Informativa Privacy

Ultimo aggiornamento: 15 Luglio 2024

L’informativa privacy è quel documento che spiega come trattiamo i tuoi dati personali, sia sul sito https://shoppy.is/ (“Sito”) che sulla piattaforma “Shoppy.is” (l“App” o “Shoppy”) nel rispetto degli articoli 13 e 14 del Regolamento europeo sulla protezione dei dati (Reg. (UE) n. 679/2016, da ora innanzi il “Regolamento” o “GDPR”). Ogni volta che questo documento verrà aggiornato o modificato, ti informeremo.

1. Chi decide perché e come vengono trattati i tuoi dati personali?

Il Titolare del Trattamento, in questo caso Mumble S.r.l., P.IVA 03525740365, con sede legale in Via Tacito 17 – 41123 – Modena (MO), email: [email protected] (di seguito il “Titolare”, la “Società” o “Mumble”).

2. Quali tipologie di dati trattiamo?

Durante la navigazione e l’utilizzo del Sito e dell’App potremmo raccogliere e trattare diverse informazioni (i “Dati”) che ti riguardano, sia che tu sia un Merchant che un End-User. In particolare, essendo Shoppy un’app sviluppata sulla base di Shopify, alcuni dati saranno ottenuti direttamente da Shopify. Potremmo richiedere ulteriori altri dati direttamente a te.

1) Dati trasmessi direttamente da Shopify, Inc.:

Tipi di dati Categorie di interessati

Dati anagrafici: nome, cognome

Dati di contatto: indirizzo, indirizzo e-mail, numero di telefono

Merchant

Dati anagrafici: nome, cognome

Dati di contatto: indirizzo, indirizzo e-mail, numero di telefono

Dati di navigazione: indirizzo IP, geolocalizzazione, informazioni relative al sistema operativo utilizzato

Dati di utilizzoinformazioni generate nel contesto dell’utilizzo del Sito e dell’App, quali ad es. dati di log, dati relativi a registrazioni effettuate, processi di interazione, indicatori di prestazione, dati relativi a flussi di navigazione e utilizzo di funzionalità, ID utente e ID dispositivo

Dati relativi a richieste di assistenza: contenuto della richiesta

End-user

2) Dati raccolti direttamente da Mumble:

Tipi di dati Categorie di interessati

Dati anagrafici: nome, cognome

Dati di contatto: indirizzo, indirizzo e-mail, numero di telefono

Industry di appartenenza

Merchant

3. A cosa ci servono i tuoi dati? Quale base giuridica ci autorizza a trattarli e per quanto tempo li conserviamo?

Mumble acquisisce e tratta i tuoi Dati per le finalità di seguito specificate. Il trattamento è legittimato dalla base giuridica evidenziata per ciascuna finalità ai sensi dell’art. 6 del Regolamento.

I dati saranno conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità indicate, nel rispetto del principio di minimizzazione di cui all’art. 5.1 c) GDPR.

Finalità Base giuridica Periodo di conservazione

A. Registrazione e autenticazione all’ App
I Dati saranno trattati per la registrazione o l’autenticazione all’App al fine di consentirti l’accesso ai servizi offerti in Shoppy.

Esecuzione di misure precontrattuali e di contratto

[art. 6.1 b) GDPR].

I dati verranno conservati fino alla cancellazione dell’account, salvo conservazione dei dati per adempiere a finalità di legge.

B. Erogazione dei servizi offerti tramite il Sito e l’App

I Dati saranno trattati per fornirti i servizi richiesti, (ad es. gestione dell’account, recupero delle credenziali, etc.).

Esecuzione di misure precontrattuali e di contratto

[art. 6.1 b) GDPR].

I dati verranno conservati fino alla cancellazione dell’account, salvo conservazione dei dati per adempiere a finalità di legge.

C. Gestione ed evasione di richieste di informazioni e supporto.

I Dati forniti verranno trattati per gestire e rispondere alle richieste di informazioni e supporto tecnico, nonché allo scopo di assisterti prima, durante e dopo la fornitura dei nostri servizi.

Esecuzione di misure precontrattuali e di contratto

[art. 6.1 b) GDPR].

