Informativa sulla privacy

1. TITOLARE

Il titolare del trattamento dei dati personali su offprism.com è:

EURO CLOTHING S.R.L.
operante con il marchio „OffPrism“
Strada Primăverii Nr. 55
507190 Sânpetru, Județul Brașov
Romania

E-mail: info@offprism.com CUI: 47727871 Numero di iscrizione al registro delle imprese: J08/20/2024

2. PRINCIPI GENERALI

Trattiamo dati personali solo nella misura in cui ciò è necessario per il funzionamento del sito web, l'esecuzione degli ordini, la fornitura e l'attivazione di licenze software, la risposta alle richieste, l'adempimento di obblighi di legge o sulla base di un consenso.

Per dati personali si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile.

3. ACCESSO AL SITO WEB E FILE DI LOG DEL SERVER

All'accesso al nostro sito web possono essere trattati in particolare i seguenti dati:

• indirizzo IP;
• data e ora dell'accesso;
• pagina o file richiamato;
• volume di dati trasmesso e stato dell'accesso;
• tipo di browser, versione del browser e sistema operativo;
• URL referrer;
• informazioni tecniche su errori e sicurezza.

Il trattamento è necessario per erogare il sito web, garantirne la stabilità e la sicurezza nonché per rilevare abusi e attacchi.

La base giuridica è l'art. 6, par. 1, lett. f GDPR. Il nostro legittimo interesse consiste nel funzionamento sicuro, stabile e adeguato alle esigenze della nostra offerta online.

I file di log del server vengono conservati solo per il tempo necessario alla sicurezza, all'analisi degli errori e alla difesa da abusi. Una conservazione più lunga avviene solo se deve essere indagato un incidente rilevante per la sicurezza, perseguita una pretesa giuridica o adempiuto un obbligo di legge.

Fornitore di hosting:
netcup GmbH
Emmy-Noether-Straße 10
76131 Karlsruhe
Germania

Nella misura in cui viene impiegato un fornitore di hosting esterno, questi tratta i dati per nostro conto ai sensi dell'art. 28 GDPR.

4. COOKIE TECNICAMENTE NECESSARI E MEMORIZZAZIONE LOCALE

Utilizziamo cookie tecnicamente necessari e memorie locali del browser affinché il sito web e le sue funzioni fondamentali possano essere utilizzati. Vi rientrano in particolare:

• memorizzazione della lingua selezionata;
• memorizzazione locale del carrello;
• informazioni di sessione e di sicurezza per il portale clienti;
• memorizzazione delle impostazioni di protezione dei dati selezionate;
• informazioni tecnicamente necessarie per l'attribuzione di un ordine.

Il trattamento è necessario per la fornitura delle funzioni del sito web espressamente desiderate ovvero per l'esecuzione di misure precontrattuali e del contratto. Le basi giuridiche sono l'art. 6, par. 1, lett. b e f GDPR nonché le disposizioni applicabili in materia di apparecchiature terminali e comunicazioni elettroniche.

Le memorizzazioni tecnicamente necessarie non possono essere disattivate se la funzione interessata deve essere utilizzata. Esse vengono cancellate non appena non sono più necessarie per il rispettivo scopo. Le informazioni sul carrello possono rimanere localmente nel browser fino a quando non vengono cancellate dall'utente o dal browser.

5. MISURAZIONE PROPRIA DELLA PORTATA E TRACCIAMENTO DEI CREATOR

Solo con il Suo previo consenso misuriamo, nella nostra infrastruttura, l' utilizzo del nostro sito web e l'attribuzione di raccomandazioni ovvero di sconti dei creator.

A tal fine possono essere trattati in particolare i seguenti dati

• pagine richiamate;
• momento e durata approssimativa della sessione;
• identificatore pseudonimizzato;
• identificatore di referrer ovvero di raccomandazione;
• identificatore di creator o di campagna;
• attribuzione di un ordine a una raccomandazione;
• informazioni tecniche su dispositivo e browser;
• valore pseudonimizzato ovvero sottoposto a hash dell'indirizzo IP.

I dati non vengono utilizzati per tracciarLa attraverso più siti web. L'indirizzo IP non abbreviato non viene utilizzato come identificatore di analisi.

