Informativa sulla privacy e GDPR

Traduzione di cortesia. Fa fede la versione polacca, che prevale in caso di discrepanze.

1. Titolare del trattamento e contatti

Il titolare del trattamento dei tuoi dati personali è Oliwer Laskowski, che esercita l'attività con la ditta GAMMA PIU POLSKA Oliwer Laskowski (Gamma+ Polska), NIP 5882494514, REGON 524642750, ul. Budowlanych 4, Hala C, 84-200 Wejherowo. Per questioni relative ai dati personali scrivi a biuro@gammapiu-polska.pl, chiama il 533 819 893o invia una lettera all'indirizzo indicato sopra. Non abbiamo nominato un responsabile della protezione dei dati.

2. Perché trattiamo i dati, su quale base giuridica e per quanto tempo

• Ordine e consegna. Nome e cognome, indirizzo, e-mail, telefono, contenuto dell'ordine e, per la fattura, ragione sociale e NIP. Base giuridica: contratto (art. 6, par. 1, lett. b) GDPR). Conserviamo i dati fino alla scadenza del termine di prescrizione dei diritti derivanti dal contratto.
• Fatture, scontrini e contabilità. Dati del documento di vendita. Base giuridica: obbligo legale (art. 6, par. 1, lett. c) GDPR, norme fiscali e contabili). Conserviamo i dati per 5 anni dalla fine dell'anno in cui è scaduto il termine di pagamento dell'imposta.
• Pagamento e rate. Importo, numero dell'ordine e dati necessari al pagamento li trasmettiamo a Tpay o Comfino. Il numero della carta e il codice BLIK non li vediamo e non li registriamo. Base giuridica: contratto.
• Reclami, resi, riacquisto, assistenza e registrazione dell'apparecchio. Dati di contatto, contenuto della segnalazione, numero di serie, foto del difetto e della prova d'acquisto. Base giuridica: contratto e obbligo legale (garanzia legale e commerciale), mentre per i promemoria sulla manutenzione - il nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR). Conserviamo i dati fino alla fine della garanzia e alla prescrizione dei diritti.
• Account cliente. E-mail, password (cifrata, non la conosciamo), nome, telefono, indirizzo, dati dell'azienda, ordini, apparecchi, preferiti e carrello salvato. Base giuridica: contratto relativo all'account. Conserviamo i dati fino alla cancellazione dell'account; il carrello salvato lo cancelliamo dopo 30 giorni senza modifiche.
• Domande, modulo di contatto, finestra del consulente. Contenuto del messaggio, e-mail o telefono. Base giuridica: legittimo interesse a rispondere al messaggio (art. 6, par. 1, lett. f) GDPR). Conserviamo i dati fino alla risoluzione della questione e alla prescrizione di eventuali diritti.
• Avviso di disponibilità e carrello salvato “per dopo”. E-mail e prodotti scelti. Base giuridica: la tua richiesta (consenso, art. 6, par. 1, lett. a) GDPR). Conserviamo i dati fino all'invio dell'avviso o alla revoca del consenso.
• Newsletter. Indirizzo e-mail nell'elenco contatti di Resend. Base giuridica: consenso. Inviamo subito la conferma con un codice sconto. Ti cancelli rispondendo a una qualsiasi newsletter o scrivendoci. Resend non invia la newsletter alle persone cancellate.
• Sicurezza del negozio. Indirizzo IP e dati tecnici della richiesta, per bloccare bot e abusi (limiti di richieste, Cloudflare Turnstile). Base giuridica: legittimo interesse. I contatori con l'indirizzo IP li cancelliamo dopo 1 giorno; i registri del server il fornitore di hosting li conserva per poco tempo.
• Notifiche push. Quando le attivi, registriamo l'indirizzo di iscrizione del tuo browser (un identificativo tecnico di Apple, Google, Mozilla o Microsoft, senza nome e telefono) insieme ai numeri delle segnalazioni di cui vuoi ricevere notizie e, se hai effettuato l'accesso, la tua e-mail. Inviamo solo i cambi di stato di segnalazioni e ordini, non pubblicità. Base giuridica: la tua richiesta (art. 6, par. 1, lett. b) GDPR) e il nostro legittimo interesse a informarti sull'evasione (lett. f). Disattivare le notifiche nel negozio o nelle impostazioni del dispositivo elimina l'iscrizione; quella inattiva la cancelliamo noi quando il browser segnala che è scaduta.
• Statistiche e pubblicità. Solo con il consenso nella finestra dei cookie (art. 6, par. 1, lett. a) GDPR). Dettagli nel capitolo 6.

