Riservatezza e sicurezza dei dati
Nota informativa
Secondo la normativa vigente in materia di tutela delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati, Kitchen Shop SRL ("KitchenShop") ha l'obbligo di gestire i dati personali che ci fornisci, in modo sicuro e solo per le finalità specificate.
Modifiche al documento
La presente informativa sul trattamento dei dati personali è regolarmente aggiornata.
Qualsiasi nuova modifica verrà visualizzata sul nostro sito web www.kitchenshop.eu.
Data dell'ultimo aggiornamento: maggio 2018.
Come contattarci
La tua opinione è importante per noi. In caso di domande sul trattamento dei dati personali, è possibile inviarci la richiesta scritta via e-mail a dpo@kitchenshop.eu o tramite servizi postali al seguente indirizzo: Bld. Lacul Tei, n. 1-3, edificio ISPE, 5 ° piano, codice postale 020371, distretto n. 2, Bucarest, Romania, inviando la richiesta all'attenzione del responsabile della protezione dei dati.
Il sito web kitchenshop.eu utilizza misure di sicurezza contro la perdita, l'alterazione o l'uso improprio delle informazioni che sono sotto il controllo del kitchenshop.eu. Kitchenshop.eu farà ogni sforzo e adotterà tutte le misure necessarie contro la perdita di informazioni causata da "bug" o errori del software con cui il sito kitchenshop.eu è progettato e ospitato.
Kitchenshop.eu possono contenere collegamenti ad altri siti web e non è responsabile della politica sulla privacy da essi praticata. Ti consigliamo di consultare in anticipo i termini legali e altre informazioni relative alla raccolta di dati personali. Le modalità di seguito indicate si applicano solo alle informazioni raccolte sul sito web di kitchenshop.eu.
In caso di pagamento online con carta, i dati vengono elaborati tramite processori di pagamento autorizzati. Kitchenshop.eu non memorizza alcuna informazione sulla tua carta.
Compilando i tuoi dati personali nel modulo di creazione dell'account e/o ordine sul kitchenshop.eu, accetti che i tuoi dati personali siano inseriti nel database di KITCHEN SHOP SRL e trattati nei limiti di legge. Tutti questi dati personali saranno trattati illimitatamente territorialmente e/o temporalmente da KITCHEN SHOP SRL, dai loro affiliati e collaboratori per lo sviluppo e/o lo svolgimento da parte loro di attività quali, a titolo esemplificativo e non esaustivo: adempimento degli obblighi contrattuali, attività commerciali in materia di promozione di prodotti e servizi, attività di marketing, pubblicità, media, attività amministrative, attività di sviluppo, attività di ricerche di mercato, statistiche, tracciamento e monitoraggio delle vendite e del comportamento dei consumatori.
A seguito di un eventuale consenso prestato in merito al trattamento dei tuoi dati, hai il diritto in qualsiasi momento di ripristinare il consenso precedentemente espresso e modificare le tue opzioni.
Scopo della raccolta dei dati
Raccogliamo e trattiamo i tuoi dati personali con le seguenti finalità:
- Adempimento degli obblighi contrattuali: elaborazione degli ordini o delle richieste degli utenti, fatturazione, recupero crediti, liquidazione di richieste e reclami, prevenzione/individuazione di frodi, registrazione dei benefici degli utenti/clienti del sito KitchenShop e informazioni relative al loro cumulo/consumo;
- Marketing (compreso il marketing diretto) consistente nel fornire comunicazioni commerciali su offerte speciali, prodotti e servizi forniti da Kitchen Shop, con qualsiasi mezzo di comunicazione, ad eccezione delle chiamate automatiche che non richiedono l'intervento di un operatore umano;
- memorizzare ed elaborare informazioni che aiutino KITCHENSHOP a migliorare il rapporto con gli utenti/abbonati/acquirenti;
- trattamento di tali dati personali e informazioni da parte di KITCHENSHOP al fine di effettuare studi di mercato e statistiche;
- monitorare le vendite e il comportamento dei consumatori;
- valutazione dei prodotti e dei servizi forniti;
Kitchenshop.eu notifica agli utenti/clienti le offerte in corso mediante informazioni elettroniche periodiche (utilizzando l'indirizzo e-mail) e può occasionalmente inviare biglietti di auguri, buoni regalo o altri messaggi speciali. Kitchenshop.eu non è d'accordo e non promuove lo SPAM.
