A. Introduzione
Politica sulla Protezione dei Dati Personali
La presente Informativa sulla privacy (di seguito “Informativa”) ha lo scopo di informarti su come la nostra azienda con la denominazione sociale «GRIC GROUP S.A.» e il nome commerciale «GRIC GROUP» con sede nel Comune di Agia Paraskevi, in Viale Mesogeion n. 507, CAP 153 43, con P.IVA 801659629, Ufficio delle imposte FAE ATENE (di seguito la «società»), tel: 210 94 16 174, raccoglie, archivia e utilizza i tuoi dati personali, conformemente ai rigorosi requisiti della legislazione sulla protezione dei dati personali, incluso il Regolamento Generale sulla Protezione dei Dati UE 2016/679 (GDPR).
B. Definizioni
B.1. Cosa sono i dati personali?
Il termine “dati personali”, come utilizzato nella presente Politica, si riferisce a informazioni di persone fisiche, siano esse privati o professionisti, quali nome e cognome, indirizzo postale, indirizzo e-mail, numero di telefono, codice fiscale, dati della carta di credito, ecc., che possono essere utilizzate per identificare un cliente o un visitatore del negozio online, di seguito “Dati Personali o Dati”.
B.2. Cos’è il Trattamento dei Dati Personali?
Il Trattamento dei Dati Personali è la raccolta, registrazione, organizzazione, conservazione, adattamento, modifica, recupero, consultazione, utilizzo, trasmissione a terzi, diffusione, correlazione, combinazione, limitazione, cancellazione e distruzione dei Dati Personali di persone fisiche.
C. Domande
C.1. Quali Suoi Dati Personali raccogliamo?
A) Durante la Sua visita e navigazione nel nostro negozio online:
Non raccogliamo i Suoi Dati, ad eccezione di quelli raccolti dai cookie che Lei ha consentito di utilizzare con il Suo consenso.
B) Durante la Sua registrazione come utente nel nostro e-shop, la società può raccogliere dati da e relativi alla Sua persona. Nello specifico, viene creata una scheda cliente potenziale che Le chiede di inserire e memorizza i seguenti dati:
Nella fase di creazione dell’account utente B2B sono obbligatori Ragione Sociale, Attività aziendale, P.IVA, Ufficio delle Imposte, telefono, indirizzo completo (CAP, località, città, provincia) ed eventualmente fax, nonché i dati del richiedente (Nome, Cognome, telefono, cellulare, indirizzo e-mail, nonché password ed eventualmente posizione lavorativa).
▪ Nel caso in cui Lei abbia creato un account utente, utilizzeremo i Dati che ha registrato durante la Sua iscrizione ai nostri servizi.
▪ Inoltre, per completare il pagamento potrebbero essere richiesti i dati del Suo account “Paypal” o della Sua carta di credito/debito.
C) Raccogliamo dati di preferenza e navigazione, ovvero registriamo i prodotti del nostro negozio online che Lei inserisce nel carrello o tra i Suoi preferiti o che ha acquistato in passato.
D) Inoltre, se Lei ha acconsentito a ricevere materiale informativo (newsletter), registriamo il Suo indirizzo e-mail nella “lista di invio newsletter”.
E) Per la Sua registrazione come cliente:
Lei crea una scheda cliente che Le chiede di inserire e memorizza i seguenti dati: Ragione Sociale, Attività aziendale, P.IVA, Ufficio delle Imposte, telefono, indirizzo completo (CAP, località, città, provincia) e indirizzo e-mail.
C.2. Per quali motivi utilizziamo i Suoi dati personali?
Raccogliamo i Suoi dati personali esclusivamente per a) la gestione della vendita dei nostri prodotti, ad esempio la comunicazione e l’informazione sulla disponibilità dei prodotti e lo stato dell’ordine, l’esecuzione del Suo ordine, la spedizione dei prodotti al Suo indirizzo, la gestione dei Suoi debiti verso la Società, l’effettuazione di resi, la fornitura di garanzie, b) per scopi di conformità con gli obblighi legali o per scopi di protezione dei legittimi interessi della Società, c) la ricerca sulla soddisfazione del cliente, la promozione dei prodotti, l’invio periodico di newsletter su prodotti e servizi.
La mancata fornitura di tali dati comporterà l’impossibilità, da parte nostra, di offrirLe i Servizi della Società.
C.3. Qual è la base giuridica del trattamento dei Suoi Dati da parte della Società?
Il trattamento dei dati del richiedente, di contatto, di fatturazione, di spedizione e delle transazioni avviene per l’esecuzione del contratto di vendita o si basa sul consenso dell’utente stesso.
