Informativa sulla privacy

 

La presente Politica sulla Privacy è stata sviluppata per supportare Casualchic Unipessoal Lda, azienda con numero di identificazione fiscale 514497858, con sede in Rua da Conceição 4465-089 - São Mamede de Infesta, titolare del sito web www.kiwinithelabel.com - d'ora in poi Kiwini The Label, nell'adattamento della sua attività al Regolamento Generale sulla Protezione dei Dati, approvato dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (“GDPR”).

Questa politica può essere integrata da altre relative alla sicurezza, che sono rilevanti per le attività di Kiwini The Label o del suo rapporto con terzi, descrivendo, congiuntamente, l'approccio di Kiwini The Label riguardo alla sicurezza delle informazioni e alla privacy.

I termini ‘Privacy’, ‘Privacy dei Dati’ e ‘Protezione dei Dati’ possono essere usati con lo stesso significato poiché sono associati a un insieme complesso di requisiti legali che si applicano ai Dati Personali, che vanno oltre la sicurezza dei dati e la riservatezza. Ad esempio, includono requisiti sulla trasparenza nell'uso dei dati e sulla loro conservazione.

È responsabilità di Kiwini The Label definisce i meccanismi appropriati per raggiungere la conformità a questa politica.

Il rispetto di questa politica può essere monitorato tramite ispezioni, audit e/o richieste di conferme scritte di conformità.

Questa politica si basa sui principi stabiliti nel GDPR. Tuttavia, possono esistere differenze tra paesi nell'applicabilità della protezione dei dati e della privacy di Kiwini The Label, in particolare quando si effettua il trattamento di dati personali al di fuori dell'UE, quando si ricevono dati personali da fuori dell'UE o quando si tratta dati personali di cittadini non comunitari.

In caso di dubbio, contattare Kiwini The Label tramite i contatti forniti.

 

Principi di Protezione dei Dati

Nell'ambito della nostra attività, trattiamo Dati Personali: sia quando riceviamo dati personali nel corso delle nostre opportunità di business, dei nostri impegni con i clienti, delle attività di marketing o di una serie di altre attività correlate e di supporto. I dati possono essere ricevuti direttamente da un Interessato (ad esempio, di persona, via posta, e-mail, telefono o da altre fonti), in particolare dai nostri clienti, partner, subappaltatori, responsabili congiunti del Trattamento, fornitori di servizi di supporto e agenzie di riferimento creditizio.

Tutti i professionisti e partner devono richiedere solo dati personali di un Interessato che siano rilevanti e necessari per adempiere a uno scopo e compito aziendale specifico.

A Kiwini The Label si impegna a rispettare i principi di protezione dei dati personali definiti dal GDPR, ossia:

• Liceità, correttezza e trasparenza: significa che dobbiamo avere una ragione legittima per trattare i Dati Personali, ad esempio il consenso dell'Interessato, l'adempimento di un obbligo legale a cui siamo soggetti. Significa anche che dobbiamo informare chiaramente l'Interessato sul trattamento;

• Limitazione delle Finalità: dobbiamo richiedere Dati Personali solo per finalità determinate, esplicite e legittime e non trattarli oltre la finalità per cui sono stati richiesti;

• Minimizzazione dei dati: i Dati Personali oggetto di trattamento devono essere adeguati, pertinenti e limitati a quanto necessario;

• Esattezza: abbiamo l'obbligo di garantire che i Dati Personali siano esatti e di aggiornarli ogni volta che è necessario;

• Limitazione della conservazione: non dobbiamo conservare Dati Personali per un periodo superiore a quello necessario per le finalità per cui sono trattati, anche se possiamo conservarne alcuni per scopi storici e statistici;

• Integrità e Riservatezza: dobbiamo avere in atto controlli di sicurezza adeguati per proteggere i dati da trattamenti non autorizzati e illeciti, perdita, distruzione o danni, inclusi misure tecniche e organizzative, come processi definiti, formazione e sensibilizzazione;

• Trasferimento legale fuori dallo Spazio Economico Europeo: trasferiamo Dati Personali fuori dall'SEE solo se esistono adeguate garanzie, come una base contrattuale;

• Diritti dell'Interessato: gli Interessati hanno diversi diritti che dobbiamo rispettare (ad esempio, il diritto di accedere a una copia dei dati che archiviamo e il diritto di revocare il consenso dato per finalità di marketing diretto).

