Acquisti Online

Si riportano di seguito le informazioni richieste dal GDPR relative al trattamento dei dati personali conferiti ai fini dell’acquisto sul sito web di e-commerce https://www.yamamay.com/it_it/ (di seguito, “Sito”) dei prodotti Yamamay (di seguito, “Prodotti”), come meglio descritto nelle condizioni generali di vendita.

1. Identità e dati di contatto del titolare del trattamento

Inticom S.p.a., c.f. e p. IVA 02649140122, con sede legale e operativa in Via Carlo Noè 22, 21013 – Gallarate (VA), indirizzo e-mail privacy@yamamay.com, indirizzo P.E.C. inticomspa@certimprese.it (di seguito, “Titolare”).

2. Finalità del trattamento, basi giuridiche e tempi di conservazione dei dati

perché vengono trattati dati personali?	qual è la base giuridica che rende lecito il trattamento?	per quanto tempo conserviamo i dati personali?
a) Per permettere l’acquisto sul Sito dei Prodotti.	L’esecuzione di un contratto di cui l’interessato è parte.	Per tutta la durata del rapporto contrattuale e per i 10 anni successivi, quale termine di prescrizione ordinaria.
b) Per l’effettuazione di adempimenti amministrativo-contabili, fiscali e eventuali ulteriori adempimenti di legge.	L’adempimento di un obbligo legale a cui è soggetto il Titolare.	In caso di contenzioso, per tutta la durata dello stesso e fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione.
c) Per l’eventuale accertamento, esercizio o difesa di diritti del Titolare in sede giudiziaria e stragiudiziale (inclusa la tutela del credito).	L’interesse legittimo del Titolare.
d) Per conservare i dati relativi alla carta di credito e, dunque, agevolare l’effettuazione di ulteriori operazioni di acquisto dei Prodotti	Il consenso dell’interessato.	Fino alla data di scadenza della carta, fatto salvo il diritto dell’interessato di richiedere la cancellazione dei dati in qualsiasi momento
e) Per inviare all’indirizzo e-mail del cliente comunicazioni promozionali su Prodotti analoghi a quelli oggetto di vendita.	Il cd. “soft spam” di cui all’art. 130, c. 4 del d. lgs. 196/2003 (“Codice Privacy”).	Fino ad opposizione dell’interessato (cliccando sul link “unsubscribe” in calce ad ogni comunicazione).
f) Per effettuare attività di marketing profilato: analisi dei comportamenti e delle preferenze degli interessati desunti dai dati dagli stessi conferiti in combinazione con i dati relativi alla navigazione online sul Sito (raccolti tramite cookie), al fine di ricevere dal Titolare contenuti promozionali maggiormente aderenti ai loro interessi, tramite modalità automatizzate di contatto (come posta elettronica, sistemi di messaggistica istantanea) e/o banner pubblicitari on line.	Il consenso dell’interessato	Per 4 anni, fermo restando il diritto dell’interessato di revocare il consenso in qualsiasi momento

Decorsi i termini di conservazione sopra indicati, i dati saranno distrutti, cancellati o resi anonimi, compatibilmente con le tempistiche tecniche di cancellazione e backup.

3. Conferimento dei dati

I dati contrassegnati con l’asterico sono necessari ai fini dell’acquisto dei Prodotti, mentre gli altri sono facoltativi.

4. Categorie di destinatari

I dati potranno essere comunicati ad altri soggetti terzi parimenti operanti come titolari autonomi, quali autorità pubbliche e studi professionali.

I dati potranno essere altresì trattati, per conto del Titolare, da soggetti terzi, designati come Responsabili del trattamento ai sensi dell’art. 28 del GDPR, quali persone fisiche e/o giuridiche che svolgono attività funzionali alle finalità sopra indicate (es. servizi IT, servizi di comunicazione e marketing, di customer care), operanti anche al di fuori dell’Unione Europea.

In particolare, i dati saranno oggetto di trasferimento alla società che si occupa della gestione e manutenzione del Sito, ossia Shopify, nonché potranno essere trasferiti a suoi sub-responsabili stabiliti al di fuori dell’UE. Nel caso in cui tali sub-responsabili siano stabiliti in paesi privi di decisione di adeguatezza ex art. 45 del GDPR, saranno utilizzate, quali garanzie adeguate, le clausole contrattuali standard adottate dalla Commissione Europea ex art. 46, par. 2, lett. c) del GDPR, con l’eventuale previsione di “misure supplementari” atte a garantire un livello di protezione sostanzialmente equivalente a quello richiesto dal diritto dell’UE.

Inoltre, i dati sono trattati dai dipendenti del Titolare - appartenenti alle funzioni aziendali deputate al perseguimento della finalità sopraindicata - che sono stati espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative.

5. Diritti dell'interessato

L’interessato può esercitare i diritti di cui agli artt. da 15 a 22 del GDPR, laddove applicabili, e, in particolare, ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, l’accesso agli stessi ed alle informazioni di cui all’art. 15, la rettifica dei dati inesatti, l’integrazione dei dati incompleti, la cancellazione dei dati nei casi previsti dall’art. 17, la limitazione del trattamento nei casi previsti dall’articolo 18 GDPR, nonché opporsi, per motivi connessi alla propria situazione particolare, al trattamento effettuato per legittimo interesse del titolare.

L’interessato, inoltre, nel caso in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti (diritto “alla portabilità dei dati”).

Inoltre, l’interessato, in qualsiasi momento, ha il diritto di revocare il consenso prestato per finalità di marketing, nonché di opporsi al trattamento per tale finalità, compresa la profilazione ad esso connessa. Nel caso di comunicazioni inviate via e-mail, l’interessato potrà opporsi anche cliccando sul link di “unsubscribe” riportata in calce ad ogni e-mail.

Per l’esercizio dei diritti l’interessato può rivolgersi al Titolare ai punti di contatto indicati al paragrafo 1.

L’interessato ha il diritto di proporre reclamo all’Autorità di controllo competente nello Stato membro in cui risiede abitualmente o lavora o dello Stato in cui si è verificata la presunta violazione.