Informativa GDPR

1. Ambito di applicazione

I dati personali sono informazioni relative a una persona fisica identificata o identificabile.

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati, GDPR) e della normativa applicabile.

Per i cookie e le tecnologie analoghe si applicano l’articolo 122 del Decreto legislativo 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come modificato, e le disposizioni applicabili in materia di comunicazioni elettroniche. Le informazioni vengono memorizzate sul dispositivo dell’utente o consultate da tale dispositivo previo consenso, quando richiesto, oppure quando ciò è strettamente necessario per fornire una funzionalità espressamente richiesta dall’utente.

2. Dati personali raccolti

Il negozio raccoglie i dati necessari per gestire gli ordini, i pagamenti, le consegne, il servizio clienti e la sicurezza del sito web.

I dati raccolti possono comprendere:

Nome e cognome.
Indirizzo di fatturazione.
Indirizzo di consegna in Italia.
Indirizzo e-mail.
Numero dell’ordine.
Articoli ordinati.
Cronologia degli ordini.
Messaggi inviati al servizio clienti.
Stato dei pagamenti e informazioni relative ai pagamenti.
Dati di pagamento trattati dai prestatori di servizi di pagamento.
Dati tecnici necessari per la sicurezza del sito web.
Indirizzo IP, informazioni sul browser, dati del dispositivo e registri tecnici.

Il negozio limita la raccolta dei dati personali a quelli pertinenti e necessari per la gestione degli ordini, dei pagamenti, delle consegne, dei resi, dei rimborsi e del servizio clienti.

3. Finalità del trattamento dei dati

I dati personali vengono utilizzati per le seguenti finalità:

Gestire e confermare gli ordini.
Gestire i pagamenti.
Preparare e spedire gli ordini.
Consegnare i prodotti a un indirizzo in Italia.
Fornire informazioni sul tracciamento delle spedizioni.
Rispondere alle richieste dei clienti.
Gestire gli annullamenti, i resi e i rimborsi.
Proteggere il sito web dagli accessi non autorizzati.
Individuare utilizzi impropri e tentativi di frode.
Conservare documenti e prove per finalità contabili e fiscali.

Il negozio limita la raccolta dei dati personali alle informazioni necessarie per le finalità sopra indicate.

4. Modalità e basi giuridiche del trattamento

I dati personali vengono trattati quando ciò è necessario per:

Eseguire gli ordini e gestire i pagamenti.
Organizzare le consegne.
Gestire i resi e i rimborsi.
Comunicare con i clienti.
Adempiere agli obblighi legali di conservazione dei documenti.
Proteggere il sito web e gestirne gli aspetti tecnici.

A seconda della finalità, il trattamento si basa sull’esecuzione del contratto o di misure precontrattuali richieste dal cliente, sull’adempimento di obblighi legali, sul legittimo interesse del negozio nei limiti consentiti dalla legge oppure sul consenso dell’interessato, quando necessario.

Per i dati forniti volontariamente o per le funzionalità che richiedono il consenso, il trattamento viene effettuato sulla base di tale consenso, ove previsto dalla normativa applicabile.

5. Comunicazione dei dati personali a terzi

I dati personali possono essere comunicati a terzi quando ciò è necessario per gestire gli ordini, i pagamenti, le consegne, il funzionamento tecnico del sito web, il servizio clienti o la conservazione della documentazione.

I destinatari possono comprendere:

Prestatori di servizi di pagamento.
Corrieri e operatori di trasporto per le consegne in Italia.
Fornitori di servizi logistici per la preparazione dei pacchi.
Fornitori di hosting per il funzionamento del sito web.
Fornitori di servizi di manutenzione tecnica.
Fornitori di servizi e-mail per le comunicazioni relative agli ordini e al servizio clienti.
Consulenti fiscali e fornitori di servizi contabili per la gestione della documentazione.

I fornitori che trattano dati per conto del negozio sono tenuti, quando operano in qualità di responsabili del trattamento, a rispettare gli obblighi previsti dall’articolo 28 del GDPR e ad adottare misure adeguate per garantire la riservatezza e la sicurezza dei dati.

I dati personali non vengono venduti.

6. Periodo di conservazione

I dati personali vengono conservati soltanto per il periodo necessario alle finalità per cui sono trattati, nel rispetto degli obblighi legali applicabili.

