Informativa sulla privacy
§I. Disposizioni generali
- La presente Informativa sulla privacy ha carattere informativo – descrive come trattiamo i dati personali degli utenti e dei Clienti del negozio online KRL gaming art (di seguito: il “Negozio”), comprese le basi giuridiche, le finalità e l’ambito del trattamento dei dati, nonché i diritti degli interessati.
- Il titolare del trattamento dei dati personali è KRL Group Sp. z o.o., con sede a Oława, ul. 3 Maja 22B, 55-200 Oława, iscritta al registro delle imprese con n. 0001144098, NIP 9121947973, REGON 540411038, capitale sociale 6.000,00 PLN, e-mail: contact@gamingart.eu, tel. +48 531 579 768 (di seguito: il “Titolare”, “noi”).
- Trattiamo i dati in conformità al Regolamento (UE) 2016/679 (GDPR) e alle normative nazionali applicabili. Il testo del GDPR è disponibile sul sito web
- L’utilizzo del Negozio è volontario. Il conferimento dei dati personali è volontario, ma può essere necessario per: la conclusione/esecuzione del contratto, la gestione dell’account, i pagamenti, la consegna, la gestione di reclami/resi, l’adempimento degli obblighi fiscali/contabili e la comunicazione di marketing (se viene prestato il consenso). La mancata fornitura dei dati richiesti può rendere impossibile lo svolgimento di tali attività.
- Applichiamo adeguate misure tecniche e organizzative per garantire la sicurezza dei dati (tra cui la crittografia della trasmissione – HTTPS, il controllo degli accessi, i backup e la minimizzazione dei dati).
- Puoi contattare il Titolare all’indirizzo: contact@gamingart.eu, tel. +48 531 579 768, indirizzo: ul. 3 Maja 22B, 55-200 Oława.
- Trattiamo in particolare: nome e cognome, indirizzo e-mail, numero di telefono, indirizzo di consegna e/o di fatturazione, dati di fatturazione (partita IVA, ragione sociale), dati dell’ordine, informazioni sui pagamenti (ad es. parte del numero di conto/ID transazione – senza dati completi della carta), corrispondenza con noi, preferenze di marketing (consensi), dati tecnici (indirizzo IP, identificatori dei cookie, log del server, dati sull’attività nel Negozio).
- Raccogliamo i dati da Lei (moduli, account, e-mail/telefono), nonché – ove necessario – da soggetti che gestiscono pagamenti e consegne (ad es. conferme di transazioni/consegne) e da registri pubblicamente accessibili (ad es. KRS/CEIDG – ai fini della verifica dei dati aziendali).
- Conclusione ed esecuzione del contratto di vendita / gestione dell’account e degli ordini
- Base giuridica: articolo 6, paragrafo 1, lettera b del GDPR (necessario per l’esecuzione del contratto).
- Periodo: per la durata dell’esecuzione del contratto e successivamente fino alla scadenza dei termini di prescrizione dei crediti (di norma fino a 6 anni).
- Gestione di reclami, recesso e garanzie
- Base giuridica: articolo 6, paragrafo 1, lettera b del GDPR (contratto) e lettera c (obbligo legale, anche ai sensi della normativa a tutela dei consumatori).
- Periodo: fino alla conclusione della procedura più i termini di prescrizione dei crediti.
- Contabilità, fatturazione e obblighi fiscali
- Base giuridica: articolo 6, paragrafo 1, lettera c del GDPR (obblighi legali, inclusa la normativa contabile – di norma 5 anni a decorrere dalla fine dell’anno cui si riferiscono i documenti).
- Comunicazione (richieste, assistenza)
- Base giuridica: articolo 6, paragrafo 1, lettera f del GDPR (nostro legittimo interesse – gestione della corrispondenza e tutela dei diritti).
- Periodo: fino alla fornitura della risposta e alla dimostrazione della sua fornitura; in caso di controversia – fino alla scadenza dei termini di prescrizione.
- Marketing diretto (ad es. newsletter, e-mail/SMS, remarketing)
- Base giuridica: articolo 6, paragrafo 1, lettera f del GDPR (nostro legittimo interesse – marketing dei nostri servizi) e – per la comunicazione via e-mail/telefono – consenso aggiuntivo richiesto ai sensi dell’articolo 10 della legge sui servizi elettronici / articolo 172 del Codice delle comunicazioni elettroniche.
- Periodo: fino alla presentazione di opposizione al marketing diretto o alla revoca del consenso (nella misura in cui il consenso è richiesto).
- Analisi, statistiche, sicurezza del servizio (log, analitica, prevenzione degli abusi)
- Base giuridica: articolo 6, paragrafo 1, lettera f del GDPR (garantire il funzionamento e la sicurezza del negozio, analisi aziendale).
- Periodo: fino a 26 mesi (periodo tipico negli strumenti di analisi) o più a lungo se richiesto per motivi di sicurezza o rivendicazioni.
- Accertamento, esercizio o difesa dei diritti
- Base giuridica: articolo 6, paragrafo 1, lettera f del GDPR.
- Periodo: fino alla scadenza dei termini di prescrizione applicabili ai crediti.
- Trasferiamo i dati esclusivamente quando ciò è necessario per il perseguimento delle finalità indicate al punto IV, tra cui:
- Vettori/logistica: DPD, RABEN (dati di consegna).
