INFORMATIVA SULLA PRIVACY E SUI COOKIE DI SMARTBEST.PL

In vigore dal 13 agosto 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è SMARTBEST società a responsabilità limitata con sede a Pasłęk, via Dworcowa 28/22, 14-400 Pasłęk, KRS 0001008490, NIP 5783158641, REGON 523933304, capitale sociale 10 000,00 PLN (“Titolare del trattamento”).

Per questioni relative ai dati personali è possibile contattare l’Amministratore all’indirizzo sklep@smartbest.pl o per posta all’indirizzo sopra indicato. L’Amministratore non ha nominato un responsabile della protezione dei dati.

2. Ambito e fonti dei dati

Trattiamo i dati forniti dall’utente durante l’utilizzo del Negozio, la creazione di un account, l’invio e la gestione di un ordine, i contatti, i reclami, i resi o l’iscrizione alla newsletter. Tali dati possono includere, in particolare: nome e cognome, ragione sociale, partita IVA, indirizzo, indirizzo e-mail, numero di telefono, dati relativi all’ordine, al pagamento e alla corrispondenza.

Durante l’utilizzo del sito possono essere trattati anche dati tecnici, quali l’indirizzo IP, gli identificatori Internet, le informazioni relative al dispositivo e al browser, l’indirizzo della pagina visitata, la fonte della visita e le azioni compiute nel Negozio. L’ambito dipende dalle impostazioni dei cookie e dai consensi concessi.

3. Finalità, basi giuridiche e periodo di conservazione

Finalità Base giuridica
Periodo
di conservazione
Creazione e gestione dell’account, gestione del carrello, stipula ed esecuzione del contratto, contatti relativi all’ordine art. 6, comma 1, lett. b del GDPR per la durata dell’esecuzione del contratto o della gestione dell’account, e successivamente fino alla scadenza dei termini di prescrizione dei diritti
Contabilità, documentazione contabile e fiscale art. 6, comma 1, lett. c del GDPR in combinato disposto con le norme fiscali e contabili per il periodo richiesto dalle disposizioni di legge applicabili
Reclami, resi, accertamento e difesa da rivendicazioni, prevenzione degli abusi art. 6, comma 1, lettere b), c) o f) del GDPR; l’interesse legittimo consiste nella gestione dei reclami e nella tutela del Negozio fino alla conclusione della questione e alla scadenza del termine di prescrizione applicabile
Risposta a una richiesta non correlata al contratto art. 6, comma 1, lett. f del GDPR; l’interesse legittimo consiste nella gestione della corrispondenza fino alla conclusione della corrispondenza e, successivamente, per il periodo necessario a dimostrarne lo svolgimento o a difendere eventuali rivendicazioni
Newsletter e marketing diretto per via elettronica art. 6, comma 1, lett. a del GDPR – consenso; ove applicabile, art. 6, comma 1,
lett
. f del GDPR fino alla revoca del consenso o alla presentazione di un'opposizione, e successivamente solo nella misura necessaria a dimostrare la correttezza delle operazioni
Analisi dell'utilizzo del Negozio art. 6, comma 1, lett. a del GDPR – consenso ai cookie analitici fino alla revoca del consenso o per la durata di validità del relativo identificatore, in conformità con le impostazioni del fornitore
Misurazione dell’efficacia degli annunci, remarketing e personalizzazione degli annunci art. 6, comma 1, lett. a del GDPR – consenso ai cookie pubblicitari fino alla revoca del consenso o per la durata di validità del relativo identificativo, in conformità con le impostazioni del fornitore

Il conferimento dei dati richiesti nel modulo d’ordine è facoltativo, ma necessario per la stipula e l’esecuzione del contratto. Il conferimento dei dati per la newsletter e il consenso ai cookie non essenziali sono facoltativi e non condizionano la possibilità di effettuare acquisti.

4. Destinatari dei dati

I dati possono essere trasmessi esclusivamente nella misura necessaria al raggiungimento della finalità specificata:

  • fornitori di servizi di hosting, posta elettronica, software del negozio online, assistenza tecnica e sicurezza;
  • operatori di pagamento, in particolare PayU e InPost Pay, banche ed emittenti di carte;
  • corrieri e gestori di punti di ritiro, in particolare InPost, DPD, GLS e ORLEN Paczka – secondo la modalità scelta dal Cliente;
  • a soggetti che forniscono servizi contabili, legali, di recupero crediti o di revisione contabile;
  • a enti pubblici, qualora l’obbligo di trasmissione derivi dalla legge;
  • Google Ireland Limited e alle entità del gruppo Google – esclusivamente nell’ambito di Google Analytics, Google Ads, Google Tag Manager e Consent Mode e in conformità con il consenso prestato.

