INFORMATIVA SULLA PRIVACY

ai sensi Regolamento UE n. 679/2016 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs 101/2018

La presente  informativa (di seguito “Informativa”) descrive come KI GROUP srl (di seguito KI GROUP e anche il Titolare) raccoglie  e tratta i dati personali  degli utenti che navigano e/o interagiscono (di seguito, gli “Interessati”) con il sito web shop.kigroup.com  ("Sito").
L’Informativa può subire variazioni; pertanto Ki Group S.r.l. invita gli  utenti a consultarla regolarmente.
Si precisa che l’informativa viene fornita solo per il suddetto Sito e non per altri siti web eventualmente consultati dall’utente tramite link.

1. Dati oggetto del trattamento

ll Titolare raccoglie tramite la navigazione e l’utilizzo del Sito alcune categorie di dati personali (di seguito, i “Dati”). In particolare:
i) i dati personali, identificativi e non sensibili (in particolare, nome, cognome, codice fiscale, p. iva, email, numero telefonico) da direttamente forniti dagli Interessati, con la registrazione al Sito e/o la richiesta di fruire del servizio di commercio elettronico e di altri di singoli servizi offerti;
ii) dati direttamente forniti dagli Interessati – e comunque acquisiti nei limiti di quanto previsto dall’art. 14, comma 5, GDPR – la cui trasmissione è connessa all’uso dei protocolli di comunicazione di Internet (a mero titolo esemplificativo, accessi alla pagina, quantità di dati trasferiti, messaggio di status ad accessi avvenuti, numeri ID di sessione, indirizzi IP, indirizzi URL, etc.). Per maggiori informazioni su questa tipologia di dati e sul loro trattamento si prega di prendere visione dell’informativa cookies
Di regola, il Titolare non tratta  Dati  che riguardano le convinzioni personali, l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale, informazioni relative alla salute, vita sessuale o all’orientamento sessuale (di seguito “Categorie Particolari di Dati”). Nel caso in cui sia necessario trattate le Categorie Particolari di Dati, KI GROUP si impegna  a trattare tali dati in conformità alla normativa applicabile.

2. Finalità e base giuridica del trattamento dei Dati

Il Titolare trattare i Dati degli Interessati per una o più delle finalità di seguito riportate.
A) Registrazione al Sito e/o gestione degli ordini di acquisto e attività connesse (erogazione del servizio di commercio elettronico, assistenza clienti vendita e post-vendita, comunicazioni con il cliente sullo stato dell’ordine, gestione dei pagamenti, segnalazioni, consegna a domicilio); nonché per garantire il corretto adempimento degli obblighi previsti dalla legge.
Base giuridica: il trattamento è necessario: (i) all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso; (ii) per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (artt. 6, comma 1, lettere b) e c) GDPR).
B) Informazione commerciale/ promozionale, newsletters a mezzo e-mail all’indirizzo di posta elettronica fornito dall’Interessato in fase di vendita, riguardante la medesima tipologia di prodotto e/o servizio analogo al prodotto/servizio oggetto delle vendita (SOFT SPAM)
Base giuridica: art. 130 D.lgs. 196/03 s.m.i / legittimo interesse (art. 6 lett. f) Reg. UE 2016/679), salvo opposizione.
Resta fermo il diritto dell’Interessato di opporsi a tale trattamento sin da subito  tramite il link apposito alla fine di ciascuna e-mail.
C) Marketing diretto: attività di informazione commerciale/promozionale, verifica soddisfazione del Cliente a mezzo e-mail / SMS, chat, newsletter e telefonate con operatore, con dati inseriti in data base del Titolare
Base giuridica: Consenso (art. 6 lett. a) GDPR): l'interessato ha espresso il consenso al trattamento dei propri Dati.

3) Periodo di conservazione dei Dati:

10 anni o diverso obbligo di legge (Art. 2220 C.C.) per la finalità sub 2 A
2 anni salvo opposizione dell’Interessato per la finalità sub 2 B
2 anni salvo revoca del consenso da parte dell’Interessato

4) Modalità di trattamento dei Dati

Il trattamento dei Dati è realizzato per mezzo delle operazioni indicate all’art. 4, n. 2), GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. Il trattamento dei Dati sarà improntato ai principi di correttezza, liceità e trasparenza e potrà essere effettuato anche attraverso modalità automatizzate atte a memorizzarli, gestirli e trasmetterli ed avverrà mediante strumenti idonei, per quanto di ragione e allo stato della tecnica, a garantire la sicurezza e la riservatezza tramite l’utilizzo di idonee procedure che evitino il rischio di perdita, accesso non autorizzato, uso illecito e diffusione.

