Informativa sul trattamento dei dati personali

Consideriamo il diritto alla protezione dei dati personali un impegno fondamentale di Total Blue, pertanto dedicheremo tutte le risorse e gli sforzi necessari per trattare i Suoi dati nel pieno rispetto del Regolamento (UE) 2016/679. ("Regolamento generale sulla protezione dei dati" o "GDPR")nonché con qualsiasi altra legislazione applicabile in Romania. Poiché uno dei principi chiave di questo quadro giuridico è la trasparenza, abbiamo preparato questo documento per informarvi su come raccogliamo, utilizziamo, trasferiamo e proteggiamo i vostri dati personali quando interagite con noi in relazione ai nostri prodotti e servizi, anche attraverso il nostro sito web o le applicazioni per telefoni cellulari.

Ci riserviamo il diritto di aggiornare e modificare periodicamente la presente Informativa sulla privacy per riflettere eventuali cambiamenti nel modo in cui trattiamo i dati personali degli utenti o eventuali modifiche dei requisiti legali. In caso di tali modifiche, pubblicheremo la versione modificata dell'Informativa sulla privacy sul nostro sito web, pertanto vi invitiamo a controllare periodicamente il contenuto della presente Informativa sulla privacy.

Chi siamo e come contattarci

Total Blue è il nome commerciale di TOTAL BLUE IMPEX S.R.L., persona giuridica di nazionalità rumena, con sede legale a Bucarest, Bd. Uverturii nr. 69A, settore 6, con numero d'ordine nel Registro del Commercio J2005017776403, codice fiscale RO18065665 (di seguito "Total Blue").Totale blu" o " "noi"Ai fini della legislazione sulla protezione dei dati, siamo operatore quando trattiamo i vostri dati personali.

Poiché siamo sempre disponibili ad ascoltare le vostre opinioni e a fornirvi ulteriori informazioni sul trattamento dei vostri dati, vi invitiamo a contattare il responsabile della protezione dei dati di Total Blue. all'indirizzo e-mail protectiadatelor@totalblue.ro o per posta o corriere a Bd. Uverturii Nr.69A Settore 6 Bucuresti - con la menzione: all'attenzione del Responsabile della protezione dei dati Total Blue.

Quali categorie di dati personali trattiamo

In generale, raccogliamo i vostri dati personali direttamente da voi, in modo che possiate controllare il tipo di informazioni che ci fornite. A titolo di esempio, riceviamo da voi le seguenti informazioni:

Quando create un account Total Blue, ci fornite il vostro indirizzo e-mail, il vostro nome e cognome;

Sulla vostra pagina personale (Il mio account) dalla piattaforma Total Blue è possibile aggiungere ulteriori informazioni quali: foto, sesso, nickname, numero di cellulare, numero di telefono fisso, data di nascita, livello di istruzione, indirizzi di consegna, indirizzo e-mail alternativo, dati della carta bancaria, ecc;

Quando effettuate un ordine, ci fornite informazioni quali il prodotto desiderato, il vostro nome e cognome, l'indirizzo di consegna, i dati di fatturazione, il metodo di pagamento, il numero di telefono, i dati della carta di credito, ecc.

Possiamo anche raccogliere e trattare ulteriormente alcune informazioni sul vostro comportamento durante la visita al nostro sito web o l'utilizzo della nostra applicazione per smartphone, al fine di personalizzare la vostra esperienza online e fornirvi offerte personalizzate in base al vostro profilo. Vi invitiamo a saperne di più consultando la sezione relativa alle finalità del trattamento riportata di seguito.

Sul nostro sito web e sulla nostra applicazione per smartphone possiamo memorizzare e raccogliere informazioni tramite cookie e tecnologie simili, in conformità con la nostra Politica sui cookie.

Non raccogliamo né trattiamo in altro modo i dati sensibili inclusi dal Regolamento generale sulla protezione dei dati nelle categorie speciali di dati personali. Inoltre, non desideriamo raccogliere o trattare dati di minori di 16 anni.

