Informativa sulla privacy

POLITICA DI PRIVACY

HORSE-TRADE.PL

valido da 25.05.2018

§1

DEFINIZIONI

Amministratore dei Dati Personali (ADO) – Start Riding sp. z o.o. che possiede l'Internet Store disponibile sotto il dominio www.horse-trade.pl.
Dati personali – tutte le informazioni su una persona fisica identificata o identificabile da uno o più fattori specifici che definiscono l'identità fisica, fisiologica, genetica, psicologica, economica, culturale o sociale, incluso l'IP del dispositivo, i dati di localizzazione, l'identificatore di Internet e le informazioni raccolte attraverso i cookie e altre tecnologie simili.
Politica – La presente Informativa sulla privacy.
GDPR – Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio di 27 dell'aprile 2016 sulla protezione delle persone per quanto riguarda il trattamento dei dati personali e la libera circolazione di tali dati e la direttiva di abrogazione 95/46/EC.
Atto – Atto di 10 May 2018 sulla protezione dei dati personali 2018. 1000).
Negozio online – un negozio online (di seguito un negozio) gestito dall'Amministratore su www.horse-trade.pl
Utente – qualsiasi persona fisica che visita il negozio e utilizza uno o più servizi o funzionalità descritti nella Politica.

§2

PROCESSO DEI DATI NEL SETTORE CON L'USO DI SICUREZZA

In connessione con l'uso dell'utente del negozio, l'Amministratore raccoglie i dati nella misura necessaria per fornire i singoli servizi e beni offerti, nonché le informazioni sull'attività dell'utente nel negozio. Di seguito sono riportate le modalità e le finalità per il trattamento dei dati personali raccolti durante l'utilizzo dello store da parte dell'Utente.

§3

OBIETTIVI E GRATIS GIURIDICI PER LA PROCESSIONE DEI DATI NELL'UNIONE

I dati personali di tutte le persone che utilizzano lo store (compreso l'indirizzo IP o altri identificatori e le informazioni raccolte tramite cookie o altre tecnologie simili) saranno trattati dall'Amministratore:
1. per la fornitura di servizi tramite mezzi elettronici, per la gestione degli ordini, per la vendita di beni e servizi nell'ambito a disposizione degli Utenti di contenuti di deposito, informazioni sui servizi di merci, per la fornitura di moduli di contatto – allora la base giuridica per il trattamento è la necessità di trattamento per l'esecuzione del contratto (articolo. Il paragrafo 6. 1 lit. b GDPR);
2. al fine di gestire gli ordini - quindi la base giuridica per il trattamento è la necessità di trattamento per l'esecuzione del contratto (articolo. Il paragrafo 6. 1 lit. b GDPR);
3. al fine di gestire reclami - quindi la base giuridica per il trattamento è la necessità di trattamento per l'esecuzione del contratto e la gestione di eventuali reclami (art. Il paragrafo 6. 1 lit b GDPR);
4. per scopi analitici e statistici – quindi la base giuridica per il trattamento è l'interesse legittimo dell'Amministratore (art. Il paragrafo 6. 1 lit f GDPR) consiste nella conduzione di analisi dell'attività degli utenti, nonché delle loro preferenze al fine di migliorare la funzionalità e i servizi forniti;
5. per l'eventuale costituzione e l'esecuzione di reclami o di difesa contro di loro, la base giuridica per il trattamento è l'interesse legittimo dell'Amministratore (art. Il paragrafo 6. 1 lit f GDPR) per proteggere i suoi diritti;
6. per finalità di marketing dell'Amministratore – la base giuridica per il trattamento è l'interesse legittimo dell'Amministratore (art. Il paragrafo 6. 1 lit f GDPR) consiste nel fornire la comunicazione di marketing ordinata, anche sotto forma di newsletter, cioè messaggi di posta elettronica contenenti informazioni sulle attuali offerte, promozioni o concorsi.
L'attività dell'Utente nel negozio, compresi i suoi dati personali, è registrata nei registri di sistema (un programma informatico speciale utilizzato per memorizzare i record cronologici contenenti informazioni su eventi e attività riguardanti il sistema IT utilizzato per fornire servizi da parte dell'Amministratore). Informazioni raccolte nei registri trattati in relazione alla fornitura dei servizi. Il titolare del trattamento lo elabora in particolare a fini tecnici, i dati possono essere temporaneamente memorizzati e trattati al fine di garantire la sicurezza e il corretto funzionamento dei sistemi informatici, ad esempio in relazione alla fabbricazione di copie di sicurezza, alla verifica delle modifiche ai sistemi informativi, alla rilevazione delle irregolarità o alla protezione contro le frodi e gli attacchi.