- Operatori di pagamento (quando scegli una determinata modalità): PayPro S.A. (Przelewy24), PayU S.A., PayPal (Europe) S.à r.l. et Cie, S.C.A. – nella misura necessaria per la gestione dei pagamenti.
- Fornitore di hosting/IT, studio contabile, studi legali/recupero crediti – nella misura necessaria alla prestazione di servizi a nostro favore.
- Fornitori di strumenti analitici/di marketing (ad es. Google Analytics, Meta/Facebook – Pixel) – nell’ambito di identificatori online/cookie.
- I dati possono essere trasferiti al di fuori del SEE (ad es. negli Stati Uniti) in relazione all’utilizzo di fornitori tecnologici. In tali casi applichiamo i meccanismi previsti dal GDPR (ad es. clausole contrattuali standard e – ove richiesto – misure aggiuntive per garantire un livello adeguato di protezione). Il testo del GDPR e i meccanismi di trasferimento sono disciplinati dal diritto dell’UE.
§6. Diritti degli interessati
- Hai diritto a: accesso ai dati, rettifica, cancellazione («diritto all’oblio»), limitazione del trattamento, portabilità dei dati, opposizione al trattamento (incluso il marketing diretto), nonché il diritto di revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento effettuato prima della revoca). La base e l’ambito di tali diritti derivano dagli articoli 15–21 del GDPR.
- Hai il diritto di presentare un reclamo al Presidente dell’Autorità per la protezione dei dati personali (UODO) – ul. Stanisława Moniuszki 1A, 00-014 Varsavia, tel. +48 22 531 03 00; dettagli disponibili sul sito dell’UODO.
- Per esercitare i tuoi diritti, contattaci via e-mail (contact@gamingart.eu) o per posta (indirizzo del Titolare indicato al punto I.2). Per le richieste relative ai dati ottenuti tramite strumenti esterni (ad es. Google/Meta), puoi anche utilizzare i meccanismi messi a disposizione da tali fornitori.
- Il Negozio utilizza cookie e tecnologie simili (local storage, pixel) per:
- funzionamento del servizio e mantenimento delle sessioni (accesso, carrello, salvataggio delle preferenze),
- analisi e statistiche,
- marketing (remarketing, misurazione dell’efficacia delle campagne).
- Puoi modificare le impostazioni dei cookie nel tuo browser (blocco/limitazione, eliminazione) – la disattivazione di alcuni cookie può limitare le funzioni del Negozio (ad es. carrello/ordine).
- Google Analytics – utilizzato per l’analisi statistica (dati aggregati e anonimizzati, ad es. fonti di traffico, eventi, geolocalizzazione approssimativa, identificatori online). Puoi disattivare Google Analytics installando il componente aggiuntivo del browser (“Google Analytics Opt-out Browser Add-on”).
- Meta (Facebook) Pixel – utilizzato per il remarketing e la misurazione dell’efficacia degli annunci sulle piattaforme Meta; l’ambito include identificatori online ed eventi relativi all’attività nel Negozio.
- La durata dei singoli cookie dipende dalla loro funzione (cookie di sessione fino alla chiusura del browser; cookie persistenti – generalmente da 1 a 24 mesi). Le durate esatte possono variare in base alle impostazioni degli strumenti e del browser.
- I log del server (ad es. indirizzo IP, timestamp, informazioni su browser/sistema) sono trattati per garantire la sicurezza, diagnosticare problemi tecnici e per fini statistici – per il periodo necessario a tali finalità.
- L’invio di newsletter/messaggi commerciali via e-mail e l’utilizzo di dispositivi terminali di telecomunicazione per finalità di marketing diretto (ad es. SMS/telefono) richiedono il tuo consenso preventivo. Puoi revocare il consenso in qualsiasi momento – senza pregiudicare la liceità del trattamento precedente.
- Puoi revocare il consenso e opporti al marketing diretto tramite il messaggio stesso (link di annullamento iscrizione) o contattandoci (punto II).
- Possiamo utilizzare la profilazione di marketing (ad es. promemoria del carrello abbandonato, raccomandazioni, codici sconto). Non adottiamo decisioni basate esclusivamente su un trattamento automatizzato che producano effetti giuridici nei tuoi confronti o ti incidano in modo analogo e significativo (art. 22 GDPR).
- Puoi sempre opporti alla profilazione per finalità di marketing diretto (punto VI.1).
- Il Negozio e i servizi non sono destinati a persone di età inferiore ai 16 anni; se hai meno di 16 anni, per utilizzare i servizi è richiesto il consenso di un genitore/tutore (art. 8 GDPR).
- Le informazioni dettagliate sui metodi di pagamento disponibili e sugli operatori di pagamento (inclusi i dati identificativi dei fornitori) sono disponibili nella sezione «Metodi di pagamento». La scelta di un metodo comporta il trasferimento dei dati necessari all’operatore competente per l’elaborazione del pagamento.
- Possiamo aggiornare la presente Informativa, tra l’altro, in caso di modifiche normative, tecnologiche o dell’ambito del trattamento.
- Ti informeremo delle modifiche rilevanti tramite un avviso nel Negozio (e, se disponi di un account o hai fornito il consenso marketing, anche via e-mail). La nuova versione si applica dalla data indicata all’inizio.