La presente Informativa sulla privacy spiega chi tratta i dati personali che inserite su questo sito, per quale scopo, per quanto tempo li conserviamo e quali diritti vi spettano. Il documento adempie all'obbligo di informazione previsto dall'art. 13 del GDPR. L'abbiamo scritto nel linguaggio più semplice possibile, senza inutile gergo giuridico.
1. Chi è il titolare dei vostri dati
Il titolare del trattamento dei dati personali raccolti tramite il sito https://www.victoria-plastic.pl/it è:
Victoria Plastic sp. z o.o., che opera con il marchio Victoria Plastic.
Sede: ul. Michała Kleofasa Ogińskiego 11/9, 03-318 Varsavia, Polonia
Partita IVA (NIP): 6343017032
REGON: 523688052
Registro (KRS): 0001002448, tribunale del registro: Tribunale distrettuale di Katowice-Wschód a Katowice, VIII Sezione Commerciale del Registro Giudiziario Nazionale
Capitale sociale: 5 000,00 PLN
Per qualsiasi questione relativa ai dati personali potete contattarci all'indirizzo victoriaplastic.pl@gmail.com o telefonicamente al numero +48 795 101 131.
2. Responsabile della protezione dei dati
Non abbiamo nominato un responsabile della protezione dei dati, perché non ricorre nessuna delle condizioni previste dall'art. 37, par. 1 del GDPR — non siamo un ente pubblico, non effettuiamo un monitoraggio regolare e sistematico delle persone su larga scala e non trattiamo su larga scala categorie particolari di dati.
Tutte le domande e le richieste relative ai dati vanno inviate direttamente all'indirizzo victoriaplastic.pl@gmail.com.
3. Quali dati raccogliamo
I dati che inserite volontariamente nel modulo di contatto: nome e numero di telefono. Se ci scrivete per e-mail o tramite messenger (WhatsApp), trattiamo inoltre il contenuto del messaggio e l'indirizzo da cui è stato inviato.
Non chiediamo l'indirizzo di residenza, il codice fiscale, i dati del documento d'identità né i dati della carta di pagamento. Tramite il sito non raccogliamo categorie particolari di dati ai sensi dell'art. 9 del GDPR (tra cui dati sulla salute, opinioni o appartenenza a organizzazioni).
Dati registrati automaticamente durante la visita: indirizzo IP, tipo e versione del browser, sistema operativo, posizione approssimativa a livello di comune, pagine visitate e tempo di visualizzazione, provenienza della visita (indirizzo della pagina di riferimento, parametri delle campagne pubblicitarie come utm, gclid, fbclid) e identificatori memorizzati nei cookie.
I dati per gli strumenti di analisi e pubblicitari li raccogliamo esclusivamente se prestate il consenso nella finestra dei cookie — lo descriviamo al punto 8. L'indirizzo IP e l'intestazione del browser li registriamo a ogni richiesta inviata, indipendentemente dal consenso, al solo scopo di proteggere il modulo dallo spam.
4. Per quali finalità e su quale base giuridica trattiamo i dati
Gestione della richiesta inviata dal modulo — contatto telefonico, verifica dell'entità del danno e preparazione del preventivo di riparazione. Base giuridica: art. 6, par. 1, lett. b) del GDPR, ossia l'esecuzione di misure precontrattuali adottate su vostra richiesta.
Risposta a un messaggio inviato per e-mail o tramite messenger. Base giuridica: art. 6, par. 1, lett. f) del GDPR — il nostro legittimo interesse a gestire la normale corrispondenza con le persone che ci contattano.
Statistiche di visita e valutazione dell'efficacia della pubblicità (Google Analytics 4). Base giuridica: art. 6, par. 1, lett. a) del GDPR — il vostro consenso prestato nella finestra dei cookie, revocabile in qualsiasi momento.