 

Liceità e correttezza nel trattamento

Ogni volta che si raccolgono Dati Personali è necessario avere una base legale per il trattamento inerente. Secondo il GDPR, dobbiamo identificare almeno uno dei seguenti motivi per il trattamento dei Dati Personali:

• Consenso: L'Interessato ha dato il consenso affinché i dati siano trattati per una o più finalità specifiche;

• Contrattuale: Il trattamento è necessario per l'esecuzione di un contratto di cui l'Interessato è parte o per misure precontrattuali;

• Legale: Il trattamento è necessario per adempiere a un obbligo legale al quale il Titolare del trattamento è soggetto;

• Interessi vitali: Il trattamento è necessario per proteggere gli interessi vitali dell'Interessato;

• Interesse pubblico: Il trattamento è necessario per l'esecuzione di un compito svolto nell'interesse pubblico;

• Interessi legittimi: Il trattamento è necessario per gli interessi legittimi del Titolare del trattamento, salvo che prevalgano interessi o diritti e libertà fondamentali dell'Interessato.

Quando agiamo in qualità di Titolare del trattamento, dobbiamo garantire di avere una base legittima per raccogliere e trattare Dati Personali.

In alcune situazioni, possiamo agire come Subappaltatore per conto del nostro cliente, nel qual caso è responsabilità di quest'ultimo garantire di avere un motivo valido per il trattamento dei Dati Personali, che dovrà condividere con noi. Tuttavia, dobbiamo adottare misure per garantire che il nostro contratto sia chiaro riguardo alle nostre responsabilità in merito e che, se raccogliamo Dati Personali direttamente dai Titolari dei Dati per conto del cliente, abbiamo le basi per farlo legittimamente.

Quando viene trattata una Categoria Speciale di Dati, deve essere rispettato un insieme aggiuntivo di condizioni. Si prega di contattare Kiwini The Label per ulteriori indicazioni.

Il GDPR richiede che ai Titolari dei Dati vengano fornite informazioni sul trattamento per garantire un trattamento equo e trasparente. Ogni volta che raccogliamo Dati Personali dobbiamo assicurarci di spiegare adeguatamente il motivo per cui abbiamo bisogno delle informazioni e come le tratteremo. Quando le informazioni sono raccolte tramite il nostro sito, queste vengono fornite tramite un ‘Avviso sulla privacy’.

Qualsiasi altra informazione da fornire al momento della raccolta dei dati personali deve essere anche disponibile online. Consulta la nostra Informativa sulla Privacy e la Politica sui Cookie per maggiori informazioni.

Trattamento solo per finalità specifiche

Ogni volta che raccogliamo e trattiamo Dati Personali dobbiamo garantire di usarli solo per le finalità specifiche che sono state comunicate al rispettivo titolare.

A Kiwini The Label non deve mai trattare Dati Personali per scopi aggiuntivi che non siano stati comunicati al Titolare dei Dati. Solo così saremo chiari riguardo allo scopo del trattamento e dobbiamo comprendere gli scopi per cui i nostri clienti possono aver raccolto i Dati Personali o contattare il Privacy Officer.

 

Trattamento adeguato, pertinente e limitato

Quando raccogliamo e trattiamo Dati Personali dobbiamo seguire il principio della minimizzazione dei dati. Ciò significa che dobbiamo raccogliere solo i Dati Personali minimi necessari per svolgere un compito specifico.

Inoltre, dobbiamo garantire di avere una quantità adeguata di dati personali per svolgere un compito specifico in modo appropriato. Ad esempio, raccogliere solo i dati necessari per identificare una persona.

Questo vale anche per qualsiasi condivisione e altre attività di trattamento. È importante minimizzare i dati conservati e trattati; dobbiamo garantire che se condividiamo dati internamente o esternamente o se li usiamo in attività come test, dobbiamo usare/condividere solo la quantità minima in ogni caso.

 

Esattezza dei dati personali

Abbiamo l'obbligo di garantire che i Dati Personali siano mantenuti esatti e aggiornati. Dobbiamo assicurare l'esistenza di processi adeguati per mantenere i dati esatti ogni volta che necessario (ad esempio, dei professionisti o dei clienti attuali e potenziali gestiti dalle aree rilevanti).

Agendo come Titolare del trattamento nei confronti di un cliente, non saremo obbligati a implementare meccanismi per mantenere aggiornati tali dati; questa sarà responsabilità del Titolare del trattamento, cioè del nostro cliente.

