Privacy Policy

INFORMATION ON THE PROCESSING OF PERSONAL DATA

of users who consult this website pursuant to Article 13 of Regulation (EU) 2016/679 (GDPR)

 This page describes, pursuant to Regulation (EU) 2016/679, the methods of processing the Personal Data of users collected while browsing this Site www.italianminifig.com or conferred directly by the interested party through the compilation of forms and addresses of contact.

 This information does not concern other sites, pages or online services accessible via hypertext links that may be published on the site but referring to resources external to this site.

  

  1. Data Controller

The data controller is Alessandro Marin - via Fratelli Rosselli, 10, Rivalta di Torino (TO) - C.F. MRNLSN75M05L219A VAT number 12733000017 - Email info@italianminifig.com 

 

  1. Responsible for data protection

The Data Controller did not consider it appropriate to designate the Personal Data Protection Officer (RDP or also DPO).

 

  1. Types of data collected - Purpose - Legal basis

"CONTACTS" FORM - Data provided directly by the interested party by completing and sending the contact forms. The explicit and voluntary sending of messages to the contact addresses, as well as the compilation and forwarding of the forms on the site, involve the acquisition of the sender's contact data, as well as all personal data included in the communications.

 

These data are processed for the following purposes and in compliance with the relative legal bases of the processing, for a retention period not exceeding that necessary for the purposes for which they were collected and processed.

 

Purpose: to respond to requests sent by the interested party.

Legal basis: legitimate interest, the processing is necessary to respond to requests; for the execution of pre-contractual measures adopted at the request of the interested party.

 

"NEWSLETTER" FORM - Data provided directly by the interested party by completing and sending the newsletter subscription form. The optional, explicit and voluntary subscription to the newsletter on this site involves the acquisition of the sender's contact details.

 

These data are processed for the following purpose and in compliance with the relative legal basis of the processing, for a retention period not exceeding that necessary for the purposes for which they were collected and processed.

 

Purpose: to send promotional information aimed at carrying out marketing activities.

Legal basis: consent of the interested party - Opt out: Ability to revoke your consent in each newsletter communication or by writing to the Data Controller.

 

The Shopify Email platform is used to manage the newsletter, the data is transferred to the service manager for the provision of the service itself, the processing takes place in the manner specified by the privacy policy of the service:

https://www.shopify.com/legal/privacy

 

"Check - out without registration" MODULE - Data provided directly by the interested party through the compilation and sending of shipping forms (without registration) or authentication for the purchase of goods and / or services offered by the website. The explicit and voluntary compilation of the shipping form (without registration) or the sending of the form for authentication for the purchase of goods and / or services, involves the acquisition of the sender's contact data and the identification of the same. , to allow the desired purchases, as well as the data for the selected payment, information on the orders placed, to pre-fill the checkout information, for shipping and billing.

These data are processed for the following purposes and in compliance with the relative legal bases of the processing, for a retention period not exceeding that necessary for the purposes for which they were collected and processed.

 Purpose: to provide the purchase service of the goods and / or services offered on the website.

Legal basis: the execution of a contract.

 

Purpose: to send promotional information aimed at carrying out marketing activities. Such communications can take place via e-mail (such as sending newsletters) or through other channels such as telephone calls, ordinary mail, fax, text message and social media.

Legal basis: legitimate interest

 

For the management of payments with the Pay Pal service, the data is acquired directly by the manager of the requested payment service, the processing takes place in the manner specified by the privacy policy of the service.

https://www.paypal.com/it/webapps/mpp/ua/privacy-full

 

For the management of payments with the Shop pay service, the data is acquired directly by the manager of the payment service requested, the processing takes place in the manner specified by the privacy policy of the service.

https://www.shopify.com/legal/privacy

 

For the management of payments with the G pay service, the data are acquired directly by the manager of the requested payment service, the processing takes place in the manner specified by the privacy policy of the service.

https://support.google.com/googlepay/answer/7643925?hl=it

 

Website navigation data

This site, for its proper functioning, acquires some personal data during normal navigation, including the IP addresses or domain names of the computers used by users who connect to the site, the URI (Uniform Resource Identifier) ​​addresses of the requested resources, the time of the request, the method used to submit the request to the server, the size of the file obtained in response, the numerical code indicating the status of the response given by the server (successful, error, etc.) and other parameters relating to the user's operating system and IT environment. The navigation data is acquired not for the purpose of identifying users, but for the sole purpose of collecting, anonymously, statistical information on the use of the site and its services.

