Il presente documento definisce le modalità di trattamento dei dati personali raccolti tramite il negozio online disponibile all’indirizzo gangaru.it (di seguito: “Negozio online”).
Il Titolare del trattamento dei dati personali è Gungan Sp. z o.o., con sede in via Boczna 4/310, 50-502 Wrocław, Polonia, iscritta al Registro Nazionale dei Tribunali della Polonia (KRS) con il numero 0000679280, con numero di partita IVA polacco (NIP): 8992819315 e numero di identificazione statistica (REGON): 367335325.
In caso di utenti situati sul territorio italiano, il trattamento dei dati personali è effettuato anche ai sensi delle normative nazionali applicabili, in particolare la Legge n. 196 del 30 giugno 2003 (Codice in materia di protezione dei dati personali), come modificata, nonché delle raccomandazioni del Garante per la protezione dei dati personali.
I dati personali sono trattati in conformità alla normativa vigente, in particolare al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (“GDPR”).
Il Titolare attribuisce grande importanza alla tutela della privacy degli utenti del Negozio online.
§1 Tipi di dati, finalità e basi giuridiche del trattamento
I dati personali sono trattati in relazione alle attività svolte da persone fisiche che utilizzano il Negozio online, a prescindere dal fatto che agiscano come consumatori, imprenditori o rappresentanti di altri soggetti.
Il Titolare può trattare i dati personali per le seguenti finalità:
- creazione e gestione dell’Account Cliente – in base alla necessità di eseguire un contratto (art. 6 par. 1 lett. b GDPR);
- esecuzione degli ordini e vendita – in base alla necessità di eseguire un contratto (art. 6 par. 1 lett. b GDPR);
- fornitura del servizio di Newsletter – in base al consenso (art. 6 par. 1 lett. a GDPR);
- gestione del modulo di contatto – in base alla necessità di eseguire un contratto (art. 6 par. 1 lett. b GDPR).
A seconda del tipo di servizio, il Titolare può trattare i seguenti dati:
- per la registrazione dell’account: nome, cognome, indirizzo e-mail, numero di telefono;
- per effettuare un ordine: nome, cognome, indirizzo e-mail, numero di telefono, dati di indirizzo (via, numero civico, CAP, città, paese);
- per ordini effettuati come imprenditore: anche ragione sociale e numero di partita IVA;
- per l’iscrizione alla Newsletter: indirizzo e-mail;
- per l’utilizzo del modulo di contatto: indirizzo e-mail.
Durante l’utilizzo del Negozio online possono essere raccolte automaticamente informazioni tecniche, come: indirizzo IP, tipo di browser, orario di accesso, sistema operativo.
Durante l’utilizzo del Negozio possono essere trattati dati relativi all’attività dell’utente, compresi i clic su link e la navigazione tra le pagine. La base giuridica per il trattamento dei dati personali mediante cookie per finalità di marketing e analisi è il consenso dell’utente (art. 6 par. 1 lett. a GDPR), espresso tramite le impostazioni del browser o tramite specifici messaggi di consenso visibili sul sito e selezionati tramite il banner dei cookie.
Per esercitare o difendere diritti legali, possono essere trattati dati come: nome, cognome, dati di contatto, informazioni sull’utilizzo del Negozio – anche in base al legittimo interesse del Titolare (art. 6 par. 1 lett. f GDPR).
Il conferimento dei dati personali è facoltativo, ma necessario per la conclusione ed esecuzione dei contratti e per l’utilizzo di determinate funzionalità del Negozio. La mancata comunicazione dei dati può impedire la conclusione del contratto o l’utilizzo dei servizi offerti dal Negozio online.
§ 2 Comunicazione e affidamento dei dati personali e periodo di conservazione
I dati personali dei Clienti possono essere trasmessi a soggetti terzi utilizzati da Gungan Sp. z o.o. nell’ambito della gestione del Negozio online. A seconda del rapporto contrattuale e della natura della cooperazione, tali soggetti agiscono in qualità di:
a seconda del rapporto contrattuale e della natura della cooperazione, tali soggetti agiscono in qualità di:
- Responsabili del trattamento – trattano i dati personali esclusivamente su istruzioni di Gungan Sp. z o.o. (ad esempio, fornitori di servizi di hosting, contabilità, sistemi di analisi, strumenti di marketing);
- Titolari del trattamento – decidono autonomamente le finalità e i mezzi del trattamento dei dati (ad esempio, fornitori di servizi di pagamento e bancari).
