INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

 

1. TITOLARE DEL TRATTAMENTO

            Ai sensi e per gli effetti dell'art. 13 del Regolamento generale sulla protezione dei dati  2016/679, OFFTOPIC SRL, proprietaria del marchio OFFTOPIC e del sito web  www.offtopicbrand.com, con sede legale in Chivasso (TO) – cap. 10034 - via San Carlo 39, in qualità di Titolare del Trattamento, fornisce ai propri utenti alcune informazioni concernenti il trattamento dei loro dati personali.

            Al Titolare l'utente può rivolgersi in qualsiasi momento per ricevere informazioni inerenti al trattamento dei dati personali all'indirizzo email: info@offtopicbrand.com

 I trattamenti effettuati dal Titolare del Trattamento saranno improntati ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.

 La presente informativa è resa solo per questo Sito e non anche per altri siti web eventualmente consultati dall’utente tramite link. Si rimanda ad eventuali sezioni specifiche   di tali siti ove l'utente potrà trovare le informative specifiche e le eventuali richieste di consenso per singoli trattamenti.

2. FONTE DI RACCOLTA DEI DATI

            Siti web, moduli cartacei, social network, servizi di rete wifi, app mobile, cookie, sondaggi e ricerche di mercato effettuati con strumenti automatizzati e tradizionali.

3. TIPO DI DATI TRATTATI

            I dati personali che il Titolare del Trattamento tratta sono i seguenti:

• quelli che l'utente fornisce volontariamente: si tratta di tutti quei dati personali rilasciati liberamente dal visitatore sul Sito Internet, per esempio, per richiedere informazioni su un determinato prodotto o servizio tramite il form “contatti”, scrivere a un indirizzo di posta elettronica ovvero all’atto di iscrizione alla nostra newsletter; quelli che l'utente ci comunica attraverso i canali social di terze parti;

-         quelli raccolti in fase di navigazione del sito (ad esempio: gli indirizzi IP, il tipo di browser utilizzato, il sistema operativo, il nome di dominio e gli indirizzi di siti internet dai quali è stato effettuato l’accesso o l’uscita, le informazioni sulle pagine visitate dagli utenti all’interno del sito, l’orario d’accesso, la permanenza sulla singola pagina, l’analisi di percorso interno e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente)

            Le tipologie di dati personali che il Titolare del Trattamento raccoglie sono:

• i dati identificativi e di contatto ossia, a titolo esemplificativo e non esaustivo nome, indirizzo mail, n. telefono, dati azienda ecc. ecc. necessari all'identificazione dell'utente quando utilizza uno dei servizi offerti sul sito (ad esempio iscrizione alla newsletter, dati di fatturazione, spedizione ecc. ecc.);
• dati storici riguardanti i contatti dell'utente con OFFTOPIC srl;

4. LE FINALITÀ' DI TRATTAMENTO

            I dati personali forniti dall'utente potranno essere trattati per le seguenti finalità:

1. A) fruizione dei servizi offerti sul sito www.offtopicbrand.com;
2. B) finalità statistiche su dati anonimizzati;
3. C) invio di newsletter previo espresso consenso dell'utente;
4. D) marketing diretto: invio di comunicazioni commerciali o promozionali da parte di OFFTOPIC srl per promuovere prodotti, servizi venduti e/o erogati dal Titolare del Trattamento sulla base di un interesse legittimo a perseguire il proprio oggetto sociale mediante modalità di contatto di tipo automatizzato (telefono senza operatore, sms, mms, email, fax) o tradizionale (telefono con operatore, posta);
5. E) marketing indiretto: invio di comunicazioni commerciali o promozionali relative a prodotti o servizi di soggetti terzi previo espresso consenso da parte dell'utente mendiate modalità di contatto automatizzato o tradizionale;
6. F) profilazione: valutare i gusti, le preferenze ed abitudini di consumo anche correlate ad indagini di mercato ed analisi di tipo statistico. Rientra in questa categoria qualsiasi forma di Trattamento automatizzato di Dati Personali per valutare determinati aspetti personali quali quelli riguardanti, a titolo esemplificativo e non esaustivo, le preferenze personali, gli interessi, il comportamento, l’ubicazione o gli spostamenti;
7. G) adempiere agli obblighi previsti dai regolamenti o dalla normativa nazionale e sovranazionale applicabile;
8. H) accertare ed esercitare o difendere i diritti del Titolare in sede giudiziale.
9. BASE GIURIDICA DEL TRATTAMENTO

