INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI DEI CLIENTI

SHOTTAS | www.shottas.it

Ultimo aggiornamento: 21 settembre 2026

1 — Informazioni generali sul trattamento dei dati personali

1. Ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati) [di seguito: il Regolamento], NEXURA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Kolista 25, 40-486 Katowice, REGON: 529659910, NIP: 6343044968, KRS: 0001127082, in qualità di Titolare del trattamento, fornisce con il presente documento le seguenti informazioni sul trattamento dei dati personali dei Clienti che utilizzano il Negozio.
2. Il Titolare del trattamento si adopera per la sicurezza dei dati messi a sua disposizione. Tutti i dati sono protetti e messi al sicuro contro la comunicazione a persone non autorizzate, la sottrazione da parte di persone non autorizzate, il trattamento in violazione delle disposizioni del Regolamento, nonché contro modifiche, perdite, danneggiamenti o distruzione non autorizzati. I dati personali sono trattati dal Titolare nel rispetto delle disposizioni del GDPR e delle norme polacche integrative del GDPR.
3. Per trattamento dei dati personali si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
4. I dati personali sono informazioni riguardanti una persona fisica identificata o identificabile (interessato). Si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome e cognome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

2 — Dati identificativi del Titolare del trattamento dei dati personali

1. Il Titolare del trattamento dei dati personali del Cliente è NEXURA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Kolista 25, 40-486 Katowice, REGON: 529659910, NIP: 6343044968, KRS: 0001127082. Nel prosieguo della presente Informativa il Titolare è denominato anche NEXURA.
2. Il Cliente può contattare il Titolare per questioni relative al trattamento dei propri dati personali, compreso l’esercizio dei diritti che gli spettano (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione), tramite:
a. indirizzo e-mail: info@shottasseeds.com
b. indirizzo postale: ul. Kolista 25, 40-486 Katowice, Polonia
3. Il Titolare non ha nominato un Responsabile della protezione dei dati (RPD). Tutte le domande relative alla protezione dei dati personali vanno indirizzate ai recapiti sopra indicati.

3 — Base giuridica, finalità del trattamento dei dati personali e obbligo di conferire i dati

