Le seguenti informazioni (l’“Informativa”) sono rese, ai sensi dell’art. 13 del Reg. UE 2016/679 (il “GDPR”), al fine di illustrare le finalità e le modalità dei trattamenti di dati personali riferibili agli utenti che accedono al sito web www.trollbeads.it (il “Sito”), ed effettuati da PERLUNICA S.r.l..

La presente Informativa riguarda esclusivamente il trattamento dei dati personali riferibili agli utenti del Sito (gli “Interessati”), e non concerne le operazioni di trattamento di dati personali effettuate in occasione della visita di pagine e di siti web accessibili mediante i collegamenti eventualmente presenti nel Sito.

Il Sito NON è rivolto alla navigazione o alla fruizione da parte di persone minori di anni 18.

In aggiunta alla presente Informativa, il Titolare potrebbe fornire informazioni più specifiche con riferimento a determinati trattamenti che vengono effettuati attraverso alcuni moduli contenuti nel Sito. 

TITOLARE DEL TRATTAMENTO dei dati personali, descritto nella presente Informativa, è PERLUNICA S.r.l. (C.F. e P.I. 08960761008), con sede in Via Ostiense, n. 781-785 – 00144 Roma (RM) (il “Titolare”); i recapiti cui contattare il Titolare (i “Recapiti”) sono i seguenti: n. tel. 06 97840997, e-mail: webshop@perlunica.com.

Per tutte le questioni relative al trattamento dei dati e all’esercizio dei diritti riconosciuti agli interessati, il Responsabile della Protezione dei Dati (il “DPO”) designato dal Titolare può essere contattato all’indirizzo e-mail dpo@perlunica.com.

Quando l’utente visita il Sito, possono essere oggetto di trattamento:

A) i dati relativi alla navigazione del Sito, rilevati e raccolti dal Titolare attraverso l’impiego di applicativi software necessari per garantire l’ordinaria funzionalità del Sito.

Il trattamento di tali informazioni (quali l’indirizzo Internet Protocol, i nomi a dominio dei computer e dei dispositivi utilizzati dagli utenti, il browser utilizzato, lo Uniform Resource Identifier ed altri dati che, fornendo informazioni sul dispositivo e sulla connessione utilizzati per visitare il Sito, possono indirettamente consentire l’identificazione dell’Interessato), è fondamentale per consentire il corretto funzionamento del Sito ed è pertanto necessario per consentire agli utenti la fruizione dei servizi offerti. 

Il mancato conferimento da parte dell’Interessato impedisce di navigare il Sito e fruire dei servizi offerti per suo tramite.

I parametri tecnici del Sito sono stati configurati in modo tale da ridurre al minimo la raccolta e l’utilizzo di dati identificativi degli utenti.

B) i dati personali forniti volontariamente dagli Interessati attraverso l’inserimento di informazioni personali nei form presenti nel Sito, l’invio di e-mail e comunicazioni agli indirizzi del Titolare presenti sul Sito e l’utilizzo delle funzionalità offerte dal Sito.

Tali dati personali sono trattati allo scopo di fornire i servizi offerti all’Interessato attraverso il Sito e di perseguire determinati interessi del Titolare, e cioè:

(1) di (a) consentire la registrazione al Sito da parte degli Interessati, la creazione e la gestione degli account personali, la gestione degli ordini, delle richieste di acquisto dei prodotti del Titolare, dei pagamenti e degli eventuali reclami e resi e (b) di consentire di espletare ogni attività correlata alla vendita ed alla consegna dei prodotti commercializzati dal Titolare, o ad essa connaturata, che sia richiesta da leggi, regolamenti e normative.

Tali operazioni di trattamento hanno ad oggetto informazioni: (i) anagrafiche (nome e cognome) e di contatto (indirizzo e-mail, indirizzo di residenza o di consegna, numero di telefono cellulare); (ii) relative alle modalità di utilizzo dell’account personale creato al fine di utilizzare il Sito (ad es. credenziali di autenticazione, segnalazione di eventuali malfunzionamenti etc.); (iii) relative agli acquisti effettuati sul Sito (ad es. tipo di prodotti acquistati, data in cui gli acquisti vengono effettuati, modalità di ritiro o spedizione, strumenti di pagamento impiegati, utilizzo di codici sconto etc.).