La base giuridica del trattamento dei dati personali è l'esecuzione di un contratto per le finalità di cui alla lettera A); per le finalità di cui alla lettera C)D)E)F) il consenso facoltativo e revocabile in qualsiasi momento prestato dagli utenti che abbiano compiuto il 16° anno di età. Il consenso dell'utente non è necessario per il trattamento dei dati in forma anonima per le finalità di cui alla lettera B). Quanto alla lettera G) la base giuridica è la necessità di assolvere agli obblighi di legge e alla lettera H) l'interesse legittimo.

6. NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO DEI DATI E CONSENSO

Il conferimento dei dati personali è facoltativo.

Il conferimento dei dati relativi alle generalità e dati di contatto dell'utente (nome, cognome, numero di telefono, indirizzo email, dati fatturazione) è, tuttavia, necessario al fine di permettere al Titolare del Trattamento di fornire i servizi offerti sul sito.

Il Titolare del Trattamento svolge indagini statistiche e analisi con dati in forma aggregata per comprendere come gli utenti utilizzano il sito, per migliorare l'offerta e i servizi offerti.

Sempre con il consenso dell'utente i dati predetti permetteranno al Titolare del Trattamento di inviare le proprie newsletter, di inviare comunicazioni commerciali o promozionali relative a prodotti o servizi, anche di soggetti terzi, o di profilare mediante modalità di contatto di tipo automatizzato (telefono senza operatore, sms, mms, email, fax) o tradizionale (telefono con operatore, posta). In ogni caso l’utente potrà in qualsiasi momento opporsi al trattamento oppure limitarlo a specifiche modalità di contatto comunicandolo al Titolare del Trattamento all’indirizzo email: info@offtopicbrand.com

7. DIFFUSIONE DEI DATI

I Dati Personali dell'utente potranno essere condivisi, per le finalità di cui sopra, con:
- persone autorizzate da OFFTOPIC srl al trattamento di dati personali necessario a svolgere attività strettamente correlate all'erogazione dei Servizi, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza (es. dipendenti e amministratori di sistema);

- soggetti terzi eventualmente addetti alla gestione dei Siti che agiscono tipicamente in qualità di Responsabili del trattamento. Un elenco completo dei Responsabili può essere richiesto rivolgendosi all’indirizzo email: info@offtopicbrand.com

- soggetti, enti o autorità a cui sia obbligatorio comunicare i dati personali dell'utente in forza di disposizioni di legge o di ordini delle autorità.

- agli istituti bancari ed alle società che gestiscono i circuiti nazionali o internazionali di pagamento tramite i quali vengono effettuati i pagamenti on line dei prodotti acquistati tramite il Sito.

I dati personali elaborati sono trattati anche attraverso la creazione di una banca dati centralizzata con strumenti informatici e telematici. Il database contenente i dati personali degli utenti è accessibile soltanto da parte di soggetti abilitati e specificamente incaricati - quali dipendenti o altri collaboratori - i quali potranno venire a conoscenza dei dati nei trattamenti necessari o connessi all'invio di materiale pubblicitario o all'evasione di un ordine; eventualmente ne potranno venire a conoscenza anche terzi fornitori di servizi strettamente funzionali all'esecuzione del rapporto contrattuale. Ad ogni incaricato vengono impartite specifiche direttive per il trattamento dei dati, istruzioni che i fornitori sono tenuti a rispettare per non incorrere in sanzioni disciplinari e/o iniziative in sede giudiziale.