I dati verranno conservati per il periodo necessario ad evadere la richiesta, salvo il periodo necessario a difendere diritti del Titolare.

D. Adempimento di obblighi di legge

I tuoi Dati saranno trattati da Mumble al fine di adempiere a obblighi derivanti dalla legge vigente, regolamenti o normativa comunitaria (es. obblighi fiscali e contabili) ovvero gestione e risposta a richieste provenienti dalle competenti autorità amministrative e fiscali oltre che dall’autorità giudiziaria.

Obbligo di legge

[art. 6.1 c) GDPR].

In base alla normativa applicabile.

E. Customer Satisfaction e miglioramento dei prodotti/servizi del Titolare.

Potremo trattare i tuoi Dati per svolgere survey/sondaggi al fine di valutare il rendimento e il livello di gradimento dei servizi offerti.

Interesse legittimo

[art. 6.1 f) GDPR]

ascrivibile alla necessità di migliorare i servizi offerti agli Utenti.

I dati personali saranno conservati per non più di 6 mesi dalla partecipazione al sondaggio.

F. Funzionamento, manutenzione e miglioramento del Sito e dell’App

Il Titolare tratterà i dati degli Utenti per consentire la navigazione, la consultazione del Sito, oltre che per migliorare la tua esperienza di navigazione.

Interesse legittimo

[art. 6.1 f) GDPR] 

riconducibile alla necessità del Titolare di consentire la fruizione del Sito e il miglioramento dello stesso.

Non applicabile (dati aggregati o anonimi).

G. Marketing diretto

I Dati personali saranno trattati per attività di marketing diretto, vale a dire per l’invio (tramite sms, e-mail, posta cartacea, social media, chiamata con operatore, push notification etc.) di comunicazioni aventi contenuto promozionale e/o pubblicitario dei prodotti o servizi offerti dal Titolare.

Consenso

[art. 6.1 a) GDPR].

I dati personali saranno conservati fino alla revoca del consenso o all’opposizione al trattamento e comunque non oltre 2 anni dalla data di ultimo contatto.

H. Newsletter

I Dati personali saranno trattati per l’invio della newsletter e per l’invio di informazioni sulle nuove funzionalità dell’App del Titolare, aggiornamenti ed eventi.

Consenso

[art. 6.1 a) GDPR].

I dati personali saranno conservati fino alla revoca del consenso o all’opposizione al trattamento e comunque non oltre 2 anni dalla data di ultimo contatto.

I. Soft spam

I Dati saranno trattati per l’invio, tramite e-mail e/o posta cartacea, di comunicazioni aventi contenuto promozionale, informativo e/o pubblicitario, in relazione a prodotti o servizi analoghi a quelli oggetto della vendita ai sensi dell’art. 130 co. 4 D. Lgs. 196/2003 (“Codice della Privacy”).

Interesse legittimo 

[art. 6.1 f) GDPR]

riferibile alla volontà del Titolare di mantenere la relazione commerciale con il cliente, inoltrando comunicazioni coerenti con le esperienze commerciali passate del cliente.

I dati personali saranno conservati per il tempo strettamente necessario al conseguimento dell’interesse legittimo e fino all’eventuale opposizione al trattamento da parte dell’interessato.

L. Profilazione 

Previo tuo consenso, potremo trattare i Dati da te spontaneamente forniti e quelli acquisiti nel corso della fruizione dei servizi tramite la App per condurre analisi, automatizzate e/o manuali, volte a rilevare in maniera proattiva e/o reattiva le tue preferenze/scelte per soddisfare le tue esigenze ed indirizzare proposte coerenti con il tuo profilo e i tuoi interessi.

Consenso

[art. 6.1 a) GDPR].

I dati saranno conservati fino alla revoca del consenso o all’opposizione al trattamento e comunque non oltre 12 mesi dalla data di ultimo contatto.

M. Gestione reclami, tutela degli interessi ed esercizio del diritto di difesa 

Mumble potrà trattare i dati degli Utenti per esercitare e tutelare i propri diritti in sede stragiudiziale e giudiziale.