§4

ALLEGATO I

L'amministratore deve assicurarsi che sia possibile contattarlo via e-mail scrivendo all'indirizzo e-mail utilizzando il modulo di contatto. L'utilizzo di e-mail richiede la fornitura di dati personali necessari per contattare l'Utente e rispondere alla richiesta. L'utente può inoltre fornire altri dati per facilitare il contatto o la gestione della query. La fornitura di dati obbligatori è necessaria per accettare e gestire la query, e il mancato funzionamento dei dati comporta l'incapacità di operare. È volontario fornire altri dati.
I dati personali sono trattati:
1. al fine di identificare il mittente e di gestire la sua richiesta inviata dal modulo, la base giuridica del trattamento è la necessità di trattamento per l'esecuzione del contratto di servizio (art. Il paragrafo 6. 1 lit. b GDPR);
2. per scopi analitici e statistici – la base giuridica per il trattamento è l'interesse legittimo dell'Amministratore (art. Il paragrafo 6. 1 lit. f GDPR) costituito da condurre statistiche di query presentate dagli utenti tramite l'Online Store per migliorare la sua funzionalità.

§5

MERCATO

L'Amministratore elaborerà i dati personali dell'Utente al fine di svolgere attività di marketing che possono consistere in:
1. indirizzare le notifiche via e-mail di interessanti offerte o contenuti che in alcuni casi contengono informazioni commerciali;
2. altre attività connesse alla commercializzazione di servizi e merci diretti (trasmissione elettronica di informazioni commerciali e attività di telemarketing).
In alcuni casi, l'Amministratore può utilizzare la profilazione per svolgere attività di marketing. Ciò significa che grazie al trattamento automatizzato dei dati, l'Amministratore valuta i fattori selezionati relativi agli individui al fine di analizzare il loro comportamento o creare previsioni per il futuro.
L'Amministratore tratta i dati personali degli Utenti per finalità di marketing in relazione alla regia alla pubblicità degli Utenti e alle informazioni commerciali di natura contestuale (cioè informazioni pubblicitarie e commerciali che non sono adattate alle vostre preferenze). Il trattamento dei dati personali avviene quindi in relazione all'adempimento degli interessi legittimi dell'Amministratore (art. Il paragrafo 6. 1 lit. f GDPR).
L'Amministratore non tratta i dati personali degli Utenti, inclusi in particolare i dati personali raccolti attraverso cookie e altre tecnologie simili, per finalità di marketing finalizzate alla pubblicità comportamentale diretta agli Utenti (cioè pubblicità su misura per le Sue preferenze).
L'utente deve ricordare che il consenso all'uso dei cookie può essere espresso attraverso l'adeguata configurazione del browser e può essere revocato in qualsiasi momento, in particolare cancellando la cronologia dei cookie e disattivando l'uso dei cookie nelle impostazioni del browser.
Se hai accettato di ricevere informazioni di marketing via e-mail di altri mezzi di comunicazione elettronica, i tuoi dati personali saranno trattati allo scopo di inviare tali informazioni. La base per il trattamento dei dati è l'interesse legittimo di Start Riding sp. z o.o. nell'invio di informazioni di marketing entro i limiti del consenso concesso dall'Utente. L'utente ha il diritto di opporsi al trattamento dei dati per finalità di marketing diretto, compresa la profilazione. I dati saranno memorizzati a questo scopo per la durata del legittimo interesse di Start Riding sp. z o.o., a meno che non si opponga a ricevere informazioni di marketing.
Il consenso a svolgere attività di marketing può essere revocato in qualsiasi momento.