Per queste finalità, la comunicazione delle informazioni contrassegnate con l’asterisco (*) in fase di registrazione e/o di completamento dell’ordine è necessaria, rispettivamente, per la registrazione al Sito e la creazione dell’account personale nonché per il perfezionamento dell’acquisto e la consegna dei prodotti; la comunicazione delle ulteriori informazioni è invece facoltativa ed il mancato conferimento non impedisce la registrazione al Sito, la fruizione dei vari servizi offerti o l’ultimazione delle operazioni di acquisto.

Il trattamento è effettuato nella misura strettamente necessaria ad erogare il servizio richiesto dall’Interessato e a consentire al Titolare di adempiere agli impegni contrattuali assunti nei suoi confronti, ai sensi dell’art. 6, par. 1, let. b) del GDPR, nonché a consentire al Titolare di adempiere agli obblighi legali e regolamentari cui questi è soggetto, inclusi quelli contabili, fiscali (ad es. in materia di fatturazione dei corrispettivi) e di altra natura (ad es. previsti dalle norme antiriciclaggio), ai sensi dell’art. 6, par. 1, let. c) del GDPR.

(2) di migliorare l’esperienza di fruizione del Sito, mediante l’impiego di funzionalità che consentano all’Interessato di memorizzare le proprie intenzioni o desideri di acquisto.

Tali operazioni di trattamento hanno ad oggetto informazioni relative alle intenzioni o ai desideri di acquisto dell’Interessato rispetto ad uno o più prodotti presenti sul Sito, manifestati mediante l’inserimento del prodotto o dei prodotti tra i “preferiti” o nella sezione “il mio portagioie”.

Il trattamento è effettuato soltanto previo specifico ed esplicito consenso ai sensi dell’art. 6, par. 1, let. a) del GDPR, che l’Interessato può esprimere premendo il pulsante “Preferiti” o “Il mio Portagioie” nella pagina del singolo prodotto, e che è integralmente facoltativo: qualora preferisca non consentire, l’Interessato potrà comunque effettuare acquisiti e fruire dei vari servizi offerti tramite il Sito (ad eccezione, ovviamente, della funzionalità in questione);

(3) di agevolare l’accesso all’area riservata del Sito da parte degli Interessati già registrati mediante l’impiego delle funzionalità di autenticazione di tipo Single Sign-On (S.S.O.) offerte da Google, da Facebook e da Amazon.

Tali operazioni di trattamento hanno ad oggetto informazioni anagrafiche (nome e cognome) e di contatto (indirizzo e-mail) che il Titolare acquisisce da Google Ireland Ltd., Meta Platforms Ireland Ltd. o Amazon EU S. à r.l., a seconda della scelta effettuata dall’Interessato.

Il trattamento è effettuato soltanto previo specifico ed esplicito consenso ai sensi dell’art. 6, par. 1, let. a) del GDPR, che l’Interessato può esprimere premendo il pulsante “Accedi con Google”, “Accedi con Facebook” o “Accedi con Amazon”, e che è integralmente facoltativo: qualora preferisca non consentire, l’Interessato potrà comunque effettuare l’accesso inserendo l’indirizzo e-mail impiegato in fase di registrazione e l’apposita password, senza che ciò pregiudichi la possibilità di fruire dei vari servizi offerti tramite il Sito (ad eccezione, ovviamente, della funzionalità in questione);

(4) di agevolare l’individuazione dei rivenditori del Titolare fisicamente più vicini all’Interessato, mediante l’impiego dell’apposita funzionalità di geolocalizzazione.

Tali operazioni di trattamento hanno ad oggetto l’indirizzo Internet Protocol del dispositivo utilizzato dall’utente per accedere al Sito e le informazioni relative alla sua posizione geografica al momento dell’utilizzo della funzionalità.

Per questa finalità, la comunicazione dei dati relativi alla propria posizione è facoltativa, ma necessaria per l’utilizzo della funzionalità di geolocalizzazione.