I Suoi Dati, come il codice fiscale, l’Ufficio delle Imposte e i dati delle fatture, sono raccolti e conservati nel rispetto di un obbligo legale imposto dalla legislazione fiscale vigente.
Per i dati relativi all’invio di newsletter, alla promozione dei prodotti, alla ricerca sulla soddisfazione e all’uso dei cookie, la liceità del loro trattamento si basa sul Suo consenso.
C.4. Chi sono i destinatari dei Suoi Dati?
I destinatari dei Dati sono il personale strettamente necessario dell’Azienda, che si è impegnato a mantenere la riservatezza, e le aziende con cui collaboriamo, che trattano i vostri Dati in qualità di Responsabili del trattamento per nostro conto e secondo le nostre istruzioni.
Potremmo condividere o divulgare i Suoi dati quando Lei lo ha espressamente richiesto o quando richiesto dalla legge.
C.5. I Suoi dati personali vengono trasferiti all’estero?
Non inviamo i Suoi Dati al di fuori dell’Unione Europea (UE). I Suoi Dati Personali sono soggetti a conservazione e trattamento solo all’interno dell’UE.
Tuttavia, i Dati possono essere trasferiti in paesi all’interno e all’esterno dello Spazio Economico Europeo e, in particolare, in America. La Commissione Europea riconosce che alcuni paesi al di fuori del SEE offrono un livello adeguato di protezione dei dati secondo gli standard del SEE. L’elenco completo di tali paesi è disponibile all’indirizzo http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.htm. Per i trasferimenti dal SEE verso paesi non considerati sicuri dalla Commissione Europea, abbiamo implementato garanzie appropriate e adeguate volte a proteggere i Suoi dati personali e il trasferimento dei Suoi dati personali in conformità con le leggi sulla protezione dei dati applicabili, come le clausole contrattuali standard approvate dalla Commissione Europea ai sensi degli Articoli 45 e 46 del Regolamento (UE) 2016/679 sulla protezione dei dati (il “regolamento sulla protezione dei dati personali”).
C.6. Come garantiamo che i Responsabili del Trattamento rispettino i Suoi Dati Personali?
I Responsabili hanno concordato e si sono impegnati contrattualmente con l’Azienda a:
▪ mantenere la riservatezza,
▪ adottare misure di sicurezza adeguate,
▪ conformarsi al quadro giuridico per la protezione dei dati personali e in particolare al Regolamento GDPR.
▪ non inviare Dati a terzi senza l’autorizzazione della Società.
C.7. Per quanto tempo conserviamo i Suoi Dati?
Conserviamo i Dati che Lei ci ha affidato per tutta la durata del nostro rapporto commerciale.
Se Lei ci ha dato il Suo esplicito consenso per l’utilizzo dei Suoi dati personali a fini pubblicitari (iscrizione alla Newsletter), utilizzeremo i Suoi dati per questo scopo fino a quando Lei non revocherà il Suo consenso. Lei può revocare il Suo consenso in qualsiasi momento con effetto per il futuro.
I Dati raccolti dai Cookie vengono cancellati in conformità con la Politica sui Cookie.
C.8. Per quanto tempo Le invieremo materiale informativo?
Le invieremo materiale informativo (newsletter) solo con il Suo consenso, per tutto il tempo in cui i Suoi dati si trovano nella “lista di invio newsletter”, ovvero finché non siano trascorsi sei mesi dall’interruzione dell’invio di newsletter e Lei non abbia dichiarato di non desiderare più ricevere newsletter.
C.9. I Suoi Dati sono al sicuro?
Ci impegniamo a salvaguardare i vostri Dati Personali. Abbiamo adottato misure organizzative e tecniche adeguate per la sicurezza e la protezione dei vostri Dati da ogni forma di trattamento accidentale o illecito.
Tali misure vengono riesaminate e modificate quando ritenuto necessario.
Il trattamento dei Suoi Dati, in qualsiasi modo, è consentito solo a persone da noi autorizzate, dipendenti e collaboratori, esclusivamente per gli scopi sopra menzionati.
C.10. Quali sono i Suoi diritti in relazione ai dati personali?
Lei ha diritto di accesso ai Suoi dati personali.