Interesse legittimo

[Art. 6.1 f) GDPR] ascrivibile alla necessità di accertare, esercitare o difendere un diritto e/o un interesse.

I dati personali saranno conservati per il periodo necessario a difendere o esercitare il diritto.

N. Interazione con social network e piattaforme esterne

Il Sito incorpora i c.d. “social plug-in” che, tramite il Sito e l’App, permettono di accedere direttamente ai canali social istituzionali del Titolare. Le informazioni relative alle modalità di trattamento dei dati, in quelle sedi, saranno fornite dai relativi social network. Ciascuno dei social plug-in presente sul Sito è identificato dal logo di proprietà della piattaforma social. Qualora tu interagisca con il social plug-in, le tue informazioni sono direttamente comunicate alla piattaforma social che tratta i tuoi Dati.

Interesse legittimo

[art. 6.1 f) GDPR]

I dati personali saranno conservati per il tempo necessario a permettere l’interazione con social network e piattaforme esterne.

O. Attività statistiche e indagini di mercato

I tuoi Dati potranno essere trattati al fine di consentirne lo svolgimento di analisi statistiche e indagini di mercato.

Interesse legittimo

[art. 6.1 f) GDPR]

I dati personali saranno conservati per il tempo necessario allo svolgimento delle analisi di mercato.

P. Attività connesse al perfezionamento di operazioni societarie.

I tuoi Dati saranno trattati al fine di consentirne la comunicazione nelle ipotesi di operazioni societarie.

Interesse legittimo

[art. 6.1 f) GDPR] ascrivibile alla necessità di finalizzare le operazioni societarie.

I dati personali saranno conservati per il tempo necessario a tale finalità.

Con riferimento alle finalità di cui ai punti a), b) per le comunicazioni inerenti al rapporto contrattuale, c), e), per il tramite della mobile app, Mumble potrà inviare comunicazioni via email all’utente.

 

Il conferimento dei tuoi Dati per le finalità di cui ai punti a), b), c) e d) è necessario e obbligatorio. In caso di diniego, non potremo dare seguito al rapporto contrattuale con te e alla relativa fornitura dei servizi richiesti.

 

Le attività di trattamento di cui ai punti e), f), i), l), m), n) e o) non necessitano del tuo specifico consenso essendo basate sul legittimo interesse del Titolare previsto dall’art. 6, c. 1, lett. f) del GDPR. Ad ogni modo, in conformità al GDPR, abbiamo svolto un approfondito bilanciamento di interessi finalizzato a proteggere e garantire la privacy e i diritti fondamentali degli interessati.

 

Il conferimento dei tuoi Dati per le finalità di cui ai punti g), h), k) non è obbligatorio. È pertanto necessario il tuo preventivo consenso che Mumble chiederà di volta in volta nelle forme più opportune per ciascuna delle attività sopra descritte. In ogni caso, il consenso espresso è da te sempre revocabile senza alcuna conseguenza rispetto ai rapporti contrattuali intercorrenti con la Società.

 

Con riferimento alla finalità di cui alla lettera n) (dati raccolti mediante l’interazione con il social plug-in di Meta Platforms Ireland Limited (“Meta”)), i dati raccolti riguardano informazioni sull’intestazione HTTP che comprendono informazioni sul browser web o sull’app usati (ad es. user agent, Paese/lingua) e altri identificativi, compresi gli indirizzi IP e, se forniti, gli identificativi correlati a Meta o gli identificativi dei dispositivi (ad esempio ID pubblicitari dei sistemi operativi mobili) e informazioni su rifiuto/stato di monitoraggio delle inserzioni limitato. Per tale finalità la Società e Meta agiscono in qualità di contitolari del trattamento ex art. 26 GDPR determinando congiuntamente le modalità e le finalità del trattamento. La Società e Meta hanno stipulato apposito accordo (disponibile al seguente link) per determinare le rispettive responsabilità in merito al rispetto degli obblighi previsti dal GDPR in relazione al Trattamento congiunto.

 

Durante l’accesso al Sito o all’App, LinkedIn Corporation raccoglierà alcuni tuoi dati quali indirizzi IP, ora, dispositivo e informazioni del browser dal quale ti stai connettendo per motivi di sicurezza, prevenzione delle frodi e gestione del traffico. Per maggiori informazioni visita la seguente pagina.

