1. Chi è il titolare del trattamento

Il titolare del trattamento dei dati personali trattati tramite i negozi online Recosport è RECOSPORT SRL, con sede legale in Str. Avram Iancu 408H, Ap. 2, Florești, Cluj, Romania, P.IVA/CUI RO28735800, Registro delle Imprese n. J2011001722123.

• E-mail per questioni privacy e per esercitare i diritti: [email protected]
• Telefono: +40 790 871 225 / 0364 264 345
• Pagina contatti: /contactus

Quando, per uno specifico trattamento, un fornitore o partner determina autonomamente finalità e mezzi del trattamento, può agire quale titolare autonomo e al trattamento svolto per proprio conto si applica la sua informativa privacy.

2. A chi e quando si applica questa informativa

Questa informativa si applica alle persone fisiche che:

• visitano o utilizzano un sito Recosport;
• creano un account, aggiungono prodotti al carrello, ai preferiti o a liste personali;
• effettuano o ricevono un ordine, anche quando l’acquisto è effettuato per un’azienda, club, istituzione o altro cliente professionale;
• richiedono un’offerta, assistenza, servizio, garanzia, reso o recesso;
• si iscrivono a una newsletter o esprimono preferenze di marketing;
• inviano recensioni, domande o altre comunicazioni a Recosport.

Per le persone giuridiche, questa informativa si applica ai dati personali di rappresentanti, dipendenti, collaboratori e persone di contatto.

3. Quali dati personali possiamo raccogliere

A seconda di come interagisci con noi, possiamo trattare le seguenti categorie:

• Dati identificativi e di contatto: nome, cognome, e-mail, telefono, indirizzo di fatturazione/consegna, città, provincia/regione e paese.
• Dati dell’account: identificativo account, preferenze, preferiti, prodotti visualizzati, indirizzi salvati e informazioni associate all’autenticazione. Le password devono essere conservate in forma tecnicamente protetta e non in chiaro.
• Dati dell’ordine: prodotti ordinati, quantità, prezzi, sconti, metodi di consegna e pagamento, stato dell’ordine, AWB/tracking, storico resi e garanzie.
• Dati di fatturazione B2B: denominazione dell’organizzazione, codice fiscale/partita IVA, indirizzo e, ove applicabile, dati del rappresentante o della persona di contatto.
• Dati di pagamento: metodo di pagamento, stato della transazione, identificativo della transazione e informazioni limitate comunicate dal prestatore di pagamento. I dati completi della carta vengono generalmente inseriti e trattati nell’ambiente del prestatore di pagamento e non sono destinati a essere conservati da Recosport.
• Dati di comunicazione: contenuto dei messaggi inviati tramite moduli, e-mail, telefono, chat, WhatsApp o altri canali utilizzati per contattarci.
• Dati tecnici e di utilizzo: indirizzo IP, data e ora di accesso, URL visitati, browser, sistema operativo, dispositivo, identificatori tecnici, log di sicurezza e informazioni sull’interazione con il sito.
• Preferenze marketing e consenso: iscrizione/disiscrizione, data e modalità di prestazione del consenso e preferenze cookie.
• Recensioni: nome o alias visualizzato, valutazione, contenuto della recensione e, quando necessario per verificarne l’autenticità, informazione che il prodotto è stato ordinato.

Non raccogliamo intenzionalmente più dati di quelli necessari alle finalità descritte nella presente informativa.

4. Da dove provengono i dati

I dati personali possono provenire:

• direttamente da te, quando crei un account, effettui un ordine, compili un modulo o ci contatti;
• da prestatori di servizi di pagamento, per conferma o stato della transazione;
• da corrieri e operatori logistici, per lo stato di consegna, reso o incidente di trasporto;
• da tecnologie cookie e strumenti di analisi, nei limiti delle preferenze espresse e della legge applicabile;
• da un rappresentante di un’azienda o istituzione che ci fornisce i dati di una persona di contatto nell’ambito di una relazione commerciale;
• da fonti pubbliche o autorità, solo quando esistono una finalità e una base giuridica adeguate.

Se riceviamo dati personali che ti riguardano da un terzo e l’articolo 14 del GDPR richiede di informarti, forniremo le informazioni previste dalla legge entro il termine applicabile.

5. Perché trattiamo i dati e su quale base giuridica

Quando ci basiamo sul legittimo interesse, valutiamo la necessità del trattamento e il suo impatto sui tuoi diritti e libertà. Hai diritto di opporti al trattamento alle condizioni dell’articolo 21 del GDPR.

6. Account, ordini e consegna

Utilizziamo i dati necessari per creare e amministrare il tuo account, elaborare l’ordine, comunicarne lo stato, generare documenti commerciali e organizzare la consegna.

Per la consegna, i dati necessari possono essere condivisi con il corriere o operatore logistico selezionato. Il corriere può trattare alcuni dati anche come titolare autonomo per i propri obblighi, inclusi gestione della consegna, prova di consegna, resi e adempimenti di legge.