Dati relativi alla carta di pagamento: per effettuare un pagamento tramite una delle carte di pagamento offerte sul Sito, l’utente dovrà inserire i dati riservati della carta di pagamento direttamente su una pagina che comunicherà attraverso protocollo di crittazione sicuro con il fornitore del servizio di pagamento (che agirà in qualità di autonomo titolare del trattamento), senza transitare dal server del Titolare del Trattamento che, quindi, non tratterà in alcun modo tali dati. I dati verranno acquisiti in formato criptato.

Con riferimento ai dati della carta di pagamento, si precisa che il trattamento dei dati personali dell’Utente è necessario per consentire la conclusione del contratto di acquisto online con il Titolare del Trattamento. Il mancato conferimento di questi dati, pertanto, non consentirà all’Utente di completare il processo di acquisto online.

• i circuiti MasterCard, Visa, Maestro, American Express, ApplePay, GooglePay, ShopPay. Per garantire la massima sicurezza il Cliente effettuerà la transazione di pagamento direttamente sul server sicuro della Banca o sul sito internet del circuito utilizzato secondo le modalità accettate dalle suddette Società e le relative condizioni (per maggiori informazioni sulle condizioni di pagamento e sul trattamento dei dati personali visita i siti: http://visaitalia.com;http://www.mastercard.com;http://americanexpress.com/it;https://com/it/;https://pay.google.com/http://shopify.com/it/).
• PayPal: una volta confermato l'ordine il Cliente sarà reindirizzato al sito PayPal dove potrà effettuare il pagamento con il suo conto oppure utilizzando una carta, anche prepagata, o comunque secondo le modalità accettate da PayPal e nel rispetto delle relative condizioni (https://www.paypal.com).

I dati personali non transiteranno dal server del Sito che, quindi, non tratterà in alcun modo tali dati. Il trattamento dei dati personali dell’Utente è necessario per consentire la conclusione del contratto di acquisto online con il Titolare del Trattamento. Il mancato conferimento di questi dati, pertanto, non consentirà all’Utente di completare il processo di acquisto online. Per maggiori informazioni circa il trattamento dei dati e i termini e condizioni si rimanda al sito web: https://stripe.com

8. 8. TRASFERIMENTO DEI DATI PERSONALI

Alcuni dei Dati Personali dell’utente sono condivisi con destinatari che si potrebbero trovare al di fuori dello Spazio Economico Europeo. OFFTOPIC srl assicura che il trattamento dei dati personali dell’utente da parte di questi Destinatari avviene nel rispetto del Regolamento. Invero, i trasferimenti si possono basare su una decisione di adeguatezza, sullo Standard Contractual Clauses approvate dalla Commissione Europea o su un’altra idonea base giuridica.

9. 9. PERIODO DI CONSERVAZIONE DEI DATI

Il Titolare del Trattamento conserva i dati personali degli utenti per tutta la durata contrattuale e, dopo la cessazione, per il tempo strettamente necessario e dipendente dalle finalità per le quali sono stati raccolti. Al termine i dati personali saranno distrutti, cancellati o resi anonimi compatibilmente con le procedure tecniche di cancellazione e backup.

Per non ricevere più la newsletter l'utente potrà cliccare sul pulsante “Cancella iscrizione” in calce alla mail. In caso di problemi tecnici, è possibile inviare una segnalazione a: info@offtopicbrand.com I dati personali trattati per la finalità di adempimento di obblighi di legge, saranno conservati dal Titolare del Trattamento per il periodo previsto da specifici obblighi legali o dalla normativa applicabile.

I dati personali trattati per le finalità di marketing e/o di profilazione, saranno conservati da OFFTOPIC srl fino alla revoca del consenso prestato dall’utente. Una volta revocato il consenso, cesserà l’utilizzo dei dati per tali finalità, ma OFFTOPIC srl potrà conservarli al fine di proteggere i propri interessi dalle possibili responsabilità basate su tali trattamenti.