 

Conservazione dei Dati Personali

I Dati Personali non devono essere conservati più a lungo del necessario. Ciò significa che dobbiamo definire e applicare periodi massimi di conservazione dei Dati Personali che trattiamo e implementare processi per cancellarli al termine. Pertanto, possono essere applicati i seguenti periodi di conservazione:

(i) per il tempo necessario all'attività o ai servizi rilevanti;

(ii) qualsiasi periodo di conservazione richiesto dalla legge;

(iii) fino alla fine del periodo in cui possano sorgere controversie o indagini relative ai servizi; oppure

(iv) per il periodo minimo previsto dal contratto.

 

Diritti degli Interessati

Il GDPR richiede che informiamo le persone sui Dati Personali che raccogliamo, le finalità e i mezzi per cui sono trattati. Tale informazione è fornita sotto forma di "Informativa sulla Privacy".

a) Diritto di Accesso

• L'Interessato ha il diritto di chiedere di vedere i Dati Personali che abbiamo su di lui, la finalità del trattamento e le categorie di dati in questione.

• Dobbiamo notificare all'Interessato i destinatari con cui condivideremo i suoi dati, specialmente se il destinatario si trova in un altro paese o appartiene a un'organizzazione internazionale.

• Ogni volta che possibile, definiremo il periodo di conservazione dei dati per soddisfare gli obiettivi commerciali.

• Dobbiamo informare l'Interessato dell'esistenza del diritto di opporsi al trattamento e del suo diritto di rettifica e cancellazione.

• Dobbiamo informare l'Interessato dell'esistenza del suo diritto di reclamo presso un'Autorità di controllo.

• Quando i dati sono raccolti da qualcuno che non sia l'Interessato stesso, dobbiamo comunicare all'Interessato la fonte di tali dati.

• Dobbiamo garantire di avere processi in atto per identificare e rispondere alle richieste di accesso da parte dell'Interessato, senza ritardi ingiustificati e entro un massimo di un mese.

b) Diritto di rettifica

• Gli Interessati hanno il diritto di rettificare i dati inesatti, spetta a Kiwini The Label tutti gli sforzi per farlo immediatamente.

c) Diritto alla cancellazione

• L'Interessato ha il diritto di ottenere dal Titolare del trattamento la cancellazione dei propri dati ("diritto all'oblio"). Spetta a Kiwini The Label farà il possibile per cancellare immediatamente i dati conservati, salvo quando vi sia un obbligo legale di conservarli. Se riceve una richiesta da un Interessato, contatti prima il Responsabile della Privacy prima di cancellare qualsiasi dato.

d) Diritti dei bambini

• Tutti gli individui, inclusi i bambini, sono protetti dal GDPR. Per i bambini sotto i 13 anni non dobbiamo trattare i loro Dati Personali basandoci sul loro consenso, salvo autorizzazione da parte dei rispettivi titolari della responsabilità genitoriale.

e) Marketing

• Talvolta possiamo inviare ai nostri clienti e partner materiale di marketing per informarli su servizi, eventi futuri o altre attività di loro interesse, nel qual caso dobbiamo indicare il diritto di revocare il consenso in qualsiasi momento se desiderano non essere più contattati in tali termini.

• Dobbiamo inoltre assicurarci di avere processi che garantiscano che tutte le preferenze di partecipazione siano registrate e rispettate.

 

Sicurezza dei Dati Conservati

A Kiwini The Label manterrà la sicurezza dei dati proteggendo la Riservatezza, Integrità e Disponibilità dei Dati Personali, essendo che:

• Riservatezza significa che solo persone autorizzate possono accedere ai dati;

• Integrità significa che i Dati Personali devono essere esatti e adeguati alle finalità inerenti al trattamento;

• Disponibilità significa che gli utenti autorizzati devono poter accedere ai dati se necessario per le finalità autorizzate.

 

Divulgazione dei Dati

Tutti i professionisti e partner devono evitare qualsiasi divulgazione inappropriata di Dati Personali e rispettare i nostri doveri generali riguardo alla Riservatezza.

Condividiamo le sue informazioni personali con terzi per aiutarci. Per esempio, il nostro negozio online è ospitato sulla piattaforma Shopify. Può leggere di più su come Shopify usa le sue informazioni personali qui: https://www.shopify.com/legal/privacy. Usiamo anche Google Analytics per aiutarci a capire come i nostri clienti utilizzano il nostro negozio online. Potrà leggere di più su come Google usa le sue informazioni personali qui: https://www.google.com/intl/en/policies/privacy/. Potrà anche disattivare Google Analytics qui: https://tools.google.com/dlpage/gaoptout, limitando così il nostro accesso ai suoi dati o al registro delle attività. 