Le comunicazioni strettamente connesse a ordine, sicurezza, fattura, consegna, assistenza o reso non sono comunicazioni di marketing e possono essere inviate indipendentemente dalle preferenze newsletter quando necessarie all’esecuzione del contratto o al rispetto della legge.

7. Pagamenti

A seconda del metodo scelto, il pagamento può essere elaborato da banche o prestatori specializzati. Essi ricevono i dati necessari per autorizzare e processare la transazione e, per determinate attività, possono agire come titolari autonomi secondo i propri obblighi legali.

Recosport riceve normalmente solo le informazioni necessarie per confermare e riconciliare il pagamento, come stato della transazione, importo, valuta e identificativo. Non chiediamo di inviare via e-mail o modulo il numero completo della carta, il codice CVV/CVC o codici di autenticazione bancaria.

8. Resi, recesso, garanzie e reclami

Per gestire un reso, l’esercizio del recesso, una garanzia o un reclamo possiamo utilizzare dati identificativi e di contatto, numero d’ordine, prodotto interessato, motivi tecnici rilevanti, documenti o fotografie necessari alla gestione e storico delle comunicazioni.

I dati sono utilizzati per l’esecuzione del contratto, il rispetto degli obblighi legali e, ove necessario, per l’accertamento, esercizio o difesa di diritti.

La funzione online di recesso e le procedure di reso devono raccogliere solo le informazioni necessarie a identificare il contratto e gestire la richiesta.

9. Newsletter, marketing diretto e preferenze commerciali

Se ti sei iscritto alla newsletter o hai fornito un consenso valido, possiamo inviare comunicazioni commerciali attraverso i canali scelti. Puoi revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per clienti esistenti, un indirizzo e-mail ottenuto direttamente in occasione di una vendita può essere utilizzato, ove consentito dalla legge, per comunicazioni relative a nostri prodotti o servizi analoghi, purché venga offerta una possibilità chiara e gratuita di opposizione sia al momento della raccolta sia in ogni comunicazione.

Puoi annullare l’iscrizione tramite il link nei messaggi commerciali o scrivendo a [email protected].

10. Cookie, tecnologie simili, analisi e pubblicità

Il sito utilizza cookie e tecnologie simili. I cookie strettamente necessari possono essere utilizzati senza consenso solo nei limiti consentiti dalla legge. Per cookie e tecnologie non essenziali, inclusi quelli per analisi, personalizzazione o pubblicità, richiediamo il consenso preventivo quando previsto dalla legge.

Le preferenze possono essere modificate tramite lo strumento di consenso disponibile sul sito. Revocare il consenso deve essere semplice quanto prestarlo.

Per informazioni sulle categorie di cookie, fornitori coinvolti, finalità e durata, consulta la Cookie Policy e il pannello delle preferenze.

Gli strumenti di tag management, analisi e pubblicità non devono essere attivati prima del consenso quando il loro uso implica accesso o archiviazione di informazioni su un dispositivo e non si applica un’esenzione legale.

11. Recensioni, social media e comunicazioni tramite piattaforme di terzi

Se invii una recensione, possiamo pubblicare le informazioni che hai scelto di rendere pubbliche insieme alla recensione. Dati aggiuntivi possono essere utilizzati internamente per verificarne l’autenticità e moderare il contenuto senza essere pubblicati.

Se ci contatti tramite WhatsApp, Facebook, Instagram, YouTube o un’altra piattaforma, i dati sono trattati sia da Recosport per rispondere sia dall’operatore della piattaforma secondo la propria informativa. Raccomandiamo di non inviare informazioni sensibili o dati di pagamento tramite questi canali.

12. Categorie particolari di dati e dati dei minori

Se fornisci volontariamente tali informazioni e il trattamento è necessario, limiteremo l’uso alla finalità per cui sono state fornite e individueremo una condizione consentita dall’articolo 9 GDPR, ad esempio consenso esplicito o necessità per l’accertamento, esercizio o difesa di un diritto. In assenza di una condizione legale e necessità, i dati saranno minimizzati o eliminati.

Per i servizi della società dell’informazione offerti direttamente a un minore e basati sul consenso, si applicano, ove rilevanti, le regole dell’articolo 8 GDPR relative all’età di 16 anni e all’autorizzazione del titolare della responsabilità genitoriale.

13. A chi possiamo comunicare i dati

Non vendiamo dati personali. Quando necessario e proporzionato, i dati possono essere messi a disposizione delle seguenti categorie di destinatari:

• fornitori di hosting, infrastruttura, manutenzione software, sicurezza e servizi IT;
• processori di pagamento, banche e fornitori di servizi finanziari;
• corrieri, operatori di locker e fornitori logistici;
• fornitori di fatturazione, contabilità, ERP e servizi amministrativi;
• fornitori di e-mail, SMS, supporto e marketing, solo per finalità consentite;
• fornitori di analisi e pubblicità, solo previo consenso e secondo le regole sui cookie;
• produttori, importatori o centri assistenza autorizzati quando necessario per garanzia, riparazione o assistenza tecnica;
• consulenti, avvocati, revisori, assicuratori o altri professionisti soggetti a obblighi di riservatezza;
• autorità pubbliche, tribunali o forze dell’ordine quando la comunicazione è richiesta o consentita dalla legge.