Il trattamento è effettuato soltanto previo specifico ed esplicito consenso ai sensi dell’art. 6, par. 1, let. a) del GDPR, che l’Interessato può esprimere premendo il pulsante “Geolocalizzami!”, e che è integralmente facoltativo: qualora preferisca non consentire, l’Interessato potrà comunque individuare il rivenditore più vicino inserendo manualmente un indirizzo nell’apposito form, senza che ciò pregiudichi la possibilità di fruire dei vari servizi offerti tramite il Sito (ad eccezione, ovviamente, della funzionalità in questione);

(5) di permettere l’utilizzo di soluzioni di tipo “Buy Now Pay Later” da parte dell’Interessato, mediante comunicazione dei dati anagrafici e di contatto ai fornitori di servizi di pagamento dedicati.

Tali operazioni di trattamento hanno ad oggetto informazioni anagrafiche (nome e cognome), di contatto (indirizzo e-mail) e relative agli acquisti che l’Interessato intende effettuare sul Sito (ad es. prodotto che si intende acquistare, prezzo etc.), che il Titolare comunica a Klarna Bank AB o a ScalaPay S.r.l. – a seconda della scelta effettuata dall’Interessato – in fase di checkout per consentirgli di accedere alle soluzioni di tipo “Buy Now Pay Later” offerte da tali fornitori, previa verifica della relativa idoneità e di personalizzazione del metodo di pagamento.

Il trattamento è effettuato nella misura strettamente necessaria ad erogare il servizio richiesto dall’Interessato, ai sensi dell’art. 6, par. 1, let. b) del GDPR. I dati personali comunicati saranno trattati da Klarna Bank AB o da Scalapay S.r.l., in qualità di autonomi titolari del trattamento, secondo le proprie politiche sulla protezione dei dati personali (https://www.klarna.com/international/privacy-policy/ e https://www.scalapay.com/privacy?country=IT);

(6) di inviare, tramite posta elettronica, newsletter e comunicazioni promozionali dei prodotti offerti dal Titolare.

Tali operazioni di trattamento hanno ad oggetto l’indirizzo e-mail dell’Interessato già fornito in fase di registrazione al Sito e/o mediante compilazione della sezione “Iscrizione Newsletter” presente nel footer del Sito.

Il trattamento è effettuato soltanto previo specifico ed esplicito consenso ai sensi dell’art. 6, par. 1, let. a) del GDPR, che l’Interessato può esprimere spuntando l’apposita casella presente nel form per la registrazione al Sito e/o mediante compilazione della sezione “Iscrizione Newsletter” presente nel footer del Sito, e che può revocare in ogni momento utilizzando l’apposita funzionalità presente in calce ad ogni comunicazione ricevuta oppure rivolgendosi ai Recapiti.

Il consenso al trattamento è facoltativo: qualora l’Interessato preferisca non consentire, ciò non permetterà al Titolare di effettuare tali attività, ma non pregiudica in alcun modo la possibilità di fruire dei vari servizi offerti tramite il Sito;

(7) di inviare, tramite posta elettronica, newsletter comunicazioni promozionali e relative a prodotti analoghi a quelli già acquistati dall’Interessato.

Tali operazioni di trattamento hanno ad oggetto l’indirizzo e-mail dell’Interessato già fornito nel contesto della vendita di uno o più prodotti sul Sito.

Per questa finalità, il trattamento è effettuato nella misura necessaria al perseguimento del legittimo interesse del Titolare alla promozione di propri prodotti analoghi a quelli già oggetto di transazione, ai sensi dell’art. 6, comma 1, let. f) del GDPR e dell’art. 130, comma 4 del D. Lgs. n. 196/2003. 

L’Interessato può opporsi al trattamento per tali finalità in ogni momento, utilizzando l’apposita funzionalità in calce ad ogni e-mail ricevuta oppure rivolgendosi ai Recapiti;

(8) di tutelare i diritti ed interessi del Titolare, anche in sede giudiziaria, amministrativa e precontenziosa, contro eventuali comportamenti fraudolenti, anomali ed abusivi, e per proteggere il sito e gli asset aziendali contro attacchi informatici.

Per questa finalità, il trattamento è effettuato nella misura necessaria al perseguimento del legittimo interesse del Titolare alla tutela dei diritti e degli interessi del Titolare qualora sorgano controversie o vengano rilevati attacchi informatici, comportamenti anomali o abusivi, nonché per accertare, difendere od esercitare i diritti del Titolare in sede giudiziaria, arbitrale e precontenziosa, ai sensi dell’art. 6, comma 1, let. f) del GDPR.

