1. Chi siamo
Phipower, nome commerciale di Mobisun B.V.
Ampèrestraat 21A
3861 NC Nijkerk
The Netherlands
Camera di commercio olandese (KvK): 68972849
Partita IVA: NL857669990B01
Email: info@phipower.org
Telefono: +31 85 303 35 01
Ai fini del GDPR e delle altre normative applicabili in materia di protezione dei dati personali, Mobisun B.V. è il titolare del trattamento per i trattamenti di dati personali effettuati direttamente da Phipower.
2. Ambito di applicazione dell'Informativa sulla privacy
La presente Informativa sulla privacy si applica ai dati personali trattati tramite il negozio online di Phipower, il servizio clienti, le attività di marketing, l'assistenza sui prodotti, i resi, la gestione della garanzia, le richieste professionali e le relative attività aziendali.
Non disciplina le pratiche indipendenti in materia di privacy adottate da siti web o servizi esterni che scegli di utilizzare al di fuori di Phipower.
3. Dati personali che raccogliamo
A seconda di come interagisci con Phipower, possiamo trattare:
Dati identificativi e di contatto
- nome;
- indirizzo email;
- numero di telefono;
- indirizzo di fatturazione e di spedizione;
- paese;
- ragione sociale, ove applicabile.
Dati relativi agli ordini e alle attività commerciali
- prodotti acquistati o presi in considerazione;
- numero e data dell'ordine;
- quantità;
- importo e valuta della transazione;
- metodo di spedizione e stato della consegna;
- cronologia di resi, rimborsi e garanzie;
- cronologia degli ordini dell'account cliente.
Dati relativi ai pagamenti
- metodo di pagamento selezionato;
- stato del pagamento;
- riferimento della transazione o del pagamento;
- informazioni necessarie per riconciliare un pagamento o un rimborso.
Normalmente Phipower non riceve né conserva i dati completi delle carte di pagamento. Le credenziali di pagamento sono gestite dal prestatore di servizi di pagamento selezionato durante il completamento dell'acquisto.
Dati dell'account
- identificativi dell'account cliente;
- indirizzi e preferenze salvati;
- informazioni di accesso e di sessione gestite tramite Shopify;
- cronologia dell'account e degli ordini.
Dati relativi al servizio clienti e all'assistenza sui prodotti
- messaggi e corrispondenza;
- numeri degli ordini;
- informazioni sui prodotti e sulla risoluzione dei problemi;
- fotografie o video che scegli di fornire;
- informazioni sui resi e sulla garanzia;
- registrazioni dell'assistenza fornita.
Dati relativi al sito web, al dispositivo e all'utilizzo
- indirizzo IP;
- informazioni sul browser e sul dispositivo;
- sistema operativo;
- pagine e prodotti visualizzati;
- informazioni sul sito di provenienza;
- identificativi di sessione e dei cookie;
- posizione approssimativa ricavata da dati tecnici;
- interazioni con il nostro negozio online, la procedura di acquisto e le comunicazioni.
Dati di marketing
- stato dell'iscrizione alla newsletter o alle comunicazioni di marketing;
- registrazioni del consenso e delle preferenze;
- origine della campagna;
- interazioni con le comunicazioni di marketing, ove consentito.
4. Dati sulla salute e altre informazioni sensibili
Phipower vende prodotti per il benessere. Talvolta i clienti possono menzionare condizioni di salute quando formulano una domanda su un prodotto.
Ti preghiamo di non inviare cartelle cliniche, diagnosi, anamnesi terapeutiche o altre informazioni sanitarie sensibili tramite i normali moduli di contatto, recensione, reso o garanzia, salvo che tali informazioni siano realmente necessarie e siano state specificamente richieste.
I dati relativi alla salute sono categorie particolari di dati personali ai sensi del GDPR e godono di una protezione giuridica rafforzata. Se il trattamento di informazioni sanitarie è realmente necessario, Phipower le tratterà esclusivamente in presenza di una valida base giuridica e di una condizione applicabile al trattamento delle categorie particolari di dati, quale, ove appropriato, il consenso esplicito.
Phipower non utilizza le informazioni fornite al servizio clienti per diagnosticare condizioni mediche o creare profili sanitari.
