(in vigore dal 24.05.2018)
(in vigore dal 24.05.2018)
Walltopia AD (“Walltopia”, “noi”, “nostro” o “ci”), UIC 204143670, sede e indirizzo di registrazione: Letnitsa 5570, 1B Bulgaria Blvd., in qualità di titolare del trattamento dei dati personali, si rende conto dell’importanza di proteggere i vostri dati personali.
Lo scopo della presente Informativa generale sulla protezione dei dati personali (l'”Informativa generale”) è quello di informare l’utente su quanto segue:
(i) quando vi iscrivete o utilizzate il nostro sito web www.walltopia.com o alcuni dei siti o pagine ad esso associati sui social media, o quando utilizzate un’altra applicazione o servizio online che fa riferimento a questa politica di protezione dei dati personali (di seguito denominati “Servizi”);
(ii) quando vi candidate per una posizione lavorativa da noi annunciata o durante il processo di reclutamento o assunzione come nostro dipendente, lavoratore o subappaltatore;
(iii) quando vi mettete in contatto con noi (anche attraverso alcuni dei nostri siti web) o ci chiedete di fornirvi informazioni sui beni e servizi che offriamo;
(iv) quando svolgiamo il lavoro che ci avete assegnato, compresa la vendita di beni e servizi che offriamo.
La presente Informativa generale sulla protezione dei dati personali si applica ogni volta che trattiamo i vostri dati personali. Le nostre politiche speciali per la protezione di determinate categorie di dati si applicano in aggiunta alla presente Informativa generale.
La presente Informativa generale sulla protezione dei dati personali può essere periodicamente aggiornata. In tal caso, pubblicheremo sul nostro sito web una notifica dell’aggiornamento e la versione modificata dell’informativa.
In caso di domande relative alla presente Politica Generale, non esitate a contattarci attraverso uno dei metodi descritti alla fine di questo documento.
Ai fini della presente Polizza Generale:
“Dati personali” qualsiasi informazione relativa a una persona fisica identificata o identificabile (“interessato”); per persona fisica identificabile si intende una persona che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più fattori specifici dell’identità fisica, fisiologica, genetica, psicologica, mentale, economica, culturale o sociale di tale persona fisica
“Dati personali sensibili include i dati personali che rivelano l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, e il trattamento di dati genetici, dati biometrici al fine di identificare in modo univoco una persona fisica, dati relativi alla salute o dati relativi alla vita sessuale o all’orientamento sessuale di una persona fisica
Non trattiamo dati personali sensibili a meno che non sia necessario per adempiere ai nostri obblighi normativi, ad esempio gli obblighi previsti dalle leggi sul lavoro o contro la discriminazione. Vi invitiamo a non inviarci o fornirci in altro modo dati personali sensibili relativi a voi (o a qualcun altro) a meno che non ve lo abbiamo espressamente richiesto per iscritto e dopo avervi confermato che abbiamo i consensi necessari e che tutti gli altri requisiti legali per il trattamento dei dati sono stati soddisfatti.
I “Dati personali” non comprendono i dati che non possono essere collegati o associati a una particolare persona fisica.
I Dati personali che trattiamo includono:
Informazioni di base, come il vostro nome (compreso il titolo), l’organizzazione che rappresentate o per cui lavorate e la vostra posizione all’interno della stessa.
Informazioni di contatto, come indirizzo postale, e-mail, numero di telefono, numero di fax e nome Skype.
Informazioni finanziarie, come il numero della vostra carta di credito/debito o il vostro conto bancario in relazione a una particolare transazione o serie di transazioni correlate.
Informazioni tecniche, come i dati generati in seguito all’utilizzo del sito web o di un’applicazione incorporata nello stesso (app, plug-in, ecc.), nonché le informazioni relative ai materiali e alle comunicazioni ricevute dall’utente o inviate per via elettronica.
Informazioni relative a incontri d’affari, come ad esempio le informazioni che ci fornite in merito alla vostra partecipazione a seminari aziendali, conferenze e altri eventi commerciali simili organizzati da noi o da alcune delle aziende a noi associate.
Altri dati personali forniti da voi o per vostro conto o generati in relazione alla preparazione o all’esecuzione di un ordine che avete effettuato presso di noi, come lo storico degli ordini e dei pagamenti.
Una parte dei dati personali che raccogliamo ed elaboriamo ci viene fornita direttamente dall’utente (ad esempio, quando si iscrive o utilizza alcuni dei siti web che gestiamo o ci contatta telefonicamente o online per candidarsi a un lavoro o per ottenere informazioni sui beni e i servizi che forniamo o sullo stato di esecuzione del suo ordine).