KITCHEN SHOP SRL fornisce i tuoi dati personali ad altre società con cui è in rapporti di partnership, ma solo sulla base di un accordo di riservatezza da parte loro, con il quale garantisce che questi dati sono mantenuti al sicuro e che il trattamento di questi dati personali è effettuato rispettando la legislazione vigente. Le aziende-partner di Kitchen Shop possono essere: fornitori di servizi di marketing, corriere, servizi di pagamento / bancari, telemarketing o altri servizi, altre società con cui possiamo sviluppare programmi congiunti per fornire i nostri prodotti e servizi sul mercato, assicuratori.
I Suoi dati personali potranno inoltre essere forniti alla Procura, alle Forze dell'Ordine, ai Tribunali e agli altri organi competenti dello Stato, in ottemperanza e nei limiti delle disposizioni di legge e a seguito di richieste espressamente scritte.
Attraverso il Sito, gli utenti possono fornire a KITCHENSHOP informazioni riguardanti i dati personali (quali nome, indirizzo, indirizzo e-mail, numeri di telefono), il modo in cui i prodotti e/o servizi pubblicati sul Sito sono utilizzati o intendono essere utilizzati, ma possono anche includere altre informazioni strettamente correlate all'utilizzo dei servizi e/o prodotti richiesti.
KITCHENSHOP certifica che rispetterà i diritti conferiti dalla legge sulla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati.
I diritti previsti dalla legge sono garantiti all'utente.
Il diritto all'informazione
Puoi richiedere informazioni sui tuoi dati personali in qualsiasi momento, utilizzando uno dei modi di contatto specificati sul nostro sito web.
Il diritto di accesso ai dati personali
Hai il diritto di richiedere una copia dei dati personali che KitchenShop detiene su di te. Per effettuare questa richiesta, si prega di utilizzare l'indirizzo dpo@kitchenshop.eu. In alternativa, è possibile contattare il team del Servizio Clienti per essere adeguatamente guidati.
Diritto di rettifica dei dati personali
Hai il diritto di negare i dati in tuo possesso. Se i dati che deteniamo su di te devono essere aggiornati o se ritieni che possano essere imprecisi, puoi accedere al kitchenshop.eu sito e puoi correggere questi dati oppure puoi scriverci al dpo@kitchenshop.eu.
Il diritto di limitare l'uso dei tuoi dati personali
Se ritieni che i dati che deteniamo su di te siano errati o se ritieni che non dovremmo elaborare i tuoi dati, a determinate condizioni, hai il diritto di richiedere che la nostra azienda limiti il trattamento.
Il diritto alla portabilità dei dati
Hai il diritto di richiedere che la nostra azienda trasferisca i dati che ci hai inviato, direttamente a te, a determinate condizioni.
Il diritto di opporsi all'utilizzo dei dati personali
Hai il diritto di opporti al trattamento dei tuoi dati personali da parte di KitchenShop, a determinate condizioni. Tale diritto di opposizione può essere escluso per determinati trattamenti previsti dalla legge (es: trattamenti effettuati da servizi finanziari e fiscali, di polizia, di giustizia, previdenziali).
Il diritto alla cancellazione dei dati
KitchenShop mira solo a elaborare e conservare i tuoi dati personali per il tempo necessario. Hai il diritto di richiedere che la nostra azienda cancelli i tuoi dati personali, a determinate condizioni. Se abbiamo basi legali per il trattamento dei tuoi dati personali, i tuoi dati personali saranno ulteriormente elaborati.
Se desideri esercitare uno qualsiasi dei tuoi diritti, ciò avverrà sulla base di una richiesta scritta (e-mail all'indirizzo dpo@kitchenshop.eu / tramite servizi postali).