5. Come raccogliamo i dati personali
Riceviamo dati personali:
- direttamente da te quando effettui un ordine, crei un account, ci contatti, richiedi un reso o un intervento in garanzia, ti iscrivi alle comunicazioni di marketing o invii contenuti;
- automaticamente quando utilizzi il nostro negozio Shopify, nel rispetto delle scelte applicabili relative ai cookie e al tracciamento;
- da prestatori di servizi di pagamento, spedizione, evasione degli ordini, assistenza e altri servizi, ove necessario per completare o supportare la tua transazione;
- da partner commerciali legittimi quando ci trasmettono una richiesta professionale o commerciale.
6. Perché trattiamo i dati personali e su quali basi giuridiche
Trattiamo i dati personali esclusivamente quando disponiamo di una base giuridica.
Ordini, completamento dell'acquisto, consegna, resi e rimborsi
Finalità: concludere ed eseguire il contratto di vendita, elaborare l'ordine e fornire il servizio successivo alla vendita.
Base giuridica: articolo 6, paragrafo 1, lettera b), del GDPR, esecuzione di un contratto o adozione di misure precontrattuali.
Assistenza sui prodotti e servizio clienti
Finalità: rispondere alle domande, risolvere problemi relativi ai prodotti e gestire resi, richieste di garanzia e reclami.
Base giuridica: articolo 6, paragrafo 1, lettera b), del GDPR e, ove appropriato, articolo 6, paragrafo 1, lettera f), del GDPR, il nostro legittimo interesse a fornire un servizio clienti efficace e a conservare registrazioni accurate dell'assistenza.
Contabilità, fiscalità, normativa a tutela dei consumatori e altri obblighi di legge
Finalità: conservare registrazioni, emettere fatture, adempiere agli obblighi fiscali e rispondere a richieste giuridicamente valide.
Base giuridica: articolo 6, paragrafo 1, lettera c), del GDPR, adempimento di un obbligo legale.
Prevenzione delle frodi e sicurezza
Finalità: proteggere il nostro negozio, le transazioni, gli account, i sistemi e i clienti da frodi, abusi e incidenti di sicurezza.
Base giuridica: articolo 6, paragrafo 1, lettera f), del GDPR, i nostri legittimi interessi a garantire la sicurezza del commercio elettronico e a prevenire le frodi, nonché articolo 6, paragrafo 1, lettera c), del GDPR, qualora si applichi un obbligo legale.
Comunicazioni di marketing
Finalità: inviare newsletter, aggiornamenti sui prodotti, contenuti del Knowledge Center, aggiornamenti sulle ricerche e offerte.
Base giuridica: consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR, quando il consenso è richiesto, oppure un'altra valida base giuridica per il marketing diretto, ove applicabile.
Analisi, personalizzazione e pubblicità
Finalità: comprendere l'utilizzo del sito web, migliorare il negozio, misurare le campagne e fornire personalizzazione o pubblicità.
Base giuridica: consenso, ove richiesto per cookie o tecnologie di tracciamento non essenziali. In casi limitati, il legittimo interesse può applicarsi a trattamenti che non richiedono il consenso ai sensi della normativa applicabile.
Richieste professionali e B2B
Finalità: rispondere a rivenditori, studi, professionisti, ricercatori, distributori e altri contatti aziendali.
Base giuridica: articolo 6, paragrafo 1, lettera b), del GDPR per le misure precontrattuali e articolo 6, paragrafo 1, lettera f), del GDPR per la legittima gestione dei rapporti commerciali.
7. Shopify
Il nostro negozio online utilizza Shopify.
Shopify fornisce l'infrastruttura essenziale per il commercio elettronico, compresi l'hosting, le funzionalità del negozio online, i servizi relativi al carrello e al completamento dell'acquisto, la gestione degli ordini, le funzionalità dell'account cliente, la sicurezza e gli strumenti di prevenzione delle frodi.
Per i servizi essenziali destinati agli esercenti, Shopify può trattare dati personali per nostro conto in qualità di responsabile del trattamento o prestatore di servizi. Per alcuni servizi Shopify, Shopify può inoltre trattare dati personali per finalità proprie in qualità di titolare autonomo del trattamento.
Puoi consultare l'Informativa sulla privacy dei consumatori di Shopify all'indirizzo shopify.com/legal/privacy/app-users.
I controlli generali sulla privacy di Shopify sono disponibili all'indirizzo privacy.shopify.com.