L’Utente può revocare il proprio consenso o limitarlo ad alcune finalità in qualsiasi momento scrivendo al Titolare del trattamento OFFTOPIC srl con sede legale con sede legale in Chivasso (TO) – cap. 10034 - via San Carlo 39; oppure scrivendo all’indirizzo mail: info@offtopicbrand.com oppure tramite pec a offtopicbrand@pec.it 

I dati personali trattati al fine di prevenire abusi e/o frodi saranno conservati dal Titolare del Trattamento per il tempo strettamente necessario alla suddetta finalità.

10. 1 DIRITTI DELL'INTERESSATO AL TRATTAMENTO – RECLAMO ALL'AUTORITÀ' DI CONTROLLO

Come previsto dall’articolo 15 del Regolamento, l’interessato può accedere ai propri dati personali, chiederne la rettifica e l’aggiornamento, se incompleti o erronei, chiederne la cancellazione qualora la raccolta sia avvenuta in violazione di una legge o regolamento, nonché opporsi al Trattamento per motivi legittimi e specifici.

In particolare, riportiamo di seguito tutti i diritti che si possono esercitare, in qualsiasi momento, nei confronti del titolare del trattamento e/o dei contitolari del trattamento:

-Diritto di accesso: il diritto, a norma dell’articolo 15, comma 1 del Regolamento, di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento dei dati personali e in tal caso, di ottenere l’accesso a tali dati personali ed alle seguenti informazioni: a) le finalità del trattamento; b) le categorie di dati personali in questione; c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; e) l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento; f) il diritto di proporre reclamo a un’autorità di controllo; g) qualora i dati personali non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine; h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, commi 1 e 4, del regolamento e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato. Tutte queste informazioni sono rinvenibili all’interno dell’informativa che sarà sempre a disposizione all’interno della sezione Privacy di ciascuno dei siti internet.

- Diritto di rettifica: diritto ad ottenere, a norma dell’articolo 16 del Regolamento, la rettifica dei dati personali che risultino inesatti, tenuto conto delle finalità del trattamento, inoltre, è possibile ottenere l’integrazione dei dati personali che risultino incompleti, anche fornendo una dichiarazione integrativa.

- Diritto alla cancellazione: diritto ad ottenere, a norma dell’articolo 17, comma 1 del Regolamento, la cancellazione dei dati personali senza ingiustificato ritardo ed il titolare del trattamento avrà l’obbligo di cancellare i tuoi dati personali, qualora sussista anche solo uno dei seguenti motivi: a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; b) hai provveduto a revocare il consenso su cui si basa il trattamento dei tuoi dati personali e non sussiste altro fondamento giuridico per il loro Trattamento; c) l’interessato si è opposto al trattamento ai sensi dell’articolo 21, comma 1 o 2 del Regolamento e non sussiste più alcun motivo legittimo prevalente per procedere al trattamento dei dati personali; d) i dati personali sono stati trattati illecitamente; e) risulta necessario cancellare i dati personali per adempiere ad un obbligo di legge previsto da una norma comunitaria o di diritto interno. In alcuni casi, come previsto dall’articolo 17, comma 3 del Regolamento, il titolare del trattamento è legittimato a non provvedere alla cancellazione dei tuoi dati personali qualora il loro trattamento sia necessario, ad esempio, per l’esercizio del diritto alla libertà di espressione e di informazione, per l’adempimento di un obbligo di legge, per motivi di interesse pubblico, per fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

- Diritto di limitazione del trattamento: diritto ad ottenere la limitazione del trattamento, a norma dell’articolo 18 del Regolamento, nel caso in cui ricorra una delle seguenti ipotesi, l’interessato: a) ha contestato l’esattezza dei suoi dati personali (la limitazione si protrarrà per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali); b) il trattamento è illecito ma si è opposto alla cancellazione dei suoi dati personali chiedendone, invece, che ne sia limitato l’utilizzo; c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali servono per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; d) si è opposto al trattamento ai sensi dell’articolo 21, comma 1, del Regolamento e è in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto ai suoi. In caso di limitazione del trattamento, i dati personali saranno trattati, salvo che per la conservazione, soltanto con il consenso o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica o per motivi di interesse pubblico rilevante.