SICUREZZA DELLE TRANSAZIONI
La società è consapevole dell'importanza di osservare tutte le procedure legali necessarie, relative alla sicurezza dei dati personali, nonché delle transazioni elettroniche, e ha adottato tutte le misure necessarie al riguardo, con i metodi più moderni e performanti, al fine di fornire il massimo grado possibile di sicurezza. Tutte le informazioni relative ai dati personali degli utenti/abbonati sono trattate come dati riservati. La società ha adottato procedure che proteggono i dati riservati che gli utenti/abbonati forniscono attraverso il sito web o in qualsiasi altro modo (per telefono, ad esempio). Queste procedure proteggono i dati degli utenti/abbonati da qualsiasi accesso o divulgazione non autorizzata, furto o uso non conforme, modifica o distruzione, aiutando anche a certificare che i dati sono accurati e utilizzati correttamente.
Firewall
L'accesso ai sistemi della Società (server) è controllato da un firewall, che consente l'utilizzo di determinati servizi da parte degli utenti/abbonati, pur vietando l'accesso ai sistemi e ai database della Società e alle informazioni riservate.
Riservatezza delle transazioni
Come accennato in precedenza, il rispetto della riservatezza è implicito. Tutte le informazioni trasmesse dall'utente/abbonato sono confidenziali, la Società adotta tutte le misure necessarie affinché vengano utilizzate solo nella misura in cui ciò sia ritenuto necessario nel contesto dei servizi forniti. Solo i dipendenti autorizzati hanno accesso alle informazioni sulle transazioni e solo quando ciò è assolutamente necessario.
Soluzioni di pagamento sicure
I prodotti/servizi presenti su questo sito web sono commercializzati tramite le soluzioni di pagamento online fornite da Stripe. Al fine di eliminare il rischio che i tuoi dati entrino in possesso e vengano utilizzati in modo improprio da terzi:
• Stripe garantisce la sicurezza dei sistemi informativi.
• Le informazioni relative ai dati della carta bancaria (numero della carta, data di scadenza, ecc.) non saranno trasferite o memorizzate sui server di KITCHENSHOP o Stripe.
• Nel caso del sistema 3D Secure per il pagamento tramite carte Visa o MasterCard, i dati relativi alla tua carta vengono inseriti direttamente nei sistemi Visa o MasterCard e, se la tua carta è stata emessa da una banca certificata nel sistema 3D Secure, l'autorizzazione alla transazione viene effettuata solo dopo la tua autenticazione in questo sistema - inserendo un codice / password segreta noto solo a te, Simile al codice PIN per le transazioni da ATM.
Qualsiasi tentativo di accedere ai dati personali di un altro utente o di modificare il contenuto del sito o di influenzare le prestazioni del server su cui è in esecuzione il sito, sarà considerato un tentativo di frode al sito e avvierà l'indagine penale contro la persona o le persone che hanno effettuato questo tentativo.
POLITICA DI SICUREZZA DEI DATI
Accedendo al sito e utilizzando i servizi forniti, solo nei casi in cui sia necessario ottenere un "nome utente" accetti di fornire dati veritieri, accurati e completi su di te come richiesto nel modulo di registrazione come utente.
Se le informazioni non sono vere o sono inesatte o incomplete, KITCHENSHOP ha il diritto di sospendere o chiudere il tuo account senza alcun preavviso. Gli utenti del sito hanno la possibilità di visualizzare e modificare i dati personali se si sono verificati cambiamenti, in qualsiasi momento.