I Partner cui vengono affidati i dati hanno sede in Polonia o in altri paesi dello Spazio Economico Europeo (SEE).
In caso di trasferimento dei dati personali a soggetti aventi sede al di fuori dello Spazio Economico Europeo, Gungan Sp. z o.o. garantisce adeguate misure di protezione conformemente all’art. 46 del GDPR, in particolare mediante l’uso di clausole contrattuali standard approvate dalla Commissione Europea.
I dati personali sono conservati per i seguenti periodi, tenendo conto della normativa vigente, inclusa quella italiana relativa alla prescrizione dei diritti (Codice Civile, art. 2946 e seguenti):
- in caso di trattamento basato sul consenso – fino alla revoca dello stesso. Dopo la revoca, i dati possono essere conservati per un periodo corrispondente al termine di prescrizione dei diritti. Di norma, tale termine è pari a 6 anni, e per i diritti periodici o relativi all’attività economica – 3 anni;
- in caso di trattamento per l’esecuzione di un contratto – per il periodo necessario all’esecuzione del contratto, e successivamente per un periodo corrispondente al termine di prescrizione dei diritti, secondo quanto previsto al punto precedente.
In caso di acquisto nel Negozio online, i dati possono essere trasmessi alle aziende di spedizione esclusivamente ai fini della consegna della merce.
I dati relativi all’utilizzo del Sito web (cosiddetti dati di navigazione) possono essere utilizzati a fini statistici, per l’ottimizzazione del funzionamento del Negozio e per adattarlo alle preferenze degli utenti.
In caso di iscrizione alla Newsletter, Gungan Sp. z o.o. invierà all’indirizzo e-mail indicato informazioni su offerte, promozioni e novità disponibili nel Negozio online.
Gungan Sp. z o.o. può trasmettere dati personali alle autorità pubbliche competenti – in particolare agli organi giudiziari, forze dell’ordine, autorità preposte alla tutela della normativa sulla protezione dei dati personali, normativa sui consumatori e comunicazioni elettroniche – laddove tale obbligo sia previsto dalla legge.
§ 3 Cookie e indirizzi IP
Il negozio online utilizza i cookie — piccoli file di testo memorizzati sul dispositivo dell’utente finale, se consentito dal browser. I cookie contengono solitamente il nome del dominio, la durata della memorizzazione e un identificatore univoco. Servono, tra l’altro, per adattare l’offerta alle preferenze degli utenti e per creare statistiche sulle visite.
Nel negozio vengono utilizzati due tipi di cookie:
- Cookie di sessione – eliminati al termine della sessione del browser; non raccolgono dati personali né informazioni riservate;
- Cookie permanenti – memorizzati fino alla loro eliminazione o scadenza; anch’essi non raccolgono dati personali né informazioni riservate.
I cookie propri sono utilizzati per:
- garantire la sessione e l'autenticazione dell'utente (accesso);
- analizzare il traffico e generare statistiche sull'utilizzo del negozio.
I cookie possono anche essere utilizzati per personalizzare la pubblicità, supportare le funzionalità dei social media e analizzare il traffico. Alcuni dati possono essere condivisi con partner tecnologici e combinati con altre informazioni sull’utente.
La base giuridica per il trattamento dei dati personali tramite cookie per finalità di marketing e analisi è il consenso dell’utente (art. 6 par. 1 lett. a del GDPR), espresso tramite le impostazioni del browser o tramite la selezione effettuata nel banner dei cookie sul sito web.
Il negozio utilizza soluzioni automatizzate per la comunicazione (ad esempio, e-mail dopo la visita di una determinata sottopagina), se l’utente ha espresso il proprio consenso a ricevere tali informazioni.
Per l’analisi statistica viene utilizzato Google Analytics (Google Inc., USA). I dati sono trattati in forma anonima. L’utente può modificare le proprie preferenze relative alla pubblicità di Google all’indirizzo: google.com/ads.
In caso di consenso all’uso dei cookie, i dati personali possono essere trattati da Google conformemente alla privacy policy disponibile all’indirizzo: https://policies.google.com/technologies/partner-sites.
