Source: https://saynever.eu/gdpr/
Timestamp: 2020-01-18 06:50:00+00:00
Document Index: 59749693

Matched Legal Cases: ['art. 13', 'art. 13', 'art. 13', 'art. 130', 'art. 6', 'art. 4', 'art. 9', 'art. 4', 'art. 28', 'art. 49']

GDPR - Never Say Never
L’informativa che segue è redatta, ai sensi dell’art. 13 del Regolamento UE 2016/679 (“Regolamento”), da ePRICE Operations s.r.l. (“ePRICE”), in relazione ai dati personali degli utenti raccolti in occasione dell’accesso e/o della registrazione al sito www.eprice.it (“Sito”) e/o della effettuazione di un acquisto sul Sito e/o della richiesta dei servizi di assistenza e customer care del Sito (cumulativamente, i “Servizi del Sito”). Inoltre è resa con riferimento anche al sito shop.giallozafferano.it o alternativamente gz.eprice.it sul quale ePRICE opera, con le medesime modalita’, come erogatore del servizio di registrazione e di vendita (ciascun sito, singolarmente, “Sito powered by ePRICE” e, collettivamente, i “Siti powered by ePRICE”).
L’informativa che segue è redatta, ai sensi dell’art. 13 del Regolamento UE 2016/679 (“Regolamento”), da ePRICE Operations s.r.l. (“ePRICE”), in relazione ai dati personali degli utenti raccolti in occasione dell’accesso e/o della registrazione al sito www.eprice.it (“Sito”) e/o della effettuazione di un acquisto sul Sito e/o della richiesta dei servizi di assistenza e customer care del Sito (cumulativamente, i “Servizi del Sito”).
ePRICE opera sul Sito, di cui è titolare, come erogatore del servizio di registrazione e del servizio di vendita. Il Sito ospita inoltre una piattaforma tecnologica, ideata e gestita da ePRICE, che consente di mettere in contatto venditori terzi, diversi da ePRICE (“Venditori Terzi” o “Venditori”), e acquirenti, ai fini di compravendita online di beni e/o servizi (“Piattaforma”). Sulla Piattaforma risiede il marketplace, cioè lo spazio virtuale creato e gestito da ePRICE, all’interno del quale i Venditori Terzi possono offrire e mettere in vendita i propri prodotti e concludere i relativi contratti di acquisto con gli utenti (“MarketPlace”). Sul Sito, pertanto, gli utenti, previa registrazione, possono acquistare sia prodotti venduti da ePRICE sia prodotti venduti da Venditori Terzi.
I dati personali dell’utente sono quindi trattati da ePRICE e, nel caso di acquisto da un Venditore Terzo, anche da tale Venditore Terzo . In tal caso, ePRICE e il Venditore Terzo agiscono in qualità di titolari autonomi del trattamento, ciascuno di essi cioè tratta i dati personali degli utenti per finalità sue proprie, come illustrato in dettaglio nella presente informativa.
L’informativa che segue è resa, quindi, ai sensi dell’art. 13 del Regolamento, con riferimento a ePRICE e, nel caso di acquisto da un Venditore Terzo, anche con riferimento a tale Venditore Terzo, come, di volta in volta, individuato e individuabile prima della conclusione del contratto di acquisto sul Sito, mediante link alla scheda del Venditore (“Scheda del Venditore”), raggiungibile cliccando sul nome commerciale del Venditore presente nella lista dei Venditori Terzi o nella pagina di presentazione del prodotto e, in particolare, cliccando sulla voce “Chi siamo” del menù presente nella parte laterale sinistra di tale scheda.
ePRICE Operations s.r.l., società con socio unico, con sede legale in Via degli Olivetani 10/12, 20123 Milano, Partita IVA/Codice Fiscale 02574890121, iscritta al Registro delle Imprese di Milano, al numero 1698778 (“ePRICE), fax 0331.1986807 e-mail privacy@eprice.it, è il titolare del trattamento dei dati personali degli utenti raccolti in occasione dell’utilizzazione dei Servizi del Sito e, in particolare, dell’accesso e/o della registrazione al Sito e/o della effettuazione di un acquisto sul Sito e/o della richiesta dei servizi di assistenza e customer care del Sito.