La base giuridica è il Suo consenso ai sensi dell'art. 6, par. 1, lett. a GDPR. Lei può revocare il consenso in qualsiasi momento tramite le impostazioni di protezione dei dati del sito web con effetto per il futuro. La liceità del trattamento effettuato fino alla revoca resta impregiudicata.

I dati di analisi vengono cancellati o anonimizzati non appena non sono più necessari per la misurazione della portata e la fatturazione ovvero la verifica di un' attribuzione di raccomandazione. Dopo la revoca non vengono raccolti nuovi dati di analisi sulla base di questo consenso.

6. ORDINI ED ESECUZIONE DEL CONTRATTO

In caso di ordine trattiamo i dati necessari all'avvio e all' esecuzione del contratto. Vi possono rientrare:

• nome ed eventualmente ragione sociale;
• indirizzo di fatturazione e paese;
• indirizzo e-mail;
• eventualmente codice di identificazione IVA;
• software ordinato, edizione, quantità e numero di dispositivi;
• numero d'ordine, prezzo, valuta e informazioni fiscali;
• stato del pagamento e modalità di pagamento selezionata;
• momento dell'ordine;
• documentazione del consenso all'esecuzione immediata del contratto;
• informazioni su fatturazione, rimborso e assistenza.

La base giuridica è l'art. 6, par. 1, lett. b GDPR. I dati che dobbiamo conservare per l'adempimento di obblighi fiscali, commerciali o contabili li trattiamo sulla base dell'art. 6, par. 1, lett. c GDPR.

Senza i dati d'ordine necessari non può essere concluso alcun contratto di acquisto e non può essere fornita alcuna licenza.

7. ELABORAZIONE DEI PAGAMENTI TRAMITE STRIPE

Per l'elaborazione dei pagamenti utilizziamo Stripe. A seconda del paese, della valuta e dell' ordine, possono essere offerti in particolare pagamento con carta, EPS, iDEAL/Wero, Przelewy24 e Multibanco.

Il fornitore per i pagamenti nello Spazio economico europeo è in linea di principio

Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublino, Irlanda

Stripe tratta in particolare dati di contatto, di fatturazione, di pagamento, di dispositivo, di transazione e di prevenzione delle frodi. I dati completi di carta e di conto vengono in linea di principio rilevati direttamente da Stripe e non memorizzati sui nostri sistemi.

Il trattamento è necessario per l'esecuzione del pagamento e del contratto, art. 6, par. 1, lett. b GDPR. La prevenzione delle frodi e la verifica di sicurezza si fondano inoltre su legittimi interessi nostri e di Stripe ai sensi dell'art. 6, par. 1, lett. f GDPR nonché eventualmente su obblighi di legge.

Stripe può impiegare ulteriori imprese del gruppo Stripe e fornitori di servizi e trattare dati anche al di fuori dello Spazio economico europeo. Stripe basa tali trasferimenti, secondo le proprie indicazioni, su garanzie adeguate quali decisioni di adeguatezza o clausole contrattuali tipo.

Ulteriori informazioni: https://stripe.com/de/privacy

8. ACQUISTO SU FATTURA PER CLIENTI B2B

In caso di acquisto su fattura approvato per imprenditori, trattiamo inoltre i dati necessari all'identificazione dell'impresa, alla verifica del merito creditizio e all'elaborazione del pagamento. Vi possono rientrare ragione sociale, dati di registro, dati di contatto commerciali, dati IVA, fattura, termine di pagamento e ricezione del pagamento.

Le basi giuridiche sono l'art. 6, par. 1, lett. b e f GDPR. Il nostro legittimo interesse consiste nella prevenzione delle insolvenze e nella gestione dei crediti in essere. Nella misura in cui, prima di un'approvazione, venga acquisita un'informazione esterna sul merito creditizio, il fornitore concreto deve essere integrato in questo punto prima del suo impiego e il cliente deve esserne informato.

9. PORTALE CLIENTI

Per il portale clienti trattiamo in particolare

• indirizzo e-mail e numero d'ordine;
• identificatore di sessione e di sicurezza;
• informazioni su ordini, fatture, download e licenze;
• momento degli accessi andati a buon fine e falliti;
• indirizzo IP e informazioni tecniche di sicurezza.

Il trattamento è necessario per la fornitura del portale e per l'esecuzione del contratto, art. 6, par. 1, lett. b GDPR. I log di sicurezza si fondano sul nostro legittimo interesse alla prevenzione di accessi non autorizzati, art. 6, par. 1, lett. f GDPR.