I dati personali saranno trattati prettamente con strumenti automatizzati (ad es. software gestionali) ed in via residuale con mezzi non automatizzati (ad es. archivi cartacei) scelti in modo da assicurare la sicurezza dei dati medesimi, da persone che operano sotto l’autorità diretta del Titolare e che sono state debitamente autorizzate ed istruite al riguardo.

I dati personali trattati per le finalità di cui al punto A) saranno conservati per il tempo necessario a consentire la navigazione del Sito e comunque non oltre 7 giorni dalla raccolta, salva l’eventuale necessità dell’ulteriore conservazione per finalità di accertamento di reati da parte delle pubbliche autorità o per finalità di accertamento, esercizio o difesa in giudizio di un diritto o di un interesse legittimo del Titolare.

I dati personali trattati per le finalità di cui al punto B) sono conservati, in linea di principio, per il solo tempo necessario al conseguimento delle finalità indicate nella presente Informativa, e cioè per fornire i servizi richiesti (incluso il mantenimento in attività dell’account personale), per inviare comunicazioni promozionali e per tutelare i diritti e gli interessi del Titolare. In particolare: (i) i dati personali trattati per le finalità di cui al punto B) (1) (a) saranno conservati fino alla richiesta di cancellazione dell’account personale, salvo che una più lunga conservazione non sia giustificata dal relativo trattamento per finalità concorrenti oppure da esigenze di tutela del Titolare avverso possibili rivendicazioni in sede giudiziaria e/o di esercizio di diritti e pretese giuridiche; (ii) i dati personali trattati per le finalità di cui al punto B) (1) (b) saranno conservati fin tanto che permane l’obbligo legale in funzione del quale sono trattati, e successivamente cancellati; (iii) i dati trattati per le finalità di cui al punto B) (6) saranno trattati per 24 mesi dal giorno in cui l’Interessato ha espresso il consenso al trattamento o effettuato l’ultimo acquisto sul Sito e successivamente cancellati, salvo che una più lunga conservazione non sia giustificata dal relativo trattamento per finalità concorrenti e salvo in ogni caso il diritto di revocare il consenso prestato in ogni momento; (iv) i dati trattati per le finalità di cui al punto B) (7) saranno trattati per 24 mesi dal giorno in cui l’Interessato ha effettuato l’ultimo acquisto sul Sito e successivamente cancellati, salvo che una più lunga conservazione non sia giustificata dal relativo trattamento per finalità concorrenti e salvo in ogni caso il diritto di opporsi al trattamento in ogni momento.

Qualora si renda necessario o opportuno tutelare, far valere, difendere o esercitare diritti, interessi e pretese giuridiche, anche nei confronti degli Interessati, il Titolare conserverà i dati a ciò indispensabili per il tempo strettamente necessario a tal fine.

I dati personali degli Interessati potranno essere comunicati:

• a fornitori di servizi di information technology (IT), quali ad es. i fornitori di servizi di hosting, di storage e di cloud computing, di postalizzazione informatica, di manutenzione degli applicativi software e della strumentazione hardware utilizzata per il trattamento automatizzato dei dati personali;

• ai fornitori di servizi di trasporto ed al fornitore di servizi di pagamento prescelto dall’Interessato;

• ai collaboratori e dipendenti del Titolare incaricati di occuparsi del Sito;

• avvocati, auditors, consulenti commerciali, legali e fiscali, qualora dovesse ravvisarsi la necessità di rivolgersi a costoro per ottenere assistenza, anche allo scopo di tutelare i diritti e gli interessi del Titolare o di adempiere ad obblighi legali o regolamentari;

• a Pubbliche Amministrazioni ed enti pubblici, nei soli casi previsti dalla legge e dalle norme regolamentari applicabili; 

• soggetti individuati quale destinatario da un provvedimento legittimo dell’Autorità Giudiziaria ovvero da altra Pubblica Autorità.

