Privacy policy

La presente informativa è riferita esclusivamente al sito web www.irondames.shop (di seguito lo "Store") e non riguarda altri siti web che potrebbero essere consultati cliccando su link che rinviano ad altri siti web. Essa è da intendersi quale informativa resa ai sensi del Regolamento europeo in materia di protezionale dei dati (di seguito anche "GDPR") e della normativa italiana di settore (di seguito, Codice Privacy) - di seguito, l'uno e l'altra, indicati come " Normativa Applicabile" - nei confronti di coloro che navigano sullo Store e/o interagiscano con esso, ad esempio, per visionare i prodotti in vetrina e/o per procedere al relativo acquisto (di seguito, l'"Utente" o gli "Utenti"). Quanto ai cookiese/o a eventuali altri strumenti di tracciamento, si rinvia alla Cookie Policy consultabile al relativo link presente nel footerdello Store e da intendere come parte integrante della presente informativa.

1. Titolare del trattamento e dati di contatto

Il titolare del trattamento è IRON LYNX S.R.L con sede legale in Via Civinelli, 950 - 47522, Cesena (FC), P.IVA 04345820403, di seguito "Titolare del trattamento" o solo "Titolare".

Per qualsiasi chiarimento, informazione e/o esercizio dei diritti indicati nella presente informativa, l'Utente può contattare il Titolare del trattamento ai seguenti recapiti: tel. +39 0547 1825743, e-mail shop@ironlynx.it, PEC ironlynxsrl@pec.it.

2. Dati personali oggetto di trattamento

I dati personali trattati attraverso il Store sono quelli indicati di seguito.

A. dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo Store acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli Utenti che si connettono al Store, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo e all'ambiente informatico dell'Utente. Tali dati sono utilizzati al fine di ricavare informazioni statistiche anonime sull'uso dello Store e per poterne controllare il corretto funzionamento e rilevare eventuali anomalie o abusi. Essi potrebbero essere utilizzati altresì per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni dello Store e/o a richiesta delle competenti autorità. Fatta salva questa eventualità, i dati raccolti vengono cancellati immediatamente dopo le suddette elaborazioni statistiche.

B. Dati forniti volontariamente dall'Utente

Attraverso lo Store, l'Utente può fornire volontariamente dati personali, quali ad esempio:

• i dati personali (come nome, cognome, indirizzo e-mail, numero di telefono/cellulare, ecc.) richiesti dal form presente sullo Store e forniti dall'Utente per la registrazione allo Store e, dunque, la creazione di un proprio accounte/o in occasione della modifica di quest'ultimo e/o dell'acquisto di prodotti venduti sul Store (Utente registrato);
• i dati personali (come nome, cognome, indirizzo e-mail, indirizzo di spedizione, ecc.) forniti attraverso lo Store dall'Utente non registrato (Utente guest) in occasione dell'acquisto di prodotti ivi venduti;
• i dati personali (come nome, cognome, indirizzo e-mail, numero di telefono/cellulare, ecc.) forniti dall'Utente nel caso di richieste di informazioni/chiarimenti, anche concernenti i prodotti venduti sullo Store, formulate utilizzando il form e/o inviando una e-mail al customer care o ad altro indirizzo e-mail indicato sullo Store;
• eventuali altri dati personali forniti dall'Utente in caso di eventuali reclami e/o esercizio dei propri diritti.

Su sua richiesta, pertanto, l'Utente potrà disporrà di un accountpersonale in cui saranno memorizzati dati e informazioni riferibili allo stesso (ad esempio, dati anagrafici, storico degli ordini/acquisti/resi, indirizzi di consegna e fatturazione preferiti) e a cui l'Utente potrà accedere, per esempio, per modificare e/o aggiornare tali dati e informazioni e consultare lo storico dei propri acquisti.

Per quanto riguarda i dati personali relativi alla carta di credito o ad altro strumento di pagamento digitale utilizzato per l'acquisto dei prodotti sullo Store, l'Utente sarà reindirizzato alla pagina web dei fornitori di servizi di pagamento - quali, ad esempio, Shopify International Ltd, per quanto riguarda Shop Pay e PayPal Holdings, Inc. per quanto riguarda PayPal - e dovrà inserire i dati necessari per completare il processo di acquisto. Selezionando l'opzione di pagamento, l'interessato acconsente al trasferimento dei dati personali necessari per l'elaborazione del pagamento. I dati in questione non transiteranno sul server del Titolare del trattamento e saranno trattati dai predetti service providers in qualità di autonomi titolari del trattamento, a meno che l'Utente non decida di memorizzarli con lo scopo di agevolare futuri acquisti sullo Store.