Mappe di calore e registrazioni delle sessioni per migliorare il funzionamento del sito (Microsoft Clarity). Base giuridica: art. 6, par. 1, lett. a) del GDPR — il vostro consenso. Senza consenso lo strumento non si avvia affatto.
Protezione del modulo dalle richieste inviate automaticamente da bot (registrazione dell'indirizzo IP e dell'intestazione del browser). Base giuridica: art. 6, par. 1, lett. f) del GDPR — il nostro legittimo interesse a proteggere le nostre risorse e garantire la sicurezza del servizio.
Accertamento, esercizio o difesa di diritti in sede giudiziaria. Base giuridica: art. 6, par. 1, lett. f) del GDPR — il nostro legittimo interesse.
Adempimento degli obblighi contabili e fiscali, qualora si arrivi alla conclusione di un contratto. Base giuridica: art. 6, par. 1, lett. c) del GDPR in combinato disposto con la legge polacca sulla contabilità e con la normativa fiscale polacca.
5. A chi trasmettiamo i dati
Non vendiamo i vostri dati e non li mettiamo a disposizione di terzi per le loro finalità di marketing.
Affidiamo i dati esclusivamente a soggetti che li trattano su nostra istruzione e sulla base di un contratto di trattamento dei dati:
Kommo — sistema CRM in cui il nostro collaboratore gestisce la vostra richiesta.
Google Ireland Limited — Google Analytics 4, statistiche di visita (solo previo consenso).
Microsoft Ireland Operations Limited — Microsoft Clarity, mappe di calore e registrazioni delle sessioni (solo previo consenso).
Meta Platforms Ireland Limited e TikTok Technology Limited — pixel pubblicitari, se conduciamo campagne su questi servizi (solo previo consenso).
Il fornitore del server su cui funzionano il sito e il database delle richieste, e il fornitore del servizio e-mail.
I dati possono inoltre essere resi disponibili alle autorità pubbliche, qualora tale obbligo derivi dalla legge.
6. Trasferimento dei dati al di fuori dello Spazio economico europeo
Alcuni dei fornitori sopra indicati fanno parte di gruppi con sede negli Stati Uniti, per cui i vostri dati possono essere trattati anche al di fuori dello Spazio economico europeo.
Tale trasferimento avviene sulla base dei meccanismi previsti dal capo V del GDPR: la decisione di esecuzione della Commissione europea del 10 luglio 2023 sull'adeguatezza del livello di protezione dei dati nell'ambito dell'EU–U.S. Data Privacy Framework oppure le clausole contrattuali tipo approvate dalla Commissione europea.
Potete ottenere copia delle garanzie applicate scrivendo a victoriaplastic.pl@gmail.com.
7. Per quanto tempo conserviamo i dati
Richieste che non si sono concluse con un contratto — 12 mesi dall'ultimo contatto. Dopodiché le cancelliamo dal database del sito e dal sistema CRM.
Dati dei clienti con cui abbiamo concluso un contratto — per il periodo di prescrizione dei diritti, di norma 3 anni dall'esecuzione del servizio, e i documenti contabili per 5 anni dalla fine dell'anno fiscale in cui è sorto l'obbligo tributario.
Dati statistici degli strumenti di analisi — al massimo 14 mesi dalla visita.
Registrazione della vostra scelta sui cookie — 12 mesi, dopodiché vi chiederemo di nuovo il consenso.
8. Cookie e tecnologie simili
I cookie sono piccoli file di testo che il browser salva sul vostro dispositivo. La base giuridica del loro utilizzo è l'art. 399 della legge polacca del 12 luglio 2024 sulle comunicazioni elettroniche e l'art. 6, par. 1, lett. a) e f) del GDPR.
Cookie necessari — garantiscono il corretto funzionamento del sito e memorizzano la vostra scelta nella finestra del consenso. Li usiamo sempre e non richiedono consenso, perché senza di essi non sarebbe possibile fornire il servizio che avete richiesto.