Il negozio utilizza anche cookie di terze parti per:
- visualizzare contenuti multimediali da YouTube (amministratore: Google Ireland Limited);
- mostrare pubblicità personalizzate nell’ambito di Google Ads (amministratore: Google Inc., USA);
- visualizzare annunci tramite Google Ad Manager (amministratore: Google Inc., USA);
- gestire la pubblicità tramite il programma Google AdSense (amministratore: Google Inc., USA);
- condurre analisi statistiche anonime tramite Google Analytics (amministratore: Google LLC, USA);
I cookie sono sicuri — non contengono virus né software dannoso. L’utente può limitarne l’utilizzo nelle impostazioni del browser, ma ciò può influire sulla disponibilità di alcune funzionalità del negozio.
Informazioni su come modificare le impostazioni dei cookie nei browser più diffusi sono disponibili nelle pagine di supporto tecnico dei rispettivi produttori.
Il negozio può raccogliere gli indirizzi IP degli utenti, utilizzati per diagnosticare errori tecnici, analizzare le visite, garantire la sicurezza e identificare eventuali abusi.
Il negozio può contenere collegamenti ad altri siti web. Gungan Sp. z o.o. non è responsabile per le norme sulla privacy applicate su tali siti.
§ 4 Diritti delle persone interessate
Diritto di revoca del consenso (art. 7 par. 3 del GDPR)
- Il Cliente può revocare in qualsiasi momento il consenso al trattamento dei dati personali.
- La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.
- La revoca del consenso non comporta conseguenze negative, ma può rendere impossibile l’utilizzo di servizi che richiedono il consenso.
Diritto di opposizione (art. 21 del GDPR)
- Il Cliente può opporsi al trattamento dei propri dati personali se questo si basa su un interesse legittimo del Titolare (es. marketing diretto, statistiche, sondaggi di soddisfazione).
- L’opposizione può essere espressa, ad esempio, rinunciando alle comunicazioni di marketing (es. e-mail).
- Se l’opposizione è fondata, i dati saranno cancellati, a meno che il Titolare non dimostri una diversa base giuridica per il trattamento.
Diritto alla cancellazione dei dati ("diritto all’oblio") (art. 17 del GDPR)
- Il Cliente ha il diritto di richiedere la cancellazione dei dati personali qualora:
- non siano più necessari per gli scopi per cui sono stati raccolti;
- il consenso sia stato revocato;
- sia stata presentata un’opposizione efficace;
- i dati siano trattati in modo illecito;
- la cancellazione sia richiesta da disposizioni di legge;
- i dati siano stati raccolti nell’ambito di servizi della società dell’informazione.
- Nonostante la richiesta di cancellazione, il Titolare può conservare alcuni dati per l’esercizio o la difesa di diritti o per adempiere a obblighi legali (es. nome, cognome, e-mail, indirizzo, numero d’ordine).
Diritto alla limitazione del trattamento (art. 18 del GDPR)
Il Cliente può richiedere la limitazione del trattamento, il che può impedire temporaneamente l’uso di determinati servizi. La limitazione può avvenire quando:
- l’esattezza dei dati è contestata (per massimo 7 giorni);
- i dati sono trattati in modo illecito ma il Cliente chiede la limitazione anziché la cancellazione;
- i dati non sono più necessari, ma il Cliente ne ha bisogno per far valere un diritto;
- è stata presentata un’opposizione e il procedimento è in corso.
Diritto di accesso ai dati (art. 15 del GDPR)
Il Cliente ha il diritto di ottenere informazioni sul trattamento dei propri dati, inclusi:
- conferma del trattamento;
- finalità, ambito e destinatari dei dati;
- durata prevista della conservazione;
- informazioni sui diritti dell’interessato;
- informazioni sul processo decisionale automatizzato;
- diritto a ricevere una copia dei dati.
Diritto alla rettifica dei dati (art. 16 del GDPR)
Il Cliente ha il diritto di richiedere la rettifica immediata dei dati inesatti o l’integrazione dei dati incompleti, anche mediante una dichiarazione supplementare. Le richieste possono essere inviate all’indirizzo e-mail: contact@gangaru.com.