  

Cookies

Cookies are small text strings that the sites visited by the user send to their terminal (usually the browser), where they are stored before being re-transmitted to the same sites at the next visit by the same user. While browsing a site, the user can also receive cookies on his terminal that are sent from different sites or web servers (so-called "third parties"), on which some elements may reside (such as, for example, images, maps, sounds, specific links to pages of other domains) present on the site that the same is visiting. Cookies, usually present in users' browsers in very large numbers and sometimes even with characteristics of wide temporal persistence, are used for different purposes: execution of computer authentication, session monitoring, storage of information on specific configurations concerning users who access the server, etc. In this regard, and for the purposes of this provision, two macro-categories are therefore identified: "technical" cookies and "profiling" cookies. For further information, please refer to the Cookie Policy

 

  1. Categories of recipients of personal data

The following categories of subjects may become aware of your data: Owner and subjects authorized to process, appointed in writing by the undersigned company as partners, accounting and billing staff, commercial employees as well as consultants, as external managers, in limits necessary to carry out their assignment at our organization, subject to a letter of appointment and / or stipulation of a contract that imposes the duty of confidentiality and security, as well as subjects who need to access data for legal advice, with purposes auxiliary to the relationship that exists between the parties, such as the execution of the contracts in place, within the limits strictly necessary to carry out the auxiliary tasks entrusted to them.

In addition to the Data Controller, in some cases, other subjects involved in the organization of this Website (administrative, commercial, marketing, legal, system administrators) or external subjects (such as third party technical service providers, postal couriers) may have access to the Data. , hosting providers, IT companies, communication agencies) also appointed, if necessary, as Data Processors by the Data Controller. The updated list of Managers can always be requested from the Data Controller.

 

  1. Methods of processing

The processing of data takes place through the use of tools and procedures suitable for guaranteeing security and confidentiality and can be carried out both on paper and with the aid of computerized means, suitable for storing, managing and transmitting the data.

The Data will be processed by the Data Controller, at its operating offices or within the territory of the European Union and the European Economic Area. If for technical, organizational and / or operational reasons it is necessary to make use of subjects (among those indicated in the previous list) located outside the European Union or the European Economic Area, we inform you that the Company will ensure that the processing of data from these subjects takes place in compliance with the applicable legislation. Therefore, the transfers will be made through adequate guarantees, such as adequacy decisions, models of Standard Contractual Clauses approved by the European Commission or other guarantees considered adequate. The interested party may request more information by writing to the following e-mail address: info@italianminifig.com.

 

  1. Communication and dissemination

The data will not be disclosed to indeterminate subjects by making them available or consulted.

The data may be communicated, as far as their respective and specific competence is concerned, to Bodies and in general to any public or private subject with respect to which there is an obligation for us (or faculty recognized by law or secondary or community legislation) or need for communication.

 

  1. Rights of interested parties

Articles from 15 to 22 of the EU GDPR 2016/679 grant the interested parties specific rights. In particular, the right to obtain confirmation of the existence or not of personal data, access to personal data and the rectification or cancellation of the same or the limitation of the processing that concern him or to oppose their treatment, in addition to the right to data portability, the communication of such data and the purposes on which the processing is based. Furthermore, the interested parties have the right to obtain the revocation of consent at any time without prejudice to the lawfulness of the processing based on the consent given before the revocation, the transformation into anonymous form or the blocking of data processed in violation of the law, as well as the updating or, if there is an interest in this, the integration of the data. Interested parties have the right to oppose the processing itself for legitimate reasons. 

Reports for any changes in personal data must be sent promptly to the Data Processor in order to be able to comply with art. 16 of the aforementioned legislation, which requires that the data collected be accurate and, therefore, updated. 

Interested parties who believe that the processing of personal data referring to them carried out through this site is in violation of the provisions of the Regulation have the right to lodge a complaint with a supervisory authority (for Italy: Guarantor for the protection of personal data www.garanteprivacy.it), as required by art. 77 of the Regulation itself, or to take the appropriate judicial offices (Article 79 of the Regulation.

 

 

VERSIONE IN ITALIANO

 

INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI

degli utenti che consultano il presente sito web ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 (GDPR)

 

Questa pagina descrive, ai sensi del Regolamento (UE) 2016/679, le modalità di trattamento dei Dati Personali degli utenti raccolti durante la navigazione del presente Sito www.italianminifig.com o conferiti direttamente dall’interessato attraverso la compilazione di moduli e indirizzi di contatto.

Le presenti informazioni non riguardano altri siti, pagine o servizi online raggiungibili tramite link ipertestuali eventualmente pubblicati nel sito ma riferiti a risorse esterne al presente sito.

 

  1. Titolare del Trattamento dei Dati

Titolare del trattamento è Alessandro Marin – via Fratelli Rosselli, 10, Rivalta di Torino (TO) – C.F. MRNLSN75M05L219A P.IVA 12733000017 - Email info@italianminifig.com 

 

  1. Responsabile della protezione dei dati

Il Titolare del trattamento non ha ritenuto opportuno designare il Responsabile della protezione dei dati personali (RDP o anche DPO).