Il Titolare del trattamento non vende i dati personali.

5. Trasferimento dei dati al di fuori dello Spazio economico europeo

Alcuni fornitori di servizi tecnologici, in particolare le entità del gruppo Google, possono trattare i dati anche al di fuori dello Spazio economico europeo. In tal caso, il trasferimento avviene sulla base di un meccanismo autorizzato dal GDPR, in particolare una decisione della Commissione Europea che attesti un livello adeguato di protezione, l’adesione del destinatario all’EU–US Data Privacy Framework oppure clausole contrattuali standard corredate di adeguate garanzie. È possibile ottenere informazioni sul meccanismo attualmente in vigore contattando il Titolare del trattamento.

6. Diritti dell’interessato

Ai sensi delle disposizioni del GDPR, l’utente ha diritto a:

  • accedere ai dati e riceverne una copia;
  • rettificare i dati;
  • cancellare i dati;
  • limitare il trattamento;
  • trasferire i dati;
  • opporsi al trattamento basato su un interesse legittimo e, per quanto riguarda il marketing diretto, in qualsiasi momento;
  • revoca del consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato in precedenza;
  • presentazione di un reclamo al Presidente dell’Autorità per la protezione dei dati personali.

Per esercitare tali diritti è necessario contattare il Titolare del trattamento. Qualora ciò sia necessario ai fini della protezione dei dati, il Titolare del trattamento potrà richiedere una conferma dell’identità.

7. Processo decisionale automatizzato e profilazione

Il Titolare del trattamento non adotta nei confronti dell’utente decisioni basate esclusivamente sul trattamento automatizzato che producano effetti giuridici o che incidano in modo analogo e significativo sull’utente stesso. Una volta prestato il consenso, i dati relativi all’attività possono essere utilizzati per creare segmenti di pubblico, misurare l’efficacia degli annunci pubblicitari e personalizzare i contenuti pubblicitari. Il consenso può essere revocato in qualsiasi momento nelle impostazioni dei cookie.

8. Cookie e tecnologie simili

I cookie sono piccoli file memorizzati sul dispositivo dell’utente. Il negozio utilizza le seguenti categorie:

  • Essenziali – necessari per il funzionamento del sito, la sicurezza della sessione, il carrello, l’accesso, la selezione della lingua e la memorizzazione del consenso. Non richiedono il consenso.
  • Analitici – aiutano a misurare il traffico e le modalità di utilizzo del Negozio, in particolare tramite Google Analytics. Vengono attivati dopo aver espresso il consenso.
  • Pubblicitari – servono a misurare le campagne, il remarketing e la personalizzazione degli annunci, in particolare tramite Google Ads. Vengono attivati dopo aver espresso il consenso.

Il Negozio utilizza la modalità Google Consent Mode. Fino a quando l’utente non esprima il proprio consenso, i cookie analitici e pubblicitari vengono rifiutati per impostazione predefinita. Il rifiuto dei cookie non necessari non impedisce di effettuare acquisti.

È possibile concedere, rifiutare o personalizzare il consenso nel banner visualizzato alla prima visita. È inoltre possibile modificarlo in qualsiasi momento tramite il link «Impostazioni cookie» nella colonna «Il mio account» nel piè di pagina. Revocare il consenso è facile quanto concederlo.

L’utente può inoltre eliminare o bloccare i cookie nelle impostazioni del browser. Il blocco dei cookie necessari può causare il malfunzionamento del carrello, della procedura di accesso o di altre funzioni fondamentali.

9. Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate e proporzionate al rischio, tra cui la crittografia della connessione, il controllo degli accessi, gli aggiornamenti del software e i backup di sicurezza. L’accesso ai dati è consentito esclusivamente alle persone e ai soggetti per i quali ciò sia necessario.

10. Modifiche alla politica

La politica può essere aggiornata in caso di modifiche legislative, delle funzionalità del Negozio o dei fornitori utilizzati. La versione aggiornata è sempre disponibile su questa pagina, insieme alla data di entrata in vigore.