Informativa sulla privacy
In vigore dal: 15/02/2025
1. Titolare del trattamento
Il titolare del trattamento dei tuoi dati personali è NEOFENIX SP. Z O.O., ul. Taneczna 37A, 02-819 Varsavia, Polonia, KRS 0001070937, NIP 9512582932, REGON 527020121 («noi»).
Per qualsiasi questione relativa ai dati personali scrivi a [email protected] o all’indirizzo postale sopra indicato. Non abbiamo nominato un responsabile della protezione dei dati (DPO).
2. Quali dati trattiamo
- Dati dell’Account: nome e cognome, indirizzo e-mail, numero di telefono, professione, nome della società o dello studio, partita IVA/codice fiscale, paese, indirizzo, lingua preferita, la tua dichiarazione di status professionale e i dati di accesso.
- Dati di preordini e ordini: Prodotti ordinati, quantità e importi, dati di spedizione (destinatario, indirizzo, telefono, e-mail), dati della società per la fattura, note, modalità di spedizione e di pagamento scelte, corrispondenza relativa all’ordine.
- Dati del modulo di contatto: nome, indirizzo e-mail, numero di telefono (facoltativo), argomento e testo del messaggio e, per proteggere il modulo dallo spam, l’indirizzo IP e le informazioni sul browser.
- Dati tecnici: indirizzo IP, data e ora della richiesta e informazioni sul browser registrate nei log del server, nonché l’identificativo di sessione (vedi punto 8).
Il conferimento dei dati è facoltativo, ma senza i dati indicati come obbligatori non possiamo creare l’Account, gestire il Preordine né rispondere a un messaggio. Il Negozio non è destinato ai minori di 18 anni.
Fonti dei dati. Riceviamo i dati principalmente da te. Per verificare il tuo status professionale possiamo controllare i dati nei registri pubblici (ad esempio CEIDG, KRS, VIES, albi professionali). Se ci fornisci dati di un’altra persona (ad esempio del destinatario della spedizione o di un dipendente), informala di ciò e della presente Informativa.
3. Finalità, basi giuridiche e periodo di conservazione
| Finalità | Base giuridica (GDPR) | Per quanto tempo conserviamo i dati |
|---|---|---|
| Gestione dell’Account e servizi del Negozio (carrello, Preordini, storico ordini) | art. 6(1)(b) – esecuzione del contratto di servizi elettronici | Fino alla cancellazione dell’Account |
| Gestione dei Preordini, emissione delle Proforme, conclusione ed esecuzione dei contratti di vendita, spedizione, reclami | art. 6(1)(b) – esecuzione di un contratto e misure precontrattuali | Fino all’esecuzione del contratto, poi come indicato sotto |
| Verifica che il Negozio sia utilizzato solo da professionisti; rispetto della normativa sui dispositivi medici, inclusa la tracciabilità | art. 6(1)(c) – obbligo legale; art. 6(1)(f) – nostro legittimo interesse a vendere solo a persone autorizzate | Per la durata dell’Account e del periodo di prescrizione |
| Contabilità e adempimenti fiscali | art. 6(1)(c) – obbligo legale | 5 anni dalla fine dell’anno solare in cui è scaduto il termine di pagamento dell’imposta (art. 86 dell’Ordinanza tributaria polacca) |
| Accertamento, esercizio e difesa di diritti | art. 6(1)(f) – legittimo interesse | Fino alla scadenza dei termini di prescrizione |
| Risposta ai messaggi inviati tramite il modulo di contatto e via e-mail | art. 6(1)(f) – legittimo interesse a rispondere | 12 mesi dalla chiusura della pratica; indirizzo IP e informazioni sul browser – 30 giorni |
| Sicurezza del Negozio, prevenzione degli abusi, log del server | art. 6(1)(f) – legittimo interesse | Fino a 12 mesi |
| Carrelli non completati | art. 6(1)(f) – legittimo interesse a conservare il tuo carrello | Fino a 12 mesi di inattività |
| Visualizzazione della mappa Google dopo il clic su «Mostra mappa» | art. 6(1)(a) – consenso espresso con il clic | Vedi punto 8 |
Non inviamo newsletter né comunicazioni di marketing, non effettuiamo profilazione e non adottiamo decisioni basate unicamente su trattamenti automatizzati.
