Informacja o ochronie danych

Administratorem danych jest GIMEC S.R.L., numer VAT IT10832391212, REA NA-1135463, z siedzibą w Via Madame de Stael 9, 80070 Bacoli (NA), prowadząca platformę CalosGroup.

W każdej sprawie dotyczącej twoich danych: amministrazione@calosgroup.com, albo przez PEC na gimecsrl01@pec.it. Wnioski można składać także z formularza pomocy.

Inspektor ochrony danych. GIMEC S.R.L. nie wyznaczyła Inspektora ochrony danych (DPO), gdyż nie zachodzą przesłanki z art. 37 rozporządzenia (UE) 2016/679: nie jesteśmy organem publicznym, nie prowadzimy regularnego i systematycznego monitorowania osób na dużą skalę i nie przetwarzamy na dużą skalę szczególnych kategorii danych. Punktem kontaktowym w każdej sprawie dotyczącej przetwarzania jest adres amministrazione@calosgroup.com. Gdybyśmy w przyszłości wyznaczyli DPO, podamy tu jego dane kontaktowe.

Jeśli nie jesteś zarejestrowany za pomocą konta, nie zbieramy niczego, co można z Tobą powiązać, poza statystyką i pomiarem reklam, na które wyraziłeś zgodę w banerze cookie. Możesz przeglądać katalog, szukać według pojazdu i czytać poradniki bez rejestracji.

• Rejestracja — imię, nazwisko, e-mail, telefon, hasło (przechowywane wyłącznie jako zaszyfrowany odcisk: GIMEC S.R.L. nie zna danych kont klientów ani nie przechowuje po nich cyfrowych śladów).
• Adresy dostawy i rozliczeniowe — wprowadza je konsument, który może je w każdej chwili usunąć w strefie zastrzeżonej.
• Konta firmowe — nazwa firmy, numer VAT, PEC, rodzaj działalności, dokument tożsamości przedstawiciela prawnego, odpis z rejestru i dane rachunku. Żądane dane służą wyłącznie weryfikacji przesłanek działalności handlowej.
• Zapytania do pomocy — Przesłane dane i ewentualne załączone pliki służą jedynie i wyłącznie ustaleniu, o jaką część chodzi. Prosimy zatem o załączanie tylko dokumentów niezbędnych do rozwiązania sprawy. Po ustaleniu części wszystkie dane zostaną automatycznie usunięte.
• Newsletter — Wiadomości będą wysyłane wyłącznie na wskazany adres e-mail i tylko w razie przystąpienia do zapisu.
• Garaż i lista ulubionych — Zapisane pojazdy i części dodane do listy.
• Statystyka i reklamy — tylko za zgodą wyrażoną w banerze cookie: wyświetlone strony i zakupy (Google Analytics 4), a za zgodą marketingową także identyfikator kliknięcia w naszą reklamę i adres e-mail z zamówienia w postaci zaszyfrowanej. Szczegóły w sekcji „Statystyka, reklamy i konwersje rozszerzone” oraz na stronie o cookies.

Podanie danych wskazanych jako niezbędne do wykonania umowy i wypełnienia obowiązków prawnych jest dobrowolne tylko dla osób prywatnych. Dla firm są to natomiast wymogi istotne. Podanie danych na potrzeby newslettera i sugestii jest natomiast swobodne, a nieprzystąpienie nie ma żadnych konsekwencji dla możliwości dokonywania zakupów.

