GDPR
1. Titolare del trattamento
Il presente sito web opera in qualità di titolare del trattamento dei dati personali ed è responsabile della definizione delle finalità e delle modalità di trattamento dei dati personali in conformità alla normativa applicabile in materia di protezione dei dati.
Quando l’utente accede al sito web, naviga, utilizza i servizi disponibili, effettua un acquisto, procede a un pagamento, richiede una consegna, usufruisce dei servizi post-vendita o svolge altre attività correlate, il sito può trattare i dati personali necessari per le proprie effettive esigenze operative.
Per qualsiasi domanda relativa al trattamento dei dati personali, alla tutela della privacy o all’esercizio dei diritti riconosciuti dal GDPR, l’utente può contattarci tramite i recapiti disponibili sul sito web.
2. Principi del trattamento dei dati
Il presente sito web tratta i dati personali in conformità ai requisiti previsti dalla normativa applicabile in materia di protezione dei dati e adotta misure di gestione adeguate in relazione alle specifiche finalità del trattamento.
Il trattamento dei dati personali avviene secondo principi di liceità, correttezza e trasparenza, fornendo agli utenti informazioni chiare sulle modalità di utilizzo dei dati.
Il sito raccoglie esclusivamente i dati pertinenti e necessari rispetto alle finalità dichiarate, evitando la raccolta di informazioni non necessarie o non correlate ai servizi forniti.
I dati personali vengono utilizzati per finalità specifiche, determinate e legittime e non vengono trattati per scopi incompatibili con quelli originari senza un’adeguata base giuridica.
I dati personali vengono conservati per il periodo necessario al raggiungimento delle finalità del trattamento, tenendo conto degli obblighi legali, fiscali, contrattuali e di conformità applicabili.
Il sito adotta misure ragionevoli per mantenere aggiornati e corretti i dati personali e provvede alla loro rettifica o aggiornamento quando vengono rilevate informazioni inesatte o non aggiornate.
Sono inoltre applicate misure tecniche e organizzative adeguate per ridurre i rischi di accesso non autorizzato, perdita, utilizzo improprio, modifica o divulgazione dei dati personali.
3. Tipologie di dati raccolti
In base alle modalità di utilizzo del sito web e dei relativi servizi, possono essere trattate le seguenti categorie di dati personali.
Informazioni identificative e di contatto, tra cui nome, indirizzo e-mail, numero di telefono e altri recapiti necessari per gli ordini o le comunicazioni con il servizio clienti.
Informazioni relative agli ordini e alle transazioni, tra cui indirizzo di consegna, cronologia degli ordini, informazioni sugli acquisti, stato delle transazioni e dati necessari per l’evasione degli ordini.
Dati tecnici, tra cui indirizzo IP, tipo di dispositivo, sistema operativo, browser utilizzato, impostazioni della lingua e altre informazioni tecniche generate durante l’accesso al sito.
Dati relativi all’utilizzo e alla navigazione, tra cui orari di accesso, pagine visitate, durata della sessione, interazioni, clic e utilizzo delle funzionalità del sito.
Dati relativi alle comunicazioni e al servizio clienti, tra cui richieste di assistenza, domande, richieste post-vendita, descrizioni dei problemi e altre informazioni fornite durante le comunicazioni con il sito.
Le informazioni relative ai pagamenti possono essere trattate direttamente dai fornitori dei servizi di pagamento secondo le proprie modalità di trattamento. Il sito riceve esclusivamente le informazioni necessarie relative allo stato della transazione o alla conferma del pagamento per la gestione degli ordini.
4. Fonti di raccolta dei dati
I dati personali possono essere forniti direttamente dall’utente quando effettua un ordine, inserisce informazioni di consegna, invia richieste, richiede assistenza post-vendita o utilizza le funzionalità disponibili sul sito.
Alcuni dati tecnici e relativi alla navigazione possono essere raccolti automaticamente durante l’utilizzo del sito tramite Cookie e tecnologie di tracciamento analoghe.