4. TRATTAMENTO DEI DATI DA PARTE DI EPRICE PER FINALITÀ DI ACCESSO E REGISTRAZIONE AL SITO, ADEMPIMENTO DEL CONTRATTO DI ACQUISTO E/O ESECUZIONE DI MISURE PRECONTRATTUALI SU RICHIESTA DELL’INTERESSATO
Per questa finalità, ePRICE tratterà i dati dell’utente per il tempo strettamente necessario allo svolgimento delle singole attività di trattamento (es: i dati di registrazione saranno trattati sino alla chiusura dell’account, tenuto conto dei tempi tecnici necessari alla stessa; i dati necessari all’esecuzione del contratto di acquisto, saranno trattati sino alla consegna del prodotto o, in caso di mancata consegna, sino alla risoluzione del contratto), fermo restando che, scaduto tale termine, ePRICE potrà conservare i dati per le finalità e per i periodi massimi di conservazione di cui alle sezioni 9, 10, 11, 12, 13 e 14 della presente informativa e/o, comunque, nei casi stabiliti dal Regolamento e/o dalla legge.
Nel caso di acquisto sul Marketplace da un Venditore Terzo, ferma la titolarità autonoma di ePRICE per tutte le finalità illustrate nella presente informativa, il Venditore Terzo tratterà i dati personali dell’utente al fine di adempiere al contratto di vendita concluso tramite il Sito.
Per questa finalità, il Venditore Terzo tratterà i dati dell’utente per il tempo strettamente necessario all’esecuzione del contratto (per esempio, i dati necessari all’esecuzione del contratto di acquisto, saranno trattati sino alla consegna del prodotto o, in caso di mancata consegna, sino alla risoluzione del contratto), fermo restando che, scaduto tale termine, il Venditore Terzo, potrà conservare tali dati per le finalità e per i periodi massimi di conservazione di cui alle sezioni 12, 13 e 14della presente informativa e/o, comunque, nei casi stabiliti dal Regolamento e/o dalla legge.
Previo consenso espresso dell’utente, ePRICE tratterà i dati personali dell’utente per inviargli comunicazioni informative e promozionali, inclusa la newsletter, buoni sconto e offerte speciali, riferiti a prodotti e/o servizi propri e/o di terzi nonché per fini di vendita diretta e per lo svolgimento di ricerche di mercato, tramite e-mail e tramite il servizio postale.
tramite l’apposito link presente in ogni comunicazione promozionale inviata da ePRICE;
Per la finalità di marketing generico, ePRICE tratterà i dati dell’utente sino alla revoca del consenso e/o all’esercizio del diritto di opposizione e, in ogni caso, non oltre quattro anni dalla raccolta dei dati, riservandosi la facoltà, prima della scadenza di tale termine, di chiedere all’utente il rinnovo del consenso e/o l’aggiornamento dei dati.
7.TRATTAMENTO DELL’INDIRIZZO DI POSTA ELETTRONICA DA PARTE DI EPRICE PER FINALITÀ DI SOFT-SPAM
ePRICE tratterà le coordinate di posta elettronica (i.e. l’indirizzo e-mail) fornite dall’utente nel contesto dell’acquisto di un prodotto e/o di un servizio offerto e venduto sul Sito direttamente da ePRICE, per consentire a ePRICE la vendita diretta di prodotti o servizi analoghi (e quindi l’invio per e-mail all’utente di comunicazioni promozionali aventi come oggetto tali prodotti e/o servizi) senza necessità del consenso espresso e preventivo dell’interessato, come previsto dall’art. 130, IV comma, Codice della Privacy, e a condizione che l’utente non eserciti il diritto di opposizione con le modalità di seguito indicate (c.d. soft-spam).
Previo consenso esplicito dell’utente, ePRICE tratterà i dati personali degli utenti, in modo automatizzato, per:
Tutte le fasi del trattamento, compresa la decisione finale circa la comunicazione promozionale da inviare o far visualizzare all’utente in base al o ai cluster di appartenenza, avvengono in modo completamente automatizzato, senza alcun intervento umano, sulla base di un algoritmo i cui parametri sono stati precedentemente impostati da ePRICE.
ottenere l’intervento umano da parte di ePRICE;
contestare la decisione presa da ePRICE (es: l’inserimento in un dato cluster).