1. NEXURA tratta i dati personali del Cliente principalmente per finalità connesse alla conclusione del Contratto di vendita e del Contratto di gestione dell’Account (di seguito anche congiuntamente: il Contratto) e, successivamente, alla loro esecuzione, liquidazione e cessazione. Ciò comprende anche il trattamento dei dati personali connessi alla comunicazione tra NEXURA e il Cliente, nella misura necessaria all’esecuzione del Contratto. NEXURA tratta tali dati personali ai sensi dell’articolo 6, paragrafo 1, lettera b), del Regolamento, in quanto il trattamento di tali dati è necessario alla conclusione e all’esecuzione del Contratto di cui il Cliente è parte, nonché all’adozione, prima della conclusione del Contratto, di misure connesse alla sua conclusione. Il conferimento dei dati personali per questa finalità costituisce un requisito contrattuale e di legge. In caso di mancato conferimento, il Titolare non concluderà il Contratto.
2. NEXURA tratta i dati personali anche al fine di esaminare i reclami presentati dal Cliente in relazione al Contratto di vendita e/o al Contratto di gestione dell’Account. NEXURA tratta tali dati personali ai sensi dell’articolo 6, paragrafo 1, lettera f), del Regolamento, ossia in quanto il trattamento di tali dati è necessario per il perseguimento delle finalità derivanti dai legittimi interessi del Titolare connessi alla difesa da pretese. Il conferimento dei dati personali per questa finalità costituisce un requisito contrattuale. In caso di mancato conferimento, il Titolare non concluderà il Contratto.
3. NEXURA tratta i dati personali del Cliente anche al fine di far valere eventuali pretese connesse all’inadempimento o all’inesatto adempimento, da parte del Cliente, degli obblighi derivanti dal Contratto, e in particolare degli obblighi relativi al pagamento del corrispettivo dovuto dal Cliente per la vendita dei Prodotti. NEXURA tratta tali dati personali ai sensi dell’articolo 6, paragrafo 1, lettera f), del Regolamento. Il conferimento dei dati personali per questa finalità costituisce un requisito contrattuale. In caso di mancato conferimento, il Titolare non concluderà il Contratto.
4. NEXURA tratta i dati personali del Cliente per finalità di marketing dei propri servizi e di quelli offerti da soggetti collegati a NEXURA. NEXURA tratta tali dati personali ai sensi dell’articolo 6, paragrafo 1, lettera a), del Regolamento, ossia sulla base del consenso del Cliente.
5. NEXURA tratta i dati personali del Cliente anche in ragione degli obblighi di legge gravanti su NEXURA, in particolare quelli derivanti dalla normativa fiscale. NEXURA tratta tali dati personali ai sensi dell’articolo 6, paragrafo 1, lettera c), del Regolamento, ossia in quanto il trattamento dei dati è necessario per adempiere gli obblighi legali ai quali è soggetto il Titolare. Il conferimento dei dati personali per questa finalità costituisce un requisito di legge. In caso di mancato conferimento, il Titolare non concluderà il Contratto.
6. NEXURA tratta i dati personali del Cliente anche al fine di gestire le richieste inviate al servizio clienti, qualora non siano direttamente connesse alla conclusione o all’esecuzione del Contratto. NEXURA tratta tali dati personali ai sensi dell’articolo 6, paragrafo 1, lettera f), del Regolamento, ossia in quanto il trattamento di tali dati è necessario per il perseguimento delle finalità derivanti dai legittimi interessi del Titolare connessi all’assistenza ai clienti. Il conferimento dei dati personali per questa finalità costituisce un requisito contrattuale. In caso di mancato conferimento, il Titolare non potrà svolgere la procedura di gestione della richiesta.
7. NEXURA utilizza Google Analytics 4 per elaborare statistiche sul traffico nel Negozio, nel modo descritto nell’Informativa sui cookie ed esclusivamente se il Cliente vi acconsente nel banner dei cookie (categoria “Statistiche”). NEXURA tratta tali dati sulla base del consenso del Cliente (articolo 6, paragrafo 1, lettera a), del Regolamento). Senza consenso, il Negozio non carica Google Analytics e non trasmette alcun dato a tale servizio.
8. NEXURA tratta l’indirizzo IP e i dati tecnici della connessione al fine di fornire il Negozio e garantirne la sicurezza — tramite un intermediario del traffico (Cloudflare), il server del Negozio e un servizio di protezione dei moduli (reCAPTCHA) — ai sensi dell’articolo 6, paragrafo 1, lettera f), del Regolamento, ossia sulla base del legittimo interesse del Titolare consistente nel garantire il funzionamento e la sicurezza del Negozio, compresa la protezione dei moduli dagli abusi automatizzati.
9. La visualizzazione della mappa dei punti di ritiro e la determinazione delle coordinate dell’indirizzo di consegna (OpenStreetMap) servono alla conclusione e all’esecuzione del Contratto; la base del trattamento è l’articolo 6, paragrafo 1, lettera b), del Regolamento.

4 — Categorie di dati personali trattati dal Titolare

1. NEXURA tratta principalmente i dati personali del Cliente necessari alla corretta esecuzione del Contratto e all’identificazione del Cliente, tra cui:
a. nome/i e cognome;
b. indirizzo di residenza;
c. indirizzo e-mail;
d. numero di conto bancario;
e. numero di telefono.

2. NEXURA tratta inoltre:
a. indipendentemente dal consenso — l’indirizzo IP del dispositivo e i dati tecnici della connessione: a ogni connessione al Negozio (intermediario del traffico Cloudflare, server del Negozio), durante la visualizzazione della mappa dei punti di ritiro (OpenStreetMap) e durante l’utilizzo dei moduli protetti dal servizio reCAPTCHA — i dettagli sono riportati nelle sezioni 5 e 6;
b. esclusivamente dopo la prestazione del consenso alla categoria “Statistiche” — i dati sull’utilizzo del Negozio trasmessi a Google Analytics, nella misura descritta nell’Informativa sui cookie.

3. Quando durante l’utilizzo del Negozio si verifica un errore nel browser, il Negozio invia al nostro server un rapporto tecnico: il tipo di errore con una breve descrizione (senza indirizzi, numeri né stringhe di caratteri), la sottopagina senza i parametri dell’indirizzo, la versione del sito, il tipo di browser e di dispositivo e il mercato. Il rapporto non contiene identificatori, cookie né dati inseriti nei moduli; l’indirizzo IP serve esclusivamente a limitare il numero di rapporti e a riconoscere la nostra prova di controllo, e non viene salvato nel rapporto. Il rapporto non viene trasmesso a terzi ed è cancellato dopo 14 giorni. Come tutto il traffico verso il Negozio, il rapporto passa attraverso l’intermediario del traffico (Cloudflare) ed è salvato sul server di hosting — si tratta dei responsabili del trattamento indicati nella sezione 5; oltre a loro non lo riceve nessuno.