Ove ricorrano i presupposti stabiliti dal GDPR, il Titolare stipulerà con quei destinatari, tra quelli sopra indicati, che ricevono la comunicazione dei dati personali affinché li trattino per suo conto (i “Responsabili del trattamento”) appositi contratti, volti ad assicurare che le operazioni effettuate avvengano nel pedissequo rispetto delle istruzioni impartite dal Titolare e che siano implementate misure tecniche e organizzative adeguate alla salvaguardia della sicurezza dei dati personali trattati. La comunicazione dei dati personali alle categorie di destinatari sopra indicati potrà comportarne il trasferimento verso paesi non appartenenti allo Spazio Economico Europeo (i “Paesi terzi”), ed in particolare verso il Canada (ove si trovano i server del fornitore del servizio di hosting Shopify Inc.), Israele (ove ha sede il fornitore di servizi di e-commerce retention Yotpo Ltd.) e gli Stati Uniti d’America (ove ha sede il fornitore di servizi di postalizzazione informatica Klaviyo Inc.). Il Titolare trasferirà i dati personali degli Interessati soltanto verso Paesi terzi ritenuti adeguati dalla Commissione Europea quanto al livello di protezione offerto, oppure dopo essersi assicurato che il trasferimento sia assistito da garanzie adeguate (anche mediante la sottoscrizione delle cd. clausole contrattuali standard con il destinatario), per avere copia delle quali l’Interessato può rivolgersi in ogni momento al Titolare presso i Recapiti. 

L’Interessato può esercitare, in ogni momento e gratuitamente, i diritti indicati dagli artt. 15 e ss. del GDPR rivolgendosi al Titolare presso i Recapiti. In particolare, l’utente, in qualità di Interessato e nei limiti previsti dal GDPR e dal D. Lgs. n. 196/2003, può esercitare:

• il diritto di accesso, cioè il diritto di ottenere la conferma circa l’esistenza o meno di un trattamento concernente i propri dati personali, nonché il diritto di ricevere ogni informazione relativa al medesimo trattamento ed una copia dei dati personali trattati;

• il diritto alla rettifica, cioè il diritto di ottenere la rettifica o l’integrazione dei propri dati personali oggetto di 

trattamento, qualora gli stessi siano inesatti o incompleti rispetto alle finalità del trattamento;

• il diritto alla cancellazione (c.d. “diritto all’oblio”), cioè il diritto di ottenere la cancellazione dei dati personali oggetto di trattamento, nei casi previsti dall’art. 17 del GDPR;

• il diritto alla limitazione del trattamento, cioè il diritto di ottenere la limitazione del trattamento dei dati 

personali, al verificarsi delle condizioni previste dall’art. 18 del GDPR;

• il diritto alla portabilità, cioè il diritto di ricevere i dati personali che riguardano l’Interessato e che ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di ottenere la trasmissione diretta dei medesimi in favore di un diverso titolare del trattamento, ove tecnicamente fattibile;

• il diritto di revocare il consenso eventualmente prestato, senza che ciò pregiudichi la liceità del trattamento svolto fino a quel momento;

• il diritto di proporre reclamo ad un’Autorità di Controllo, quale il Garante per la Protezione dei Dati Personali, con uffici in Piazza Venezia 11 - 00187, Roma (RM), Italia (IT), E-mail: garante@gpdp.it, PEC: protocollo@pec.gpdp.it.

Inoltre l’Interessato potrà, in ogni momento, opporsi ai trattamenti sopra descritti ed effettuati sulla base del legittimo interesse, per motivi connessi alla propria situazione particolare che verrà chiesto di esporre, e potrà manifestare la propria volontà in tal senso contattando il Titolare presso i Recapiti: in tal caso, il Titolare non procederà ad effettuare le operazioni suindicate e/o si asterrà dal trattare ulteriormente i dati personali acquisiti, salvo che vi siano motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui suoi diritti e libertà oppure che esso sia necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Non è necessaria alcuna motivazione per opporsi al trattamento indicato al punto B) (7); in tal caso, il Titolare interromperà le operazioni di trattamento senza effettuare alcuna ulteriore valutazione.

Tali diritti potranno essere esercitati gratuitamente inviando una comunicazione scritta al Titolare presso i Recapiti o al DPO da questi designato. Tuttavia, in caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitare un contributo spese ragionevole parametrato ai costi amministrativi sostenuti per gestire la richiesta, o negarne la soddisfazione.

Nel corso del tempo il Titolare potrà effettuare modificare alla presente Informativa, anche al fine di garantirne l’aggiornamento o migliorarne la chiarezza; in tal caso, il Titolare provvederà a renderne prontamente edotti gli utenti del Sito, impiegando gli strumenti a tal fine più efficaci ed opportuni.

Ultima modifica: 20 gennaio 2025