Shop Pay
Se scegli Shop Pay, Shopify tratta le informazioni necessarie per fornire il completamento rapido dell'acquisto, il riconoscimento dell'identità e le relative funzionalità di Shop Pay. Al trattamento effettuato da Shopify per Shop Pay si applicano le condizioni sulla privacy di Shopify.
8. Fornitori di servizi di pagamento
Durante il completamento dell'acquisto possono esserti proposti uno o più metodi di pagamento.
Condividiamo con il relativo prestatore di servizi di pagamento le informazioni necessarie per elaborare il metodo di pagamento da te scelto. Il prestatore può trattare informazioni quali il tuo nome, i dati di fatturazione, l'importo della transazione, le informazioni sullo strumento di pagamento, i segnali utilizzati per la prevenzione delle frodi e lo stato della transazione, conformemente alle proprie condizioni sulla privacy.
Phipower non inserisce nella presente Informativa sulla privacy un elenco fisso di prestatori di servizi di pagamento, poiché i metodi di pagamento disponibili possono variare in base al paese, alla valuta, al valore dell'ordine e alla configurazione di Shopify. I metodi di pagamento disponibili vengono mostrati durante il completamento dell'acquisto.
9. Spedizioni, logistica, resi e fornitori di servizi professionali
Possiamo condividere dati personali con prestatori di servizi ove necessario per il funzionamento di Phipower, tra cui:
- partner per l'evasione degli ordini e la gestione del magazzino;
- servizi postali e di corriere;
- partner per la gestione dei resi;
- fornitori informatici e di hosting;
- sistemi di assistenza clienti;
- servizi di posta elettronica e comunicazione;
- commercialisti, consulenti fiscali, consulenti legali e assicuratori;
- fornitori di servizi per la prevenzione delle frodi e la sicurezza.
Forniamo esclusivamente le informazioni ragionevolmente necessarie per il relativo servizio.
Quando un fornitore agisce in qualità di nostro responsabile del trattamento, richiediamo adeguate garanzie contrattuali e di protezione dei dati. Alcuni fornitori agiscono in qualità di titolari autonomi del trattamento per proprie finalità giuridiche o operative.
10. Analisi, pubblicità e pixel web di Shopify
Shopify fornisce funzionalità di analisi e supporta pixel delle app e pixel personalizzati tramite Customer Events.
Phipower può utilizzare gli strumenti di analisi di Shopify e configurare integrazioni di analisi o pubblicitarie. Le integrazioni specifiche possono cambiare con l'evoluzione del negozio.
Nella presente Informativa sulla privacy non indichiamo il nome di un fornitore di servizi di analisi o pubblicitari se il relativo utilizzo non è stato verificato. I cookie, i pixel, i fornitori, le finalità e i periodi di durata specifici devono essere documentati nell'Informativa sui cookie di Phipower vigente e nell'interfaccia per la gestione delle preferenze relative ai cookie.
Quando la normativa applicabile richiede il consenso, le tecnologie non essenziali di analisi, marketing, personalizzazione o pubblicità non devono essere attivate per il visitatore finché non sia stato ottenuto il consenso richiesto.
Il nostro negozio utilizza i controlli sulla privacy di Shopify o una soluzione di consenso compatibile nelle regioni in cui è richiesto il consenso all'uso dei cookie. Le tue scelte vengono utilizzate per controllare la raccolta di dati non essenziali tramite i meccanismi per la privacy supportati da Shopify.
11. Cookie e tecnologie simili
Utilizziamo cookie e tecnologie simili per diverse finalità.
Le tecnologie strettamente necessarie supportano funzioni essenziali quali:
- carrello e completamento dell'acquisto;
- sicurezza;
- account cliente e continuità della sessione;
- funzionalità relative al mercato, alla lingua o al negozio.
Le tecnologie per le preferenze possono ricordare le impostazioni selezionate.
Le tecnologie di analisi possono aiutarci a comprendere come viene utilizzato il sito.
Le tecnologie di marketing o pubblicitarie possono misurare le campagne, creare segmenti di pubblico, personalizzare la pubblicità o supportare funzionalità di marketing correlate.
Quando il consenso è richiesto, le tecnologie non essenziali vengono utilizzate esclusivamente dopo che è stato ottenuto il consenso necessario.
Puoi gestire le opzioni disponibili tramite i controlli sui cookie e sulla privacy di Phipower.