5 — Categorie di destinatari dei dati

1. Ai sensi del Regolamento, per destinatario dei dati si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali da parte del titolare del trattamento, che si tratti o meno di terzi. Per terzo, ai sensi del Regolamento, si intende invece la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che non sia l’interessato, il titolare del trattamento, il responsabile del trattamento o le persone autorizzate al trattamento dei dati personali sotto l’autorità del titolare o del responsabile. Per responsabile del trattamento si intende invece la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.
2. Non sono considerate destinatari le autorità pubbliche che possono ricevere comunicazione di dati personali nell’ambito di una specifica indagine conformemente al diritto dell’Unione o degli Stati membri.
Alla luce di quanto sopra, NEXURA informa delle seguenti categorie di destinatari:
a. soggetti che prestano servizi legali e contabili connessi all’attività di NEXURA;
b. soggetti che prestano servizi informatici connessi all’attività di NEXURA, compresi i servizi di hosting;
c. soggetti che svolgono attività di corriere;
d. subappaltatori e soggetti che collaborano con il Titolare, ai quali può eventualmente essere affidata l’esecuzione di singoli compiti connessi all’esecuzione del Contratto;
e. soggetti diversi da quelli sopra indicati che, in forza di disposizioni di legge, hanno diritto di ottenere da NEXURA informazioni connesse all’attività di NEXURA, le quali possono comprendere i dati personali del Cliente.
f. GetResponse S.A., ul. Grunwaldzka 413, 80-309 Gdańsk — fornitore della piattaforma di e-mail marketing con cui il Titolare invia la Newsletter e gestisce i dati degli Iscritti (nome, indirizzo e-mail). GetResponse agisce in qualità di responsabile del trattamento per conto del Titolare sulla base di un accordo sul trattamento dei dati personali ai sensi dell’articolo 28 del GDPR;
g. fornitori dell’infrastruttura tecnica e dei servizi connessi, che agiscono in qualità di responsabili del trattamento per conto del Titolare ai sensi dell’articolo 28 del GDPR: OVH — hosting del server e della banca dati del Negozio e, di conseguenza, di tutti i dati del Cliente in essa registrati; Cloudflare — intermediario per tutto il traffico diretto al Negozio, compresi l’indirizzo IP del Cliente, le intestazioni delle richieste (compresi i cookie) e il contenuto dei moduli compilati; il browser può inoltre inviare a Cloudflare rapporti sugli errori di connessione; Hetzner e Backblaze — conservazione delle copie di backup della banca dati, cifrate prima dell’invio (i fornitori non dispongono della chiave, e Backblaze le conserva in un centro dati ad Amsterdam, nei Paesi Bassi); GlobKurier e il corriere prescelto — spedizione del pacco: nome e cognome oppure ragione sociale, indirizzo di consegna, numero di telefono e indirizzo e-mail del destinatario; CashBill — gestione dei pagamenti elettronici: nome, cognome e indirizzo e-mail di chi effettua il pagamento; bptech — gestione della posta in uscita del Negozio; OpenStreetMap Foundation — visualizzazione della mappa dei punti di ritiro (indirizzo IP del Cliente) e determinazione delle coordinate dell’indirizzo di consegna (codice postale, città e via);
h. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, che agisce in qualità di responsabile del trattamento per conto del Titolare — fornitore di Google Analytics 4 e Google Tag Manager, esclusivamente dopo la prestazione del consenso alla categoria “Statistiche”: dati sull’utilizzo del Negozio descritti nell’Informativa sui cookie, compreso l’indirizzo IP del dispositivo;
i. Google — fornitore del servizio reCAPTCHA che protegge determinati moduli del Negozio: indirizzo IP del dispositivo e dati sulle modalità di utilizzo del sito, nella misura descritta nella sezione 6;
j. il Capo dell’Amministrazione tributaria nazionale polacca (Szef Krajowej Administracji Skarbowej; elenco dei contribuenti IVA) e la Commissione europea (sistema VIES) — se nell’Ordine è stato indicato un numero NIP o un numero di partita IVA UE, il Negozio verifica in tali registri lo status di contribuente, trasmettendo tale numero.

