Privacy policy

Ai sensi del Regolamento (UE) n. 679/2016 questa pagina descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web 2changingart.com.

Le presenti informazioni non riguardano altri siti, pagine o servizi online raggiungibili tramite link ipertestuali eventualmente pubblicati nei siti, ma riferiti a risorse esterne al dominio del Titolare.

1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento è STKZ S.r.l., C.F./P.IVA 12782150960, con sede in 20138 Milano (MI), Via Marco Fabio Quintiliano, 24/A, REA MI-2684504, sempre contattabile all’indirizzo e-mail info@2changinart.com.

2. CATEGORIE DI DATI TRATTATI

Dati di navigazione. I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono in modo automatico, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet. Si tratta degli indirizzi IP o dei nomi a dominio dei computer utilizzati dall’utente che si connette, degli indirizzi in notazione URI, dell’orario della richiesta, del metodo utilizzato nell’inoltrare la richiesta al server, della dimensione del file ottenuto in risposta, del codice numerico indicante lo stato della risposta dal server (buon fine, errore, ecc.), del Paese di provenienza, delle caratteristiche del browser e del sistema operativo utilizzati dal visitatore, delle varie connotazioni temporali della visita (ad esempio il tempo di permanenza su ciascuna pagina) e dei dettagli relativi all’itinerario seguito all’interno del sito, con particolare riferimento alla sequenza delle pagine consultate, ai parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Dati personali comuni raccolti al momento della registrazione/acquisto e/o comunicati dall’utente.
Oltre ai dati comunicati dall’utente nella fase di registrazione/acquisto, l’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del Titolare comporta l’acquisizione dei dati di contatto del mittente e di tutti gli eventuali ulteriori dati personali inclusi nelle comunicazioni, i quali sono necessari per gestire e rispondere alla richiesta di contatto effettuata. L’utente potrà revocare il proprio consenso in qualsiasi momento contattando il Titolare del trattamento agli indirizzi sopra indicati. La revoca, tuttavia, non pregiudicherà la liceità del trattamento basata sul consenso prima della revoca.

Per quanto attiene invece alle attività di trattamento legate all’iscrizione alla mailing list e all’invio di newsletter e di altre comunicazioni a contenuto informativo, il trattamento è bassato sul necessario consenso espresso dell’utente, che potrà eventualmente esprimere mediante apposito segno di spunta nelle apposite sezioni dedicate del sito. L’utente potrà in ogni caso revocare il proprio consenso in qualsiasi momento, senza che questo comporti conseguenze pregiudizievoli nel rapporto contrattuale instauratosi, contattando il Titolare del trattamento agli indirizzi indicati, ovvero attraverso l’apposita procedura di cancellazione dal servizio di invio di newsletter tramite link di disiscrizione presente in ciascuna comunicazione ricevuta. I dati personali dell’utente saranno in ogni caso trattati sino alla cancellazione dal servizio.

Dati relativi a specifiche preferenze e interessi dell’utente (dietro espresso consenso dell’utente). Si ricorda che l’utente potrà revocare il proprio consenso al trattamento di tali categorie di dati in qualsiasi momento, tramite l’apposita sezione del profilo o contattando il Titolare del trattamento agli indirizzi indicati nella presente informativa. La revoca, tuttavia, non pregiudicherà la liceità del trattamento basata sul consenso prima della revoca.

3. FINALITA’ E BASI GIURIDICHE DEL TRATTAMENTO

Il trattamento dei dati personali forniti dall’utente in occasione dell’utilizzo dei servizi sarà svolto per le seguenti finalità:

1. consentire all’utente di fruire dei servizi messi a disposizione su sito web, tra cui registrarsi come utente, visualizzare contenuti, indicare preferenze, -concludere acquisti, ricevere o ritirare i beni acquistati, effettuare resi e/o fruire di altre funzionalità del sito, tra cui anche il servizio di assistenza clienti;
2. adempiere agli obblighi di legge e di gestione amministrativo contabile gravanti sul Titolare;
3. svolgere attività di marketing, newsletter, azioni promozionali e ricerche di mercato;
4. raccogliere e analizzare le preferenze comportamentali dell’utente (profilazione).

Il trattamento dei dati personali dell’utente per le finalità sopra dichiarate è lecito laddove sia:

– necessario all’adempimento di obblighi (pre)contrattuali previsti dai termini e condizioni (art. 6, lett. b) GDPR);
– necessario all’adempimento di obblighi legali cui è soggetto il Titolare (art. 6, lett. c) GDPR);
– basato sul consenso espresso dell’utente al trattamento dei dati personali per le finalità di cui ai numeri 3) e 4) sopra indicate.

Il conferimento dei dati per le finalità di cui ai numeri 1) e 2) ha natura obbligatoria e il rifiuto da parte dell’utente potrebbe non rendere possibile la fruizione dei servizi. In particolare, quando i dati richiesti dal sito vengono contrassegnati come obbligatori, il conferimento degli stessi da parte dell’utente risulta necessario perché sia possibile rendere il servizio richiesto.