Per le informazioni più specifiche e aggiornate su fornitori, cookie, pixel, finalità e periodi di durata, consulta l'Informativa sui cookie di Phipower.
12. Trasferimenti internazionali
Phipower ha sede nei Paesi Bassi e serve clienti a livello internazionale.
Shopify e altri prestatori di servizi possono trattare dati personali in paesi al di fuori dello Spazio economico europeo.
Il GDPR non impone che tutti i dati personali rimangano fisicamente conservati nel SEE, ma i trasferimenti verso paesi al di fuori del SEE devono essere protetti mediante un adeguato meccanismo di trasferimento, ove richiesto.
A seconda del destinatario e del paese di destinazione, le garanzie possono comprendere:
- una decisione di adeguatezza;
- clausole contrattuali standard;
- un altro meccanismo di trasferimento approvato;
- una deroga consentita dalla legge in circostanze limitate.
Valutiamo i prestatori di servizi interessati e gli accordi di trasferimento nell'ambito della nostra gestione della privacy e dei fornitori.
13. Conservazione dei dati
Conserviamo i dati personali esclusivamente per il tempo ragionevolmente necessario alla finalità per la quale sono stati raccolti, tenendo conto anche degli obblighi legali e contabili, delle esigenze di assistenza e della risoluzione delle controversie.
Il nostro approccio generale alla conservazione è il seguente:
Dati relativi agli ordini, alle fatture e alla contabilità essenziale: generalmente 7 anni, ove richiesto dalla normativa fiscale e contabile olandese.
Dati delle transazioni OSS/IOSS: quando si applicano le norme dell'EU One Stop Shop o dell'Import One Stop Shop, può essere necessario conservare le registrazioni pertinenti per 10 anni.
Registrazioni relative a resi, garanzie e assistenza sui prodotti: generalmente per il tempo necessario a gestire la richiesta e per un periodo ragionevole successivo. Le normali registrazioni di assistenza chiuse possono di regola essere conservate fino a 2 anni dopo la chiusura, salvo che un periodo più lungo sia giustificato da una controversia, un'azione legale, una questione di sicurezza o un altro obbligo legale.
Corrispondenza con il servizio clienti: generalmente fino a 2 anni dopo l'ultimo contatto significativo, salvo che faccia parte di un ordine, reclamo, caso di garanzia o documento giuridico che richieda una conservazione più lunga.
Dati dell'account cliente: finché l'account rimane attivo, oltre a un periodo limitato successivo, ove necessario. I dati delle transazioni che devono essere conservati per motivi legali possono rimanere archiviati separatamente.
Preferenze di marketing: finché non annulli l'iscrizione, revochi il consenso o i dati non siano più necessari. Possiamo conservare una registrazione minima dell'opposizione per garantire che la scelta di non ricevere comunicazioni continui a essere rispettata.
Dati relativi ai cookie e alle analisi: secondo la durata e la configurazione descritte nell'Informativa sui cookie e nelle impostazioni della piattaforma interessata.
Possiamo conservare i dati più a lungo ove necessario per accertare, esercitare o difendere diritti in sede giudiziaria oppure per adempiere a un obbligo legale.
14. Sicurezza
Adottiamo misure tecniche e organizzative ragionevoli, adeguate alla natura dei dati e ai rischi coinvolti.
Queste misure possono comprendere:
- connessioni cifrate;
- controlli degli accessi;
- sicurezza degli account e della piattaforma;
- accesso interno limitato;
- prestatori di servizi sicuri;
- copie di sicurezza e aggiornamenti;
- prevenzione di frodi e abusi;
- procedure per rispondere agli incidenti di sicurezza.
Nessun sistema online può garantire una sicurezza assoluta.
15. I tuoi diritti in materia di privacy
Fatta salva la normativa applicabile, puoi avere il diritto di:
- accedere ai dati personali che conserviamo su di te;
- rettificare dati inesatti o incompleti;
- richiedere la cancellazione dei dati;
- richiedere la limitazione del trattamento;
- ricevere determinati dati in un formato portabile;
- opporti al trattamento basato su interessi legittimi;
- opporti in qualsiasi momento al marketing diretto;
- revocare il consenso quando il trattamento è basato sul consenso;
- esercitare i diritti relativi a determinate decisioni basate unicamente sul trattamento automatizzato, ove applicabile.
Per esercitare un diritto, contatta info@phipower.org.