§6

PORTI SOCIALI

L'Amministratore tratta i dati personali degli Utenti che visitano i profili dell'Amministratore condotti sui social media (ad es. Facebook). Questi dati vengono trattati esclusivamente in relazione al profilo, anche per informare gli Utenti sull'attività dell'Amministratore e per promuovere vari tipi di eventi, servizi e merci, nonché per comunicare con gli utenti attraverso le funzionalità disponibili sui social media.
La base giuridica per il trattamento dei dati personali da parte dell'Amministratore per le finalità sopra indicate è il suo legittimo interesse (art. Il paragrafo 6. 1 lit. f GDPR) composto da promuovere il proprio marchio e la costruzione e il mantenimento di una comunità associata al marchio.

§7

POLITICA DI COOKIE E TECNOLOGIA

I cookie sono piccoli file di testo installati sul dispositivo dell'Utente che naviga nel negozio. I cookie raccolgono informazioni che facilitano l'utilizzo del sito web – ad esempio ricordando le tue visite al negozio e le attività che svolge.
L'Amministratore utilizza i cosiddetti cookie di servizio principalmente per fornire all'Utente servizi forniti con mezzi elettronici e per migliorare la qualità di questi servizi. Pertanto, l'Amministratore e altre entità che forniscono servizi analitici e statistici per lui utilizzano cookie, memorizzando informazioni o accedendo alle informazioni già memorizzate nel terminale di telecomunicazioni dell'Utente (computer, telefono, tablet, ecc.). I cookie utilizzati per questo scopo includono:
1. cookie con dati inseriti dall'Utente (identificatore di sessione) per la durata della sessione;
2. cookie di autenticazione utilizzati per i servizi di autenticazione per la durata della sessione;
3. cookie di sicurezza, ad esempio utilizzati per rilevare le frodi nell'autenticazione;
4. cookies del lettore multimediale di sessione (ad esempio cookie del lettore flash), per la durata della sessione (cookie di sessione del lettore multimediale);
5. cookie permanenti per personalizzare i cookie di personalizzazione dell'interfaccia utente,
6. cookie utilizzati per ricordare il contenuto del carrello per la durata della sessione;
7. cookie per monitorare il traffico sul sito web, ad esempio analisi dei dati, compresi i cookie di Google Analytics (questi sono i file utilizzati da Google per analizzare come il negozio viene utilizzato dall'Utente, per produrre statistiche e report sul funzionamento del negozio). Google non utilizza i dati raccolti per identificare l'utente o combinare queste informazioni per consentire l'identificazione. Informazioni dettagliate sulla portata e le regole della raccolta dei dati per questo servizio possono essere trovate a: https://www.google.com/intl/pl/policies/privacy/partners.
L'Amministratore utilizza anche cookie per scopi di marketing, anche in relazione alla gestione della pubblicità comportamentale agli Utenti. A tal fine, l'Amministratore memorizza le informazioni o accede alle informazioni già memorizzate nel terminale dell'Utente (computer, telefono, tablet, ecc.). L'utilizzo dei cookie e dei dati personali raccolti attraverso di essi per finalità di marketing, in particolare per quanto riguarda la promozione di servizi e beni di terze parti, richiede il consenso dell'Utente. Questo consenso può essere espresso dalla configurazione appropriata del browser, e può essere revocato in qualsiasi momento, in particolare cancellando la storia dei cookie e disattivando l'uso dei cookie nelle impostazioni del browser.