Per la finalità di profilazione a fini di marketing, ePRICE tratterà i dati dell’utente sino alla revoca del consenso e/o all’esercizio del diritto di opposizione e, in ogni caso, non oltre 12 mesi dalla raccolta.
ePRICE tratterà i dati degli utenti per attività generica di assistenza e di customer care e quindi per dare riscontro alle richieste di informazioni provenienti dagli utenti ovvero per rispondere a reclami, segnalazioni, contestazioni nonché al fine di consentire all’utente, se lo desidera, di rilasciare una recensione.
Costituisce interesse legittimo di ePRICE rispondere alle richieste di informazioni e/o di recensioni e/o alle segnalazioni e/o alle contestazioni e/o ai reclami degli utenti del Sito (a cui, peraltro, ePRICE è tenuta a rispondere, anche in base alla normativa di cui al Codice del Consumo, per sé e anche per i Venditori Terzi, dato il suo ruolo di gestore del Marketplace). Tale legittimo interesse di ePRICE coincide inoltre con il legittimo interesse degli stessi utenti del Sito che effettuano le richieste e/o le segnalazioni e/o le contestazioni e/o i reclami in oggetto e che, quindi, nell’ambito della relazione con ePRICE, si può ritenere che ragionevolmente si aspettino che i loro dati personali siano utilizzati da ePRICE per dare un riscontro.
Il legittimo interesse di ePRICE così individuato può ritenersi quindi prevalente sui diritti e le libertà fondamentali dell’interessato, anche in ragione di tali ragionevoli aspettative e della relazione esistente tra l’interessato ed ePRICE nonché in considerazione della natura dei dati trattati e del coincidente interesse degli interessati medesimi.
Per esercitare tale diritto, l’utente può contattare ePRICE ai seguenti recapiti: dpo@eprice.it
Tutte le fasi del trattamento, compresa l’analisi del sistema per decidere se una transazione debba o meno essere autorizzata e la decisione circa la risoluzione del contatto di acquisto, in caso di transazione non autorizzata, avvengono in modo completamente automatizzato, senza alcun intervento umano, sulla base, rispettivamente, di un algoritmo i cui parametri sono stati precedentemente impostati dalla società Riskified Ltd., che svolge per conto di ePRICE il servizio in oggetto, e sulla base della regola, impostata da ePRICE, che comporta la risoluzione di tutti i contratti relativi a transazioni che il sistema antifrode segnala come “non autorizzate.
11. TRATTAMENTO DEI DATI DA PARTE DI EPRICE PER FINALITÀ DI PREVENZIONE DELL’USO IMPROPRIO DEI SERVIZI DEL SITO, COMPRESO IL MONITORAGGIO
ePRICE tratterà i dati personali degli utenti al fine di prevenire l’uso improprio dei suoi servizi e, in particolare, il mancato pagamento degli acquisti effettuati sul Sito, anche tramite attività di monitoraggio del comportamento degli utenti. Tale trattamento avverrà attraverso un sistema automatizzato che funziona sulla base delle regole impostate da ePRICE e che tiene conto dello storico dell’utente in materia di pagamenti degli acquisti effettuati sul Sito.
Tutte le fasi del trattamento, compresa l’analisi del sistema per decidere se un utente sia un buono o un cattivo pagatore e la decisione circa la risoluzione del contatto di acquisto, in quest’ultimo caso, avvengono in modo completamente automatizzato, senza alcun intervento umano, sulla base di un algoritmo i cui parametri sono stati precedentemente impostati da ePRICE e che prevede la risoluzione di tutti i contratti relativi a soggetti identificati dal sistema come “cattivi pagatori”.