6 — Intenzione di trasferire dati personali verso un Paese terzo o un’organizzazione internazionale

1. Il Negozio utilizza Google Analytics 4 e Google Tag Manager esclusivamente dopo la prestazione, da parte del Cliente, del consenso alla categoria “Statistiche”. I dati raccolti tramite tali strumenti, descritti nell’Informativa sui cookie, sono ricevuti da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, che agisce in qualità di responsabile del trattamento per conto del Titolare. Secondo le informazioni di Google, tali dati possono essere trattati al di fuori dello Spazio economico europeo, anche negli Stati Uniti. Google LLC, cui tali dati possono pervenire negli Stati Uniti, è certificata nell’ambito dell’EU–U.S. Data Privacy Framework, per il quale la Commissione europea ha constatato un livello di protezione adeguato dei dati (decisione di esecuzione (UE) 2023/1795 della Commissione del 10 luglio 2023, articolo 45 del GDPR); le condizioni di Google prevedono inoltre clausole contrattuali tipo approvate dalla Commissione europea (articolo 46, paragrafo 2, lettera c), del GDPR). Il Negozio non utilizza gli strumenti pubblicitari di Meta né il pixel di Meta. Il Titolare gestisce invece profili sui servizi di Meta Platforms Ireland Limited (Facebook, Instagram); per quanto riguarda i dati statistici di tali profili, il Titolare e Meta Platforms Ireland Limited sono contitolari ai sensi dell’articolo 26 del GDPR, e il contenuto essenziale dei loro accordi è descritto nell’Informativa sui cookie.
2. In relazione all’utilizzo della piattaforma di e-mail marketing GetResponse (GetResponse S.A., ul. Grunwaldzka 413, 80-309 Gdańsk, Polonia), i dati personali del Cliente (nome, indirizzo e-mail) sono trattati al fine di inviare la Newsletter. GetResponse S.A. ha sede in Polonia (all’interno dello SEE), ma si avvale di sub-responsabili la cui infrastruttura può trovarsi al di fuori dello SEE, anche negli Stati Uniti d’America (ad esempio Google Cloud). Il trasferimento dei dati avviene sulla base della decisione di esecuzione (UE) 2023/1795 della Commissione del 10 luglio 2023 (EU–U.S. Data Privacy Framework, articolo 45 del GDPR) oppure delle clausole contrattuali tipo adottate dalla Commissione europea (articolo 46, paragrafo 2, lettera c), del GDPR), a seconda del sub-responsabile. Le informazioni sul trattamento dei dati da parte di GetResponse sono disponibili all’indirizzo: https://www.getresponse.com/legal/privacy L’elenco dei sub-responsabili di GetResponse è disponibile all’indirizzo: https://www.getresponse.com/legal/data-processing-agreement

3. Tutto il traffico diretto al Negozio passa attraverso Cloudflare (Cloudflare, Inc., Stati Uniti), mentre la mappa dei punti di ritiro e la determinazione delle coordinate dell’indirizzo di consegna sono fornite da OpenStreetMap Foundation (Regno Unito): il browser scarica dai suoi server porzioni della mappa (indirizzo IP), e il server del Negozio le trasmette il codice postale, la città e la via dell’indirizzo di consegna al fine di determinarne le coordinate. Il trasferimento dei dati a Cloudflare, Inc. avviene sulla base della certificazione di tale società nell’ambito dell’EU–U.S. Data Privacy Framework, per il quale la Commissione europea ha constatato un livello di protezione adeguato dei dati (decisione di esecuzione (UE) 2023/1795 della Commissione del 10 luglio 2023, articolo 45 del GDPR), e a OpenStreetMap Foundation sulla base della decisione della Commissione europea che constata un livello di protezione adeguato dei dati personali nel Regno Unito (articolo 45 del GDPR).

reCAPTCHA. I moduli di iscrizione alla newsletter, di accesso, di creazione dell’account (anche alla cassa), di recupero della password, il modulo di contatto e il modulo di reclamo sono protetti dal servizio reCAPTCHA fornito da Google; quando viene caricato il relativo script e a quali server si connette in quel momento il browser è descritto nell’Informativa sui cookie. Il browser trasmette a Google l’indirizzo IP del dispositivo e dati sulle modalità di utilizzo del sito; il server del Negozio invia a Google esclusivamente il codice monouso generato nel browser, per conoscere l’esito della verifica, senza l’indirizzo IP. Il trattamento può avvenire su server situati al di fuori dello Spazio economico europeo, anche negli Stati Uniti. La base del trattamento è l’articolo 6, paragrafo 1, lettera f), del Regolamento (sezione 3, punto 8), e le basi del trasferimento al di fuori dello SEE sono la certificazione di Google LLC nell’ambito dell’EU–U.S. Data Privacy Framework (decisione di esecuzione (UE) 2023/1795 della Commissione, articolo 45 del GDPR) e le clausole contrattuali tipo adottate dalla Commissione europea (articolo 46, paragrafo 2, lettera c), del GDPR).

7 — Periodo di conservazione dei dati personali

1. I dati personali trattati ai fini della conclusione del Contratto saranno trattati fino al momento della conclusione del Contratto. Se il Contratto non viene concluso, i dati saranno cancellati entro e non oltre un (1) anno dall’interruzione della procedura di conclusione del Contratto. I periodi di conservazione dei dati trattati sulla base del consenso sono indicati al punto 7.
2. I dati personali trattati in relazione alla vendita dei Prodotti saranno trattati per la durata del Contratto di vendita e, successivamente, per un periodo di cinque (5) anni a decorrere dalla fine dell’anno solare in cui è scaduto il termine di pagamento dell’imposta, ai sensi dell’articolo 70, paragrafo 1, della legge polacca sull’ordinamento tributario del 29 agosto 1997 (ossia il periodo legale di conservazione della documentazione fiscale).
3. I dati personali trattati in relazione alla gestione dell’Account sono cancellati (anonimizzati) senza indugio dopo l’eliminazione dell’Account da parte del Cliente. L’eliminazione dell’Account non riguarda i dati contenuti negli Ordini effettuati in precedenza né nella documentazione contabile: questi sono conservati per i periodi indicati ai punti 2 e 5, ai sensi dell’articolo 17, paragrafo 3, lettera b), del Regolamento.
4. I dati trattati ai fini dell’accertamento, dell’esercizio o della difesa di un diritto saranno trattati fino alla prescrizione di tali diritti. Ai sensi dell’articolo 118 del Codice civile polacco, il termine generale di prescrizione dei diritti è di sei (6) anni dalla data in cui il diritto è divenuto esigibile. Per i diritti connessi all’esercizio di un’attività d’impresa il termine di prescrizione è di tre (3) anni. Se il termine di prescrizione applicabile nel Paese di residenza abituale del Consumatore è più lungo, si applica tale termine più lungo.
5. I dati personali trattati per adempiere gli obblighi di legge gravanti sul Titolare — in particolare quelli derivanti dalla normativa fiscale e contabile — saranno trattati per un periodo di cinque (5) anni a decorrere dalla fine dell’anno solare in cui è scaduto il termine di pagamento dell’imposta (articolo 70, paragrafo 1, della legge polacca sull’ordinamento tributario) o per un periodo più lungo, se richiesto dalle disposizioni di legge vigenti.
6. I dati personali trattati per il perseguimento dei legittimi interessi del Titolare (come la gestione delle richieste dei Clienti non direttamente connesse al Contratto) saranno trattati per la durata della singola questione e per un periodo di un (1) anno dalla sua conclusione, salvo che un periodo più lungo sia necessario in ragione della natura della questione o di un procedimento in corso.
7. I dati trattati sulla base del consenso al marketing (sezione 3, punto 4) saranno trattati non oltre la data della sua revoca. I dati raccolti da Google Analytics sulla base del consenso alle statistiche (sezione 3, punto 7) sono conservati da Google per 2 mesi dalla loro raccolta, sia i dati sugli eventi sia i dati associati all’identificativo del browser; tale periodo non si prolunga in caso di ulteriore attività. La revoca di tale consenso interrompe l’ulteriore raccolta dei dati; non elimina i dati raccolti in precedenza, che Google elimina alla scadenza di tale periodo.

8 — Informazioni sui processi decisionali automatizzati, compresa la profilazione

1. I dati personali del Cliente non saranno trattati ai fini di processi decisionali automatizzati, con un’unica eccezione: il servizio di protezione dei moduli (reCAPTCHA) può respingere automaticamente un invio valutato come effettuato da un programma automatico. In tal caso il Cliente può contattare il Titolare (sezione 2).