Per specificare, i dati personali che ci fornite direttamente includono:
Dati identificativi, come il nome, la data di nascita, l’indirizzo permanente, l’indirizzo di consegna o di corrispondenza, il numero di telefono, l’indirizzo e-mail, la password e il nome utente quando si crea il proprio account cliente in alcuni dei siti web da noi gestiti (nella misura in cui il rispettivo sito web supporta tale funzionalità);
In alcuni casi, i dati personali forniti possono includere l’età, il sesso, gli interessi o l’appartenenza a un’organizzazione;
I dati personali contenuti nella comunicazione elettronica che ci avete inviato, come ad esempio i dati contenuti in un messaggio di posta elettronica indirizzato a noi, a un nostro dipendente o rappresentante commerciale;
Dati creati dall’utente nell’ambito dell’assegnazione e dell’esecuzione di ordini da lui creati tramite un sito web da noi gestito o in altro modo, come la cronologia degli ordini, compresi i dati relativi alla data di assegnazione e/o accettazione degli ordini e lo stato della loro esecuzione;
Informazioni finanziarie, come il numero di carta di credito/debito o il conto bancario dell’utente ai fini dell’esecuzione di una particolare transazione finanziaria o di una serie di tali transazioni;
Dati personali generati dall’utente o relativi al suo account cliente nel rispettivo sito web, come ad esempio i dati immessi quando si aggiorna l’account cliente o le informazioni sui prodotti aggiunti al carrello o alla lista dei desideri;
Dati generati dall’utente quando utilizza determinati plug-in di social media, come i plug-in “mi piace” o “segui” di Facebook, allo scopo di esprimere il proprio atteggiamento nei confronti di determinati materiali o contenuti pubblicati sui nostri siti web o pagine di social media;
Altri dati personali forniti dall’utente su nostra richiesta, quando la legge ci impone o ci consente di raccoglierli per identificare l’utente o confermare le informazioni già in nostro possesso.
In alcuni casi, quando consentito dalla legge, raccogliamo dati relativi a condanne penali e reati. Ad esempio, se la legge ci vieta di assumere in determinate posizioni persone che hanno subito condanne per determinati reati, tratteremo i dati forniti dall’utente solo per il tempo necessario a soddisfare i nostri obblighi legali.
Una parte dei dati personali da noi trattati viene raccolta automaticamente quando vi iscrivete o utilizzate un sito web da noi gestito per contattarci o effettuare un ordine. Queste informazioni sono fornite dai dispositivi (come il computer personale o di lavoro, lo smartphone, il tablet, ecc.) che utilizzate per accedere ai nostri siti web, alle pagine dei social media o alle applicazioni e agli altri servizi online che offriamo e comprendono l’ID del vostro dispositivo o l’identificatore univoco relativo al dispositivo o al browser che utilizzate, i dati sulla posizione, il tipo di dispositivo o di browser che utilizzate.
Raccogliamo i dati relativi alle vostre interazioni con i nostri siti web e le pagine dei social media, come ad esempio le informazioni sulla vostra posizione e l’indirizzo IP. Utilizziamo i cookie e altre tecnologie simili, come i pixel tag o i web beacon, per raccogliere informazioni statistiche che ci consentono di comprendere meglio il comportamento degli utenti dei nostri servizi e di valutare l’efficacia delle nostre pubblicità online, come ad esempio informazioni sui siti web visitati e sui link pubblicati sui nostri siti web su cui avete fatto clic. Per ulteriori informazioni sui cookie utilizzati e sulle modalità di controllo, consultare la nostra politica sui cookie e su altre tecnologie simili.
Non utilizziamo processi decisionali automatizzati, compresa la profilazione come risultato del trattamento automatizzato dei dati personali.
Oltre ai dati personali che raccogliamo direttamente dall’utente o dal dispositivo che utilizza, raccogliamo dati da altre fonti. Ad esempio, in alcuni casi, se non vietato dalla legge, raccogliamo informazioni relative alla vostra storia creditizia e altre informazioni simili fornite da а credit bureau o da istituti di credito o finanziari autorizzati con cui avete avuto o avete rapporti finanziari o commerciali.
I dati personali forniti da terzi includono i dati contenuti nel vostro profilo pubblico nel social, a cui abbiamo accesso quando scegliete di accedere al vostro account cliente utilizzando il vostro account di social media, come Facebook o G+. Si noti che la maggior parte dei dati pubblicati nei profili sui social media, come il profilo pubblico, i dati relativi all’ubicazione, la lingua, i post pubblici e i commenti, sono disponibili pubblicamente, il che comporta alcune responsabilità e pone alcuni rischi per l’inviolabilità del vostro spazio personale. L’utente controlla i dati che condivide con noi attraverso le impostazioni del sito dei rispettivi social media, nonché i consensi che ci fornisce in relazione al trattamento dei suoi dati personali contenuti nei siti dei social media.