- Diritto alla portabilità dei dati: diritto a richiedere in qualsiasi momento e ricevere, a norma dell’articolo 20, comma 1 del Regolamento, tutti i dati personali trattati dal titolare del trattamento e/o dai contitolari del trattamento in un formato strutturato, di uso comune e leggibile oppure richiederne la trasmissione ad altro titolare del trattamento senza impedimenti. In questo caso, sarà cura dell’interessato fornirci tutti gli estremi esatti del nuovo titolare del trattamento a cui intende trasferire i propri dati personali fornendoci autorizzazione scritta.

- Diritto di opposizione: a norma dell’articolo 21, comma 2 del Regolamento e come anche ribadito dal Considerando 70, è possibile opporsi, in qualsiasi momento, al Trattamento dei propri dati personali qualora questi vengano trattati per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.

- Diritto di proporre un reclamo all’autorità di controllo: fatto salvo il diritto di ricorrere in ogni altra sede amministrativa o giurisdizionale, qualora si ritenga che il trattamento dei dati personali condotto dal titolare del trattamento e/o dai contitolari del trattamento avvenga in violazione del Regolamento e/o della normativa applicabile è possibile proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali competente (per l’Italia, Garante Privacy, http://www.garanteprivacy.it).

Questi diritti potranno essere esercitati dall'utente in qualsiasi momento scrivendo al Titolare del trattamento: OFFTOPIC srl con sede legale con sede legale in Chivasso (TO) – cap. 10034 - via San Carlo 39; oppure scrivendo all’indirizzo mail: info@offtopicbrand.com oppure tramite pec a offtopicbrand@pec.it 

11. 11. SICUREZZA DEI DATI

I dati personali saranno trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti e nel rispetto del principio di necessità e proporzionalità, evitando di trattare dati personali qualora le operazioni possano essere realizzate mediante l'uso di dati anonimi o mediante altre modalità.

Il Titolare del Trattamento ha adottato specifiche misure di sicurezza per prevenire la perdita dei dati personali, usi illeciti o non corretti ed accessi non autorizzati.

12. SOCIAL MEDIA

OFFTOPIC srl utilizza i social media con finalità di comunicazione di contenuti relativi ai propri prodotti e servizi.

Questo sito potrebbe contenere link o riferimenti per l'accesso ad altri siti, quali ad esempio i social network Instagram e Facebook. Cliccando sugli appositi link l'utente potrà condividere i contenuti di offtopicbrand.com

Quando si visita una pagina dei Siti Internet e si interagisce con il plug-in (per es. cliccando il pulsante “mi piace”) o si decide di lasciare un commento, le corrispondenti informazioni vengono trasmesse dal browser direttamente alla piattaforma di social network (in questo caso Facebook) e da questo memorizzate.

OFFTOPIC srl non controlla i cookie o le altre tecnologie di monitoraggio di tali siti web ai quali la presente policy non si applica.

Si rammenta che l’informativa non è resa per altri siti web eventualmente consultati dall’utente tramite link presenti sul sito www.offtopicbrand.com, che sono da considerarsi Titolari autonomi del trattamento e devono far riferimento ad una propria informativa sulla Privacy.

13. 13. MODIFICHE ALLA PRESENTE PRIVACY POLICY

Il Titolare verifica periodicamente la propria politica relativa alla privacy e alla sicurezza e, se del caso, la rivede in relazione alle modifiche normative, organizzative o dettate dall’evoluzione tecnologica. In caso di modifica delle politiche, la nuova versione sarà pubblicata in questa pagina del sito.

OFFTOPIC srl utilizza cookie tecnici e di profilazione al fine di raccogliere e accedere alle informazioni memorizzate sul dispositivo dell'utente. Per maggiori informazioni La invitiamo a consultare l'informativa estesa sull'utilizzo dei cookie disponibile sul nostro sito.

 

            Ultima revisione della presente privacy policy al 24/06/2022