4. Destinatari dei dati
Comunichiamo i dati solo nella misura necessaria.
Responsabili del trattamento che agiscono per nostro conto (sulla base di accordi sul trattamento dei dati):
- il fornitore di hosting (il server si trova in Polonia);
- Cloudflare, Inc. – rete di distribuzione dei contenuti e protezione del sito;
- Mailgun Technologies, Inc. – invio delle e-mail del Negozio (regione UE);
- lo studio di contabilità.
Titolari autonomi che trattano i dati per finalità proprie:
- corrieri e operatori postali – per la consegna degli ordini;
- banche – per la gestione dei pagamenti;
- consulenti legali;
- autorità pubbliche, ove previsto dalla legge.
5. Trasferimento dei dati al di fuori dello Spazio economico europeo
Alcuni dei nostri fornitori (Cloudflare, Mailgun) appartengono a gruppi statunitensi. Il trasferimento dei dati negli Stati Uniti avviene sulla base dell’EU-U.S. Data Privacy Framework o delle clausole contrattuali tipo della Commissione europea.
Se ordini la spedizione verso un paese al di fuori del SEE (ad esempio l’Ucraina), i tuoi dati di spedizione vengono trasferiti in quel paese perché ciò è necessario per l’esecuzione del contratto (art. 49(1)(b) GDPR).
6. I tuoi diritti
Hai il diritto di accedere ai tuoi dati, di rettificarli, di chiederne la cancellazione, la limitazione del trattamento e la portabilità, nonché di opporti al trattamento basato sul nostro legittimo interesse. Se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per esercitare i tuoi diritti scrivi a [email protected]. Rispondiamo entro un mese.
Hai inoltre il diritto di proporre reclamo al Presidente dell’Ufficio per la protezione dei dati personali polacco (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varsavia, oppure all’autorità di controllo del paese in cui risiedi o lavori (in Italia: il Garante per la protezione dei dati personali).
7. Sicurezza
Il Negozio funziona solo tramite connessione cifrata (HTTPS). L’accesso ai dati è limitato alle persone autorizzate.
8. Cookie e tecnologie simili
Utilizziamo solo ciò che è necessario al funzionamento del Negozio. Non utilizziamo cookie analitici né pubblicitari.
| Nome | Tipo | Finalità | Durata |
|---|---|---|---|
| PHPSESSID | Cookie | Mantiene l’accesso, ricorda il carrello e la lingua | Fino alla chiusura del browser |
| cookieConsent | Memoria locale del browser | Ricorda che hai visto l’avviso sui cookie | Fino alla cancellazione dei dati del browser |
| professionalConsent | Memoria locale del browser | Ricorda la tua conferma di essere un professionista e di accettare i Termini | 24 ore, poi lo chiediamo di nuovo |
Si tratta di tecnologie strettamente necessarie per fornire il servizio da te richiesto; pertanto, ai sensi dell’art. 399 della legge polacca sulle comunicazioni elettroniche, non richiedono il consenso.
Google Maps. La mappa sul nostro sito viene caricata solo dopo il clic su «Mostra mappa». Da quel momento Google (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, e Google LLC, USA) riceve il tuo indirizzo IP, l’indirizzo della pagina e informazioni sul browser e può impostare propri cookie (ad esempio NID, AEC, SOCS, con durata fino a 13 mesi). Google tratta tali dati come titolare autonomo secondo le proprie regole. Google LLC è certificata nell’ambito dell’EU-U.S. Data Privacy Framework. Maggiori informazioni:
- Norme sulla privacy di Google
- Come Google utilizza le informazioni dei siti che utilizzano i suoi servizi
- Cookie utilizzati da Google
- Termini di servizio aggiuntivi di Google Maps
Puoi eliminare in qualsiasi momento i cookie e i dati della memoria locale dalle impostazioni del browser.
9. Modifiche dell’Informativa
Possiamo aggiornare la presente Informativa, ad esempio in caso di modifiche dei nostri servizi o della legge. La versione aggiornata, con la data di entrata in vigore, è sempre disponibile su questa pagina.