Lo Store utilizza i seguenti servizi di pagamento alle cui rispettive privacy policy si rinvia per maggiori informazioni relative al trattamento dei dati personali:

PayPal: https://www.paypal.com/it/webapps/mpp/ua/privacy-full

Google Pay: https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=en-US

Shopify Payments: https://it.shopify.com/legal/privacy

Il Titolare tratterà i dati nel rispetto della Normativa Applicabile, assumendo che siano riferiti all'Utente o a terzi soggetti i cui dati l'Utente avesse comunque titolo a conferire. Rispetto a tali ipotesi, l'Utente si impegna a manlevare e tenere indenne il Titolare del trattamento da ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento dei dati personali che dovesse pervenire da tali terzi soggetti.

C. Cookies e altri strumenti di tracciamento

Pe quanto riguarda i cookies ed eventuali altri strumenti di tracciamento utilizzati dallo Store, l'Utente può fare riferimento alla Cookie Policy.

3. Finalità e basi giuridiche del trattamento

La tabella di seguito riportata indica finalità e basi giuridiche del trattamento dei dati personali di cui si è precedentemente detto.

FINALITÀ	BASI GIURIDICHE
Consentire la registrazione al Store e, dunque, la creazione di un accountpersonale all'Utente che ne faccia richiesta; consentire l'acquisto on-line dei prodotti venduti sullo Store, processare il relativo ordine e dare esecuzione al contratto stipulato; fornire risposte a eventuali richieste di informazioni/chiarimenti, anche in merito ai prodotti venduti sullo Store, inviate a mezzo di formo all'indirizzo e-mail resi disponibili sullo Store; fornire, anche attraverso il servizio di customer care , risposte a eventuali comunicazioni e/o a richieste di esercizio dei diritti previsti dal contratto concluso attraverso lo Store e/o dalla vigente normativa in relazione a tale contratto e svolgere le conseguenti attività.	Il trattamento è necessario all'esecuzione di misure precontrattuali adottate su richiesta dell'Utente e/o del contratto di cui l'interessato è parte [art. 6(1)(b) del GDPR].
Adempiere a obblighi legali, anche di carattere contabile e/o fiscale, cui è soggetto il Titolare del trattamento, collegati all'ordine di acquisto/contratto concluso attraverso lo Store; adempiere a obblighi legali, cui è soggetto il Titolare del trattamento, incluso l'obbligo di riscontrare e, se del caso, dare seguito alle richieste di esercizio dei diritti dell'Utente in qualità di interessato ai sensi della vigente normativa in materia di protezione dei dati personali.	Il trattamento è necessario per l'adempimento di obblighi legali cui è soggetto il Titolare del trattamento [art. 6(1)(c) del GDPR].
Verificare eventuali usi fraudolenti o, più in generale, illeciti dello Store e garantirne la sicurezza e la funzionalità nell'interesse degli Utenti e del Titolare.	Il trattamento è necessario per il perseguimento del legittimo interesse del Titolare del trattamento e degli Utenti a prevenire o identificare usi fraudolenti o, più in generale, illeciti del Store [art. 6(1)(f) del GDPR].
Effettuare ricerche/analisi statistiche su dati aggregati o anonimi, senza, quindi, poter identificare l'Utente e misurare il traffico e valutare l'utilizzo dello Store e l'interesse dimostrato dagli Utenti.	Il trattamento è necessario per il perseguimento del legittimo interesse del Titolare del trattamento a verificare la funzionalità e l'attrattività del Store [art. 6(1)(f) del GDPR].
Accertare, difendere o azionare situazioni giuridiche in sede giudiziaria o ogniqualvolta le autorità giurisdizionali agiscano in tale veste.	Il trattamento è necessario per il perseguimento del legittimo interesse del Titolare del trattamento ad accertare, difendere o azionare situazioni giuridiche in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali [art. 6(1)(f) del GDPR].
Inviare newsletter sui prodotti venduti e/o sulle iniziative e/o sugli eventi organizzati dal Titolare del trattamento e/o sulle attività svolte da quest'ultimo.	Il trattamento è basato sul consenso all'iscrizione alla newsletter espresso dall'Utente inserendo il proprio indirizzo e-mail nell'apposito box e flaggando l'apposita casella di spunta ivi presente o cliccando sul relativo bottone di invio [art. 130 del Codice Privacy e art. 6(1)(a) del GDPR]. L'Utente potrà in qualsiasi momento cancellarsi dalla newsletter cliccando sul link "Disiscriviti" presente in calce alle e-mail inviate o chiedendo la cancellazione dalla newsletter al Titolare del trattamento.