 

  1. Tipologie di Dati raccolti – Finalità – Base giuridica
    • MODULO “CONTATTI” – Dati conferiti direttamente dall’interessato attraverso la compilazione e l’invio dei moduli di contatto. L'invio esplicito e volontario di messaggi agli indirizzi di contatto, nonché la compilazione e l'inoltro dei moduli presenti sul sito, comportano l'acquisizione dei dati di contatto del mittente, nonché di tutti i dati personali inclusi nelle comunicazioni.

Tali dati vengono trattati per le seguenti finalità e nel rispetto delle relative basi giuridiche del trattamento, per un periodo di conservazione non superiore a quello necessario agli scopi per i quali sono stati raccolti e trattati.

  • Finalità: rispondere alle richieste inviate dall’interessato.

Base Giuridica: legittimo interesse, il trattamento è necessario per rispondere alle richieste; per l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato.

 

  • MODULO “NEWSLETTER” - Dati conferiti direttamente dall’interessato attraverso la compilazione e l’invio del modulo per l’iscrizione alla newsletter. L’iscrizione facoltativa, esplicita e volontaria alla newsletter presente in questo sito, comporta l'acquisizione dei dati di contatto del mittente.

Tali dati vengono trattati per la seguente finalità e nel rispetto della relativa base giuridica del trattamento, per un periodo di conservazione non superiore a quello necessario agli scopi per i quali sono stati raccolti e trattati.

  • Finalità: inviare informazioni promozionali dirette allo svolgimento di attività di marketing.

Base Giuridica: consenso dell’interessato – Opt out: Possibilità di revocare il proprio consenso in ogni comunicazione della newsletter oppure scrivendo al Titolare.

Per la gestione della newsletter viene utilizzata la piattaforma Shopify Email, i dati vengono trasferiti al gestore del servizio per l’erogazione del servizio stesso, il trattamento avviene nelle modalità specificate dalla privacy policy del servizio:

https://www.shopify.com/legal/privacy

 

  • MODULO “Check - out senza registrazione” - Dati conferiti direttamente dall’interessato attraverso la compilazione e l’invio dei moduli di spedizione (senza registrazione) o l’autenticazione per l’acquisto di beni e/o servizi offerti dal sito web. La compilazione esplicita e volontaria del modulo di spedizione (senza registrazione) o l’invio del modulo per l’autenticazione per l’acquisto di beni e/o servizi, comporta l'acquisizione dei dati di contatto del mittente e l’identificazione dello stesso, per consentirgli gli acquisti desiderati, nonché i dati per il pagamento selezionato, le informazioni sugli ordini effettuati, per precompilare le informazioni di checkout, per la spedizione e la fatturazione.

Tali dati vengono trattati per le seguenti finalità e nel rispetto delle relative basi giuridiche del trattamento, per un periodo di conservazione non superiore a quello necessario agli scopi per i quali sono stati raccolti e trattati.

  • Finalità: erogare il servizio di acquisto dei bene e/o servizi proposti sul sito web.

Base Giuridica: l’esecuzione di un contratto.

 

  • Finalità: inviare informazioni promozionali dirette allo svolgimento di attività di marketing. Tali comunicazioni possono avvenire attraverso posta elettronica (come l’invio di newsletter) o tramite altri canali quali telefonate, posta ordinaria, fax, sms e social.

Base Giuridica: legittimo interesse

 

Per la gestione pagamenti con il servizio Pay Pal i dati vengono acquisiti direttamente dal gestore del servizio di pagamento richiesto, il trattamento avviene nelle modalità specificate dalla privacy policy del servizio

https://www.paypal.com/it/webapps/mpp/ua/privacy-full

 

Per la gestione pagamenti con il servizio Shop pay i dati vengono acquisiti direttamente dal gestore del servizio di pagamento richiesto, il trattamento avviene nelle modalità specificate dalla privacy policy del servizio

https://www.shopify.com/legal/privacy

 

Per la gestione pagamenti con il servizio G pay i dati vengono acquisiti direttamente dal gestore del servizio di pagamento richiesto, il trattamento avviene nelle modalità specificate dalla privacy policy del servizio

https://support.google.com/googlepay/answer/7643925?hl=it

 

  • Dati di navigazione del sito web

Il presente sito, per il suo corretto funzionamento, acquisisce durante la normale navigazione alcuni dati personali, tra cui gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. I dati di navigazione vengono acquisiti non per finalità di identificazione degli utenti, ma all’unico fine di raccogliere, in forma anonima, informazioni statistiche sull’utilizzo del sito e dei suoi servizi.