A tal fine, Lei ha il diritto, in qualsiasi momento, di:
- ricevere conferma dell’esistenza dei Suoi dati personali ed essere informato sul loro contenuto e origine, verificarne l’accuratezza e richiederne la rettifica, l’aggiornamento o la modifica,
- richiedere la cancellazione, l’anonimizzazione o la limitazione del trattamento dei Suoi dati personali trattati in violazione della legge applicabile,
- opporsi al trattamento, in tutti i casi, dei Suoi dati personali per motivi legittimi,
Le ricordiamo che, anche dopo la cancellazione del Suo account, o se Lei ci chiede di cancellare i Suoi dati personali, copie di alcune informazioni dal Suo account potrebbero rimanere visibili in alcuni casi in cui, per esempio, Lei ha condiviso informazioni sui social media o altri servizi o, per esempio, quando la conservazione di tali copie è necessaria per scopi di conformità con gli obblighi legali o per scopi di difesa legale. A causa della natura della tecnologia di caching, il Suo account potrebbe non essere immediatamente inaccessibile ad altri. Potremmo anche conservare informazioni di backup relative al Suo account sui nostri server per un certo periodo di tempo dopo la cancellazione o la Sua richiesta di cancellazione, per scopi di conformità con la legislazione applicabile.
Ciò significa che Lei ha il diritto di essere informato da noi se trattiamo i Suoi Dati. Se trattiamo i Suoi Dati, Lei può chiedere di essere informato sullo scopo del trattamento, sul tipo di Suoi Dati che conserviamo, a chi li forniamo, per quanto tempo li memorizziamo, se viene effettuata una decisione automatizzata, nonché sui Suoi altri diritti, come la rettifica, la cancellazione dei dati, la limitazione del trattamento e la presentazione di un reclamo all’Autorità per la Protezione dei Dati Personali.
C.11. Come può esercitare i Suoi diritti?
Se desidera contattarci per qualsiasi questione relativa al trattamento dei Suoi Dati e all’esercizio dei Suoi diritti, può rivolgersi al Dipartimento IT della nostra società all’indirizzo info@gricgroup.gr. Nella Sua richiesta, includa il Suo indirizzo e-mail, il Suo nome, il Suo indirizzo e il Suo numero di telefono e specifichi chiaramente le informazioni a cui desidera accedere, modificare, aggiornare, rimuovere o cancellare.
C.12. Quando e come rispondiamo alle Sue Richieste?
Rispondiamo alle Sue Richieste gratuitamente e senza indugio, e in ogni caso entro (1) un mese dalla ricezione della Sua richiesta. Se, tuttavia, la Sua Richiesta è complessa o vi è un gran numero di Sue Richieste, La informeremo entro il mese se sarà necessario estendere il termine di altri (2) due mesi entro i quali Le risponderemo. Se le Sue Richieste sono manifestamente infondate o eccessive, in particolare a causa del loro carattere ripetitivo, la Società può imporre il pagamento di un costo ragionevole, tenendo conto dei costi amministrativi per la fornitura delle informazioni o l’esecuzione dell’azione richiesta, oppure rifiutarsi di dare seguito alla Richiesta.
C.13. Facciamo uso di processi decisionali automatizzati/inclusa la profilazione durante il trattamento dei Suoi Dati?
Non prendiamo decisioni, né effettuiamo profilazione, basate sul trattamento automatizzato dei Suoi Dati. Viene fatto uso di “cookie” sul nostro sito web www.gricgroup.gr, sempre dopo la Sua informazione e il Suo consenso.
C.14. Come verrà informato su eventuali modifiche alla presente Politica?
Aggiorneremo la presente Politica ogni volta che sarà necessario. La Società può modificare o aggiornare la presente Politica sulla Privacy per qualsiasi motivo (inclusi, a titolo esemplificativo, cambiamenti nella legge applicabile e nelle interpretazioni, decisioni, pareri e ordini relativi a tale legge applicabile). Se ci sono modifiche significative alla Politica o al modo in cui utilizziamo i Suoi Dati Personali, La informeremo pubblicando un avviso in un punto ben visibile prima che le modifiche entrino in vigore, o con qualsiasi altro mezzo appropriato. La incoraggiamo a leggere periodicamente la presente Politica per sapere come vengono protetti i Suoi Dati.
C.15. Qual è la legge applicabile al trattamento dei Suoi Dati da parte nostra?
Trattiamo i Suoi Dati in conformità con il Regolamento Generale sulla Protezione dei Dati Personali 2016/679/UE, e in generale con il quadro legislativo e normativo nazionale ed europeo vigente per la Protezione dei Dati Personali.
Se Lei ha domande sulla legislazione in materia di dati personali o se ritiene che i Suoi diritti siano stati violati, può rivolgersi all’Autorità per la Protezione dei Dati Personali, Leof. Kifisias 1, Atene 11523, tel. 2106475600 o all’indirizzo elettronico www.dpa.gr.
