1. Titolare del trattamento

Titolare del trattamento dei suoi dati personali è Nejen S.r.l., con sede legale in Via del Casale Solaro 119, – 00143 – Roma (RM), P.Iva 17855461004, e-mail
dpo@nejencosmetics.com.

La informiamo che il Titolare ha provveduto a nominare un Responsabile per la protezione dei dati personali, contattabile all’indirizzo
dpo@nejencosmetics.com.

 

2. Categorie di dati personali

a. Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito.

b. Dati forniti volontariamente dall’utente

Il Titolare acquisirà i suoi dati personali attraverso il Sito, qualora lei decida di usufruire di determinati Servizi, quali:

1. acquisti di prodotti e/o servizi offerti dal Titolare;
2. invio di richieste tramite posta elettronica all’indirizzo e-mail contenuto nella sezione “Contatti”;
3. iscrizione alla newsletter;
4. registrazione e creazione di un account personale (c.d. area riservata).

Il Sito acquisirà solo dati personali ordinari, tra i quali, a titolo esemplificativo: nome, cognome, indirizzo e-mail; indirizzo fisico di spedizione, fatturazione, merce acquistata, dati richiesti ai fini della registrazione dell’account; e ogni altro dato che l’utente comunicherà, di propria spontanea iniziativa, per mezzo degli strumenti di contatto messi a disposizione dal Sito. Il Titolare non raccoglierà i dettagli del mezzo di pagamento scelto dall’Utente (es. CVV carta di credito); tali dati saranno elaborati dal fornitore del servizio di pagamento prescelto.

I dati personali sopra indicati saranno trattati dal Titolare esclusivamente per le finalità e nei limiti indicati al paragrafo successivo.

 

3. Finalità e base giuridica del trattamento

I dati indicati al precedente paragrafo saranno trattati dal Titolare:

a. Per consentire la navigazione sul Sito web e per l’accertamento di reati informatici

I dati indicati al paragrafo 2 lett. a) saranno trattati dal Titolare per consentire la corretta navigazione sul Sito e, qualora necessario, per accertare eventuali responsabilità in caso di reati informatici. La base giuridica del trattamento è il legittimo interesse del Titolare (art. 6 par. 1 lett. f) GDPR) e l’osservanza di obblighi di legge (art. 6 par. 1 lett. c) GDPR).

b. Per l’esecuzione del contratto di acquisto

I dati indicati al paragrafo 2 lett. b.1) saranno trattati dal Titolare al fine di eseguire il contratto di acquisto di uno dei prodotti commercializzati sul sito, nonché al fine di ottemperare alle attività connesse (es. elaborare pagamento, spedizione e/o consegna di prodotti, eventuale elaborazione del processo di reso etc.). La base giuridica del trattamento è l’esecuzione di misure contrattuali adottate su richiesta dell’interessato (art. 6 par. 1 lett. b) GDPR) e l’osservanza degli obblighi di legge derivanti dalla normativa amministrativa e fiscale (art. 6 par. 1 lett. c) GDPR).

c. Per fornire riscontro alle sue richieste

I dati indicati al paragrafo 2 lett. b.2) saranno trattati dal Titolare al fine di ottemperare alle richieste da lei inoltrate. La base giuridica del trattamento è l’esecuzione di misure pre-contrattuali adottate su richiesta dell’interessato (art. 6 par. 1 lett. b) GDPR).

d. Per l’invio di newsletter

I dati indicati al paragrafo 2 lett. b.3) saranno trattati dal Titolare per inviarle comunicazioni di carattere promozionale e/o commerciale (es. invio di materiale pubblicitario, sconti, offerte e omaggi sui prodotti analoghi a quelli acquistati) relative alle attività svolte da MACMARK. La base giuridica del trattamento è il suo consenso, prestato in fase di iscrizione, che può revocare in qualsiasi momento scrivendo a
dpo@nejencosmetics.com.

e. Per la registrazione e creazione di un account (area riservata)

I dati indicati al paragrafo 2 lett. b.4) saranno trattati dal Titolare al fine della registrazione e creazione di un account. La base giuridica del trattamento è l’esecuzione di misure contrattuali adottate su richiesta dell’interessato (art. 6 par. 1 lett. b) GDPR).