4. Natura del conferimento dei dati personali

Il conferimento dei dati personali da parte dell'Utente è, nella maggior parte dei casi, obbligatorio. Il mancato conferimento degli stessi, in tutto o in parte, potrebbe infatti comportare l'impossibilità di correttamente processare l'ordine di acquisto e/o di concludere e dare esecuzione al contratto e/o di adempiere agli obblighi legali cui è soggetto il Titolare del trattamento e/o di fornire risposta alle richieste dell'Utente.

L'Utente, per converso, è libero di conferire o meno i propri dati per la ricezione della newsletter e nessuna conseguenza deriverà sulla conclusione ed esecuzione del contratto nel caso in cui decida di non prestare il proprio consenso o di revocare il consenso inizialmente prestato alla ricezione della newsletter.

5. Modalità di trattamento dei dati personali

I dati personali sono trattati con strumenti manuali e/o informatici, comunque in modo da garantirne la sicurezza e la riservatezza. A tal fine, il Titolare del trattamento ha adottato ed attua misure di sicurezza, sia tecniche che organizzative, adeguate al livello di rischio connesso al trattamento dei dati personali effettuato. In particolare, le funzionalità del Store sono fornite su connessione criptata HTTPS e i dati personali sono raccolti, archiviati e conservati su serversicuri, protetti da firewall e fisicamente ubicati all'interno dell'Unione Europea.

6. Destinatari o categorie di destinatari dei dati personali

Destinatari o categorie di destinatari dei dati personali, per le finalità di cui al precedente paragrafo 3, saranno:

• i dipendenti del Titolare del trattamento autorizzati al trattamento di tali dati personali ai sensi dell'art. 29 del GDPR e dell'art. 2- quaterdecies del Codice Privacy e che hanno ricevuto specifiche istruzioni sulle modalità di trattamento dei dati in conformità alla Normativa Applicabile;
• società, consulenti o professionisti incaricati dell'installazione, della manutenzione, dell'aggiornamento dello Store (ad esempio, web agency ) e, più in generale, della gestione degli hardware e software del Titolare del trattamento, ivi compresi l'hosting providere il fornitore di servizi di cloud computing, i quali agiscono in qualità di responsabili del trattamento ai sensi dell'art. 28 del GDPR;
• la società Shopify che fornisce la piattaforma di e-commerce on-line tramite la quale vengono venduti i prodotti e nei cui data base vengono raccolti e archiviati i dati, che agisce in qualità di responsabile del trattamento ai sensi dell'art. 28 del GDPR;
• la società incaricata delle attività di customer care in relazione ai prodotti venduti sullo Store che agisce in qualità di responsabile del trattamento ai sensi dell'art. 28 del GDPR;
• i fornitori dei servizi di pagamento i quali agiscono in qualità di autonomi titolari del trattamento;
• la società incaricata attività di supporto logistico e/o di magazzino e/o di confezionamento dei prodotti venduti sullo Store e che agisce in qualità di titolare autonomo del trattamento;
• i corrieri incaricati della spedizione, della consegna e/o, se previsto, del ritiro dei prodotti venduti attraverso lo Store e che agiscono in qualità di titolari autonomi del trattamento;
• le Pubbliche Autorità alle quali, in qualità di autonomi titolari del trattamento, sia obbligatorio comunicare i dati persona in forza di disposizioni di legge o di ordini delle autorità o per prevenire e/o individuare eventuali attività fraudolente o abusi a danno del Store e/o dei servizi offerti dal Titolare del trattamento;
• studi legali, studi associati, consulenti o professionisti (ad esempio, studi di consulenza legale, contabile e/o fiscale) che supportano il Titolare del trattamento al fine di garantire il corretto adempimento degli obblighi di legge cui è tenuto e l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria o ogni qualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali.

7. Trasferimenti di dati verso paesi terzi od organizzazioni internazionali

I dati personali sono generalmente trattati nello Spazio Economico Europeo. Tuttavia, in alcuni casi, i dati saranno traferiti in Paesi situati fuori dello Spazio Economico Europeo che potrebbero non garantire un livello adeguato di protezione dei dati personali. Il trasferimento dei dati verso tali Paesi terzi avverrà in ogni caso in conformità alle previsioni di cui agli articoli 44 e ss. del GDPR.