Fornisci informazioni sufficienti per consentirci di identificare i dati pertinenti. Possiamo richiedere ulteriori informazioni qualora siano ragionevolmente necessarie per verificare l'identità e proteggere la tua privacy.
Quando Shopify tratta informazioni per nostro conto, mette a disposizione degli esercenti strumenti che possono aiutarci a gestire le richieste di accesso, rettifica e cancellazione.
Diritti in materia di privacy negli Stati Uniti
A seconda del tuo stato di residenza e dell'applicabilità a Phipower della normativa sulla privacy di un determinato stato, potresti disporre di ulteriori diritti in materia di accesso, cancellazione, rettifica, portabilità, pubblicità mirata, vendita o condivisione di informazioni personali oppure di determinate attività di profilazione.
Quando è disponibile un meccanismo applicabile per esercitare il diritto di opposizione, puoi utilizzare i controlli sulla privacy presenti nel nostro negozio.
16. Comunicazioni di marketing
Puoi annullare in qualsiasi momento l'iscrizione alle email di marketing di Phipower utilizzando il link per annullare l'iscrizione contenuto nel messaggio oppure contattando info@phipower.org.
L'annullamento dell'iscrizione alle comunicazioni di marketing non interrompe le comunicazioni relative alle transazioni o ai servizi, quali:
- conferme degli ordini;
- informazioni sulla consegna;
- messaggi relativi a resi o rimborsi;
- assistenza in garanzia;
- comunicazioni richieste dalla legge.
Quando un'attività di marketing richiede il consenso, conserviamo una registrazione di tale consenso e ne rispettiamo la revoca.
17. Recensioni e contenuti generati dagli utenti
Se fornisci a Phipower una testimonianza, una recensione, una fotografia o contenuti simili al di fuori di un servizio di recensioni installato, utilizzeremo i contenuti identificabili per attività di marketing pubblico esclusivamente quando disponiamo di un'adeguata base giuridica e, ove richiesto, della tua autorizzazione.
18. Minori
Il negozio Phipower è destinato principalmente agli adulti.
Non cerchiamo consapevolmente di raccogliere dati personali di minori per finalità di marketing. Se ritieni che un minore abbia fornito dati personali senza l'autorizzazione necessaria, contatta info@phipower.org affinché possiamo valutare la situazione e, ove appropriato, rimuovere le informazioni.
19. Processi decisionali automatizzati
Phipower non intende adottare decisioni riguardanti i clienti basate unicamente sul trattamento automatizzato, qualora tali decisioni producano effetti giuridici o analogamente significativi.
Gli strumenti automatizzati possono tuttavia essere utilizzati per finalità operative quali il rilevamento delle frodi, la sicurezza, la prevenzione dello spam, le raccomandazioni o la segmentazione di marketing.
Qualora introducessimo processi decisionali automatizzati con effetti giuridicamente significativi, forniremo le informazioni e garantiremo i diritti richiesti dalla normativa applicabile.
20. Modifiche alla presente Informativa sulla privacy
Possiamo aggiornare la presente Informativa sulla privacy per riflettere:
- modifiche alle impostazioni o alle funzionalità di Shopify;
- l'aggiunta o la rimozione di app e prestatori di servizi;
- modifiche ai nostri prodotti o processi aziendali;
- sviluppi legislativi o normativi.
La data dell'ultimo aggiornamento indicata sopra identifica la versione vigente.
Ti consigliamo di consultare periodicamente la presente informativa. Qualora una modifica sostanziale richieda una comunicazione aggiuntiva o il consenso, provvederemo come previsto.
21. Reclami
Se hai dubbi in materia di privacy, contatta innanzitutto Phipower all'indirizzo info@phipower.org.
Hai inoltre il diritto di proporre reclamo a un'autorità competente per la protezione dei dati.
Per la sede di Phipower nei Paesi Bassi, l'autorità di controllo è l'Autoriteit Persoonsgegevens.
Potresti inoltre avere il diritto di contattare l'autorità di controllo del paese in cui vivi o lavori abitualmente.
22. Contatti
Per domande, richieste o reclami in materia di privacy:
Phipower, nome commerciale di Mobisun B.V.
Ampèrestraat 21A
3861 NC Nijkerk
The Netherlands
KvK: 68972849
Partita IVA: NL857669990B01
Email: info@phipower.org
Telefono: +31 85 303 35 01