Il conferimento dei dati è facoltativo, ma senza i dati per l'ordine non potremo evaderlo, e senza i dati del documento di vendita non potremo emettere la fattura. Non prendiamo nei tuoi confronti decisioni basate unicamente sul trattamento automatizzato. Se acconsenti ai cookie pubblicitari, Google e Meta possono adattare gli annunci ai tuoi interessi (profilazione di marketing).

3. Chi gestisce tecnicamente il negozio

Il negozio è creato, mantenuto e sviluppato da Ofertownik Sp. z o.o. (marchio Silniki Biznesowe), ul. Wejherowska 31, 84-106 Domatówko, NIP 5871750557, in qualità di responsabile del trattamento che agisce su nostro incarico (art. 28 GDPR). Silniki Biznesowe gestiscono il server e gli account dei servizi su cui funziona il negozio (hosting, database, accesso, archivio dei file, invio delle e-mail) e hanno accesso ai dati solo quando lo richiedono il lavoro tecnico, la correzione di un errore o l'assistenza che richiediamo. Non utilizzano questi dati per scopi propri.

4. Con chi ci colleghiamo - fornitori e destinatari dei dati

Ognuno di loro riceve solo i dati di cui ha bisogno per il proprio compito. Non vendiamo i dati.

• Vercel Inc. (USA) - server su cui funzionano il sito e le sue funzioni (cassa, moduli, pannello). Inoltre Vercel Speed Insights: misurazioni anonime della velocità di caricamento del sito (indicatori Core Web Vitals), senza registrare nulla nel tuo browser e senza tracciarti tra le pagine.
• Neon (USA, server a Francoforte) - database di ordini, account e segnalazioni, accesso all'account cliente (Neon Auth) e archivio dei file (foto delle segnalazioni di assistenza).
• Resend (Plus Five Five, Inc., USA) - invio delle e-mail (conferme, stati, recupero della password) ed elenco contatti della newsletter.
• Tpay (Krajowy Integrator Płatności S.A.) - pagamenti online. Comfino (Comperia.pl S.A.) - rate e pagamenti differiti; nella pagina del prodotto e alla cassa mostriamo il loro calcolatore caricato dal server Comfino.
• InPost sp. z o.o. - Paczkomaty (armadietti per pacchi) e corriere; la mappa per la scelta del Paczkomat si carica dal server InPost. DPD Polska sp. z o.o. - corriere e contrassegno. Entrambi i vettori ritirano anche i pacchi da te (il corriere ritira il pacco in caso di reso, assistenza e riacquisto). Il vettore riceve nome e cognome, indirizzo, telefono ed e-mail.
• wFirma - emissione di fatture e scontrini.
• Servizi di notifica dei browser (Apple, Google, Mozilla, Microsoft) - solo se attivi le notifiche push; ricevono il contenuto della notifica per recapitarla al tuo dispositivo.
• Cloudflare, Inc. (USA) - Turnstile, cioè la verifica che il modulo sia inviato da una persona e non da un bot.
• Google (Google Ireland Ltd e Google LLC) - notifiche per il nostro team in Google Chat su un nuovo ordine, una domanda o una segnalazione; e, con il tuo consenso, anche Google Tag Manager, Google Analytics e Google Ads (capitolo 6).
• Meta Platforms Ireland Ltd - pixel Meta (Facebook, Instagram), solo con il consenso al marketing.
• YouTube (Google) - anteprime dei video accanto ai prodotti; il lettore stesso (youtube-nocookie.com) si carica solo dopo il clic.
• Ofertownik Sp. z o.o. (Silniki Biznesowe) - manutenzione del negozio (capitolo 3).
• Studio contabile, studio legale, nonché tribunali e autorità - quando lo richiede una norma o per la difesa dei nostri diritti.

Collegandosi al sito, il tuo browser scarica file dai nostri server e dai server dei fornitori indicati, quindi essi vedono il tuo indirizzo IP e i dati del browser. Lo facciamo solo dove lo richiede la funzione in questione (ad es. mappa dei Paczkomaty, pagamento, calcolatore delle rate).