Per consentire pagamenti, consegne, gestione del sito, analisi dei dati o altri servizi correlati, il sito può ricevere informazioni necessarie anche da fornitori terzi coinvolti nei relativi servizi, inclusi fornitori di pagamento, operatori logistici e strumenti di analisi.
I soggetti terzi trattano i dati esclusivamente nella misura necessaria per fornire i servizi richiesti e operano nel rispetto degli obblighi applicabili in materia di protezione dei dati e delle proprie informative sulla privacy.
5. Finalità del trattamento dei dati
Il sito tratta principalmente i dati personali per ricevere, confermare ed elaborare gli ordini degli utenti, comprese la gestione degli ordini, la verifica dei pagamenti, le attività di magazzino, la consegna dei prodotti e la conservazione delle informazioni relative alle transazioni.
I dati personali possono inoltre essere utilizzati per fornire assistenza clienti e servizi post-vendita, inclusa la gestione di resi, sostituzioni, richieste relative agli ordini, problemi di consegna e problematiche relative ai prodotti.
Per garantire il corretto funzionamento del sito, degli ordini e dell’ambiente delle transazioni, il sito può utilizzare i dati necessari per attività di autenticazione, sicurezza, identificazione dei rischi e prevenzione delle frodi.
I dati tecnici e di utilizzo possono essere trattati per la manutenzione delle prestazioni, l’ottimizzazione delle funzionalità, il miglioramento dell’esperienza utente e l’analisi dell’utilizzo del sito.
Quando le attività di marketing richiedono il consenso dell’utente, i relativi dati vengono utilizzati per comunicazioni commerciali, promozioni o attività di marketing esclusivamente dopo l’ottenimento del consenso previsto. L’utente può revocare il consenso nei casi consentiti dalla normativa applicabile.
6. Basi giuridiche
Quando applicabile, il trattamento dei dati personali si basa sulle seguenti basi giuridiche.
Esecuzione del contratto
Quando il trattamento è necessario per accettare ordini, completare transazioni, organizzare consegne, fornire servizi post-vendita o adempiere agli obblighi contrattuali nei confronti dell’utente, i dati personali possono essere trattati sulla base dell’esecuzione del contratto.
Consenso dell’utente
Quando determinate attività di trattamento richiedono il consenso dell’utente, il sito acquisisce tale consenso attraverso gli strumenti disponibili. L’utente può revocare il consenso in qualsiasi momento nei limiti previsti dalla normativa applicabile.
Obbligo legale
Quando il trattamento è necessario per adempiere a obblighi fiscali, contabili, di tutela dei consumatori, conservazione delle informazioni sulle transazioni o altri obblighi previsti dalla legge, i dati personali possono essere trattati sulla base dell’obbligo legale applicabile.
Legittimo interesse
Quando previsto dalla normativa applicabile e dopo un’adeguata valutazione degli interessi coinvolti, il sito può trattare i dati personali sulla base del legittimo interesse, ad esempio per garantire la sicurezza del sito e delle transazioni, prevenire frodi, migliorare i servizi o gestire le attività operative necessarie.
In tali casi, vengono considerati i diritti, le libertà e le ragionevoli aspettative dell’utente.
7. Cookie e tecnologie di tracciamento
Il presente sito web utilizza Cookie e tecnologie analoghe per garantire il funzionamento del sito, memorizzare impostazioni necessarie, analizzare l’utilizzo dei servizi e, ove applicabile, supportare attività di marketing.
I Cookie necessari vengono utilizzati per fornire le funzionalità essenziali del sito, mantenere le sessioni, elaborare gli ordini e supportare la sicurezza del sistema.
I Cookie funzionali consentono di memorizzare preferenze e impostazioni dell’utente per offrire un’esperienza di navigazione coerente.
I Cookie analitici vengono utilizzati per comprendere le modalità di utilizzo del sito, incluse pagine visitate, fonti di accesso e utilizzo delle funzionalità, contribuendo al miglioramento delle prestazioni del sito.
I Cookie di marketing possono essere utilizzati, previo consenso quando richiesto, per supportare attività pubblicitarie e promozionali e possono coinvolgere fornitori di servizi terzi.
