Informativa sulla Privacy
I. Protezione dei dati personali
1.1. Inserendo i dati personali, l'utente conferma di aver compreso i termini di protezione dei dati personali, di accettare la loro formulazione e di accettarla nella sua interezza.
1.2. MATE PLANET EUROPE s.r.o., Ohradní 1421/63a 140 00 Praha 4. IČ: 10685791. DIČ: CZ10685791 Tel.: +420 778 969 588 (il Fornitore) è il titolare del trattamento dei dati personali degli utenti ai sensi dell'Articolo 4, paragrafo 7, del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati) (di seguito denominato "GDPR"). Il Fornitore si impegna a trattare i dati personali in conformità con le normative legali, in particolare il GDPR.
1.3. Per dati personali si intendono tutte le informazioni relative a una persona fisica identificata o identificabile; si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo come il nome, il numero di identificazione, i dati relativi all’ubicazione, l'identificativo online o a uno o più elementi specifici dell'identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale di tale persona fisica.
1.4. Al momento dell'ordine, sono richieste le informazioni personali necessarie per l'elaborazione positiva dell'ordine (nome, indirizzo e contatti). La finalità del trattamento dei dati personali è l'esecuzione dell'ordine dell'utente e l'esercizio dei diritti e degli obblighi derivanti dal rapporto contrattuale tra il Fornitore e l'Utente. La finalità del trattamento dei dati personali è anche l'invio di comunicazioni commerciali e l'esecuzione di altre attività di marketing. La base giuridica per il trattamento dei dati personali è l'esecuzione del contratto ai sensi dell'Art. 6, par. 1, lett. b) del GDPR, l'adempimento dell'obbligo legale del titolare ai sensi dell'Articolo 6, par. 1, lett. c) del GDPR e il legittimo interesse del Fornitore ai sensi dell'Art. 6, par. 1, lett. f) del GDPR. Il legittimo interesse del Fornitore è il trattamento dei dati personali per finalità di marketing diretto.
1.5. Il Fornitore utilizza i servizi di subappaltatori per adempiere all'accordo di licenza, in particolare il fornitore di servizi di mailing (i dati personali sono archiviati in paesi terzi) e il fornitore di web hosting. I subappaltatori sono verificati per garantire il trattamento sicuro dei dati personali. Il Fornitore e il subappaltatore dell'hosting web hanno concluso un contratto sul trattamento dei dati personali in base al quale il subappaltatore è responsabile della corretta messa in sicurezza del perimetro fisico, hardware e software e, pertanto, si assume la responsabilità diretta nei confronti dell'utente per qualsiasi fuga o violazione dei dati personali.
1.6. Il Fornitore conserverà i dati personali dell'Utente per il periodo necessario all'esercizio dei diritti e degli obblighi derivanti dal rapporto contrattuale tra il Fornitore e l'Utente e per far valere i reclami derivanti da tali rapporti contrattuali (per un periodo di 30 giorni dalla cessazione del rapporto contrattuale). Dopo tale periodo, i dati verranno eliminati.
1.7. L'Utente ha il diritto di richiedere al Fornitore l'accesso ai propri dati personali ai sensi dell'Articolo 15 del GDPR, la rettifica dei dati personali ai sensi dell'Articolo 16 del GDPR o la limitazione del trattamento ai sensi dell'Articolo 18 del GDPR. L'utente ha il diritto alla cancellazione d
1.8. L'utente ha il diritto di presentare un reclamo all'Ufficio per la Protezione dei Dati Personali (Office for Personal Data Protection) se ritiene che il suo diritto alla protezione dei dati personali sia stato violato.
1.9. L'utente non è obbligato a fornire dati personali. Tuttavia, il conferimento dei dati personali è un requisito necessario per la conclusione e l'esecuzione del contratto e senza il conferimento dei dati personali non è possibile concludere il contratto o adempierlo da parte del Fornitore.