Per esercitare tali diritti, l’utente può contattare ePRICE ai seguenti recapiti: dpo@eprice.it
Per la finalità di prevenzione dell’uso improprio dei Servizi del Sito, ePRICE tratterà i dati personali degli utenti per 24 mesi dalla raccolta.
costituisce legittimo interesse di ePRICE svolgere un’attività, anche di monitoraggio, a fini di prevenzione dell’uso improprio dei propri servizi, rivolta, in particolare, a scongiurare il mancato pagamento dei prodotti acquistati tramite il Sito. Tale legittimo interesse di ePRICE coincide, inoltre, con il legittimo interesse degli utenti del Sito e, in genere, della collettività, che hanno, a loro volta, un interesse legittimo a garantire che le attività fraudolente siano scoraggiate e individuate quando si verificano; si può ritenere, quindi, che gli utenti, nell’ambito della relazione con ePRICE, ragionevolmente si aspettino che i loro dati siano trattati anche per finalità di prevenzione dell’uso improprio dei Servizi del Sito, a loro stessa tutela e garanzia e che conseguentemente il legittimo interesse di ePRICE possa ritenersi prevalente sugli interessi, i diritti e le libertà dell’interessato;
per tale finalità ePRICE utilizza dati raccolti inizialmente per finalità diverse (e, segnatamente, per consentire l’accesso e la navigazione sul Sito ovvero la conclusione del contratto di acquisto e la sua esecuzione) il cui ulteriore trattamento per la finalità di prevenzione dell’uso improprio del Servizi del Sito è consentito, in quanto basato sull’interesse legittimo di ePRICE, attesa la compatibilità della finalità di prevenzione dell’uso improprio dei Servizi del Sito con la finalità per la quale i dati sono inizialmente raccolti;
nel caso di esercizio del diritto di opposizione, ePRICE si astiene dal trattare ulteriormente i dati personali degli utenti per questa finalità, salvo che dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi e i diritti e le libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
ePRICE e, nel caso di acquisto da un Venditore Terzo, tale Venditore Terzo, tratteranno i dati degli utenti ai fini dell’esecuzione di obblighi di carattere amministrativo e/o contabile e/o fiscale, connessi alla prestazione dei Servizi del Sito e/o al contratto di acquisto concluso tramite il Sito, quali, a titolo esemplificativo, la tenuta delle scritture contabili e l’emissione della fattura di vendita.
La base giuridica di questo trattamento è l’adempimento di obblighi di legge cui sono soggetti ePRICE e/o, nel caso di acquisto da un Venditore Terzo, il Venditore Terzo (art. 6.1.c) del Regolamento).
Il conferimento dei dati per la finalità in oggetto è obbligatorio, perché il loro trattamento è necessario per consentire a ePRICE e/o al Venditore Terzo di adempiere a obblighi di legge sugli stessi gravanti. L’eventuale rifiuto di conferire i dati per questa finalità comporterà l’impossibilità per l’utente di usufruire dei Servizi del Sito e, in particolare, di concludere il contratto di acquisto tramite il Sito.
Per questa finalità, ePRICE e/o il Venditore Terzo tratteranno i dati dell’utente sino alla scadenza dei termini di legge previsti per l’effettuazione di ciascun adempimento amministrativo-contabile e fiscale e/o per i tempi di conservazione previsti dalla legge per la conservazione della documentazione relativa.
13. TRATTAMENTO DEI DATI DA PARTE DI EPRICE O DEL VENDITORE TERZO AL FINE DI CONSENTIRE ALL’UTENTE L’ESERCIZIO DI DIRITTI
ePRICE e, nel caso di acquisto da un Venditore Terzo, tale Venditore Terzo tratteranno i dati degli utenti per l’accertamento, l’esercizio o la difesa di un diritto in tutte le competenti sedi.
Può accadere, tuttavia, che, in caso di acquisto di specifici prodotti (quali, a titolo esemplificativo, materassi ortopedici) (“Prodotti Sensibili“), ePRICE o, nel caso di acquisto da un Venditore Terzo, il Venditore Terzo possano trattare dati che, in base all’art. 4.15) del Regolamento, possono essere considerati come “dati relativi alla salute”, in quanto da essi può desumersi, anche indirettamente, lo stato di salute di una persona fisica ovvero possono inferirsi informazioni relative al suo stato di salute.