10. ATTIVAZIONE DELLA LICENZA E GESTIONE DEI DISPOSITIVI

Per l'attivazione, la verifica e la gestione delle postazioni dispositivo acquistate possono essere trattati i seguenti dati:

• chiave di licenza e numero d'ordine;
• software, edizione e versione;
• numero di attivazioni consentite e utilizzate;
• identificatore pseudonimizzato di dispositivo o di installazione;
• sistema operativo e informazioni tecniche di versione;
• momento di attivazione, verifica, liberazione e cambio di dispositivo;
• indirizzo IP nonché informazioni su errori e sicurezza.

I dati vengono trattati per fornire la licenza acquistata, consentire il cambio di dispositivo e prevenire un uso multiplo non autorizzato. Le basi giuridiche sono l'art. 6, par. 1, lett. b e f GDPR. Il nostro legittimo interesse consiste nella protezione del software e del sistema di licenza dagli abusi.

L'identificatore di dispositivo dovrebbe essere concepito in modo da non contenere più dati di quelli necessari alla gestione delle licenze. Il software già attivato può, secondo le indicazioni di prodotto, essere in linea di principio utilizzato offline.

11. CONTATTO E ASSISTENZA

Se Lei ci contatta, trattiamo i Suoi dati di contatto, il contenuto del messaggio nonché eventualmente dati relativi a ordini, licenze, dispositivi ed errori, per elaborare la Sua richiesta.

La base giuridica è l'art. 6, par. 1, lett. b GDPR, se la richiesta è connessa a un contratto o a misure precontrattuali. In altri casi la base giuridica è l'art. 6, par. 1, lett. f GDPR. Il nostro legittimo interesse consiste nella risposta alle richieste e nella documentazione dell'assistenza.

Fornitore per l'invio e la ricezione di e-mail relative a ordini, licenze e assistenza:
ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68
02742 Friedersdorf
Germania

12. DESTINATARI DEI DATI

I dati personali possono – nella misura di volta in volta necessaria – essere trasmessi ai seguenti destinatari:

• fornitori di servizi di hosting, infrastruttura ed e-mail;
• Stripe e i fornitori di servizi di pagamento coinvolti nella modalità di pagamento selezionata;
• consulenti fiscali, contabilità, consulenti legali e revisori;
• fornitori di servizi IT, di sicurezza e di assistenza;
• autorità, tribunali e altri enti pubblici, qualora sussista un obbligo di legge;
• banche ed enti coinvolti nei rimborsi o nel recupero di crediti legittimi.

I responsabili del trattamento vengono contrattualmente vincolati ai sensi dell'art. 28 GDPR. I dati non vengono venduti.

13. TRASFERIMENTI INTERNAZIONALI DI DATI

Nella misura in cui i dati vengono trattati al di fuori dello Spazio economico europeo, ciò avviene solo nel rispetto degli artt. da 44 a 49 GDPR. Come base vengono in particolare in considerazione una decisione di adeguatezza della Commissione europea, clausole contrattuali tipo o un'eccezione di legge.

14. DURATA DI CONSERVAZIONE

Conserviamo i dati personali solo per il tempo necessario per il rispettivo scopo.

In particolare valgono i seguenti criteri

• I dati contrattuali, di fatturazione e di pagamento vengono conservati per la durata del contratto e successivamente conformemente agli obblighi di conservazione applicabili in materia fiscale, contabile e commerciale.
• I dati di licenza e di attivazione vengono in linea di principio conservati per la durata della licenza a tempo indeterminato e oltre solo nella misura in cui ciò sia necessario per la difesa da abusi o per pretese giuridiche.
• La comunicazione di assistenza viene conservata fino alla conclusione della richiesta e successivamente per il periodo entro il quale possono essere fatte valere pretese contrattuali o legali.
• Le prove del consenso vengono conservate per la durata del consenso e successivamente per il tempo necessario a comprovarne la liceità.
• I dati vengono conservati più a lungo qualora ciò sia richiesto da una controversia legale, da un incidente di sicurezza o da un'ingiunzione di legge.

Dopo la scadenza del rispettivo termine, i dati vengono cancellati o anonimizzati.