In ogni caso, si specifica che la comunicazione dei dati alle pubbliche Autorità verrà effettuata nei casi in cui sia richiesto dalla legge.

Il conferimento dei dati per le finalità di cui ai numeri 3) e 4) è invece facoltativo e il rifiuto da parte dell’utente di conferire i dati per tali finalità non avrà alcuna conseguenza se non quella di impedirne da parte del Titolare il trattamento per attività di marketing/newsletter e profilazione.

4. MODALITA’ DEL TRATTAMENTO

I dati come sopra indicati sono trattati con strumenti o sistemi prevalentemente telematici ed informatici ai sensi di quanto previsto dal Regolamento (UE) n. 679/2016.

Il Titolare del trattamento fa uso di processi decisionali automatizzati, compresa la profilazione, esclusivamente dietro espresso consenso dell’utente interessato.

5. CONSERVAZIONE DEI DATI

I dati acquisiti saranno trattati esclusivamente per il periodo necessario all’espletamento dei servizi richiesti e, per quanto attiene ai dati di registrazione, sino alla cancellazione dell’account da parte dell’utente. Si precisa infatti che all’utente viene garantito in ogni momento il diritto alla cancellazione definitiva del proprio account tramite l’apposita procedura descritta nei Termini e Condizioni, sempre salva tuttavia la legittimità del trattamento dei dati personali necessari per perseguire le finalità indicate sub par. 3., nn. 1-2) della presente informativa. Si precisa che, in caso di cancellazione definitiva dell’account, i dati personali dell’utente non saranno più diffusi su sito web, né saranno più accessibili da parte degli altri utenti.

All’utente viene altresì garantita la possibilità di disiscriversi dalla newsletter mediante apposito link accessibile da ciascuna e-mail di newsletter, nonché ritirare il proprio consenso al trattamento dei dati personali per finalità di profilazione tramite apposita sezione del profilo o contattando il Titolare del trattamento agli indirizzi indicati nella presente informativa.

Nonostante i dati dell’utente vengano trattati per il solo tempo strettamente necessario a raggiungere le finalità sopra descritte, gli stessi saranno successivamente conservati per il periodo necessario nel corso del quale potrebbero sorgere delle responsabilità in capo al Titolare derivanti dal trattamento in ottemperanza alla normativa vigente.

COMUNICAZIONE DEI DATI E TRASFERIMENTO ALL’ESTERO

Coerentemente con le finalità sopra indicate, dei dati personali può venire a conoscenza, con livelli di accesso diversi a seconda delle mansioni affidate, il personale incaricato del Titolare del trattamento e, in particolar modo, il personale che si occupa della gestione delle attività funzionali alla corretta erogazione dei servizi e della gestione informatica degli stessi.

Inoltre, i dati personali degli utenti potranno essere comunicati ad altri destinatari per lo svolgimento degli adempimenti normativi all’uopo previsti ed al fine di poter ottemperare agli obblighi imposti dalle leggi vigenti, ferma restando la garanzia di tutela dei diritti dell’interessato. Tra questi istituti di credito, fornitori di servizi di logistica, fornitori di servizi tecnologici e di analisi, Autorità giudiziarie o amministrative.

Ove necessario, per le finalità dichiarate, alcuni trattamenti dei dati personali dell’utente potranno essere effettuati anche da soggetti esterni ai quali il Titolare del trattamento affida talune attività (o parte di esse) funzionali alla gestione del rapporto instaurato, in tutte le sue fasi. In tal caso, gli stessi soggetti esterni, i quali opereranno in qualità di Responsabili del trattamento e sono essenzialmente ricompresi nelle seguenti categorie: professionisti e consulenti esterni che eroghino prestazioni funzionali alle finalità sopra indicate, artisti (in caso di acquisto di opere), società dell’informazione e di sviluppo e assistenza informatica.

I dati personali dell’utente potranno essere trasferiti all’estero anche al di fuori del territorio dell’Italia e in particolare in [•], Paese appartenente allo Spazio Economico Europeo e considerato quale Paese in grado di garantire un livello di tutela adeguato. In ogni caso, nell’attività di trasferimento vengono utilizzati sistemi di sicurezza informatica e tecnica tali da garantire la confidenzialità dei dati.

DIRITTI DELL’INTERESSATO

In qualità di interessato, ciascun Utente ha in ogni momento diritto a chiedere:

• l’accesso ai dati, in modo tale da sapere quali informazioni vengono registrate, le tipologie e gli scopi dei trattamenti effettuati;
• la limitazione, la rettifica e l’aggiornamento dei dati che lo riguardano;
• la cancellazione dei propri dati ove ne ricorrano i presupposti;
• copia facilmente trasportabile dei propri dati per trasmetterla a terzi con le modalità previste dal Regolamento;
• la revoca del consenso senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;

e proporre eventuali reclami all’Autorità Garante per la Protezione dei Dati o ad altra Autorità competente sul punto laddove ritenga che i propri diritti siano stati violati.