Quali sono le finalità e i motivi del trattamento

Utilizzeremo i vostri dati personali per i seguenti scopi:

1. Per i servizi Total Blue a vostro beneficio.

Questo scopo generale può includere, a seconda dei casi, quanto segue:

• a) Creazione e gestione del conto all'interno della piattaforma Total Blue;
• b) Elaborazione degli ordini, compresa la presa in carico, la convalida, la spedizione e la fatturazione;
• c) Risolvere cancellazioni o problemi di qualsiasi tipo relativi a un ordine, ai beni o ai servizi acquistati;
• d) Restituire i prodotti in conformità alle disposizioni di legge;
• e) Rimborso del valore dei prodotti secondo le disposizioni di legge;
• h) Fornire servizi di assistenza, tra cui la risposta a domande sui vostri ordini o sui prodotti e servizi Total Blue.

Il trattamento dei vostri dati per queste finalità è nella maggior parte dei casi necessario per la conclusione e l'esecuzione di un contratto tra Total Blue e voi. Inoltre, alcune elaborazioni per queste finalità sono richieste dalla legge applicabile, comprese le leggi fiscali e contabili.

1. Per migliorare i nostri servizi

Cerchiamo sempre di offrirvi la migliore esperienza di acquisto online. A tal fine, possiamo raccogliere e utilizzare determinate informazioni sul vostro comportamento d'acquisto, possiamo invitarvi a compilare questionari di soddisfazione dopo il completamento di un ordine, oppure possiamo condurre, direttamente o con l'aiuto di partner, sondaggi e ricerche di mercato.

Basiamo queste attività sui nostri legittimi interessi commerciali, facendo sempre attenzione a non ledere i vostri diritti e libertà fondamentali.

1. Per il marketing

Vogliamo tenervi aggiornati sulle migliori offerte di prodotti/servizi che vi interessano. A tal fine, possiamo inviarvi qualsiasi tipo di messaggio (ad esempio: e-mail/SMS/telefono/SMS/mobile push/webpush/ecc.) contenenti informazioni generali e tematiche, informazioni su prodotti simili o complementari a quelli che avete acquistato, informazioni su offerte o promozioni, informazioni sui prodotti aggiunti nella sezione "Account/My Account" o nella sezione "Account/Favourites" o che avete mostrato interesse ad acquistare, nonché altre comunicazioni commerciali come ricerche di mercato e sondaggi d'opinione, e potremmo visualizzare raccomandazioni personalizzate sul sito web e sull'applicazione per smartphone. Al fine di fornirvi informazioni di vostro interesse, potremmo utilizzare alcuni dati relativi al vostro comportamento di acquisto (ad esempio, prodotti visualizzati/aggiunti alla wishlist/acquistati) per creare un vostro profilo. Ci assicuriamo sempre che queste operazioni di trattamento siano effettuate nel rispetto dei vostri diritti e libertà e che le decisioni prese sulla base di tali operazioni non abbiano effetti legali su di voi e non vi riguardino in modo analogo in misura significativa.

Nella maggior parte dei casi, le nostre comunicazioni di marketing si basano sul vostro consenso preventivo. È possibile cambiare idea e ritirare il proprio consenso in qualsiasi momento

- Modificate le impostazioni nel vostro account cliente nella sezione "I miei abbonamenti";

- Accedendo al link di annullamento dell'iscrizione visualizzato nei messaggi che ricevete da noi; o da

- Contattare Total Blue utilizzando i dettagli di contatto descritti sopra.

In determinate situazioni, possiamo basare le nostre attività di marketing sul nostro legittimo interesse a promuovere e sviluppare la nostra attività. In qualsiasi situazione in cui utilizziamo le informazioni che vi riguardano per il nostro legittimo interesse, ci preoccupiamo di adottare tutte le misure necessarie per garantire che i vostri diritti e libertà fondamentali non vengano compromessi. Tuttavia, potete in qualsiasi momento chiederci, con i mezzi sopra descritti, di interrompere il trattamento dei vostri dati personali per finalità di marketing e noi daremo seguito alla vostra richiesta.