5. Trasferimento dei dati al di fuori dello Spazio economico europeo

Una parte dei fornitori (Vercel, Neon, Resend, Cloudflare, Google, Meta) sono società degli USA o utilizzano server negli USA. Il trasferimento avviene sulla base di una decisione della Commissione europea sull'adeguatezza del livello di protezione (EU-US Data Privacy Framework) o delle clausole contrattuali standard (art. 46 GDPR). Una copia delle garanzie la ottieni scrivendoci.

6. Cookie e memoria del browser

Alla prima visita chiediamo il consenso. File e dati nel browser li dividiamo in tre gruppi:

• Necessari (senza consenso, art. 399, comma 3, della legge polacca sulle comunicazioni elettroniche). Nella memoria del browser (localStorage) registriamo la tua scelta dei consensi (12 mesi), il tema chiaro o scuro, la lingua, il carrello (2 giorni), i preferiti, il confronto e il Paczkomat scelto. I parametri della campagna dall'indirizzo (UTM) li teniamo in sessionStorage fino alla fine della sessione e li aggiungiamo all'ordine, per sapere da dove è arrivato l'acquisto. Dopo l'accesso all'account il browser conserva la sessione di accesso (Neon Auth) finché non esci. Il service worker conserva una copia della pagina, in modo che si apra senza rete; non conserva dati degli ordini né del pannello. Dopo aver attivato le notifiche push restano i numeri delle tue segnalazioni (per collegarli alle notifiche), e dopo aver chiuso l'invito a installare l'app - un'informazione per non mostrarlo di nuovo. Tpay, Comfino e Cloudflare possono registrare file propri necessari ai pagamenti e alla protezione dai bot.
• Analitica (solo con il consenso). Google Analytics 4 avviato da Google Tag Manager: visualizzazioni di pagina, fonte di accesso, scorrimento, clic sui link in uscita, frasi cercate, prodotti visualizzati e acquisti. Fornitore: Google Ireland Ltd. I file _ga e _ga_* durano fino a 2 anni.
• Marketing (solo con il consenso). Misurazione dell'efficacia degli annunci e loro adattamento a te: Google Ads (file _gcl_*, fino a 90 giorni) e pixel Meta (file _fbp e _fbc, fino a 90 giorni). Dopo l'acquisto inviamo loro l'informazione sulla conversione (numero dell'ordine, valore, prodotti). Google Ads può inoltre leggere dal modulo e-mail, telefono o indirizzo in forma cifrata (hash SHA-256), per attribuire l'acquisto a un annuncio (conversioni avanzate).

Senza consenso non carichiamo Google Tag Manager, il pixel Meta né alcuno script pubblicitario. Il consenso puoi modificarlo o revocarlo in qualsiasi momento: Impostazioni dei cookie (il link è anche nel piè di pagina di ogni pagina). La revoca del consenso elimina i file analitici e pubblicitari dal nostro dominio. I file puoi anche eliminarli o bloccarli nelle impostazioni del browser.

7. Contatore dei clic nel piè di pagina

Contiamo quante persone cliccano nel piè di pagina i link all'esecutore del negozio (Silniki Biznesowe). Registriamo allora: quale link, da quale sottopagina, i parametri della campagna (UTM) dell'accesso al sito, la pagina da cui sei arrivato, il tipo di dispositivo e di browser, la lingua e il paese determinato dall'indirizzo IP. L'indirizzo IP in sé non lo registriamo, non usiamo cookie né alcun identificativo, quindi non sappiamo chi ha cliccato. Il link porta al sito di Silniki Biznesowe con parametri UTM, grazie ai quali l'esecutore vede nelle proprie statistiche che l'accesso proviene dal nostro negozio.

8. I tuoi diritti

Hai diritto di accesso ai dati, di rettifica, cancellazione, limitazione del trattamento e portabilità, nonché di opposizione al trattamento fondato sul legittimo interesse. Il consenso puoi revocarlo in qualsiasi momento - ciò non pregiudica la liceità del trattamento effettuato prima della revoca. Invia la richiesta a biuro@gammapiu-polska.pl; rispondiamo entro un mese. Puoi anche presentare un reclamo al Presidente dell'Ufficio per la protezione dei dati personali (Autorità polacca per la protezione dei dati, UODO; ul. Stawki 2, 00-193 Warszawa).

9. Modifiche

Pubblichiamo la nuova versione in questa pagina con la data in alto. Gli ordini effettuati prima li gestiamo secondo le regole in vigore il giorno dell'acquisto. I dettagli degli acquisti sono nelle condizioni generali di vendita.