§8

PERIODO DI DATI PERSONALI

Il periodo di trattamento dei dati da parte dell'Amministratore dipende dal tipo di servizio fornito e dallo scopo del trattamento. In linea di principio, i dati vengono trattati al momento in cui il servizio viene fornito, in attesa del ritiro del consenso espresso o dell'effettiva obiezione al trattamento dei dati nei casi in cui la base giuridica per il trattamento dei dati è l'interesse legittimo dell'Amministratore.
Il periodo di trattamento dei dati può essere esteso quando il trattamento è necessario per stabilire e perseguire eventuali reclami o difesa contro di essi, e in seguito solo se e nella misura richiesta dalla legge. Al termine del periodo di trattamento, i dati sono irrimediabilmente cancellati o anonimi.

§9

Poteri dell'utilizzatore

Le persone i cui dati sono trattati dall'Amministratore hanno i seguenti diritti:
1. Il diritto alle informazioni sul trattamento dei dati personali – su questa base alla persona che presenta tale richiesta, l'Amministratore fornisce informazioni sul trattamento dei dati personali, in particolare sulle finalità e le basi giuridiche del trattamento, sull'ambito dei dati detenuti, sulle entità a cui i dati personali sono comunicati e sulla data prevista della loro cancellazione;
2. Diritto di ottenere una copia dei dati – su questa base, l'Amministratore trasmette una copia dei dati trattati relativi alla persona che presenta la richiesta;
3. Diritto di rettifica – su questa base, l'Amministratore rimuove qualsiasi incoerenza o errori relativi ai dati personali trattati, e lo integra o lo aggiorna se è incompleto o è cambiato;
4. Diritto di cancellare i dati – su questa base, può essere richiesto di eliminare i dati che non sono più necessari per il trattamento di una delle finalità per le quali sono stati raccolti;
5. Il diritto di limitare il trattamento – su questa base, l'Amministratore cessa di effettuare operazioni su dati personali, salvo per le operazioni autorizzate dall'interessato e la loro conservazione, in conformità con le regole di conservazione accettate, o fino alla cessazione della limitazione del trattamento dei dati (ad es. decisioni dell'autorità di controllo, consentendo un ulteriore trattamento dei dati);
6. Il diritto di trasferimento dei dati – su questa base, nella misura in cui i dati sono trattati in relazione al contratto concluso o al consenso espresso, l'Amministratore emette i dati forniti dall'interessato in un formato che consente loro di leggere dal computer. È anche possibile richiedere l'invio di questi dati ad un'altra entità, purché ci siano possibilità tecniche sia sul lato dell'Amministratore che su quell'altra entità;
7. Diritto di opporsi al trattamento dei dati per finalità di marketing — l'interessato può in qualsiasi momento opporsi al trattamento dei dati personali per finalità di marketing senza la necessità di giustificare tale obiezione;
8. Il diritto di opporsi ad altre finalità del trattamento dei dati – l'interessato può in qualsiasi momento opporsi al trattamento dei dati personali sulla base di un legittimo interesse dell'Amministratore (ad esempio a fini analitici o statistici o per motivi legati alla tutela dei beni). L'obiezione a questo riguardo dovrebbe includere una giustificazione ed essere soggetta ad una valutazione da parte dell'Amministratore;
9. Diritto di revoca del consenso – se i dati vengono trattati in base al consenso, l'interessato ha il diritto di revocarlo in qualsiasi momento, ma ciò non pregiudica la legalità del trattamento effettuato prima del ritiro del consenso;
10. Il diritto a un reclamo – se si riconosce che il trattamento dei dati personali viola le disposizioni del GDPR o altre disposizioni relative alla protezione dei dati personali, l'interessato può presentare un reclamo al Presidente dell'Ufficio per la protezione dei dati personali, ul. Valuta 2, 0-193 Varsavia.
Una proposta per l'attuazione dei diritti degli interessati può essere presentata:
1. per iscritto a: Iniziare a cavalcare sp. z o.o. ul. Michał Korpal 4, 30-389 Cracovia
2. via e-mail tramite modulo di contatto
La proposta dovrebbe, ove possibile, precisare con precisione quanto riguarda la richiesta, cioè in particolare:
1. il diritto di ottenere una copia dei dati, il diritto di cancellare i dati, ecc.;
2. che il processo di elaborazione riguarda la richiesta (ad esempio l'uso di un particolare servizio, l'attività del sito web, la ricezione di una newsletter contenente informazioni commerciali ad un indirizzo e-mail specifico, ecc.);
3. le finalità di trattamento della richiesta (ad esempio obiettivi di marketing, obiettivi analitici, ecc.).
Se l'Amministratore non è in grado di determinare il contenuto della richiesta o di identificare il richiedente sulla base della domanda presentata, richiederà ulteriori informazioni dal richiedente.
Una risposta alla notifica è data entro un mese dalla ricezione della notifica. Se è necessario prorogare questa scadenza, l'amministratore informa il richiedente delle ragioni di tale estensione.
La risposta sarà inviata all'indirizzo e-mail da cui è stata inviata la richiesta e, in caso di richieste inviate per lettera, all'indirizzo indicato dal richiedente, a meno che la lettera non indichi il desiderio di ricevere un riscontro all'indirizzo e-mail (in tal caso l'indirizzo e-mail deve essere fornito).