È permesso:

a) Divulgare Dati Personali a terzi solo su istruzione o quando abbiamo una base legittima per farlo, e non vi siano restrizioni in vigore.

b) Divulgare Dati Personali a terzi nel caso in cui vendessimo o acquistassimo qualsiasi attività o beni, o quando siamo un Responsabile congiunto del trattamento, come parte di una joint venture.

c) Condividere Dati Personali con un terzo che stia trattando dati per nostro conto, il che può includere il trasferimento di dati verso un paese terzo.

Generalmente i Dati Personali possono essere divulgati:

a) Ai Professionisti o agenti affinché possano svolgere le loro funzioni in quanto tali.

b) Nei casi in cui la mancata divulgazione potrebbe ostacolare la prevenzione o la rilevazione di reati, l'accusa contro i trasgressori, o la valutazione o riscossione di qualsiasi imposta o tassa. A Kiwini The Label deve avere motivi adeguati per divulgare i dati sotto questa categoria al fine di evitare procedimenti penali. Tutte le divulgazioni devono essere giustificate e documentate.

Ai fini legali i dati possono essere divulgati se:

a) Richiesto dalla legge, da uno statuto o da un ordine del tribunale.

b) Con la finalità di ottenere consulenza legale;

c) Nell'ambito o per gli effetti di un procedimento giudiziario o quando necessario per la difesa di un diritto legale.

d) Per la salvaguardia della sicurezza nazionale.

 

Trasferimento internazionale di Dati Personali

A Kiwini The Label può trasferire qualsiasi Dato Personale a un paese terzo o a un'organizzazione internazionale. I Dati Personali in nostro possesso possono anche essere trattati da dipendenti che operano in un paese terzo o da uno dei nostri fornitori.

Dobbiamo garantire che almeno una delle seguenti condizioni si applichi:

a) Il paese verso cui i Dati Personali sono trasferiti garantisca un livello adeguato di protezione per i diritti e le libertà dei Titolari dei Dati, per decisione della Commissione UE.

b) Siano fornite adeguate garanzie (ad esempio clausole tipo di protezione dei dati).

c) Il Titolare dei Dati abbia dato consenso esplicito al trasferimento dopo essere stato informato dei possibili rischi.

d) Il trasferimento sia necessario per una delle ragioni stabilite nel GDPR, inclusa l'esecuzione di un contratto tra la Kiwini The Label e il Titolare dei Dati, o la protezione degli interessi vitali del Titolare dei Dati.

e) Il trasferimento sia legalmente richiesto per motivi importanti di interesse pubblico o per l'avvio di azioni legali o la difesa nell'ambito delle stesse.

 

POLITICA SUI COOKIE

Questo sito web utilizza cookie per offrire una migliore esperienza ai suoi visitatori, nonché per garantire il corretto funzionamento del sito stesso. Questa Politica sui cookie fa parte della nostra Informativa sulla Privacy, che dovresti consultare per maggiori informazioni su di noi e su come proteggiamo le informazioni degli utenti. Per fornire un servizio personalizzato ed efficiente ai nostri utenti, è necessario memorizzare e conservare informazioni su come questo sito web deve essere utilizzato. A tal fine, utilizziamo piccoli file di testo chiamati cookie che contengono quantità ridotte di informazioni scaricate sul computer o altri dispositivi dei nostri utenti tramite un server. Il tuo browser internet invia poi, ad ogni visita successiva, questi cookie di nuovo al sito web, permettendo il riconoscimento e la memorizzazione dell'identità dei nostri visitatori, in particolare le preferenze di utilizzo dei nostri utenti. Puoi trovare qui (aboutcookies.org) informazioni più dettagliate sui cookie e sul loro funzionamento. La navigazione su questo sito web consente la raccolta di informazioni tramite cookie e altre tecnologie. Utilizzando questo sito accetti l'uso dei cookie come descritto in questa Notifica sui cookie.

 

Quali tipi di cookie vengono utilizzati e perché?