Cookie analitici — Google Analytics 4. Mostrano quante persone visitano il sito, da dove arrivano e quali contenuti leggono. Si attivano solo dopo il consenso.
Cookie analitico-comportamentali — Microsoft Clarity. Registra il movimento del cursore, i clic e lo scorrimento della pagina, così vediamo dove gli utenti incontrano difficoltà. Lo strumento maschera automaticamente il testo inserito, compreso il contenuto dei campi del modulo. Si attiva solo dopo il consenso.
Cookie di marketing — pixel di Meta (Facebook, Instagram) e TikTok, se conduciamo una campagna pubblicitaria. Servono a misurare l'efficacia degli annunci. Si attivano solo dopo il consenso.
Potete prestare o rifiutare il consenso nella finestra che compare alla prima visita. Rifiutare è semplice quanto accettare — un clic — e non limita l'accesso a nessun contenuto del sito.
La scelta fatta può essere modificata in qualsiasi momento: basta cliccare sul link «Impostazioni cookie» nel piè di pagina del sito. Potete anche cancellare i cookie da soli nelle impostazioni del browser.
9. Quali diritti vi spettano
Diritto di accesso ai dati e di ottenerne copia (art. 15 GDPR).
Diritto di rettifica dei dati inesatti e di integrazione di quelli incompleti (art. 16 GDPR).
Diritto alla cancellazione dei dati, il cosiddetto diritto all'oblio (art. 17 GDPR).
Diritto di limitazione del trattamento (art. 18 GDPR).
Diritto alla portabilità dei dati verso un altro titolare (art. 20 GDPR).
Diritto di opporsi al trattamento basato sul nostro legittimo interesse (art. 21 GDPR).
Diritto di revocare il consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca (art. 7, par. 3 GDPR).
Per esercitare uno qualsiasi di questi diritti basta scrivere a victoriaplastic.pl@gmail.com. Rispondiamo senza ingiustificato ritardo, al più tardi entro un mese dal ricevimento della richiesta.
Avete inoltre il diritto di proporre reclamo all'autorità di controllo: il Presidente dell'Ufficio per la protezione dei dati personali (UODO), ul. Stawki 2, 00-193 Varsavia, Polonia, www.uodo.gov.pl — oppure all'autorità per la protezione dei dati personali competente per il vostro luogo di residenza.
10. Il conferimento dei dati è obbligatorio?
Indicare nome e numero di telefono è del tutto volontario — nessuna norma vi obbliga a farlo. È però una condizione contrattuale: senza numero di telefono non siamo in grado di richiamarvi e preparare il preventivo di riparazione.
Al posto del modulo potete semplicemente chiamarci al numero +48 795 101 131 o scrivere a victoriaplastic.pl@gmail.com.
11. Processi decisionali automatizzati e profilazione
Non adottiamo nei vostri confronti decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o vi riguardino in modo analogo e significativo (art. 22 GDPR). Ogni richiesta viene gestita da una persona.
Gli strumenti pubblicitari, se date loro il consenso, possono creare profili di interesse per mostrare annunci. Ciò non ha però alcun effetto sulle condizioni e sui prezzi che vi offriamo.
12. Sicurezza dei dati
Il sito funziona esclusivamente tramite connessione cifrata HTTPS. Al pannello di amministrazione e al sistema CRM accedono solo persone autorizzate, dopo l'accesso con password individuale.
I font e le altre risorse del sito sono serviti dal nostro server, per cui la semplice apertura del sito non trasmette il vostro indirizzo IP a fornitori esterni.
13. Modifiche all'Informativa sulla privacy
Se cambiamo l'ambito dei dati raccolti o l'elenco degli strumenti utilizzati, aggiorniamo questo documento e modifichiamo la data indicata all'inizio.
In caso di modifiche sostanziali vi chiederemo di prestare nuovamente il consenso ai cookie.