La base giuridica di questo trattamento è il consenso esplicito dell’interessato (art. 9.2.a) del Regolamento). Inoltre, ePRICE o, a seconda dei casi, il Venditore Terzo tratteranno dati relativi alla salute, nel caso in cui l’utente intenda avvalersi dell’aliquota IVA agevolata in relazione all’acquisto di un prodotto che ammetta l’applicazione di tale regime, come previsto dalla Legge 28 febbraio 1997, n. 30. In tale caso, infatti, all’utente sarà chiesto di fornire documentazione comprovante la sussistenza di una disabilità e, quindi, il conferimento di dati relativi alla salute, secondo la definizione di cui all’art. 4.15) del Regolamento.
Tali dati saranno trattati solo al fine di consentire a ePRICE o, a seconda dei casi, al Venditore Terzo, di adempiere alle disposizioni della Legge 28 febbraio 1997, n. 30 relative all’applicazione dell’aliquota IVA agevolata e solo ed esclusivamente previo consenso esplicito e specifico dell’interessato, che sarà chiesto all’utente contestualmente all’invio della documentazione concernente la sussistenza della disabilità.
16. CATEGORIE DI SOGGETTI A CUI EPRICE O IL VENDITORE TERZO COMUNICANO I DATI PERSONALI DELL’UTENTE (DESTINATARI)
I dati personali conferiti dall’utente possono essere comunicati da ePRICE o, a seconda dei casi, dal Venditore Terzo alle categorie di destinatari di seguito indicate.
I soggetti a cui ePRICE e/o il Venditore Terzo comunicano i dati, agiscono in qualità di responsabili esterni del trattamento designati da ePRICE o, rispettivamente, dal Venditore Terzo tramite apposito contratto (“Responsabili del Trattamento“) o di persone autorizzate al trattamento di dati personali sotto l’autorità diretta di ePRICE o, a seconda dei casi, del Venditore Terzo (“Incaricati“) ovvero, nel caso di terzi di cui il Responsabile del Trattamento si avvalga, in qualità di “Sub-Responsabili“, ai sensi di cui all’art. 28.4 del Regolamento, tranne nei casi in cui i destinatari agisce in qualità di titolari autonomi del trattamento, come, per esempio, nel caso del Payment Service Provider, o anche di titolari autonomi del trattamento, come nel caso dei corrieri.
I dati personali degli utenti sono trasferiti da ePRICE o, a seconda dei casi, dal Venditore Terzo, verso i seguenti paesi terzi: U.S.A., Israele, Albania, Svizzera e Cina. Il trasferimento avviene sulla base delle decisioni di adeguatezza della Commissione europea e dei conseguenti provvedimenti di autorizzazione del Garante per la Protezione dei Dati Personali ovvero sulla base delle clausole contrattuali tipo tra titolare e responsabile del trattamento ovvero ancora, nel caso di trasferimento in Cina, sulla base dell’esenzione di cui all’art. 49.1.b) del Regolamento.
L’interessato ha diritto di ottenere dal titolare del trattamento (e, quindi, da ePRICE ovvero, nel caso di acquisto dal Venditore Terzo, da tale Venditore) la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l’accesso ai dati personali e alle informazioni di seguito indicate.
Il titolare del trattamento fornisce all’interessato le informazioni circa le azioni intraprese in relazione a una richiesta di esercizio dei diritti riconosciuti dagli art. da 15 a 22 del Regolamento (i.e. diritto di accesso, diritto di rettifica, diritto di cancellazione, diritto di limitazione del trattamento, diritto alla portabilità dei dati, diritto di opposizione) e di cui alle sezioni 18, 19, 20, 21, 22 e 23 della presente informativa (“Diritti dell’Interessato“), senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta stessa. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste. Il titolare del trattamento informa l’interessato di tale proroga, e dei motivi del ritardo, entro un mese dal ricevimento della richiesta. Se l’interessato presenta la richiesta mediante mezzi elettronici, le informazioni sono fornite, ove possibile, con mezzi elettronici, salvo diversa indicazione dell’interessato.
25. DIRITTO DI PROPORRE RECLAMO A UN’AUTORITÀ DI CONTROLLO
Opzioni GDPR