Privacy Policy

 

La società Compagnia Generale Motoaccessori Italia srl in sigla CGMITALIA srl (p.iva 06052811210) con sede in Casalnuovo di Napoli 80013 (NA) alla Via Arcora, 110 - Numero REA: NA-792226, in qualità di titolare del trattamento, si impegna a proteggere la privacy dei propri utenti in conformità al Reg. UE 679/2016 (di seguito “Regolamento”) ed a garantire tutela anche ai soggetti cui tale normativa non sia specificamente applicabile. La presente privacy policy (“Privacy Policy”) si applica unicamente a questo sito e a ogni altro sito o servizio controllato dalla Società all’interno dei quali la Privacy Policy è pubblicata o richiamata (nel seguito, complessivamente, il “Sito”). Si prega di leggere con attenzione la Privacy Policy prima di utilizzare il Sito.

1. Il Sito

Lo scopo principale del sito https://shop.cgmitalia.net/ è presentare ed erogare i servizi e i prodotti della Società. La presente Privacy Policy descrive come raccogliamo, utilizziamo e condividiamo i dati personali che otteniamo per effetto dell’utilizzo del Sito da parte degli utenti. Poiché la Società si riserva in ogni momento il diritto di aggiungere o rimuovere funzionalità dal Sito e di modificare i servizi e/o i prodotti offerti, la Privacy Policy può essere aggiornata in ogni momento dalla Società e sarà data comunicazione agli utenti e visitatori del Sito delle eventuali variazioni apportate. Poiché il Sito potrebbe consentire l’accesso a siti web di operati da terzi, precisiamo che la Privacy Policy non si applica a detti siti web di terzi e la Società non è responsabile della protezione dei dati personali da parte di tali terzi.

2. I dati trattati

Dati forniti volontariamente dall’utente.

La Società riceve e raccoglie i dati personali forniti volontariamente dall’utente, in relazione ai servizi:

• Ragione sociale, ditta, nome e cognome;
• codice fiscale e/o partita IVA;
• data di nascita;
• sede legale, indirizzo di domicilio e/o residenza;
• PEC, indirizzi email, numeri di telefono, fax;
• dati societari e finanziari;
• dettagli dei servizi e/o prodotti acquistati;
• credenziali di accesso a servizi terzi e della Società;
• informazioni relative alle modalità di pagamento;

La raccolta può avvenire, ad esempio, quando l’utente attiva o acquista un nostro servizio e/o prodotto, quando l’utente utilizza determinate funzionalità del servizio, quando l’utente ci contatta per avere informazioni con riferimento ai nostri servizi e/o prodotti, crea un account, partecipa ad un nostro sondaggio o alle nostre manifestazioni a premio.

Le Persone Giuridiche che, in qualità di utenti della Piattaforma, forniscono dati personali di terzi, devono fare quanto necessario affinché la comunicazione dei dati alla Società e il nostro successivo trattamento per le finalità specificate nella presente Privacy Policy avvengano nel rispetto della normativa applicabile, per cui ad esempio l’utente prima di fornirci i dati personali di terzi deve informarli e ottenere il consenso al trattamento, se richiesto dalla suddetta normativa. Ogni adempimento a tal proposito sarà ad esclusivo carico dell’utente, il quale agirà nella qualità di Titolare Autonomo del Trattamento.

Dati di navigazione.

I dati di navigazione comprendono tutti i dati raccolti automaticamente tramite il Sito e riguardano, ad esempio, le tipologie di azioni effettuate sul Sito dall’utente e come l’utente sta utilizzando il Sito. Inoltre, possiamo automaticamente registrare l’indirizzo IP (vale a dire l’indirizzo univoco che identifica il dispositivo dell’utente su internet), che viene automaticamente riconosciuto dal nostro server. Salvo espresso consenso dell’utente per la finalità descritta al punto 3.D, i dati di navigazione sono utilizzati al solo fine di ottenere informazioni statistiche anonime sull’utilizzo del Sito e per controllarne il regolare funzionamento e sono cancellati immediatamente dopo il loro trattamento. Tali dati potrebbero essere inoltre utilizzati al fine di accertare responsabilità in caso di eventuali reati informatici ai danni del Sito o per tutelare i nostri diritti.