 

  • Cookie

I cookie sono stringhe di testo di piccole dimensioni che i siti visitati dall’utente inviano al suo terminale (solitamente al browser), dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla successiva visita del medesimo utente. Nel corso della navigazione su un sito, l’utente può ricevere sul suo terminale anche cookie che vengono inviati da siti o da web server diversi (c.d. “terze parti”), sui quali possono risiedere alcuni elementi (quali, ad esempio, immagini, mappe, suoni, specifici link a pagine di altri domini) presenti sul sito che lo stesso sta visitando. I cookie, solitamente presenti nei browser degli utenti in numero molto elevato e a volte anche con caratteristiche di ampia persistenza temporale, sono usati per differenti finalità: esecuzione di autenticazioni informatiche, monitoraggio di sessioni, memorizzazione di informazioni su specifiche configurazioni riguardanti gli utenti che accedono al server, ecc. Al riguardo, e ai fini del presente provvedimento, si individuano pertanto due macro-categorie: cookie “tecnici” e cookie “di profilazione”. Per approfondimenti si rimanda alla Cookie Policy

 

  1. Categorie di destinatari dei dati personali

Le seguenti categorie di soggetti possono venire a conoscenza dei Suoi dati: Titolare e soggetti autorizzati al trattamento, nominati per iscritto dalla scrivente società quali soci, addetti alla contabilità ed alla fatturazione, addetti commerciali oltre che soggetti consulenti, in qualità di responsabili esterni, nei limiti necessari per svolgere il loro incarico presso la nostra organizzazione, previo lettera di incarico e/o stipula contratto che imponga il dovere di riservatezza e sicurezza, nonché soggetti che hanno necessità di accedere ai dati per consulenze legali, con finalità ausiliare al rapporto che intercorre tra le parti, quali l’esecuzione dei contratti in atto, nei limiti strettamente necessari per svolgere i compiti ausiliari loro affidati. 

Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati altri soggetti coinvolti nell’organizzazione di questo Sito Web (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare. L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.

 

  1. Modalità del trattamento

Il trattamento dei dati avviene mediante l’utilizzo di strumenti e procedure idonei a garantirne sicurezza e riservatezza e potrà essere effettuato sia mediante supporti cartacei, sia attraverso l’ausilio di mezzi informatici automatizzati, atti a memorizzare, gestire e trasmettere i dati stessi.

I Dati saranno trattati dal Titolare, presso le proprie sedi operative ovvero all’interno del territorio dell’Unione Europea e dello Spazio Economico Europeo. Qualora per ragioni di natura tecnica, organizzativa e/o operativa si renda necessario avvalersi di soggetti (tra quelli indicati nel precedente elenco) ubicati al di fuori dell’Unione Europea o dello Spazio Economico Europeo, si informa che la Società assicurerà che il trattamento dei dati da parte di questi soggetti avvenga nel rispetto della normativa applicabile. Pertanto, i trasferimenti verranno effettuati tramite adeguate garanzie, quali decisioni di adeguatezza, modelli di Clausole Contrattuali Standard approvate dalla Commissione Europea o altre garanzie considerate adeguate. L’interessato potrà richiedere maggiori informazioni scrivendo al seguente indirizzo di posta elettronica: info@italianminifig.com.

 

  1. Comunicazione e diffusione

I dati non verranno diffusi a soggetti indeterminati mediante la loro messa a disposizione o consultazione.

I dati potranno essere comunicati, per quanto di loro rispettiva e specifica competenza, ad Enti ed in generale ad ogni soggetto pubblico o privato rispetto al quale vi sia per noi obbligo (o facoltà riconosciuta da norme di legge o di normativa secondaria o comunitaria) o necessità di comunicazione.

 

  1. Diritti degli interessati

Gli artt. dal 15 al 22 del GDPR UE 2016/679 conferiscono agli interessati specifici diritti. In particolare, il diritto di ottenere conferma dell'esistenza o meno di dati personali, l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati, la comunicazione di tali dati e le finalità su cui si basa il trattamento. Inoltre, gli interessati hanno il diritto di ottenere la revoca del consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, nonché l'aggiornamento o, qualora sussista un interesse in merito, l'integrazione dei dati. Gli interessati hanno il diritto di opporsi, per motivi legittimi, al trattamento stesso.

Le segnalazioni per ogni eventuale variazione dei dati personali devono pervenire tempestivamente al Responsabile del trattamento in modo da poter ottemperare all’art. 16 della suddetta normativa, che richiede che i dati raccolti siano esatti e, quindi, aggiornati.

Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questo sito avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo a un’autorità di controllo (per l’Italia: Garante per la protezione dei dati personali www.garanteprivacy.it), come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento.