Protezione dei dati personali

1. Titolare del trattamento dei dati personali

vinireto s.r.o.

Sede legale: Školská 660/3, Nové Město (Praha 1), 110 00 Praga
Codice azienda (IČO): 23101717
Casella postale digitale (Datová schránka): yczu4tp
E-mail: [email protected]

La società vinireto s.r.o. (di seguito «titolare») tratta i dati personali in conformità al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito «GDPR»).

2. Quali dati personali trattiamo

Al momento dell'acquisto della merce:

nome e cognome,
indirizzo e-mail,
numero di telefono,
indirizzo di consegna e di fatturazione,
in caso di azienda: ragione sociale, Codice azienda (IČO), Partita IVA (DIČ), sede legale dell'azienda,
numero del conto bancario (in caso di pagamento tramite bonifico).

In fase di registrazione di un account utente:

nome e cognome,
indirizzo e-mail.

Durante la visita al sito web:

indirizzo IP,
cookie e dati di navigazione (vedi Informativa sui cookie).

3. Finalità e base giuridica del trattamento

Finalità	Base giuridica	Periodo di conservazione
Esecuzione del contratto di vendita	Art. 6, par. 1, lett. b) GDPR	Per la durata del contratto + 10 anni
Tenuta della contabilità	Art. 6, par. 1, lett. c) GDPR	10 anni dalla fine dell'esercizio contabile
Account utente	Art. 6, par. 1, lett. a) GDPR — consenso	Per la durata di utilizzo + 3 anni dall'ultimo accesso
Marketing (newsletter)	§ 7 par. 3 della L. n. 480/2004 Racc. ceca	3 anni dall'ultimo acquisto
Analisi del traffico	Art. 6, par. 1, lett. f) GDPR — legittimo interesse	Vedi Informativa sui cookie

4. Destinatari dei dati personali

I dati personali possono essere trasmessi ai seguenti destinatari (responsabili del trattamento):

Corrieri — nella misura necessaria alla consegna della merce (Zásilkovna, Česká pošta, PPL e altri),
Fornitore di hosting web — WEDOS Internet, a.s., Codice azienda (IČO) 28115708,
Fornitore del sistema contabile — iPodnik Cloud s.r.o.,
Gateway di pagamento — nella misura necessaria all'elaborazione del pagamento,
Strumenti di analisi — Google Analytics (Google Inc.).

I dati personali non saranno trasferiti verso paesi terzi al di fuori dell'UE/SEE senza adeguate garanzie ai sensi del Capo V del GDPR.

5. I Suoi diritti

In qualità di interessato, ai sensi del GDPR Le spettano i seguenti diritti:

Diritto di accesso

Ha il diritto di ottenere conferma che i Suoi dati siano oggetto di trattamento e di richiederne una copia.

Diritto di rettifica

Ha il diritto di ottenere la rettifica dei dati inesatti e l'integrazione dei dati incompleti.

Diritto alla cancellazione

Ha il diritto di richiedere la cancellazione dei dati qualora sia venuta meno la finalità del trattamento.

Diritto di limitazione

Ha il diritto di richiedere la limitazione del trattamento a determinate condizioni.

Diritto alla portabilità

Ha il diritto di ottenere i Suoi dati in un formato leggibile da dispositivo automatico.

Diritto di opposizione

Ha il diritto di opporsi al trattamento basato sul legittimo interesse.

Diritto di revocare il consenso

Può revocare in qualsiasi momento il consenso al trattamento, senza che ciò pregiudichi la liceità del trattamento precedente.

Diritto di proporre reclamo

Può proporre reclamo presso l'Autorità ceca per la protezione dei dati personali (ÚOOÚ).

6. Autorità per la protezione dei dati personali

Autorità ceca per la protezione dei dati personali (ÚOOÚ)

Pplk. Sochora 27, 170 00 Praha 7
Tel.: +420 234 665 111
Web: www.uoou.cz

7. Sicurezza dei dati

Il titolare ha adottato adeguate misure tecniche e organizzative per la sicurezza dei dati personali, tra cui la cifratura della trasmissione dei dati (SSL/TLS), la protezione dell'accesso tramite password e regolari aggiornamenti di sicurezza.

La presente informativa sulla protezione dei dati personali è in vigore dal 1° gennaio 2025.