9 — Informazioni sul trattamento dei dati per finalità diverse da quelle per cui sono stati raccolti

1. NEXURA non tratterà i dati personali per finalità diverse da quelle per cui sono stati raccolti.

10 — Informazioni sui diritti del Cliente

1. Il Cliente ha il diritto di chiedere al Titolare l’accesso ai propri dati personali, compreso il diritto di ottenere una copia dei dati personali oggetto di trattamento. La prima copia è gratuita. Per ogni ulteriore copia richiesta dal Cliente, il Titolare può addebitare un contributo spese ragionevole basato sui costi amministrativi.
2. Il Cliente ha il diritto di chiedere al Titolare la rettifica dei propri dati personali inesatti, in particolare perché raccolti con errori o perché modificatisi dopo la raccolta. Tale diritto comprende anche l’integrazione dei dati incompleti.
3. Il Cliente ha il diritto di chiedere al Titolare la cancellazione dei propri dati personali, fermo restando che tale diritto può essere esercitato nei casi previsti dal Regolamento. NEXURA può rifiutare di dare seguito alla richiesta di cancellazione nei casi previsti dalla legge, in particolare quando l’ulteriore trattamento è necessario per adempiere un obbligo legale che richiede il trattamento previsto dal diritto dell’Unione o dello Stato membro, oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
4. Il Cliente ha il diritto di chiedere al Titolare la limitazione del trattamento dei propri dati personali, alle condizioni previste dal Regolamento.
5. Il Cliente ha il diritto di opporsi al trattamento dei propri dati personali da parte del Titolare ai sensi dell’articolo 21, paragrafo 1, del Regolamento, ossia di opporsi, per motivi connessi alla sua situazione particolare, al trattamento dei propri dati basato sull’articolo 6, paragrafo 1, lettera f), del Regolamento, compresa la profilazione sulla base di tali disposizioni. In caso di opposizione, il Titolare non può più trattare tali dati personali, salvo che dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà del Cliente oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
6. Il Cliente ha il diritto di opporsi al trattamento dei propri dati da parte del Titolare ai sensi dell’articolo 21, paragrafo 2, del Regolamento, ossia di opporsi al trattamento dei propri dati per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.
7. Il Cliente ha il diritto alla portabilità dei dati. Il diritto alla portabilità dei dati è il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che il Cliente ha fornito al Titolare, nonché il diritto di trasmettere tali dati personali a un altro titolare senza impedimenti da parte del Titolare. Tale diritto spetta al Cliente solo per i dati personali trattati al tempo stesso sulla base del consenso o del Contratto e con mezzi automatizzati. Nell’esercitare il diritto alla portabilità dei dati, il Cliente può anche chiedere che i suoi dati personali siano trasmessi dal Titolare direttamente a un altro titolare, se tecnicamente fattibile.
8. Il Cliente ha il diritto di revocare in qualsiasi momento ogni consenso prestato: il consenso al marketing di cui alla sezione 3, punto 4, e il consenso alle statistiche di Google Analytics di cui alla sezione 3, punto 7; quest’ultimo si revoca tramite il link “Impostazioni cookie” nel piè di pagina di ogni pagina del Negozio. La revoca del consenso non pregiudica tuttavia la liceità del trattamento effettuato sulla base del consenso prima della revoca. Se i dati personali del Cliente sono trattati anche su una base diversa dal consenso, il Titolare può continuare a trattarli su tale altra base.
9. Il Cliente ha il diritto di proporre reclamo a un’autorità di controllo. Ai sensi dell’articolo 77, paragrafo 1, del GDPR, tale diritto può essere esercitato dinanzi all’autorità di controllo dello Stato membro dell’UE in cui il Cliente risiede abitualmente, lavora oppure in cui si è verificata la presunta violazione, indipendentemente dalla sede del Titolare. L’autorità di controllo capofila per il Titolare (con sede in Polonia) è il Presidente dell’Ufficio per la protezione dei dati personali (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, sito web: www.uodo.gov.pl. I Clienti residenti in altri Stati dell’UE/SEE possono rivolgersi anche alla propria autorità di controllo nazionale. Per i Clienti con residenza abituale in Italia si tratta del Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, sito web: www.garanteprivacy.it. L’elenco completo delle autorità di protezione dei dati dell’UE è disponibile all’indirizzo: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en