3. Finalità e base giuridica del trattamento

	FINALITÀ	BASE GIURIDICA
A	Fornire i propri servizi. La Società tratta i dati personali dell’utente per fornire il servizio e/o prodotto richiesto dall’utente, per rispondere o soddisfare una richiesta dell’utente, la creazione di un account, nonché per assicurare e gestire la partecipazione a iniziative, manifestazioni o promozioni cui l’utente abbia scelto di aderire.	La Società tratta i dati per queste finalità per dare esecuzione a un contratto e/o alle condizioni d’uso dell’e-commerce.
B	Comunicare con l’utente. La Società tratta i dati personali dell’utente per inviare all'utente informazioni promozionali riguardanti servizi e/o prodotti della Società e/o di terzi, per inviare inviti ad eventi della Società e/o di terzi e per effettuare indagini di mercato, tramite strumenti automatizzati (email, sms, fax, autorisponditori, messaggistica istantanea) e non automatizzati (posta cartacea, telefono con operatore).	La Società tratta i dati personali dell’utente per inviare all'utente queste finalità solo previo consenso dell’utente.
C	Pubblicità e personalizzazione. La Società tratta i dati personali dell’utente per finalità di profilazione a fini pubblicitari e/o commerciali, per personalizzare i servizi sulla base delle particolarità dell’utente e, ad esempio, per presentargli contenuti in linea con i suoi interessi e sviluppare servizi sempre più vicini alle sue esigenze.	La Società tratta i dati per queste finalità solo previo consenso dell’utente.
D	Aggiornare e migliorare i servizi forniti. La Società tratta i dati personali dell’utente per assicurare che il Sito sia aggiornato e risponda alle necessità degli utenti, per analizzare, rivedere e migliorare i prodotti o i servizi offerti sul Sito, per fornire agli utenti un’esperienza di navigazione del Sito user- friendly, per garantire il rispetto dei termini d’uso del Sito, la sicurezza del Sito e dei suoi utenti e per la tutela dei diritti e/o del patrimonio della Società. Le informazioni utilizzate per questa finalità rimarranno strettamente anonime e non saranno utilizzate per identificare alcun utente né saranno aggregate a dati personali di utenti.	La Società tratta i dati per queste finalità per perseguire il proprio legittimo interesse di tutela del proprio patrimonio, del proprio business e dei propri diritti.
E	Obblighi di legge. La Società tratta i dati personali dell’utente per adempiere obblighi derivanti da legge, regolamenti o normativa comunitaria.	La Società tratta i dati per queste finalità per adempiere un obbligo di legge.
F	Analisi dati e report. La Società tratta i dati personali dell’utente per finalità statistiche di utilizzo del prodotto. Le indagini statistiche effettuate verranno utilizzate solo per fini reportistici interni e non sono, in ogni caso, volte ad effettuare operazioni e attività dirette sui clienti (ad esempio, campagne di marketing).	La Società tratta i dati per queste finalità solo previo consenso dell’utente.
G	Amministrativo-contabili e fiscali. I dati verranno trattati ai fini dell’esecuzione di obblighi di carattere amministrativo/contabile/fiscale, comunque connessi alla prestazione dei servizi del sito e/o del contratto che intercorre con l’utente.	La Società tratta i dati per queste finalità per adempiere un obbligo di legge.

4. Natura del conferimento dei dati e conseguenze di un eventuale rifiuto

Conferire i dati per le finalità di cui al punto 3.A, 3.D e 3.E è necessario e un rifiuto da parte dell’utente comporta l'impossibilità per la Società di eseguire i propri obblighi contrattuali e fornire all’utente le funzionalità, i servizi e le informazioni richieste come sopra specificato. Il conferimento dei dati per le finalità di cui al punto 3.E è automatico e implicito nei protocolli di trasmissione di Internet. Conferire i dati per le finalità di cui al punto 3.B e 3.C è facoltativo e un eventuale rifiuto da parte dell’utente non avrà nessuna conseguenza sulla prestazione all’utente dei servizi, funzionalità e informazioni richiesti tramite il Sito.

 

5. Destinatari dei dati

I dati relativi agli utenti sono fondamentali per fornire i nostri servizi e CGMITALIA srl non vende a terzi i dati personali dei propri clienti.

Terzi fornitori di servizi. Condividiamo i dati personali degli utenti con terzi fornitori di servizi che agiranno quali responsabili del trattamento al fine di rendere possibile l’utilizzo del Sito e/o ricevere servizi tramite il Sito. A titolo esemplificativo, tali terzi possono comprendere professionisti, anche in forma associata, che prestano consulenza tecnica, commerciale o amministrativa alla Società per il perseguimento della propria attività e delle finalità descritte nella presente Privacy Policy, società che si occupano della gestione o della manutenzione dell’infrastruttura informatica su cui si basa il Sito, fornitori di servizi di call center o di assistenza pre o post vendita, operatori logistici nel caso fosse necessario consegnare all’utente un prodotto, agenzie specializzate nella gestione di servizi promozionali e di marketing in nome e per conto di Società.

Terzi in ottemperanza a un obbligo di legge o per tutelare i diritti della Società. La comunicazione di dati personali di utenti può avvenire nei confronti di istituzioni, forze dell’ordine, autorità giudiziarie, amministrative, regolatorie o di pubblica sicurezza, nell’ambito di un procedimento legale o amministrativo, o al fine di adempiere ad un obbligo di legge o tutelare un nostro diritto, anche in sede giudiziaria.

Terzi in caso di operazioni societarie. La comunicazione di dati personali di utenti può avvenire a fronte di eventi quali ad esempio fusioni, cessioni di azienda (o di suo ramo) o altre operazioni straordinarie nell’ambito delle quali la Società potrebbe dover condividere informazioni con potenziali acquirenti o controparti e i relativi consulenti.

6. Dati di minori

La Società non raccoglie o conserva intenzionalmente dati personali di individui di età inferiore a 18 anni, né intenzionalmente consente a tali minori l’utilizzo del Sito.