1.1
1.11. L'interessato che utilizza i servizi del Fornitore compilando il modulo di contatto:
-
acconsente all'utilizzo dei propri dati personali allo scopo di inviare comunicazioni commerciali, materiali pubblicitari, vendite dirette, ricerche di mercato e offerte dirette di prodotti da parte del Fornitore e di terzi, ma non più di una volta alla settimana, e allo stesso tempo
-
dichiara di non considerare l'invio di informazioni ai sensi del punto 1.11.1 come pubblicità non richiesta ai sensi della Legge n. 40/1995 Coll. e successive modifiche, poiché l'utente acconsente esplicitamente all'invio di informazioni ai sensi del punto 1.11.1 in conformità con il § 7 della Legge n. 480/2004 Coll.
-
L'utente può revocare il proprio consenso ai sensi di questo paragrafo in qualsiasi momento per iscritto all'indirizzo info@yerbamate.eu.
1.12. Al fine di migliorare la qualità dei servizi, personalizzare l'offerta, raccogliere dati anonimi e per scopi analitici, il Fornitore utilizza i cosiddetti cookie nella sua presentazione. Utilizzando il Sito web, l'Utente acconsente all'uso di tale tecnologia.
II. Diritti e Obblighi Tra Titolare e Responsabile (Contratto di Trattamento)
2.1. Il Fornitore è un responsabile del trattamento ai sensi dell'Articolo 28 del GDPR in relazione ai dati personali degli utenti. L'utente è il titolare del trattamento di tali dati.
2.2. I presenti Termini e Condizioni regolano i reciproci diritti e obblighi nel trattamento dei dati personali ai quali il Fornitore ha avuto accesso in base all'accordo di licenza concluso sotto forma di accettazione dei Termini e Condizioni Generali su www.yerbamate.eu (di seguito denominato "accordo di licenza") e con l'impostazione di un account utente.
2.3. Il Fornitore si impegna a trattare i dati personali per conto dell'Utente nella misura e per le finalità stabilite negli Articoli 2.4 - 2.7 del presente documento. Le risorse di trattamento saranno automatizzate. Il Fornitore raccoglierà, conserverà, bloccherà e smaltirà i dati personali nel corso del trattamento. Il Fornitore non è autorizzato a trattare i dati personali in contraddizione o al di là dei limiti stabiliti dalle presenti condizioni.
2.4. Il Fornitore si impegna a trattare i dati personali nella seguente misura: informazioni personali ordinarie, una categoria speciale di dati ai sensi dell'Articolo 9 del GDPR che l'Utente ha acquisito in relazione alla propria attività.
2.5. Il Fornitore si impegna a trattare i dati personali per conto dell'utente al fine di elaborare le richieste e le domande dei clienti ottenute tramite il modulo di contatto.
2.6. I dati personali possono essere trattati solo nei luoghi di lavoro del Fornitore o dei suoi subappaltatori ai sensi dell'Articolo 2.8 del presente documento, nel territorio dell'Unione Europea.
2.7. Il Fornitore si impegna a trattare per conto dell'Utente i dati personali degli utenti dell'Utente, il tutto per il tempo necessario all'esercizio dei diritti e degli obblighi derivanti dal rapporto contrattuale tra il Fornitore e l'Utente e per far valere i reclami derivanti da tali rapporti contrattuali (per 30 giorni dalla cessazione).
2.8. L'utente concede il permesso di coinvolgere un subappaltatore come ulteriore responsabile del trattamento ai sensi dell'Articolo 28, paragrafo 2, del GDPR, che è il fornitore di hosting dell'applicazione. L'Utente concede inoltre al Fornitore un'autorizzazione generale a coinvolgere un altro responsabile del trattamento dei dati personali, ma il Fornitore deve informare l'Utente per iscritto di qualsiasi modifica prevista all'accettazione o alla sostituzione degli altri responsabili e dare all'Utente l'opportunità di opporsi a tali modifiche. Il Fornitore deve imporre ai propri subappaltatori gli stessi obblighi di protezione dei dati stabiliti nelle presenti condizioni.
2.9. Il Fornitore si impegna affinché il trattamento dei dati personali sia garantito in particolare come segue:
-
I dati personali sono trattati in conformità con le normative legali e in base alle istruzioni dell'Utente, ovvero per l'esecuzione di tutte le attività necessarie per la fornitura della piattaforma web.