1. In difesa dei nostri interessi legittimi

Potrebbero verificarsi situazioni in cui utilizzeremo o divulgheremo le informazioni per proteggere i nostri diritti e la nostra attività. Queste situazioni possono includere:

- Misure per proteggere il sito web Total Blue e gli utenti della piattaforma da attacchi informatici:

- Misure per prevenire e individuare i tentativi di frode, compresa la trasmissione di informazioni alle autorità pubbliche competenti;

- Misure per la gestione di vari altri rischi.

La base generale per questi tipi di trattamento è il nostro legittimo interesse a difendere la nostra attività, fermo restando che ci assicuriamo che le misure adottate trovino un equilibrio tra i nostri interessi e i vostri diritti e libertà fondamentali.

Inoltre, in alcuni casi, basiamo il nostro trattamento su disposizioni di legge, come l'obbligo di garantire la sicurezza di beni e valori previsto dalla legislazione applicabile in questo settore.

Per quanto tempo conserviamo i vostri dati personali

Come regola generale, conserveremo i vostri dati personali finché avrete un account sulla piattaforma Total Blue. L'utente può richiedere in qualsiasi momento la cancellazione di alcune informazioni o la chiusura dell'account e noi daremo seguito a tali richieste, fermo restando che conserveremo alcune informazioni anche dopo la chiusura dell'account, laddove richiesto dalla legge applicabile o dai nostri legittimi interessi.

A chi condividiamo i vostri dati personali

Se del caso, possiamo trasmettere o fornire accesso ad alcuni dei vostri dati personali alle seguenti categorie di destinatari:

- fornitori di servizi di corriere;

- fornitori di servizi di pagamento/bancari;

- Fornitori di servizi IT;

- altre aziende con le quali possiamo sviluppare programmi congiunti per commercializzare i nostri beni e servizi.

Potremmo inoltre divulgare alcuni dati personali alle autorità pubbliche, qualora fossimo obbligati per legge a farlo o se necessario per tutelare un interesse legittimo.

Ci assicuriamo che l'accesso ai vostri dati da parte di terzi, persone giuridiche di diritto privato, avvenga in conformità alle disposizioni di legge sulla protezione dei dati e sulla riservatezza delle informazioni, sulla base dei contratti stipulati con loro.

In quali paesi trasferiamo i vostri dati personali

Attualmente conserviamo ed elaboriamo i vostri dati personali in Romania.

Tuttavia, potremmo trasferire alcuni dei vostri dati personali a entità situate nell'Unione Europea o al di fuori dell'Unione Europea, anche in paesi che non sono stati riconosciuti dalla Commissione Europea come aventi un livello adeguato di protezione dei dati personali.

Prenderemo sempre provvedimenti per garantire che qualsiasi trasferimento internazionale di dati personali sia gestito con attenzione per proteggere i diritti e gli interessi dell'utente. I trasferimenti ai fornitori di servizi e ad altre terze parti saranno sempre protetti da impegni contrattuali e, se del caso, da altre garanzie, come le clausole contrattuali standard emesse dalla Commissione Europea o i sistemi di certificazione come il Privacy Shield per la protezione dei dati personali trasferiti dall'UE agli Stati Uniti.

Potete contattarci in qualsiasi momento, utilizzando i dettagli di contatto sopra indicati, per ottenere maggiori informazioni sui paesi verso i quali trasferiamo i vostri dati, sulle garanzie che abbiamo messo in atto per tali trasferimenti e sulle garanzie che abbiamo messo in atto per tali trasferimenti.

Come proteggiamo la sicurezza dei vostri dati personali

Ci impegniamo a garantire la sicurezza dei dati personali implementando misure tecniche e organizzative adeguate secondo gli standard del settore.

I vostri dati personali vengono trasmessi utilizzando algoritmi di crittografia all'avanguardia e archiviati su server sicuri, garantendo al contempo la ridondanza dei dati.

Per effettuare i pagamenti utilizziamo i servizi del processore di pagamenti Mobilpay. Tutte le informazioni relative ai pagamenti vengono criptate utilizzando la tecnologia HTTPS con crittografia TSL 1.2.