KITCHENSHOP rispetta i requisiti minimi di sicurezza per il trattamento dei dati personali, ovvero:
a) Identificazione e autenticazione dell'utente
Per Utente si intende qualsiasi persona che agisca sotto l'autorità di KitchenShop, della persona autorizzata o del rappresentante, con un riconosciuto diritto di accesso ai database personali. Gli utenti, per poter accedere a un database personale, devono identificarsi. L'identificazione può essere eseguita con diversi metodi, come ad esempio: inserendo il codice identificativo dalla tastiera (una stringa di caratteri), utilizzando una carta con codice a barre, utilizzando una smart card o una carta magnetica. Ogni utente ha il proprio codice identificativo. Più utenti non devono mai avere lo stesso codice identificativo. I codici identificativi (o gli account utente) non utilizzati per un periodo di tempo più lungo devono essere disattivati e distrutti dopo un precedente controllo interno di KitchenShop. Il periodo dopo il quale i codici devono essere disattivati e distrutti è stabilito dall'operatore. Ogni account utente è accompagnato da un modo di autenticazione. L'autenticazione può essere effettuata inserendo una password o con mezzi biometrici: impronta digitale, registrazione vocale, angiografia retinica, ecc. Le password sono stringhe di caratteri. Più lunga è la stringa, più difficile è la password da scoprire. Quando si inseriscono le password, non è necessario che vengano visualizzate chiaramente sullo schermo. Le password devono essere cambiate periodicamente a seconda delle politiche di sicurezza dell'entità (operatore o persona autorizzata). Il cambio periodico delle password viene effettuato solo dagli utenti autorizzati dall'operatore. Ogni utente che riceve un codice identificativo e un mezzo di autenticazione deve mantenere la riservatezza di essi e di essere responsabile per loro a KitchenShop. Ogni entità imposterà la propria procedura per l'amministrazione e la gestione degli account utente. Gli operatori autorizzano determinati utenti a revocare o sospendere un codice di identificazione e autenticazione, se il loro utente si è dimesso o è stato licenziato, ha concluso il suo contratto, è stato trasferito in un'altra posizione e le nuove attività non richiedono l'accesso ai dati personali, ha abusato dei codici ricevuti o se sarà assente per un lungo periodo stabilito dall'entità. L'accesso degli utenti ai database personali effettuato manualmente sarà effettuato sulla base di un elenco approvato dalla direzione dell'entità.
b) Tipo di accesso
Gli utenti devono accedere solo ai dati personali necessari per lo svolgimento delle loro funzioni. A tal fine, gli operatori devono impostare i tipi di accesso per funzionalità (quali: gestione, input, elaborazione, salvataggio, ecc.) e per azioni applicate ai dati personali (come: scrittura, lettura, cancellazione), nonché le procedure relative a questi tipi di accesso. I programmatori di sistemi di elaborazione dei dati personali non avranno accesso ai dati personali. KitchenShop consentirà ai programmatori di accedere ai dati personali dopo che sono stati trasformati in dati anonimi. Il dipartimento che fornisce supporto tecnico può avere accesso ai dati personali per risolvere casi eccezionali. I dati anonimi saranno utilizzati per attività di formazione degli utenti o per effettuare presentazioni. I dipendenti che erogano i corsi di formazione utilizzeranno i dati personali durante la propria formazione. KitchenShop stabilirà modi rigorosi per distruggere i dati personali. L'autorizzazione a questo trattamento dei dati personali deve essere limitata a pochi utenti.
c) Raccolta dei dati
La raccolta dei dati avviene tramite input diretto dell'interessato, mediante la compilazione dei moduli disponibili sul sito internet della società. Qualsiasi modifica dei dati personali può essere effettuata solo da utenti autorizzati incaricati da KitchenShop.
KitchenShop adotterà misure per il sistema informativo per registrare chi ha apportato la modifica, la data e l'ora della modifica. Per una migliore gestione dei dati, KitchenShop adotterà misure affinché il sistema informativo conservi i dati che sono stati cancellati o modificati.
d) Fare copie di backup
KitchenShop imposterà l'intervallo di tempo in cui verranno eseguite le copie di backup dei database personali, nonché dei programmi utilizzati per l'elaborazione automatizzata. Gli utenti che effettuano queste copie di backup saranno nominati dall'operatore, in numero limitato. KitchenShop adotterà misure per l'accesso alle copie di backup da monitorare.