La conservazione viene gestita secondo i seguenti criteri:

Dati degli ordini: per il tempo necessario alla gestione dell’ordine, della consegna, dei resi, dei rimborsi e dell’assistenza clienti, nonché per gli eventuali periodi di conservazione previsti dalla legge.
Dati dell’account cliente: fino alla cancellazione dell’account o alla cessazione del rapporto con il cliente, fatti salvi gli obblighi di conservazione applicabili.
Dati delle comunicazioni: per il tempo necessario a gestire le richieste e, ove giustificato, fino a un massimo di 3 anni dall’ultimo contatto, salvo obblighi legali o necessità di conservazione per l’accertamento, l’esercizio o la difesa di un diritto.
Fatture e documenti contabili: per i periodi previsti dalla normativa fiscale e contabile applicabile.
Dati relativi a reclami, resi e documentazione probatoria: per il tempo necessario alla gestione della pratica e per gli eventuali ulteriori periodi giustificati da obblighi legali o dalla tutela dei diritti.
Preferenze relative ai cookie: per il periodo necessario a documentare e rispettare le scelte dell’utente, nel rispetto della normativa applicabile.

Al termine del periodo di conservazione, i dati personali vengono cancellati o anonimizzati, salvo che sussista un valido motivo giuridico per conservarli ulteriormente.

7. Sicurezza dei dati

Il negozio adotta misure tecniche e organizzative adeguate per proteggere i dati personali dalla perdita, dall’accesso non autorizzato, dalla modifica e dalla divulgazione illecita.

Tali misure possono comprendere:

Controlli degli accessi ai sistemi interni.
Limitazione dell’accesso ai dati alle sole persone autorizzate.
Protezione degli account amministrativi.
Trattamento sicuro dei dati di pagamento tramite i prestatori di servizi di pagamento.
Monitoraggio degli accessi anomali al sito web.
Protezione dei dati tecnici necessari al funzionamento del sito web.
Trasmissione dei dati mediante connessioni cifrate, ove tecnicamente disponibile e appropriato.

Il negozio riesamina periodicamente le misure di sicurezza per verificarne l’adeguatezza rispetto ai rischi per i dati personali.

8. Cookie e tecnologie analoghe

Il sito web può utilizzare cookie e tecnologie analoghe per consentire il funzionamento tecnico, analizzare l’utilizzo e migliorare la facilità d’uso.

I cookie tecnicamente necessari possono essere utilizzati quando sono indispensabili per funzionalità quali il carrello, l’account cliente o la procedura d’ordine.

Gli altri cookie, ad esempio quelli utilizzati per analisi o personalizzazione, vengono impiegati soltanto previo consenso dell’utente, quando richiesto dalla legge.

L’utente può:

Accettare i cookie non necessari.
Rifiutare i cookie non necessari.
Modificare le preferenze tramite le impostazioni dei cookie disponibili sul sito web.
Eliminare i cookie tramite le impostazioni del browser.
Bloccare i cookie tramite le impostazioni del browser.

Il rifiuto dei cookie non necessari non deve impedire l’utilizzo delle funzionalità fondamentali del sito web.

9. Diritti dell’interessato

L’utente può esercitare, nei limiti e alle condizioni previsti dal GDPR, i seguenti diritti:

Diritto di accesso: ottenere conferma che sia o meno in corso un trattamento dei propri dati e accedere alle informazioni previste dall’articolo 15 del GDPR.
Diritto di rettifica: ottenere la correzione dei dati inesatti, ai sensi dell’articolo 16 del GDPR.
Diritto alla cancellazione: richiedere la cancellazione dei dati nei casi previsti dall’articolo 17 del GDPR.
Diritto di limitazione del trattamento: richiedere la limitazione del trattamento nei casi previsti dall’articolo 18 del GDPR.
Diritto alla portabilità dei dati: ricevere i dati in un formato strutturato e, quando ricorrono le condizioni previste dall’articolo 20 del GDPR, trasmetterli a un altro titolare.
Diritto di opposizione: opporsi ai trattamenti basati sul legittimo interesse nei casi previsti dall’articolo 21 del GDPR.
Diritto di revocare il consenso: revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare questi diritti, l’utente può contattarci utilizzando i recapiti indicati in questa informativa. Potremmo richiedere informazioni ragionevolmente necessarie per verificare l’identità del richiedente.

L’utente ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità previste dalla normativa applicabile.

10. Contatti delle autorità di protezione dei dati

Se l’utente ha domande sul trattamento dei propri dati personali o ritiene che i dati siano stati trattati in modo non conforme alla normativa, può presentare un reclamo al Garante per la protezione dei dati personali oppure rivolgersi a un’altra autorità di controllo competente, ove applicabile.

Per gli utenti che si trovano nell’Unione europea, la competenza può dipendere dalle circostanze del caso, tra cui il luogo di residenza abituale, il luogo di lavoro o il luogo in cui si è verificata la presunta violazione.

L’utente può anche contattare il nostro negozio per consentirci di esaminare la questione e valutare una possibile soluzione. Ciò non limita il diritto di rivolgersi all’autorità di controllo competente.