7. Trasferimento all’estero

La Società tratta i dati unicamente mediante server collocati sul territorio Italiano o comunque in paesi dell’UE soggetti al Reg. UE 679/2016 e non trasferisce all’estero i dati personali degli utenti. Prima di procedere al trasferimento di dati al di fuori dall’Unione Europea ne verrà data comunicazione agli utenti ed adotterà idonee precauzioni, anche contrattuali, previste dalla normativa privacy applicabile, al fine di garantire la protezione, la sicurezza e la riservatezza dei dati personali oggetto di trasferimento (ad esempio, adotterà le Clausole Contrattuali Standard previste dalla Commissione Europea) o verificherà che il destinatario, se stabilito negli Stati Uniti, sia regolarmente iscritto al programma “Privacy Shield”.

8. Durata della conservazione dei dati

Conserviamo i dati personali degli utenti solo per il tempo strettamente necessario al fine di fornire servizi o per il raggiungimento delle finalità per le quali i dati sono stati raccolti, oppure ancora in ottemperanza a obblighi di legge (es. finalità fiscali, contabili). Nel caso in cui avessimo raccolto dati personali basandoci sul consenso dell’utente e non avessimo più altra valida base giuridica per proseguire con il loro trattamento, se l’utente nega successivamente il proprio consenso provvederemo a cancellare i dati personali interessati da tale revoca. Fermo restando quanto precede, conserviamo i dati personali degli utenti raccolti in conformità alla presente Privacy Policy per le finalità di marketing di cui al punto 3.B per un periodo comunque non eccedente 2 anni dalla loro raccolta e per finalità di profilazione di cui al punto 3.D per un periodo comunque non eccedente 12 mesi dalla loro raccolta. Decorso tale termine, i dati saranno cancellati o resi in forma anonima.

9. Sicurezza dei dati

La Società adotta misure di sicurezza al fine di salvaguardare la riservatezza dei dati personali degli utenti. Il sito utilizza il Transport Layer Security (TLS 1.3) come protocollo crittografico di presentazione che permette una comunicazione sicura dalla sorgente al destinatario (end-to-end) su reti TCP/IP fornendo autenticazione, integrità dei dati e confidenzialità operando al di sopra del livello di trasporto. La connessione è stata criptata e autenticata utilizzando AES_128_GCM e X25519 come meccanismo di scambio delle chiavi. Il certificato è rilasciato da Let's Encrypt Authority X3. Tuttavia, a causa della natura di internet, della continua evoluzione tecnologica e di altri fattori al di fuori del nostro controllo, la sicurezza della trasmissione di dati tramite internet non può essere totalmente garantita, di conseguenza non possiamo assicurare ovvero garantire la sicurezza dei dati e delle informazioni che l' utente ci trasmette e l' utente riconosce ed accetta che tale trasmissione è a suo rischio. Si raccomanda inoltre all’utente di prendere idonee precauzioni nell’utilizzare il Sito, come ad esempio, mantenere strettamente riservate le proprie credenziali di accesso al Sito e cambiarle periodicamente.

10. Diritti dell’interessato

L’utente può esercitare i seguenti diritti in relazione ai propri dati:

- diritto di accedere: l' interessato ha diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l' accesso ai propri dati personali e alle informazioni di seguito indicate: finalità del trattamento, categorie di dati trattati, categorie di destinatari dei dati, periodo di conservazione, le informazioni disponibili sull’origine dei dati, l’esistenza di un processo decisionale automatizzato, ect..

- diritto di rettificare ed integrare: l' interessato ha il diritto di ottenere dal titolare del trattamento la correzione dei dati personali che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l' interessato ha il diritto di ottenere l' integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

- diritto di cancellazione: l' interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo.

- diritto di opporsi: l' interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano, effettuati per le finalità di cui alla presente informativa e aventi come base giuridica il legittimo interesse del titolare del trattamento.

- diritto di limitazione del trattamento: L’interessato ha il diritto di richiedere che il trattamento sia limitato ad una particolare tipologia di dati, che abbia una durata limitata, che ne sia limitato l’utilizzo.

- diritto alla portabilità dei dati: l' interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti.

- diritto a proporre reclamo: Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l' interessato che ritenga che il trattamento che lo riguarda violi il Regolamento ha il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo in cui si è verificata la presunta violazione. l' autorità di controllo a cui è stato proposto il reclamo informa il reclamante dello stato o dell' esito del reclamo, compresa la possibilità di un ricorso giurisdizionale.

L’esercizio dei diritti di cui sopra non ha costi ma nel caso in cui ritenessimo l’esercizio di diritti privacy da parte dell’utente manifestamente infondato o eccessivo, possiamo riservarci di addebitare all’utente richiedente un ragionevole contributo spese per l’evasione della richiesta. Per l’esercizio dei suoi diritti privacy, nonché per richiedere qualunque informazione o chiarimento in merito alla presente Privacy Policy, l’utente può rivolgersi alla Società tramite il seguente indirizzo: info@cgmitalia.net.