cui si è verificata la  presunta violazione.