Privacy Policy

Ai sensi dell'art. 13 del Regolamento Europeo 679/2016 relativo alla protezione dei dati personali, nonché alla libera circolazione di tali dati (di seguito il "Regolamento" o "GDPR"), si informa che il Titolare del trattamento dei dati comunicati dall'utente o altrimenti ottenuti  per effetto dell'utilizzo del sito web con URL https://shop.imbruttito.com e relativi sottodomini (il "Sito") è SHEWANTS S.r.l. (di seguito "Società" o "Titolare"), con sede legale in via C. Salutati, 7 – 20144 Milano (MI), Codice Fiscale e Partita IVA 03352170124, contattabile all'indirizzo email info@imbruttito.com.

SHEWANTS ha delegato la gestione della piattaforma e-commerce a Zumbia Edizioni Musicali S.r.l. (di seguito "Zumbia") - con sede legale in via Ampere, 28/30 – 42017 Novellara (Reggio Emilia), Partita IVA 02154400366 iscritta al Registro delle Imprese di Reggio Emilia con il nr. 02154400366 - che riveste pertanto anche il ruolo di Responsabile del Trattamento dei dai dati ex art. 28 GDPR.

L'elenco degli ulteriori Responsabili del Trattamento è disponibile presso la sede di SHEWANTS dove è reperibile e consultabile.

Siamo in ogni caso a disposizione per rispondere alle tue domande, puoi sempre contattarci inviando un'email a info@imbruttito.com.

Tipologie di dati trattati

• Dati di navigazione
  
  I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet o è utilizzata per migliorare la qualità del servizio offerto. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni, permettere di identificare gli utenti.
  
  In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
  
  Questi dati vengono utilizzati al fine di ricavare informazioni statistiche anonime sull'uso del Sito e per controllare il corretto funzionamento dei sistemi informatici. I dati potrebbero essere utilizzati altresì per l'accertamento di responsabilità in caso di ipotetici reati informatici o nel caso in cui si verifichino dei danni in capo alla Società o in capo a terzi.
• Dati forniti volontariamente dall'utente interessato
  
  Gli utenti non sono tenuti a fornire dati personali per visitare il Sito. Tuttavia, i contatti tra gli utenti e la Società, attraverso l'autenticazione ai servizi del Sito anche al fine di concludere un acquisto, la compilazione dei moduli di contatto, l'invio di e-mail, messaggi o qualsiasi tipo di comunicazione agli indirizzi indicati sul Sito, comportano la conseguente acquisizione di dati personali comuni, quali a titolo esemplificativo nome, cognome, indirizzo e numero di telefono, dati bancari e informazioni relative alla vendita ed alla fatturazione, nonché di eventuali altri dati personali che saranno forniti dall'utente spontaneamente interagendo con la Società tramite il Sito.

Finalità e base giuridica del trattamento

I dati personali potranno essere raccolti trattati per le seguenti finalità:

1. per la registrazione e l'accesso alle aree riservate del Sito al fine dell'erogazione dei servizi offerti dalla Società, ovvero per l'acquisto dei prodotti commercializzati dalla Società;
2. gestire le richieste di informazioni dell'utente;
3. il monitoraggio e miglioramento del funzionamento e del contenuto del Sito;
4. adempiere agli obblighi legali a cui è soggetta la Società;
5. invio di materiale pubblicitario, compimento di ricerche di mercato, svolgimento di attività di promozione commerciale dei prodotti forniti dalla Società;
6. attività di profilazione – anche tramite società terze appositamente – basata sulle scelte dell'utente e/o sulle sue abitudini di consumo, in relazione ai prodotti dalla Società, al fine di inviare offerte personalizzate;
7. l'invio di newsletter, per aggiornare periodicamente l'utente sulle iniziative della Società (cd. newsletter);
8.  informazioni relative all'uso del Sito (quali frequenza d'uso, statistiche, etc.) attraverso l'impiego di cookie (per maggiori informazioni leggi la nostra "Cookie Policy").