Diritto alla portabilità dei dati (art. 20 del GDPR)
Il Cliente ha il diritto di ricevere i propri dati personali forniti al Titolare, e trasmetterli a un altro titolare del trattamento. Può inoltre richiedere che i dati siano inviati direttamente a un altro soggetto, se tecnicamente possibile. I dati saranno forniti in formato csv — diffuso, leggibile automaticamente e compatibile con altri sistemi.
Se il Cliente esercita uno dei diritti sopra indicati, GunGan Sp. z o.o. gestirà la richiesta senza ritardi ingiustificati — entro 30 giorni dalla ricezione. Se, a causa della complessità o del numero delle richieste, tale termine non può essere rispettato, il Titolare informerà il Cliente entro un mese del rinvio e dei relativi motivi. In tal caso, il termine sarà prorogato al massimo di ulteriori 60 giorni.
Il Cliente può inviare reclami, richieste o domande relative al trattamento dei dati personali e all’esercizio dei propri diritti al Titolare.
Il Cliente ha il diritto di richiedere a GunGan Sp. z o.o. una copia delle clausole contrattuali standard.
Il Cliente ha inoltre il diritto di presentare un reclamo all’autorità di controllo italiana – Garante per la Protezione dei Dati Personali garanteprivacy.it, qualora ritenga che il trattamento dei propri dati violi il GDPR o altre normative applicabili.
§ 5 Trattamento automatizzato dei dati e profilazione
La profilazione consiste nel trattamento automatizzato dei dati personali volto a valutare determinati aspetti personali di un individuo – come preferenze, interessi, comportamenti, ubicazione o situazione economica.
GunGan S.r.l. può utilizzare la profilazione, ma esclusivamente in modo da non produrre effetti giuridici nei confronti del Cliente né influenzare in modo significativo la sua situazione.
Il trattamento dei dati a fini di profilazione avviene sia automaticamente che manualmente. Sulla base del comportamento del Cliente nello Store online, vengono analizzate le sue preferenze, consentendo l’adattamento dei contenuti visualizzati.
Per raggiungere il Cliente con comunicazioni pubblicitarie personalizzate al di fuori dello Store online, GunGan S.r.l. utilizza servizi di partner pubblicitari esterni. A tale scopo, nello Store possono essere impiegate soluzioni che permettono il monitoraggio dell’attività del Cliente, come tag di marketing o strumenti di analisi, che raccolgono informazioni sul comportamento dell’utente. La base giuridica di tale trattamento è il legittimo interesse (art. 6 par. 1 lett. f del GDPR), consistente nella personalizzazione delle comunicazioni di marketing. Se richiesto dalla legge (ad es. in Italia), tale trattamento avviene esclusivamente previo consenso esplicito dell’utente.
Gli stessi meccanismi possono essere impiegati anche all’interno dello Store online – per mostrare contenuti e annunci in linea con le preferenze del Cliente.
§ 6 Sicurezza dei dati e gestione della password
GunGan S.r.l. garantisce una connessione sicura crittografata (certificato SSL) durante la trasmissione dei dati e l’accesso all’account del Cliente nello Store. Il certificato SSL è stato rilasciato da un fornitore di tecnologie di sicurezza riconosciuto.
Se il Cliente perde la password dell’account, può impostarne una nuova utilizzando la funzione “Hai dimenticato la password?” disponibile nella pagina di accesso. La password non viene inviata né conservata in forma leggibile – è memorizzata in modo crittografato. Dopo aver fornito l’indirizzo e-mail registrato, il Cliente riceverà un messaggio contenente un link per impostare una nuova password.
GunGan S.r.l. non richiede mai al Cliente di fornire la propria password – né tramite e-mail, né attraverso altri canali di comunicazione.
§ 7 Modifiche alla Politica sulla Privacy
La presente Politica sulla Privacy può essere aggiornata, in particolare in caso di modifiche normative, tecnologiche o dell’ambito dei servizi forniti. Eventuali modifiche rilevanti verranno comunicate da GunGan S.r.l. ai Clienti con un preavviso di almeno 7 giorni, tramite e-mail o comunicazione sul sito dello Store.
Per qualsiasi domanda relativa al trattamento dei dati personali o alla presente Politica, vi invitiamo a contattarci via e-mail all’indirizzo: contact@gangaru.com.
Data dell’ultimo aggiornamento: 01.01.2025.