Quando un fornitore tratta dati esclusivamente per nostro conto, il rapporto è disciplinato, ove applicabile, dai requisiti dell’articolo 28 GDPR.

14. Trasferimenti di dati fuori dallo Spazio economico europeo

Alcuni servizi tecnologici possono comportare accesso o conservazione dei dati al di fuori dello Spazio economico europeo. Un trasferimento di questo tipo avviene solo quando esiste un meccanismo consentito dal capo V GDPR, ad esempio:

• una decisione di adeguatezza della Commissione europea;
• clausole contrattuali standard approvate dalla Commissione europea e, ove necessario, misure supplementari;
• altre garanzie o deroghe previste dal GDPR, ove applicabili.

Puoi richiedere ulteriori informazioni sulle garanzie applicabili a un trasferimento rilevante utilizzando i contatti indicati nella presente informativa.

15. Per quanto tempo conserviamo i dati

Non conserviamo i dati personali più a lungo del necessario. Poiché i periodi variano in base al tipo di informazione e agli obblighi applicabili, utilizziamo i seguenti criteri:

Al termine del periodo pertinente, i dati vengono cancellati, anonimizzati o archiviati secondo quanto consentito o richiesto dalla legge.

16. Come proteggiamo i dati personali

Applichiamo misure tecniche e organizzative adeguate al rischio, incluse misure relative a controllo degli accessi, riservatezza, integrità e disponibilità dei sistemi, backup, aggiornamenti, monitoraggio e procedure di gestione degli incidenti, in base alla natura del trattamento.

Nessuna trasmissione via Internet può essere garantita come totalmente priva di rischio. Tuttavia, la responsabilità della sicurezza del trattamento non viene trasferita all’utente: Recosport e i suoi fornitori devono adottare le misure richieste dalla legge.

In caso di violazione dei dati personali, applichiamo gli obblighi di valutazione, documentazione e notifica previsti dal GDPR, inclusa la notifica all’autorità di controllo e, quando richiesto, agli interessati.

17. I tuoi diritti

Alle condizioni previste dal GDPR, hai i seguenti diritti:

Le richieste possono essere inviate a [email protected]. Per proteggere i dati possiamo richiedere informazioni ragionevoli per verificare l’identità.

Risponderemo senza ingiustificato ritardo e, di norma, entro un mese dal ricevimento. Il termine può essere esteso di altri due mesi nei casi consentiti dal GDPR, con informazione entro il primo mese. L’esercizio dei diritti è in linea di principio gratuito, salvo le eccezioni per richieste manifestamente infondate o eccessive.

18. Profilazione e decisioni esclusivamente automatizzate

Personalizzazione dei contenuti, segmentazione pubblicitaria o analisi del comportamento possono costituire forme di profilazione quando utilizzate, ma tali attività devono essere svolte su un’idonea base giuridica e, per tecnologie non essenziali, previo consenso ai cookie.

Recosport normalmente non utilizza, tramite i propri negozi online, decisioni basate esclusivamente su trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente sull’utente. Se un tale meccanismo venisse introdotto, saranno fornite le informazioni e garanzie dell’articolo 22 GDPR, inclusi, ove applicabile, intervento umano e possibilità di contestare la decisione.

I prestatori di pagamento possono utilizzare propri sistemi antifrode come titolari autonomi in base alle proprie politiche e obblighi legali.

19. Diritto di presentare reclamo

Se ritieni che il trattamento dei tuoi dati violi la normativa applicabile, ti invitiamo a contattarci prima affinché possiamo esaminare e, se necessario, correggere la situazione.

Hai inoltre diritto di presentare reclamo all’autorità di controllo competente. In Romania:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Bd. G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, CAP 010336
Telefono: +40 31 805 92 11
E-mail: [email protected]
Sito: www.dataprotection.ro

Hai inoltre diritto a un ricorso giurisdizionale effettivo secondo la legge applicabile.

20. Link e servizi di terzi

Il sito può contenere link, mappe, pulsanti social, servizi di pagamento o altri componenti gestiti da terzi. Accedendo a un servizio di terzi, il relativo operatore può trattare dati personali secondo la propria informativa. Ti consigliamo di consultare le informazioni fornite da tale operatore.

La presenza di un link non significa che Recosport controlli tutti i trattamenti effettuati dal relativo fornitore.

21. Modifiche della presente informativa

Possiamo aggiornare questa informativa per riflettere modifiche legislative, tecnologiche o operative. La versione vigente e la data di aggiornamento sono pubblicate su questa pagina.

Se una modifica cambia sostanzialmente il modo in cui utilizziamo i dati e la legge richiede informazione o nuovo consenso, adotteremo le misure appropriate prima dell’avvio del nuovo trattamento.