4. A chi comunichiamo i tuoi dati?

Mumble potrà comunicare alcuni tuoi Dati ai soggetti dei quali si avvale per lo svolgimento di attività necessarie per il raggiungimento delle finalità indicate e descritte al precedente paragrafo 4, tra cui a titolo esemplificativo:
i) fornitori di servizi Internet o applicativi e le piattaforme utilizzate da Mumble;
ii) Shopify, Inc. per la gestione della piattaforma commerciale, la cui informativa privacy è disponibile al seguente link;
iii) consulenti e altri fornitori di servizi che svolgono attività per conto di Mumble e che necessitano di conoscere queste informazioni per erogare tali servizi (p.e. consulente fiscale);
iv) soggetti pubblici a cui tali dati devono essere comunicati obbligatoriamente per previsioni di legge o ordini dell’Autorità.

 

Tali soggetti agiscono in qualità di autonomi titolari del trattamento o responsabili del trattamento. In tale ultimo caso, Mumble ha stipulato specifico accordo ai sensi dell’art. 28 GDPR (Nomina a Responsabile del Trattamento). L’elenco dei Responsabili del trattamento può essere richiesto contattando Mumble ai recapiti indicati al precedente paragrafo 2.

 

I tuoi Dati saranno trattati dal personale interno di Mumble specificamente autorizzato ai sensi dell’art. 29 del GDPR.

5. I tuoi dati vengono trasferiti in un paese al di fuori dell’UE?

Poiché alcuni importanti fornitori di servizi alla nostra infrastruttura hanno sede al di fuori dell’Unione Europea (es. fornitori servizi Cloud), utilizzando i nostri servizi i tuoi Dati potrebbero essere conservati su server ubicati al di fuori del territorio europeo.
In tali ipotesi, garantiamo che il trattamento dei dati personali viene effettuato in conformità alla legge applicabile, adottando garanzie adeguate (quali ad es. decisioni di adeguatezza, clausole contrattuali standard approvate dalla Commissione europea o altre garanzie previste dal GDPR) nonché misure di sicurezza adatte e appropriate per tutelare la riservatezza dei tuoi Dati.

Maggiori informazioni sui trasferimenti e sulle garanzie adottate possono essere richieste scrivendo ai recapiti indicati al precedente paragrafo 2.

6. Obblighi di collaborazione ed assistenza

In qualità di soggetto interessato dal trattamento, hai il diritto di:

  • ricevere conferma del trattamento dei tuoi Dati, richiedere l’accesso e copia degli stessi;
  • chiedere la rettifica o l’aggiornamento dei tuoi Dati, ove inesatti o incompleti;
  • domandare, al ricorrere di talune circostanze, la cancellazione dei Dati a te riferibili ovvero la limitazione del trattamento avente oggetto i tuoi Dati;
  • opporti al trattamento, compresa la profilazione (diritto di opposizione), fatta salva l’esistenza di un prevalente motivo legittimo della Società alla prosecuzione del trattamento;
  • revocare il consenso, ove prestato, alle attività di marketing;
  • richiedere la portabilità del dato, ove applicabile;
  • proporre reclamo all’Autorità di controllo ovvero ricorso all’Autorità giudiziaria. In Italia detta autorità di controllo è rappresentata dal Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Ai sensi dell’articolo 2-terdecies Codice Privacy, in caso di decesso i diritti anzidetti riferiti ai tuoi dati personali possono essere esercitati da chi ha un interesse proprio, o agisce a tua tutela in qualità di mandatario, o per ragioni familiari meritevoli di protezione. Puoi vietare espressamente l’esercizio di alcuni dei diritti sopraelencati da parte degli aventi causa inviando una dichiarazione scritta alla Società all’indirizzo di posta elettronica indicato sotto. La dichiarazione potrà essere revocata o modificata in seguito nelle medesime modalità.

I diritti di cui sopra potranno essere esercitati nei confronti del Titolare scrivendo all’indirizzo e-mail [email protected] ai recapiti indicati al precedente paragrafo 1.