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — konto, adresy, zamówienia, pomoc: bez tych danych żądana usługa nie może zostać wykonana.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — dokumenty podatkowe i weryfikacje kont firmowych.
• Zgoda (art. 6 ust. 1 lit. a RODO) — newsletter i sugestie oparte na zakupach, statystyka odwiedzin, pomiar reklam i konwersje rozszerzone. Są dobrowolne, można je wycofać w dowolnym momencie (newsletter i sugestie w strefie klienta, statystykę i reklamy przez link „Ustawienia cookie” na dole każdej strony), a ich wycofanie nie przeszkadza w zakupach. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jego wycofaniem.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — realizowanym interesem jest przyspieszenie nawigacji osobom wracającym na stronę; przetwarzana dana jest minimalna i nie ujawnia szczególnych kategorii; nie jest przekazywana osobom trzecim ani wykorzystywana do profilowania; nie kumuluje się, bo szóste wyszukiwanie kasuje najstarsze; osoba, której dane dotyczą, może je usunąć samodzielnie i w jednym kroku, z tego samego rozwijanego menu, w którym się pojawia; i nie jest w ogóle zbierana, jeśli nie jesteś zalogowany. Na tej podstawie uznajemy, że interes ten nie przeważa nad twoimi podstawowymi prawami i wolnościami.

Dokumentacja wyważenia jest przechowywana na potrzeby art. 5 ust. 2 RODO i dostępna na żądanie.

Nie podejmujemy decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec konsumenta skutki prawne lub w podobny sposób istotnie na niego wpływały, w rozumieniu art. 22 RODO. Sugestie części, które ewentualnie otrzymujesz, są obliczane wewnętrznie na podstawie zakupów dokonanych u nas, można je włączać i wyłączać odwołalną zgodą i nie powodują różnic w cenie, warunkach umownych ani dostępie do usługi.

Tylko jeśli zaakceptujesz to w banerze cookie. Za zgodą na statystykę Google Analytics 4 mierzy wyświetlone strony i zakupy w formie zagregowanej. Za zgodą na marketing Google Analytics przekazuje do Google Ads zakupy, które przyszły z naszej reklamy, a Google może wykorzystywać informacje o odwiedzinach, aby wyświetlać Ci reklamy spersonalizowane.

Konwersje rozszerzone. Gdy finalizujesz zakup i zaakceptowałeś marketing, nasz serwer zamienia adres e-mail z zamówienia na zaszyfrowany odcisk (SHA-256), który jest wysyłany do Google, aby przypisać zakup do reklamy, z której przyszedłeś. Adres w postaci jawnej nie jest wysyłany. Bez zgody marketingowej nie jest wysyłany w żadnej formie.

W zakresie statystyki Google Ireland Limited działa jako podmiot przetwarzający; w zakresie pomiaru reklam i reklam spersonalizowanych jako niezależny administrator, według własnych zasad.

Upoważniony personel działa na polecenie administratora i ma dostęp wyłącznie do danych niezbędnych do wykonywania swoich zadań. Dostawcy techniczni są wyznaczani jako podmioty przetwarzające na podstawie umowy zgodnej z art. 28 RODO, która zakazuje im wykorzystywania danych do własnych celów. Aktualny, imienny wykaz podmiotów przetwarzających jest dostępny na żądanie, po napisaniu na amministrazione@calosgroup.com.

Przekazywanie do państw trzecich. Nasi dostawcy techniczni działają na obszarze Europejskiego Obszaru Gospodarczego. Gdyby w przypadku pojedynczej usługi konieczne stało się przekazanie do państwa trzeciego, nastąpi ono wyłącznie przy zapewnieniu jednej z gwarancji przewidzianych w rozdziale V RODO: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w rozumieniu art. 45 albo standardowych klauzul umownych przyjętych przez Komisję w rozumieniu art. 46, wraz z ewentualnie koniecznymi środkami uzupełniającymi. Kopii przyjętych gwarancji możesz zażądać, pisząc na amministrazione@calosgroup.com.

Google Analytics i pomiar reklam, aktywne tylko za zgodą wyrażoną w banerze, świadczy Google Ireland Limited; dane mogą być przekazywane do Stanów Zjednoczonych do Google LLC, uczestnika EU-U.S. Data Privacy Framework (decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony z 10 lipca 2023 r., na podstawie art. 45 RODO).