In relazione alle finalità di cui ai precedenti punti a), b), c) e d), il conferimento dei dati personali è necessario e non richiede il tuo consenso. L'eventuale rifiuto di fornire i dati potrà determinare l'impossibilità per la Società di ottemperare al servizio richiesto, di adempiere agli obblighi di legge e di evadere e dare riscontro alle tue richieste. Fornire i dati personali tramite i moduli di contatto presenti sul Sito non è un requisito legale o contrattuale; tuttavia il conferimento dei dati è necessario per adempiere alla tua richiesta.

Il trattamento dei dati personali per le finalità di cui ai punti e), f) e g) richiede il tuo espresso consenso, salvo particolari eccezioni previste dalla disciplina in materia di protezione dei dati personali; il conferimento di tali dati è facoltativo e un eventuale rifiuto non avrà alcuna conseguenza.

Inoltre, la Società, ai sensi dell'art. 130, comma 4, del D.Lgs. 196/2003 e ss.mm.ii., senza il tuo consenso, potrà inviarti comunicazioni ai fini di vendita diretta di prodotti o servizi analoghi a quelli da te già acquistati (c.d. soft spam), salvo un eventuale tuo rifiuto.

Modalità del trattamento

Nell'ambito della struttura organizzativa della Società, i dati personali saranno trattati da persone autorizzate al trattamento che agiscono sotto l'autorità del Titolare del trattamento, adeguatamente istruite dal Titolare stesso, principalmente con sistemi elettronici in conformità ai principi applicabili al trattamento di dati personali ai sensi dell'art. 5 del GDPR.

Conservazione dei dati

I tuoi dati saranno conservati per il periodo necessario ad adempiere agli obblighi di legge.

Il periodo di conservazione dei dati dipende dalle finalità per cui vengono trattati e pertanto potrebbe variare. I criteri utilizzati per determinare il periodo di conservazione applicabile sono i seguenti: la conservazione dei dati personali oggetto della presente informativa avverrà per il tempo necessario (i) alla gestione del rapporto contrattuale con l'utente, (ii) alla gestione di reclami o specifiche richieste dell'utente, (iii) a far valere diritti in sede giudiziaria nonché (iv) per il tempo previsto da norme di legge applicabili.

Per la finalità di cui alle lett. e) e g), della presente privacy policy, il tempo di conservazione dei dati personali è pari a 24 mesi dalla raccolta, salvo non ricorra una revoca del consenso – da parte dell'interessato – prima della scadenza di tale periodo. Al termine dei 24 mesi, i dati personali saranno automaticamente cancellati ovvero resi anonimi in modo permanente e irreversibile.

Per la finalità di cui alla lett. f), della presente privacy policy, il tempo di conservazione dei dati personali è pari a 12 mesi dalla raccolta, salvo non ricorra una revoca del consenso – da parte dell'interessato – prima della scadenza di tale periodo. Al termine dei 12 mesi, i dati personali saranno automaticamente cancellati ovvero resi anonimi in modo permanente e irreversibile.

Per la finalità di cui alla lett. h) si rinvia a quanto indicato all'interno della Cookie Policy.

Comunicazione, diffusione e trasferimento dei dati

Al fine di processare i dati personali per le finalità specificate in questa Privacy Policy, potremmo trasferire i tuoi dati a terze parti che sono localizzate al di fuori dell'Unione Europea e dell'Europa.

Per assicurarci che i dati personali siano trattati in modo sicuro, trasferiremo i dati a Paesi  al di fuori dell'Unione Europea solo in conformità al GDPR, che richiede che sia soddisfatta una delle seguenti condizioni:

• la Commissione Europea ha deciso che il Paese terzo garantisce un livello di protezione adeguato dei Dati Personali;
• il trasferimento è soggetto a garanzie adeguate e a condizione che gli interessati dispongano di diritti azionabili e mezzi di ricorso effettivi;
• il trasferimento è soggetto norme vincolanti di impresa;
• il trasferimento avviene sulla base di una delle deroghe previste dal GDPR alle restrizioni per il trasferimento dei Dati Personali al fuori dell'Unione Europea.