 

4. Categorie di soggetti ai quali i dati personali possono essere comunicati e finalità della comunicazione

Il Titolare potrà comunicare i suoi Dati personali a soggetti debitamente istruiti dalla Società, interni alla società ed appositamente individuati come autorizzati al trattamento.

Il Titolare potrà comunicare, per le medesime finalità indicate nel precedente paragrafo 3, alcuni suoi dati personali anche a soggetti terzi, che tratteranno i suoi dati personali:

• in qualità di Responsabili del trattamento ai sensi dell’art. 28 del Regolamento. L’elenco dei Responsabili del trattamento può essere richiesto al Titolare in qualsiasi momento scrivendo a dpo@nejencosmetics.com;
• in qualità di Titolari autonomi del trattamento (a titolo esemplificativo, banche, istituti di pagamento, corrieri etc.) per il corretto raggiungimento delle attività connesse all’esecuzione del contratto.

5. Periodo di conservazione dei dati

Il Titolare conserverà i dati per tutto il tempo necessario a perseguire le finalità descritte nella presente informativa al paragrafo 3. Più nel dettaglio, il Titolare conserverà i suoi dati come segue:

• Per la finalità di cui al paragrafo 3 lettera a), il Titolare conserverà i suoi dati per un periodo pari a 12 mesi;
• Per la finalità di cui al paragrafo 3 lettera b), il Titolare conserverà i suoi dati per il tempo necessario alla stipula nonché esecuzione del contratto di acquisto e, alla scadenza, per un ulteriore periodo ordinario di 10 anni per finalità amministrative e contabili;
• Per la finalità di cui al paragrafo 3 lettera c), il Titolare conserverà i suoi dati per il tempo necessario all’evasione delle richieste pervenutegli;
• Per le altre finalità di cui al paragrafo 3 lettera d), il Titolare conserverà i suoi dati per un periodo pari a 24 mesi dalla revoca del consenso;
• Per la finalità di cui al paragrafo 3 lettera e), il Titolare conserverà i suoi dati per un periodo di 12 mesi.

6. Diritti degli interessati

Ai sensi della normativa vigente e rispetto al trattamento di cui trattasi, lei detiene i seguenti diritti:

• Diritto di accesso (art. 15 GDPR): ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che la riguardano e in tal caso, di ottenerne le relative informazioni;
• Diritto di rettifica (art. 16 GDPR): ottenere che i suoi dati siano corretti e aggiornati, se necessario;
• Diritto di cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati, se non più necessari allo scopo per cui sono trattati;
• Diritto di limitazione del trattamento (art. 18 GDPR): ottenere che il trattamento dei suoi dati personali sia limitato in determinate circostanze (e.g.: qualora abbia contestato l’esattezza dei dati personali; quando il trattamento è illecito e non vuole che si proceda alla cancellazione; quando i dati personali sono necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; quando si oppone al trattamento fondato su legittimo interesse del Titolare e quest’ultimo deve valutare tale rapporto di prevalenza);
• Diritto di revoca del consenso (art. 7 GDPR): revocare in qualsiasi momento il consenso prestato, fermo restando che la revoca non pregiudicherà la liceità dei trattamenti effettuati sino alla revoca stessa.

Ha inoltre facoltà di proporre reclamo all’Autorità di Controllo in materia di protezione dei dati personali (in Italia, l’Autorità Garante per la protezione dei dati personali), qualora ritenga che il trattamento dei suoi dati non avvenga in conformità alle disposizioni vigenti.

Per esercitare i suoi diritti, può inviare una comunicazione a dpo@nejencosmetics.com.

 

7. Aggiornamento

La presente informativa è oggetto di aggiornamento periodico. La invitiamo a consultare regolarmente questa pagina per rimanere aggiornato rispetto ad eventuali modifiche intervenute successivamente alla sua ultima consultazione.