Alcuni dei cookie che utilizziamo sono necessari per consentire la navigazione in questo sito web e per sfruttare le sue funzionalità, come accedere ad aree sicure e contenuti ad accesso esclusivo per utenti registrati. Il nostro sito web utilizza anche cookie funzionali per memorizzare informazioni sulle preferenze dei nostri utenti e per adattare il sito alle loro esigenze; per esempio, memorizzare la lingua o la regione di origine o che un utente ha già completato la compilazione di un sondaggio. Le informazioni memorizzate sono anonime e destinate esclusivamente allo scopo sopra indicato. Possiamo utilizzare, direttamente o indirettamente, servizi di web analytics per valutare l'efficacia dei nostri contenuti e le preferenze dei nostri utenti, che ci permettono di contribuire all'ottimizzazione del funzionamento di questo sito web. Inoltre, utilizziamo web beacon o tracking pixel per contare il numero di visitatori e cookie di performance per monitorare come gli utenti accedono individualmente al nostro sito e con quale frequenza. Queste informazioni sono usate solo a fini statistici senza identificare alcun utente in particolare. Tuttavia, per gli utenti registrati che sono connessi al sito web, potremmo combinare queste informazioni con i dati raccolti tramite servizi di web analytics e cookie per analizzare più dettagliatamente come i visitatori utilizzano questo sito. Questo sito non utilizza cookie di targeting per promuovere pubblicità mirata ai nostri visitatori. Qualora desideriate informazioni dettagliate sui cookie utilizzati nel nostro sito web, vi invitiamo a contattarci via email.

Come controllare i cookie?

Gli utenti del sito web accettano l'introduzione dei cookie nei loro computer o dispositivi secondo i termini sopra indicati senza pregiudizio per il controllo e la gestione disponibili. Informiamo gli utenti che la rimozione o il blocco dei cookie potrebbe influire sulla loro esperienza d'uso e potrebbe limitare l'accesso ad alcune aree del sito web.

Controlli nel browser

La grande maggioranza dei browser consente ai nostri utenti di visualizzare i cookie memorizzati ed eliminarli singolarmente oppure bloccare i cookie su un determinato sito web o su tutti in generale. Ricordiamo che le preferenze impostate, inclusa l'auto-esclusione, vengono perse ogni volta che i cookie vengono eliminati. Per ulteriori chiarimenti si consiglia di consultare i siti web o cookiecentral.com.

Gestione dei cookie analytics

I nostri utenti possono scegliere di escludere il loro anonimato nella loro attività di navigazione all'interno dei siti web monitorati da cookie analytics. Utilizziamo i seguenti fornitori di servizi dove è possibile ottenere maggiori informazioni sulle loro politiche sulla privacy e su come escludere i loro cookie cliccando sui seguenti link:

• Shopify: shopify.com/legal/privacy

• Google Analytics: google.com/analytics/learn/privacy.html

• Meta Pixel: facebook.com/privacy/policy

 

Gestione dei local shared object o flash cookie

Un local shared object o flash cookie è simile agli altri cookie del browser, differenziandosi per la capacità di memorizzare più tipi di informazioni. Questi cookie non possono essere controllati tramite i meccanismi sopra indicati. Alcune aree del nostro sito web utilizzano questo tipo di cookie per memorizzare le preferenze dell'utente per le funzionalità del media player e senza di essi il contenuto di alcuni video potrebbe non essere visualizzato correttamente. Questi cookie possono essere gestiti manualmente visitando il sito web di Adobe.

Pulsanti social

Utilizziamo pulsanti social per permettere ai nostri utenti di condividere o aggiungere pagine ai preferiti. Questi pulsanti sono relativi a reti sociali che potrebbero ottenere informazioni sulle attività dei nostri visitatori su Internet, incluso il nostro sito web. La comprensione di come le informazioni vengono utilizzate e come è possibile escludersi dalla loro raccolta deve essere ottenuta tramite la revisione dei rispettivi Termini di Utilizzo e Politiche sulla Privacy di tali siti web.

Comunicazioni via email

Per valutare la pertinenza delle nostre comunicazioni possiamo utilizzare tecnologie di monitoraggio per determinare se i nostri visitatori hanno letto, cliccato su link o inoltrato determinate comunicazioni via email da noi inviate. In caso di disaccordo con questo metodo, i nostri utenti devono annullare la loro iscrizione (unsubscribe) poiché non è possibile inviare queste email senza questi meccanismi di monitoraggio attivi. Gli iscritti registrati possono aggiornare le loro preferenze di comunicazione in qualsiasi momento contattandoci via email, oppure possono annullare l'iscrizione seguendo le istruzioni contenute nell'email di comunicazione da noi inviata al loro indirizzo elettronico.

Questa Politica sui cookie può essere rivista in qualsiasi momento, a nostra discrezione. Quando tali modifiche vengono effettuate, la data di revisione indicata alla fine della pagina sarà aggiornata e gli utenti registrati saranno informati delle modifiche tramite notifiche visibili sul sito o via email. La Politica sui cookie modificata entrerà in vigore dalla data di revisione. Raccomandiamo agli utenti del nostro sito web di rivedere periodicamente le Politiche sui cookie, al fine di rimanere informati sulla nostra gestione dei cookie.

Aggiornato al 20 novembre 2024