Informativa sulla privacy
In vigore dal: 15/02/2025
1. Titolare del trattamento
Il titolare del trattamento dei tuoi dati personali è NEOFENIX SP. Z O.O., ul. Taneczna 37A, 02-819 Varsavia, Polonia, KRS 0001070937, NIP 9512582932, REGON 527020121 («noi»).
Per qualsiasi questione relativa ai dati personali scrivi a [email protected] o all’indirizzo postale sopra indicato. Non abbiamo nominato un responsabile della protezione dei dati (DPO).
2. Quali dati trattiamo
- Dati dell’Account: nome e cognome, indirizzo e-mail, numero di telefono, professione, nome della società o dello studio, partita IVA/codice fiscale, paese, indirizzo, lingua preferita, la tua dichiarazione di status professionale e i dati di accesso.
- Dati di preordini e ordini: Prodotti ordinati, quantità e importi, dati di spedizione (destinatario, indirizzo, telefono, e-mail), dati della società per la fattura, note, modalità di spedizione e di pagamento scelte, corrispondenza relativa all’ordine.
- Dati del modulo di contatto: nome, indirizzo e-mail, numero di telefono (facoltativo), argomento e testo del messaggio e, per proteggere il modulo dallo spam, l’indirizzo IP e le informazioni sul browser.
- Dati tecnici: indirizzo IP, data e ora della richiesta e informazioni sul browser registrate nei log del server, nonché l’identificativo di sessione (vedi punto 8).
Il conferimento dei dati è facoltativo, ma senza i dati indicati come obbligatori non possiamo creare l’Account, gestire il Preordine né rispondere a un messaggio. Il Negozio non è destinato ai minori di 18 anni.
Fonti dei dati. Riceviamo i dati principalmente da te. Per verificare il tuo status professionale possiamo controllare i dati nei registri pubblici (ad esempio CEIDG, KRS, VIES, albi professionali). Se ci fornisci dati di un’altra persona (ad esempio del destinatario della spedizione o di un dipendente), informala di ciò e della presente Informativa.
3. Finalità, basi giuridiche e periodo di conservazione
| Finalità | Base giuridica (GDPR) | Per quanto tempo conserviamo i dati |
|---|---|---|
| Gestione dell’Account e servizi del Negozio (carrello, Preordini, storico ordini) | art. 6(1)(b) – esecuzione del contratto di servizi elettronici | Fino alla cancellazione dell’Account |
| Gestione dei Preordini, emissione delle Proforme, conclusione ed esecuzione dei contratti di vendita, spedizione, reclami | art. 6(1)(b) – esecuzione di un contratto e misure precontrattuali | Fino all’esecuzione del contratto, poi come indicato sotto |
| Verifica che il Negozio sia utilizzato solo da professionisti; rispetto della normativa sui dispositivi medici, inclusa la tracciabilità | art. 6(1)(c) – obbligo legale; art. 6(1)(f) – nostro legittimo interesse a vendere solo a persone autorizzate | Per la durata dell’Account e del periodo di prescrizione |
| Contabilità e adempimenti fiscali | art. 6(1)(c) – obbligo legale | 5 anni dalla fine dell’anno solare in cui è scaduto il termine di pagamento dell’imposta (art. 86 dell’Ordinanza tributaria polacca) |
| Accertamento, esercizio e difesa di diritti | art. 6(1)(f) – legittimo interesse | Fino alla scadenza dei termini di prescrizione |
| Risposta ai messaggi inviati tramite il modulo di contatto e via e-mail | art. 6(1)(f) – legittimo interesse a rispondere | 12 mesi dalla chiusura della pratica; indirizzo IP e informazioni sul browser – 30 giorni |
| Sicurezza del Negozio, prevenzione degli abusi, log del server | art. 6(1)(f) – legittimo interesse | Fino a 12 mesi |
| Carrelli non completati | art. 6(1)(f) – legittimo interesse a conservare il tuo carrello | Fino a 12 mesi di inattività |
| Statistiche del sito (Google Analytics) | art. 6(1)(a) – consenso espresso nel banner dei cookie | Fino alla revoca del consenso; le statistiche sono conservate in Google Analytics fino a 14 mesi |
| Misurazione e visualizzazione dei nostri annunci (Google Ads) | art. 6(1)(a) – consenso espresso nel banner dei cookie | Fino alla revoca del consenso; durata dei cookie – vedi punto 8 |
| Visualizzazione della mappa Google dopo il clic su «Mostra mappa» | art. 6(1)(a) – consenso espresso con il clic | Vedi punto 8 |
Non inviamo newsletter. Solo se acconsenti ai cookie di marketing, Google Ads può utilizzare informazioni sulla tua visita per mostrarti i nostri annunci su altri siti (profilazione pubblicitaria); puoi rifiutare o revocare il consenso in qualsiasi momento. Non adottiamo decisioni che producono effetti giuridici basate unicamente su trattamenti automatizzati.
4. Destinatari dei dati
Comunichiamo i dati solo nella misura necessaria.
Responsabili del trattamento che agiscono per nostro conto (sulla base di accordi sul trattamento dei dati):
- il fornitore di hosting (il server si trova in Polonia);
- Cloudflare, Inc. – rete di distribuzione dei contenuti e protezione del sito;
- Mailgun Technologies, Inc. – invio delle e-mail del Negozio (regione UE);
- lo studio di contabilità;
- Google Ireland Limited – statistiche di Google Analytics (solo con il tuo consenso).