8. Periodi di conservazione dei dati personali

I dati personali dell'Utente o forniti dall'Utente saranno conservati per un periodo non superiore a quello necessario al perseguimento delle finalità per cui sono raccolti e trattati. In particolare, fermo restando il dovuto rispetto del termine decennale di conservazione delle fatture e dei documenti contabili, i dati personali dell'Utente-cliente saranno conservati per un periodo massimo di 24 mesi dall'ultimo acquisto. Per finalità di marketing, i dati saranno conservati per un periodo massimo di 24 mesi dalla data di iscrizione alla newsletter e/o dal rinnovo del consenso prestato alla ricezione della stessa newsletter.

Nel caso in cui il Titolare del trattamento, ricorrendone le condizioni, si trovi nella situazione di dover accertare, difendere o azionare situazioni giuridiche in sede giudiziaria o ogniqualvolta le autorità giurisdizionali agiscano in tale veste, i periodi di conservazione potranno estendersi fino alla conclusione del procedimento.

9. Diritti dell'interessato

L'Utente, in qualità di interessato, e/o il soggetto terzo per conto del quale l'Utente ha fornito i dati, ha il diritto di:

• ricevere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, ottenere l'accesso agli stessi e ad una serie di informazioni rilevanti, tra cui, a titolo esemplificativo, informazioni riguardanti: a) le finalità del trattamento il trattamento; b) le categorie di dati personali oggetto di trattamento; c) i soggetti o le categorie di soggetti a cui o ai quali i dati personali sono stati o saranno comunicati; d) il periodo di conservazione dei dati oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; e) l'origine dei dati personali, se non sono stati forniti dall'Utente;
• richiedere e ottenere l'aggiornamento dei dati personali, la rettifica dei dati inesatti o, quando vi è necessità, l'integrazione dei dati incompleti;
• ove il trattamento sia basato sul consenso dell'Utente, di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca;
• richiedere e ottenere la cancellazione dei dati personali qualora: a) i dati personali non siano più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; b) l'Utente si oppone al trattamento effettuato sulla base di un legittimo interesse del Titolare e non esiste alcun motivo legittimo prevalente per continuare il trattamento; c) i dati personali sono stati trattati illecitamente; d) i dati personali devono essere cancellati dal Titolare in adempimento di un obbligo di legge;
• richiedere ed ottenere la limitazione del trattamento in caso di: (a) contestazione dell'esattezza dei propri dati personali per il tempo necessario al Titolare per effettuare le verifiche richieste; (b) trattamento illecito dei dati da parte del Titolare, qualora l'Utente si opponga alla cancellazione dei dati e richieda invece la limitazione del loro utilizzo; (c) accertamento, esercizio o difesa di un diritto dell'Utente in sede giudiziaria, nonostante il Titolare non abbia più bisogno dei dati ai fini del trattamento; (d) in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del Titolare rispetto a quelli dell'interessato;
• nei casi in cui il trattamento dei dati personali è basato su un contratto ed è effettuato con mezzi automatizzati, richiedere e ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i propri dati personali e, se tecnicamente fattibile, ottenere la trasmissione diretta degli stessi da parte del Titolare ad altro titolare;
• opporsi, in tutto o in parte, per motivi legittimi connessi alla situazione particolare dell'Utente, al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
• proporre reclamo al Garante per la Protezione dei Dati Personali ai sensi dell'art. 77 del GDPR e degli articoli 140- bis e seguenti del Codice Privacy, qualora l'interessato ritenga che siano stati violati i suoi diritti previsti dalla Normativa Applicabile.

Il Titolare del trattamento comunica a ciascun destinatario cui i dati personali sono stati comunicati le eventuali rettifiche o cancellazioni dei dati personali o limitazioni del trattamento effettuate, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il titolare del trattamento informa l'interessato circa tali destinatari qualora l'interessato lo richieda.

10. Modalità di esercizio dei diritti dell'interessato

Nella qualità di interessato, l'Utente potrà esercitare i diritti sopra indicati in qualsiasi momento contattando il Titolare ai recapiti sopra indicati.

Qualora l'Utente intenda proporre reclamo al Garante per la protezione dei dati Personali italiano, potrà utilizzare i moduli reperibili sul Store web del predetto Garante.

11. Modifiche alla presente Informativa

La presente informativa potrà essere modificata e/o integrata e/o aggiornata periodicamente, anche quale conseguenza dell'aggiornamento della Normativa Applicabile. In tal caso, il Titolare informerà l'Utente di eventuali modifiche e/o integrazioni e/o aggiornamenti della presente Privacy Policy pubblicando la versione aggiornata della Privacy Policy sullo Store.

 

Ultimo aggiornamento: 6 Novembre 2023