In particolare ti informiamo che il sito utilizza Google Analytics e che, pertanto, questo trasferimento di dati potrebbe essere rischioso avendo la Corte di Giustizia dell'Unione Europea considerato che la legislazione nazionale americana non ha i requisiti per essere considerata sostanzialmente equivalente alla legislazione privacy europea, soprattutto perché alcuni programmi consento l'accesso da parte delle autorità pubbliche americane per fini di sicurezza nazionale ai dati personali trasferiti dall'Unione Europa agli U.S.A.

Accettando la presente Privacy Policy esprimi un consenso specifico ed informato al trasferimento dei tuoi dati personali negli U.S.A. e dichiari di essere consapevole dei rischi.

I tuoi dati personali potrebbero essere comunicati alle seguenti categorie di destinatari, nell'ambito delle finalità sopra indicate:

• responsabili del trattamento di volta in volta identificati, e in particolare a Zumbia in qualità di gestore del sito e relativa piattaforma e-commerce;
• soggetti terzi, che forniscono eventuali servizi in favore della Società (corrieri, società di marketing, società specializzate in servizi informatici e telematici, società specializzate in ricerche di mercato, etc.);
• società e professionisti di cui il Titolare si avvale al fine di tutelare un proprio diritto (ad esempio, commercialisti, avvocati, consulenti fiscali, consulenti, ecc.);
• autorità pubbliche autorizzate dalla legge, in caso di verifiche, accertamenti e/o ispezioni.

I dati personali potranno essere inoltre comunicati alle Autorità competenti o ad enti pubblici o privati per l'adempimento di obblighi previsti dalla legge.

Diritti dell'interessato

L' utente, in qualità di interessato potrà esercitare, in relazione ai trattamenti dei dati personali – sopra descritti – i diritti seguenti diritti, ai sensi degli artt. da 15 a 22 del GDPR:

• Diritto di accesso: per conoscere quali dati siano trattati e tutte le informazioni relative al trattamento.
• Diritto di rettifica: per poter richiedere la modifica dei dati poiché inesatti o obsoleti.
• Diritto alla portabilità: per ottenere copia dei dati che vengono trattati, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, al fine di facilitare un eventuale trasferimento dei dati verso un altro titolare del trattamento, diverso dalla Società.
• Diritto di limitazione del trattamento: per poter limitare il trattamento dei propri dati, a condizione che ricorra una delle ipotesi previste dalla disciplina applicabile.
• Diritto alla cancellazione: richiedere la cancellazione dati.
• Diritto di opposizione: richiedere la cessazione del trattamento dei dati.
• Diritto di proporre reclamo all'autorità di controllo: per promuovere eventuali segnalazioni, o reclami al Garante per la protezione dei dati personali.

L'esercizio di tali diritti, può essere realizzato attraverso i mezzi postali, elettronici o gli eventuali e ulteriori strumenti di comunicazione scelti dall'interessato, utilizzando i contatti del Titolare sopra indicati e allegando alla richiesta i documenti necessari (ad es. una copia del documento d'identità) a identificare il soggetto interessato, legittimato a promuovere la richiesta.

Modifiche alla presente informativa

Questa informativa privacy potrebbe cambiare in ragione dell'evoluzione dei nostri servizi. Di conseguenza potrà subire modifiche e integrazioni nel corso del tempo, le quali potrebbero anche essere necessarie in riferimento a nuovi interventi normativi in materia di protezione dei dati personali. Ti invitiamo, pertanto, a verificarne periodicamente i contenuti: laddove possibile, cercheremo di informarti tempestivamente sulle modifiche apportate e sulle loro conseguenze.

La versione aggiornata dell'informativa privacy, in ogni caso, sarà pubblicata in questa pagina, con indicazione della data del suo ultimo aggiornamento.

Ultimo aggiornamento 30/06/2022