Titolari autonomi che trattano i dati per finalità proprie:
- corrieri e operatori postali – per la consegna degli ordini;
- banche – per la gestione dei pagamenti;
- consulenti legali;
- Google Ireland Limited e Google LLC – Google Ads (solo con il tuo consenso) e Google Maps (dopo il clic su «Mostra mappa»);
- autorità pubbliche, ove previsto dalla legge.
5. Trasferimento dei dati al di fuori dello Spazio economico europeo
Alcuni dei nostri fornitori (Cloudflare, Mailgun, Google) appartengono a gruppi statunitensi. Il trasferimento dei dati negli Stati Uniti avviene sulla base dell’EU-U.S. Data Privacy Framework o delle clausole contrattuali tipo della Commissione europea.
Se ordini la spedizione verso un paese al di fuori del SEE (ad esempio l’Ucraina), i tuoi dati di spedizione vengono trasferiti in quel paese perché ciò è necessario per l’esecuzione del contratto (art. 49(1)(b) GDPR).
6. I tuoi diritti
Hai il diritto di accedere ai tuoi dati, di rettificarli, di chiederne la cancellazione, la limitazione del trattamento e la portabilità, nonché di opporti al trattamento basato sul nostro legittimo interesse. Se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per esercitare i tuoi diritti scrivi a [email protected]. Rispondiamo entro un mese.
Hai inoltre il diritto di proporre reclamo al Presidente dell’Ufficio per la protezione dei dati personali polacco (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varsavia, oppure all’autorità di controllo del paese in cui risiedi o lavori (in Italia: il Garante per la protezione dei dati personali).
7. Sicurezza
Il Negozio funziona solo tramite connessione cifrata (HTTPS). L’accesso ai dati è limitato alle persone autorizzate.
8. Cookie e tecnologie simili
I cookie necessari sono sempre attivi. I cookie statistici e di marketing sono utilizzati solo con il tuo consenso espresso nel banner dei cookie; puoi modificare la scelta in qualsiasi momento da «Impostazioni cookie» in fondo a ogni pagina.
| Nome | Tipo | Finalità | Durata |
|---|---|---|---|
| PHPSESSID | Cookie | Mantiene l’accesso, ricorda il carrello e la lingua | Fino alla chiusura del browser |
| cookieConsent | Memoria locale del browser | Ricorda la tua scelta sui cookie e l’accettazione dei Termini | 12 mesi, poi lo chiediamo di nuovo |
| professionalConsent | Memoria locale del browser | Ricorda la tua conferma di essere un professionista | 24 ore, poi lo chiediamo di nuovo |
| _ga | Cookie (Google Analytics, solo con consenso) | Distingue i visitatori a fini statistici | 2 anni |
| _ga_<ID> | Cookie (Google Analytics, solo con consenso) | Conserva lo stato della visita a fini statistici | 2 anni |
| _gcl_au | Cookie (Google Ads, solo con consenso) | Misura l’efficacia dei nostri annunci (conversioni) | 90 giorni |
I primi tre sono strettamente necessari per fornire il servizio da te richiesto; pertanto, ai sensi dell’art. 399 della legge polacca sulle comunicazioni elettroniche, non richiedono il consenso. I cookie di Google Analytics e Google Ads sono impostati solo dopo il tuo consenso (art. 399 della stessa legge e art. 6(1)(a) GDPR); fino ad allora i tag di Google non vengono caricati.
Google Maps. La mappa sul nostro sito viene caricata solo dopo il clic su «Mostra mappa». Da quel momento Google (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, e Google LLC, USA) riceve il tuo indirizzo IP, l’indirizzo della pagina e informazioni sul browser e può impostare propri cookie (ad esempio NID, AEC, SOCS, con durata fino a 13 mesi). Google tratta tali dati come titolare autonomo secondo le proprie regole. Google LLC è certificata nell’ambito dell’EU-U.S. Data Privacy Framework. Maggiori informazioni:
- Norme sulla privacy di Google
- Come Google utilizza le informazioni dei siti che utilizzano i suoi servizi
- Cookie utilizzati da Google
- Termini di servizio aggiuntivi di Google Maps
Google Analytics e Google Ads. Se acconsenti ai cookie statistici, Google Ireland Limited tratta per nostro conto i dati sulla tua visita (pagine visitate, informazioni su dispositivo e browser, posizione approssimativa; Google Analytics 4 non conserva gli indirizzi IP) per elaborare statistiche. Se acconsenti ai cookie di marketing, Google, in qualità di titolare autonomo, utilizza i dati sulla tua visita per misurare l’efficacia dei nostri annunci e mostrarli su altri siti. Google LLC è certificata nell’ambito dell’EU-U.S. Data Privacy Framework. Puoi gestire gli annunci personalizzati nel Mio Centro annunci e installare il componente aggiuntivo del browser per la disattivazione di Google Analytics.
Puoi eliminare in qualsiasi momento i cookie e i dati della memoria locale dalle impostazioni del browser.
9. Modifiche dell’Informativa
Possiamo aggiornare la presente Informativa, ad esempio in caso di modifiche dei nostri servizi o della legge. La versione aggiornata, con la data di entrata in vigore, è sempre disponibile su questa pagina.