Nonostante le misure adottate per proteggere i vostri dati personali, sappiate che la trasmissione di informazioni su Internet in generale, o su altre reti pubbliche, non è completamente sicura ed esiste il rischio che i dati possano essere visti e utilizzati da terzi non autorizzati. Non possiamo essere responsabili di tali vulnerabilità nei sistemi al di fuori del nostro controllo.

Quali diritti avete
Il Regolamento generale sulla protezione dei dati riconosce una serie di diritti in relazione ai vostri dati personali. Potete richiedere l'accesso ai vostri dati, correggere eventuali errori nei nostri archivi e/o opporvi al trattamento dei vostri dati personali. Potete anche esercitare il diritto di presentare un reclamo all'autorità di controllo competente o di adire le vie legali. Ove applicabile, potete anche avere il diritto di richiedere la cancellazione dei vostri dati personali, il diritto alla limitazione del trattamento dei vostri dati e il diritto alla portabilità dei dati.

Maggiori informazioni su ciascuno di questi diritti sono riportate nella tabella seguente.

Per esercitare i vostri diritti, potete contattarci utilizzando i dettagli di contatto indicati sopra. Si prega di notare quanto segue se si desidera esercitare tali diritti:

Identità. Prendiamo sul serio la riservatezza di tutti i documenti contenenti dati personali. Per questo motivo, vi preghiamo di inoltrarci le vostre richieste di tali documenti utilizzando l'indirizzo e-mail dell'account Total Blue. In caso contrario, ci riserviamo il diritto di verificare l'identità dell'utente richiedendo informazioni aggiuntive volte a confermare la sua identità.

Onorificenze. Non addebiteremo alcun costo per l'esercizio dei vostri diritti in relazione ai vostri dati personali, a meno che la vostra richiesta di accesso alle informazioni non sia infondata, ripetitiva o eccessiva, nel qual caso addebiteremo un costo ragionevole in tali circostanze. Vi informeremo di eventuali spese addebitate prima di evadere la vostra richiesta.

Tempo di risposta. Ci proponiamo di rispondere a qualsiasi richiesta valida entro un massimo di un mese, a meno che non si tratti di una richiesta particolarmente complicata o di richieste multiple, nel qual caso risponderemo entro un massimo di due mesi. Vi informeremo se avremo bisogno di più di un mese. Potremmo chiedervi di dirci esattamente cosa volete ricevere o cosa vi preoccupa. Questo ci aiuterà ad agire più rapidamente e a ridurre i tempi di risposta alla vostra richiesta.

Diritti di terzi. Non dobbiamo onorare una richiesta se ciò pregiudica i diritti e le libertà di altri soggetti interessati.