Raccogliamo, conserviamo e trattiamo in altro modo i dati personali finché ciò è conforme alla legge e alle nostre politiche di protezione dei dati personali. Trattiamo i dati personali per diversi scopi commerciali e su diverse basi giuridiche. In conformità alla legge applicabile, dobbiamo disporre di una base giuridica per il trattamento dei vostri dati personali. A seconda della base su cui trattiamo i vostri dati personali, avete determinati diritti. Per ulteriori informazioni sui propri diritti, consultare la sezione IX.
In particolare, trattiamo i dati personali raccolti sulle basi giuridiche elencate di seguito per una o più delle seguenti finalità:
Trattiamo i vostri dati personali ai fini dell’esecuzione e dell’adempimento di un contratto con voi.
Possiamo raccogliere ed elaborare i vostri dati personali al fine di eseguire un contratto con voi e di compiere determinati passi prima dell’esecuzione del contratto su vostra richiesta. Le finalità principali del trattamento dei vostri dati personali su questa base sono le seguenti:
Trattiamo i vostri dati personali per adempiere agli obblighi legali che ci derivano dalle leggi dell’Unione Europea e degli Stati membri dell’UE.
In particolare, trattiamo i dati personali per adempiere agli obblighi di legge che ci derivano dal fatto che siamo contemporaneamente datore di lavoro e venditore/acquirente di beni e servizi. A questo proposito, trattiamo i dati personali per adempiere ai nostri obblighi specifici che derivano da o sono collegati a quanto segue:
Possiamo raccogliere e trattare i vostri dati personali con il vostro consenso
In alcuni casi, dopo aver ricevuto il vostro consenso al trattamento dei vostri dati personali per uno scopo specifico, possiamo utilizzare questi dati come segue:
Avete il diritto di revocare il vostro consenso al trattamento dei dati personali in qualsiasi momento. Ulteriori informazioni su questo diritto sono disponibili di seguito.
Possiamo trattare i vostri dati personali quando abbiamo un interesse legale (legittimo) a farlo, come per esempio il nostro legittimo interesse a:
Siamo consapevoli dell’importanza di adottare misure aggiuntive per la protezione dei dati personali dei bambini che utilizzano i nostri prodotti e servizi, compresi i siti web che gestiamo. Non raccogliamo dati personali di bambini di età inferiore a 16 anni o dati relativi a bambini di età inferiore a 16 anni senza il consenso dei genitori o, se del caso, senza il consenso di un’altra persona che possa legalmente acconsentire al trattamento dei dati personali del bambino (come il tutore del bambino).
Non permettiamo ai minori di 16 anni di creare un proprio account cliente sui siti web che gestiamo o di fornirci in altro modo i loro dati personali.
Se scopriamo di aver raccolto o elaborato i dati personali di un bambino senza il consenso dei genitori richiesto dalla legge, adotteremo misure per distruggere tali informazioni senza alcun ritardo.
Possiamo affidare il trattamento dei vostri dati personali a terzi – subappaltatori che ci assistono nel trattamento dei dati. Tali soggetti terzi trattano i vostri dati per nostro conto e in conformità alle nostre istruzioni per tutte o alcune delle finalità indicate nella presente Informativa generale. Non permettiamo a terzi – subappaltatori di utilizzare i vostri dati personali per i propri scopi, compreso il marketing diretto.
Richiediamo a tutti i terzi che trattano i vostri dati personali per nostro conto di trattare i dati in conformità alla legge applicabile e di garantire la sicurezza dei dati, anche adottando le misure tecniche e organizzative necessarie per la protezione dei dati personali. Le categorie di destinatari che trattano i dati personali per nostro conto sono:
In alcuni casi, quando ciò è necessario per tutelare i nostri legittimi interessi, possiamo divulgare i vostri dati personali a terzi, quali:
Aziende che possono fornirvi informazioni o offerte per i loro prodotti e servizi.
Conserviamo i vostri dati personali per il periodo necessario o consentito per adempiere alle finalità per cui li trattiamo. Una volta soddisfatte queste finalità o nel caso in cui non abbiamo più un interesse legittimo o una base giuridica per il trattamento dei dati (ad esempio, quando il consenso al trattamento è stato ritirato), cancelleremo i vostri dati personali senza ritardi ingiustificati.