Po usunięciu konta przechowujemy, wyłącznie przez czas niezbędny, dane, które prawo nakazuje nam zachować (dokumenty podatkowe), oraz dane niezbędne do obrony przed sądem w związku ze sporami dotyczącymi zamówień, zwrotów lub gwarancji, przez odpowiadający im okres przedawnienia. Dane te nie są już wykorzystywane do żadnego innego celu.

Szczegółowo rozporządzenie (UE) 2016/679 przyznaje ci:

• prawo dostępu do danych i do informacji o przetwarzaniu (art. 15);
• prawo do sprostowania danych nieprawidłowych lub niekompletnych (art. 16);
• prawo do usunięcia danych (art. 17);
• prawo do ograniczenia przetwarzania (art. 18);
• prawo do przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20);
• prawo do wycofania w każdej chwili udzielonej zgody (art. 7 ust. 3);
• prawo sprzeciwu (art. 21): masz prawo w każdej chwili, z przyczyn związanych z twoją szczególną sytuacją, wnieść sprzeciw wobec przetwarzania twoich danych opartego na naszym prawnie uzasadnionym interesie. W naszym przypadku jedynym przetwarzaniem na tej podstawie jest pięć ostatnich wyszukiwań: sprzeciw możesz wykonać bezpośrednio z rozwijanego menu wyszukiwania, kasując je, albo pisząc do nas. Po otrzymaniu sprzeciwu powstrzymujemy się od przetwarzania, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw przeważających nad twoimi interesami, prawami i wolnościami.

Wiele funkcji można wyłączyć samodzielnie, (poprawić dane, zmienić zgody, usunąć adres). W każdym razie można skontaktować się z pomocą; odpowiadamy bez zwłoki i w każdym razie w ciągu miesiąca od otrzymania wniosku, przy czym termin ten można przedłużyć o dwa miesiące w przypadku wniosków szczególnie złożonych, informując o tym wraz z uzasadnieniem. Wykonywanie praw jest bezpłatne.

Jeżeli uważasz, że twoje dane są przetwarzane nieprawidłowo, możesz zwrócić się do włoskiego organu ochrony danych osobowych. Możesz wnieść skargę do Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rzym, i w każdym razie zwrócić się do sądu. Skarga do Garante i droga sądowa są alternatywne dla tej samej sprawy.

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka w rozumieniu art. 32 RODO: szyfrowane połączenie, hasła przechowywane wyłącznie jako nieodwracalny zaszyfrowany odcisk, dostęp do wgranych dokumentów uzależniony od weryfikacji tożsamości wnioskodawcy, profilowanie dostępów personelu według zadań, rejestrowanie dostępów do dokumentów wrażliwych. W razie naruszenia ochrony danych osobowych stwarzającego ryzyko dla twoich praw i wolności zgłaszamy je Garante w ciągu 72 godzin i zawiadamiamy osoby, których dane dotyczą, w przypadkach wysokiego ryzyka, zgodnie z artt. 33 i 34 RODO.

Sami nie budujemy profili reklamowych. Jedyne narzędzia osób trzecich na naszych stronach to narzędzia Google opisane w sekcji „Statystyka, reklamy i konwersje rozszerzone”, i włączają się one tylko za Twoją zgodą. Pełny wykaz plików cookie zapisywanych przez serwis znajduje się na stronie o cookies.

Zgoda na “sugestie oparte na moich zakupach” dotyczy wyłącznie porad o częściach wewnątrz serwisu, obliczanych na podstawie zakupów dokonanych na naszej platformie, nie zasila zatem reklamy w innych serwisach.

Jeżeli zmienimy tę informację, aktualizujemy datę na górze strony. Gdy zmiana dotyczy celów, podstaw prawnych lub odbiorców danych, informujemy o niej e-mailem, zanim stanie się skuteczna, a jeżeli zmiana wymaga zgody, prosimy o nią ponownie; nowe przetwarzanie nigdy nie wchodzi w życie na podstawie zgody udzielonej na inne przetwarzanie.