-
Il Fornitore si impegna a fornire protezione tecnica e organizzativa per i dati personali trattati in modo tale da impedire l'accesso non autorizzato o accidentale, l'alterazione, la distruzione o la perdita dei dati, la trasmissione non autorizzata, altri trattamenti non autorizzati, nonché altri abusi, e che tutti gli obblighi personali e organizzativi del responsabile del trattamento dei dati personali derivanti dalle normative legali siano assicurati continuamente in termini di personale e organizzazione.
-
Le misure tecniche e organizzative adottate sono commisurate al livello di rischio. Attraverso di esse, il Fornitore garantisce la continua riservatezza, integrità, disponibilità e resilienza dei sistemi e dei servizi di trattamento, e ripristina la disponibilità e l'accesso ai dati personali in modo tempestivo in caso di incidenti fisici o tecnici.
-
Il Fornitore dichiara che la protezione dei dati personali è soggetta ai regolamenti di sicurezza interni del Fornitore.
-
I dati personali saranno accessibili solo alle persone autorizzate del Fornitore e dei subappaltatori ai sensi dell'Articolo 2.8 del presente documento, ai quali il Fornitore avrà definito le condizioni e la portata del trattamento dei dati e ogni singola persona accederà ai dati personali con il proprio identificatore univoco.
-
Le persone autorizzate del Fornitore che trattano i dati personali in base a queste condizioni sono obbligate a mantenere la riservatezza sui dati personali e sulle misure di sicurezza, la cui divulgazione comprometterebbe la loro sicurezza. Il Fornitore garantirà il loro impegno dimostrabile a tale obbligo. Il Fornitore garantirà che tale obbligo per il Fornitore e la Persona Autorizzata continui anche dopo la cessazione del rapporto di lavoro o di altro tipo con il Fornitore.
-
Il Fornitore assisterà l'Utente attraverso misure tecniche e organizzative appropriate, per quanto possibile, nell'adempimento dell'obbligo dell'Utente di rispondere alle richieste di esercizio dei diritti dell'interessato stabiliti nel GDPR; nonché garantendo la conformità con gli obblighi di cui agli Articoli da 32 a 36 del GDPR, tenendo conto della natura del trattamento e delle informazioni a disposizione del Fornitore.
-
Al termine dell'esecuzione del trattamento, ai sensi dell'Articolo 2.7 del presente documento, il Fornitore è obbligato a cancellare tutti i dati personali o a restituirli all'Utente, a meno che non sia obbligato a conservare i dati personali in base a una legge speciale.
-
Il Fornitore fornirà all'Utente tutte le informazioni necessarie per dimostrare che gli obblighi ai sensi del presente Accordo e del GDPR sono stati adempiuti, consentirà audit, comprese ispezioni, eseguiti dall'Utente o da qualsiasi altro revisore autorizzato dall'Utente.
2.10. L'Utente si impegna a segnalare tempestivamente tutti i fatti a lui noti che potrebbero influire negativamente sul corretto e tempestivo adempimento degli obblighi derivanti dai presenti Termini e Condizioni e a fornire al Fornitore la collaborazione necessaria per l'adempimento dei presenti Termini e Condizioni.
III. Disposizioni Finali
3.1. I presenti Termini e Condizioni scadranno alla scadenza del periodo di cui agli Articoli 1.6 e 2.7 del presente documento.
3.2. L'utente accetta i presenti termini spuntando il consenso tramite il modulo online. Spuntando il consenso, l'utente dichiara di aver letto i presenti termini, di accettarli e di accettarli integralmente.
3.3. Il Fornitore ha il diritto di modificare le presenti condizioni. Il Fornitore è obbligato a pubblicare senza indebito ritardo una nuova versione dei Termini e Condizioni sul proprio sito web. Inviare la nuova versione all'indirizzo e-mail dell'utente.
3.4. Dati di contatto del Fornitore relativi alle seguenti condizioni: +420 778 969 588, info@yerbamate.eu
3.5. I rapporti non espressamente regolati dai presenti termini e condizioni sono disciplinati dal GDPR e dall'ordinamento giuridico della Repubblica Ceca, in particolare dalla Legge n. 89/2012 Coll., Codice Civile, e successive modifiche.
Queste condizioni entrano in vigore il 01.01.2025.