I criteri che servono a determinare il periodo di conservazione dei vostri dati personali comprendono: (а) il periodo in cui intratteniamo rapporti commerciali con voi e vi forniamo i nostri servizi, (b) i periodi di conservazione dei dati previsti dalle norme giuridiche che ci riguardano, e (c) il periodo per il quale siamo tenuti a conservare i vostri dati in relazione alla nostra partecipazione e alla tutela dei nostri diritti e interessi legali in procedimenti giudiziari e amministrativi e la scadenza dei rispettivi termini di prescrizione.
Conserveremo i dati personali, contenuti nei nostri libri contabili, per i periodi stabiliti dalla legge sulla contabilità.
Quando trattiamo i vostri dati personali, adottiamo le misure tecniche e organizzative necessarie per proteggere tali dati da accessi non autorizzati, modifiche o cancellazioni. Queste misure includono le seguenti:
In ogni momento del periodo di trattamento dei vostri dati personali, avete alcuni diritti che sono elencati di seguito.
È possibile esercitare i propri diritti ai sensi della presente Informativa e del Regolamento generale sulla protezione dei dati inviando un’e-mail o una lettera al nostro Responsabile della protezione dei dati, descrivendo la propria richiesta specifica. Se possibile, la richiesta deve essere firmata a mano o con firma elettronica qualificata. Se non siete in grado di firmare la vostra richiesta in uno dei modi suddetti, potremmo chiedervi di fornire ulteriori informazioni per stabilire la vostra identità.
Risponderemo alla vostra richiesta gratuitamente e senza ritardi ingiustificati. Nel caso in cui ricevessimo richieste duplicate, potremmo rifiutarci di dare seguito alla richiesta o stabilire una tariffa (basata sulle spese da parte nostra) che l’utente dovrà pagare per permetterci di fornirgli le informazioni o le comunicazioni o di intraprendere le azioni richieste.
Avete il diritto di richiedere e ricevere:
Se scoprite che i dati personali da noi trattati sono inesatti e/o incompleti, potete chiederci di rettificarli e/o completarli.
Quando trattiamo i vostri dati personali sulla base del nostro legittimo interesse, avete il diritto di opporvi a tale trattamento. Interromperemo il trattamento dei vostri dati senza ritardi ingiustificati e li cancelleremo, a meno che non abbiamo motivi legittimi impellenti per continuare a trattare i vostri dati, che prevalgono sui vostri diritti e interessi legali o se il trattamento dei vostri dati personali è necessario per l’istituzione, l’esercizio o la difesa di rivendicazioni legali. Inoltre, avete il diritto di opporvi in qualsiasi momento al trattamento dei vostri dati personali a fini di marketing e pubblicità. Interromperemo il trattamento senza ritardi ingiustificati, immediatamente dopo aver ricevuto la vostra obiezione.
Avete il diritto di chiederci di sospendere il trattamento dei vostri dati personali in futuro quando:
Avete il diritto di chiederci di cancellare i vostri dati personali e noi siamo obbligati a cancellarli senza ritardi ingiustificati quando:
In alcuni casi, non saremo in grado di soddisfare la vostra richiesta, ad esempio quando il trattamento dei vostri dati personali è necessario per i seguenti motivi:
Quando ci basiamo sul vostro consenso per trattare i vostri dati personali, avete il diritto di revocare il vostro consenso con effetto immediato. In tal caso, interromperemo qualsiasi futuro trattamento dei vostri dati personali.
Quando trattiamo i vostri dati personali sulla base del vostro consenso o per adempiere agli obblighi contrattuali che abbiamo nei vostri confronti, purché ciò non pregiudichi i diritti e le libertà di altre persone, avete il diritto di ottenere i dati che ci avete fornito in forma strutturale, di uso frequente e leggibile da una macchina o, se tecnicamente possibile, di chiederci di trasferire i dati a terzi.
L’autorità competente nella Repubblica di Bulgaria è la Commissione per la protezione dei dati personali con indirizzo:
Sofia, 1592
2, Prof. Tsvetan Lazarov Blvd.
tel.: 02/915 – 3518
Email: kzld@cpdp.bg
Per tutte le questioni relative al trattamento dei vostri dati personali o all’esercizio dei vostri diritti, potete contattare il nostro responsabile della protezione dei dati in uno dei seguenti modi:
Via e-mail, inviando un messaggio elettronico a dpo@walltopia.com.
o
Per posta, all’indirizzo postale: Sofia 1784, 111V Tsarigradsko Shose Blvd., fl. 3