§10

RECIPIENTI DEI DATI

In relazione alla fornitura di servizi, i dati personali saranno comunicati a soggetti esterni, inclusi in particolare a fornitori responsabili del funzionamento dei sistemi informatici, enti quali banche e operatori di pagamento, enti che forniscono contabilità, legale, audit, consulenza, corrieri, agenzie di marketing (nel campo dei servizi di marketing).
Se l'Utente acconsente, i suoi dati potranno essere resi disponibili anche ad altre entità per i propri scopi, comprese le finalità di marketing.
L'Amministratore si riserva il diritto di divulgare le informazioni selezionate che vi riguardano alle autorità competenti o a terzi che richiedono tali informazioni sulla base di una base giuridica appropriata e in conformità con la legge applicabile.

§11

TRASMISSIONE DEI DATI SUL SETTORE ECONOMICO EUROPEO

Il livello di protezione dei dati personali al di fuori dello Spazio economico europeo (SEE) differisce da quello previsto dal diritto europeo. Per questo motivo, l'Amministratore trasmette i dati personali al di fuori del SEE solo se necessario e con un adeguato grado di protezione, in particolare mediante:
1. cooperazione con i responsabili del trattamento dei dati nei paesi per i quali è stata emessa la relativa decisione della Commissione europea;
2. l'utilizzo di clausole contrattuali standard emesse dalla Commissione europea;
3. l'applicazione di regole societarie vincolanti, approvate dall'autorità di controllo competente;
4. Se i dati vengono trasmessi agli Stati Uniti, la cooperazione con gli enti partecipanti allo scudo per la privacy, approvata da una decisione della Commissione europea.
L'amministratore informa sempre l'intenzione di trasferire i dati personali al di fuori del SEE nella fase della loro raccolta.

§12

SICUREZZA DEI DATI PERSONALI

L'amministratore effettua un'analisi dei rischi su base continuativa al fine di garantire che i dati personali siano trattati in modo sicuro da lui – assicurando anzitutto che solo le persone autorizzate abbiano accesso ai dati e solo nella misura in cui ciò sia necessario a causa dei loro compiti. L'amministratore assicura che tutte le operazioni sui dati personali siano registrate e effettuate solo da dipendenti e collaboratori autorizzati.
L'amministratore adotta tutte le misure necessarie per garantire che i suoi subappaltatori e altri enti cooperativi garantiscano l'applicazione di adeguate misure di sicurezza ogni volta che trattano i dati personali per conto dell'amministratore.
L'amministratore non ha nominato un responsabile della protezione dei dati.

§13

CAPITOLO DELLA POLITICA DI PRIVACATO

La politica si applica da 25.05.2018, viene riesaminata e aggiornata se necessario.