15. DIRITTI DELLE PERSONE INTERESSATE

Alle condizioni di legge, Lei ha in particolare i seguenti diritti

• accesso ai Suoi dati personali, art. 15 GDPR;
• rettifica dei dati inesatti, art. 16 GDPR;
• cancellazione, art. 17 GDPR;
• limitazione del trattamento, art. 18 GDPR;
• portabilità dei dati, art. 20 GDPR;
• opposizione ai trattamenti basati sull'art. 6, par. 1, lett. e o f GDPR, art. 21 GDPR;
• revoca di un consenso con effetto per il futuro, art. 7, par. 3 GDPR;
• reclamo presso un'autorità di controllo per la protezione dei dati, art. 77 GDPR.

Per l'esercizio dei Suoi diritti può rivolgersi a info@offprism.com.

16. OPPOSIZIONE AI TRATTAMENTI BASATI SU LEGITTIMI INTERESSI

Nella misura in cui trattiamo dati sulla base di legittimi interessi, Lei può opporsi in qualsiasi momento per motivi derivanti dalla Sua particolare situazione. In tal caso non tratteremo più i dati interessati, salvo che non possiamo dimostrare motivi cogenti e meritevoli di tutela che prevalgano sui Suoi interessi, diritti e libertà, ovvero che il trattamento serva all' accertamento, all'esercizio o alla difesa di pretese giuridiche.

17. DIRITTO DI RECLAMO

Lei può rivolgersi in particolare all'autorità rumena di controllo per la protezione dei dati competente per noi:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) B-dul G-ral. Gheorghe Magheru Nr. 28–30 Sector 1, 010336 București Romania

Telefono: +40 31 805 9211 E-mail: anspdcp@dataprotection.ro Sito web: https://www.dataprotection.ro/

Lei può rivolgersi anche a un'autorità di controllo per la protezione dei dati del Suo abituale luogo di residenza, del Suo luogo di lavoro o del luogo della presunta violazione.

18. DECISIONI AUTOMATIZZATE

OffPrism non adotta in linea di principio decisioni esclusivamente automatizzate con effetto giuridico o similmente rilevante. Stripe può, nell' ambito della prevenzione dei pagamenti e delle frodi, effettuare proprie verifiche automatizzate. I dettagli risultano dalle informazioni sulla protezione dei dati di Stripe.

19. SICUREZZA DEI DATI

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da perdita, accesso non autorizzato, modifica e divulgazione. Vi rientrano in particolare la trasmissione cifrata, le limitazioni di accesso nonché le misure di sicurezza e di aggiornamento.

20. MODIFICHE DELLA PRESENTE INFORMATIVA SULLA PROTEZIONE DEI DATI

Possiamo adeguare la presente informativa sulla protezione dei dati qualora cambino i trattamenti, i fornitori di servizi o i requisiti di legge. La versione di volta in volta attuale viene pubblicata su offprism.com.

21. COMMUNITY, IMMAGINI DEL PROFILO E IMMAGINI DEI CONTRIBUTI

Nell'utilizzo della community trattiamo in particolare nome visualizzato, immagine del profilo, messaggio di stato volontario, contributi, valutazioni, contatore dei contributi, momenti ed eventualmente immagini allegate ai contributi. I contributi pubblici, i nomi visualizzati, i messaggi di stato e le immagini del profilo sono pubblicamente visibili. Le aree di assistenza relative agli ordini sono accessibili esclusivamente al titolare dell'account interessato e agli amministratori autorizzati.

Le immagini caricate vengono memorizzate esclusivamente come file WebP di nuova generazione. I metadati e il codice originale del file vengono in tal modo scartati. Le immagini dei contributi vengono cancellate automaticamente al più tardi 90 giorni dopo il caricamento. Le immagini del profilo restano memorizzate fino alla sostituzione o alla cancellazione dell'account.

Gli utenti possono inserire nei contributi immagini HTTPS esterne. Al caricamento di una tale immagine, il browser stabilisce una connessione diretta con il rispettivo server terzo. In tal modo può essere trasmesso in particolare l'indirizzo IP al gestore del server terzo. OffPrism in tal caso non trasmette alcun referrer. Del contenuto e della protezione dei dati dell'offerta esterna è responsabile il relativo gestore.

Le basi giuridiche sono l'art. 6, par. 1, lett. b e f GDPR. Il nostro legittimo interesse consiste nel funzionamento e nella moderazione di una sicura community di prodotto nonché nella difesa da abusi.