e) Computer e terminali di accesso
Computer e altri terminali di accesso saranno installati in sale con accesso limitato. Se queste condizioni non possono essere fornite, i computer saranno installati in stanze che possono essere chiuse a chiave o verranno prese misure che l'accesso ai computer deve essere effettuato per mezzo di chiavi o carte magnetiche. Se sullo schermo compaiono dati personali, su cui non viene rispettato un determinato periodo, impostato dall'operatore, la sessione di lavoro deve essere automaticamente chiusa. La durata di questo periodo è determinata in base alle operazioni da eseguire. I terminali di accesso utilizzati in relazione al pubblico, su cui compaiono i dati personali, saranno posizionati in modo che non possano essere visti dal pubblico e dopo un breve periodo, fissato dall'operatore, in cui non viene intrapresa alcuna azione su di essi, devono essere nascosti.
f) File di accesso
KitchenShop ha l'obbligo di adottare misure affinché qualsiasi accesso al database personale sia registrato in un file di accesso (chiamato "log" per l'elaborazione automatica) o in un registro per il trattamento manuale dei dati personali, impostato dall'operatore. Le informazioni registrate nel file di accesso o nel registro saranno: - il codice identificativo (il nome dell'utente per le banche dati personali manuali); - il nome del file a cui si accede (foglio); - il numero di registrazioni effettuate; - il tipo di accesso, - il codice dell'operazione eseguita o il programma utilizzato; - data di accesso (anno, mese, giorno); - tempo (ora, minuto, secondo). Per l'elaborazione automatica, queste informazioni verranno memorizzate in un file di accesso generale o in file separati per ciascun utente. Verrà inoltre registrato qualsiasi tentativo di accesso non autorizzato. KitchenShop è obbligata a conservare i file di accesso per almeno 2 anni, al fine di essere utilizzati come prova in caso di indagini. Se le indagini sono prolungate, questi file saranno conservati per tutto il tempo ritenuto necessario. I fascicoli di accesso devono consentire all'operatore o alla persona autorizzata di identificare le persone che hanno avuto accesso ai dati personali senza un motivo specifico, al fine di applicare sanzioni o notificare agli organismi competenti.
g) Sistemi di telecomunicazione
KitchenShop ha l'obbligo di controllare periodicamente le autenticazioni e le tipologie di accesso al fine di rilevare alcuni malfunzionamenti nell'utilizzo dei sistemi di telecomunicazione. Gli operatori hanno l'obbligo di progettare il sistema di telecomunicazione in modo che i dati personali non possano essere intercettati o trasmessi da nessuna parte. Se il sistema di telecomunicazione non può essere protetto in questo modo, KitchenShop ha l'obbligo di imporre l'uso del metodo di crittografia per la trasmissione di dati personali. Solo i dati personali strettamente necessari saranno trasmessi per mezzo di sistemi di telecomunicazione.
h) Formazione del personale
Durante i corsi di formazione degli utenti, KitchenShop ha l'obbligo di informarli sulle disposizioni delle leggi in vigore per la protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati, i requisiti minimi di sicurezza del trattamento dei dati personali, nonché i rischi connessi al trattamento dei dati personali, a seconda delle specifiche dell'attività dell'utente. Gli utenti che hanno accesso ai dati personali saranno formati dall'operatore sulla loro riservatezza e saranno avvisati da messaggi che appariranno sugli schermi durante l'attività. Gli utenti hanno l'obbligo di chiudere la sessione di lavoro quando lasciano il posto di lavoro.
i) Uso dei computer
Al fine di mantenere la sicurezza del trattamento dei dati personali (in particolare contro i virus informatici) KitchenShop adotterà misure quali:
- vietare agli utenti di utilizzare programmi software che provengono da fonti esterne o discutibili;
- informare gli utenti circa il pericolo riguardante i virus informatici;
- implementazione di sistemi automatici per il devirusing e la sicurezza dei sistemi informativi;
- disabilitando, per quanto possibile, il tasto "Stampa schermo", quando i dati personali vengono visualizzati sullo schermo, vietandone così la stampa.
j) Stampa dei dati
La stampa dei dati personali sarà effettuata solo dagli utenti autorizzati dalla società per tale attività. KitchenShop utilizza specifiche procedure interne riguardanti l'uso e la distruzione di questi materiali e, a seconda dell'importanza dei dati personali trattati, adotterà ulteriori misure di sicurezza.