Diritti interessati	Descrizione
Accesso	Potete chiedere a noi: per confermare se stiamo trattando i vostri dati personali; di fornirvi una copia di questi dati; fornirvi altre informazioni sui vostri dati personali, come ad esempio quali dati deteniamo, per cosa li utilizziamo, a chi li divulghiamo, se li trasferiamo all'estero e come li proteggiamo, per quanto tempo li conserviamo, quali diritti avete, come potete fare reclamo, dove abbiamo ottenuto i vostri dati, nella misura in cui tali informazioni non vi sono già state fornite attraverso la presente informativa.
Correzione	Potete chiederci di rettificare o completare dati personali inesatti o incompleti. Possiamo sforzarci di verificare l'accuratezza dei dati prima della rettifica.
Eliminazione dei dati	Potete chiederci di cancellare i vostri dati personali, ma solo se: non sono più necessari per le finalità per cui sono stati raccolti; oppure avete revocato il vostro consenso (se il trattamento dei dati era basato sul consenso); oppure esercitare un diritto legale di opposizione; oppure sono stati trattati illecitamente; oppure abbiamo l'obbligo legale di farlo. Non siamo obbligati a soddisfare la vostra richiesta di cancellazione dei dati personali se il trattamento dei vostri dati personali è necessario: per adempiere a un obbligo legale; o per l'accertamento, l'esercizio o la difesa di diritti legali. Esistono altre circostanze in cui non siamo obbligati a soddisfare la vostra richiesta di cancellazione dei dati, anche se queste sono le due circostanze più probabili in cui rifiuteremmo la vostra richiesta Tenere presente cheprima di esercitare questo diritto, è necessario scaricare dal proprio account Total Blue e salvare tutti i documenti relativi agli ordini effettuati con Total Blue, indipendentemente dal fatto che la fatturazione sia stata effettuata a voi o a un'altra persona fisica o giuridica (ad esempio: fatture, certificati di garanzia). Se non si effettua questa operazione prima di esercitare il diritto di cancellazione, si perderanno tutti questi documenti e Total Blue non potrà metterli a disposizione dell'utente, in quanto il processo di cancellazione dei dati, ovvero dell'account Total Blue, con tutti i dati e i documenti ad esso correlati, è un processo irreversibile.
Limitazione del trattamento dei dati	Potete chiederci di limitare il trattamento dei dati personali, ma solo se: la loro esattezza è contestata (vedi sezione rettifica), per consentirci di verificarne l'esattezza; oppure il trattamento è illegale ma non volete che i dati vengano cancellati; oppure non sono più necessari per le finalità per cui sono stati raccolti, ma vi servono per stabilire, esercitare o difendere un diritto in tribunale; oppure Avete esercitato il vostro diritto di opposizione e la verifica della prevalenza dei nostri diritti è in corso. Possiamo continuare a utilizzare i vostri dati personali in seguito a una richiesta di restrizione se: abbiamo il vostro consenso; oppure per l'accertamento, l'esercizio o la difesa di diritti legali; oppure per proteggere i diritti di Total Blue o di un'altra persona fisica o giuridica.
Portabilità dei dati	Potete chiederci di fornirvi i vostri dati personali in un formato strutturato, comunemente usato e leggibile da una macchina, oppure potete chiedere che vengano "portati" direttamente ad un altro titolare del trattamento, ma in ogni caso solo se: il trattamento si basa sul vostro consenso o sulla conclusione o l'esecuzione di un contratto con voi; e il trattamento viene effettuato con mezzi automatizzati.
L'opposizione	Potete opporvi in qualsiasi momento, per motivi legati alla vostra situazione particolare, al trattamento dei vostri dati personali sulla base del nostro legittimo interesse, se ritenete che i vostri diritti e libertà fondamentali prevalgano su tale interesse. Potete anche opporvi al trattamento dei vostri dati per finalità di marketing diretto (compresa la profilazione) in qualsiasi momento, senza fornire alcuna motivazione, nel qual caso cesseremo tale trattamento nel più breve tempo possibile.
Processo decisionale automatico	Potete chiedere di non essere sottoposti a una decisione basata esclusivamente su un trattamento automatizzato, ma solo se tale decisione: produce effetti legali nei vostri confronti; o vi colpisce in un altro modo simile e in misura significativa. Questo diritto non si applica nel caso di una decisione presa a seguito di un processo decisionale automatizzato: è necessario per stipulare o eseguire un contratto con voi; sia autorizzato dalla legge e vi siano adeguate garanzie per i vostri diritti e libertà; oppure si basa sul vostro esplicito consenso.
Reclami	Avete il diritto di presentare un reclamo all'autorità di controllo in merito al trattamento dei vostri dati personali. In Romania, i dati di contatto dell'autorità di controllo della protezione dei dati sono i seguenti: Autorità nazionale di controllo per il trattamento dei dati personali B-dul G-ral. Gheorghe Magheru nr. 28-30, Settore 1, codice postale 010336, Bucarest, Romania Telefono: +40.318.059.211 o +40.318.059.212; E-mail:anspdcp@dataprotection.ro Fatto salvo il vostro diritto di contattare l'autorità di controllo in qualsiasi momento, vi preghiamo di contattarci in anticipo e vi promettiamo che ci impegneremo a risolvere qualsiasi problema in modo amichevole.

• Vi ricordiamo che potete contattare il Responsabile della protezione dei dati di Total Blue in qualsiasi momento inviando la vostra richiesta in uno dei seguenti modi:

- via e-mail: protectiadatelor@totalblue.ro o

- per posta o corriere a: Bd. Uverturii Nr.69A Settore 6 Bucuresti 060933 - con la menzione all'attenzione del Responsabile della protezione dei dati Total Blue.