5) Destinatari o categorie di destinatari dei Dati

I Dati forniti saranno comunicati a destinatari, che tratteranno i dati in qualità di responsabili (art. 28 del Reg. UE 2016/679) e/o in qualità di persone fisiche che agiscono sotto l’autorità del Titolare e del Responsabile (art. 29 del Reg. UE 2016/679), per le finalità sopra elencate.
Precisamente, i dati saranno comunicati a: - soggetti che forniscono servizi per la gestione del sistema informativo e delle reti di comunicazione (ivi compresa la posta elettronica); - studi o Società nell’ambito di rapporti di assistenza e consulenza; - autorità competenti per adempimenti di obblighi di legge e/o di disposizioni di organi pubblici, su richiesta; - in caso di finalità amministrativo contabile, i dati potranno eventualmente essere trasmessi a società di informazione commerciale per la valutazione della solvibilità e delle abitudini di pagamento e/o a soggetti per finalità di recupero crediti. I soggetti appartenenti alle categorie suddette svolgono la funzione di Responsabile del trattamento dei dati, oppure operano in totale autonomia come distinti Titolari del trattamento.

6) Trasferimento dati verso un paese terzo

I Dati forniti non saranno trasferiti all’estero in Paesi extra UE.

7) Natura del conferimento

Il conferimento dei dati per la finalità A) e B) della presente informativa è facoltativo. Tuttavia  il diniego del conferimento non consentirà al Titolare l’erogazione del servizio.
Per quanto riguarda l’attività di Soft Spam, l’opposizione anche successiva all’invio delle comunicazioni e-mail non pregiudicherà il contratto di acquisto de beni e dei servizi offerti dal Titolare.
Il conferimento dei dati per la finalità C) Marketing diretto è facoltativo e in mancanza i suoi dati non saranno trattati per il perseguimento di tale finalità, il diniego del conferimento non pregiudicherà il servizio di commercio elettronico.

8) Inesistenza di un processo decisionale automatizzato

Il Titolare non adotta alcun processo automatizzato, compresa la profilazione di cui all'art. 22, paragrafi 1 e 4, GDPR

9) Diritti degli Interessati

Gli interessati hanno il diritto di ottenere dal Titolare del trattamento, nei casi previsti, l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che li riguarda o di opporsi al trattamento (artt. 15 e ss. del Regolamento UE 679/2016).
Potranno altresì opporsi al trattamento basato sul legittimo interesse in qualsiasi momento.
Per l’esercizio dei diritti, gli Interessati possono rivolgersi al Titolare via mail a: privacy@kigroupsrl.com oppure inviando una comunicazione scritta alla sede del Titolare come indicata all’articolo 10 che segue.
Per non ricevere più comunicazioni di marketing diretto automatizzato (e-mail) sarà sufficiente in qualsiasi momento inviare una e-mail all’indirizzo privacy@kigroupsrl.com con oggetto “cancellazione da automatizzato” o utilizzare i ì sistemi di cancellazione automatica previsti per le sole e-mail.
Per non ricevere più comunicazioni di marketing diretto tradizionale (telefonate con operatore) sarà sufficiente scrivere in qualsiasi momento una e-mail all’indirizzo privacy@kigroupsrl.com con oggetto “cancellazione da tradizionale”, oppure inviando una comunicazione scritta alla sede del Titolare come indicata all’articolo 10 che segue. Gli Interessati hanno inoltre il diritto di revocare in qualsiasi momento il consenso prestato senza alcun pregiudizio circa la liceità del trattamento basata sul consenso prima della revoca utilizzando i recapiti di cui sopra.
Gli Interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante, come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).

10) Titolare del trattamento

Ki Group S.r.l.,  con sede legale in Via Varallo, 22, 10153 Torino TO.
L’email di contatto del titolare è privacy@kigroupsrl.com

Non è stato individuato il RESPONSABILE DELLA PROTEZIONE DEI DATI (RPD/DPO- Data Protection Officer) in assenza dei presupposti di cui agli  artt. 37 – 39 del Reg. UE 2016/679.