L’utente può accettare o rifiutare i Cookie non necessari tramite lo strumento di gestione del consenso disponibile sul sito oppure tramite le impostazioni del proprio browser.
Il rifiuto di alcuni Cookie può influire sul funzionamento di determinate funzionalità del sito.
Per i Cookie che richiedono il consenso, il sito non effettua il relativo trattamento prima che l’utente abbia espresso la propria scelta.
8. Condivisione dei dati e servizi di terze parti
Per completare gli ordini, fornire i servizi richiesti e mantenere il funzionamento del sito, alcuni dati personali possono essere condivisi, nella misura necessaria, con fornitori terzi incaricati di specifiche attività operative.
I fornitori di servizi di pagamento possono trattare le informazioni relative ai pagamenti e alle transazioni necessarie per completare le operazioni.
Gli operatori logistici e i corrieri possono ricevere nome, indirizzo di consegna, recapiti e informazioni sull’ordine necessarie per effettuare la consegna.
I fornitori di servizi cloud, hosting e infrastrutture IT possono trattare dati necessari per il funzionamento del sito, la conservazione delle informazioni e il supporto tecnico.
Le piattaforme pubblicitarie e analitiche possono trattare dati tecnici e informazioni relative all’utilizzo del sito quando applicabile.
Per le attività che richiedono il consenso dell’utente, tale consenso viene acquisito nei casi previsti dalla normativa.
La condivisione dei dati è limitata a quanto necessario per fornire i servizi richiesti. I fornitori terzi trattano i dati nell’ambito delle attività affidate e nel rispetto degli obblighi applicabili in materia di protezione dei dati.
Il sito web non vende i dati personali degli utenti.
9. Trasferimenti internazionali dei dati
Poiché le attività di commercio elettronico possono coinvolgere servizi di pagamento internazionali, logistica, hosting, tecnologia e analisi dei dati, le informazioni personali dell’utente possono essere trasferite, conservate o trattate al di fuori del Paese o dell’area geografica in cui si trova l’utente, inclusi Paesi esterni allo Spazio Economico Europeo.
Quando tali trasferimenti sono soggetti alla normativa applicabile, il sito adotta misure di protezione adeguate e, ove necessario, utilizza strumenti di conformità come le Clausole Contrattuali Standard (SCC).
Il sito valuta le modalità di trattamento transfrontaliero dei dati in relazione alla natura dei servizi forniti e agli accordi con i fornitori terzi, al fine di ridurre i rischi associati ai trasferimenti internazionali.
10. Periodo di conservazione dei dati
I dati personali vengono conservati esclusivamente per il periodo necessario al raggiungimento delle finalità per cui sono stati raccolti, salvo obblighi normativi che richiedano periodi più lunghi.
I dati relativi agli ordini e alle transazioni possono essere conservati per adempiere agli obblighi fiscali, contabili, di tutela dei consumatori, gestione delle controversie e altri requisiti applicabili.
I dati relativi al servizio clienti e alle comunicazioni possono essere conservati per un periodo ragionevole al fine di gestire attività post-vendita, richieste successive e verifiche relative al servizio.
I dati utilizzati per attività di marketing vengono conservati in base allo stato del consenso dell’utente e alle esigenze operative delle relative attività.
Quando il consenso viene revocato o la finalità del trattamento non sussiste più, il sito interrompe il relativo trattamento o adotta le misure appropriate previste dalla normativa applicabile.
Quando i dati personali non sono più necessari e non esiste un’altra base giuridica che ne richieda la conservazione, il sito procede alla cancellazione sicura, alla distruzione o all’anonimizzazione secondo le circostanze.
11. Diritti dell’utente ai sensi del GDPR
Nel rispetto delle condizioni previste dalla normativa applicabile, l’utente può esercitare i seguenti diritti relativi ai propri dati personali.
Diritto di accesso: l’utente può richiedere informazioni sull’esistenza del trattamento dei propri dati personali e, ove applicabile, ottenere accesso ai dati e alle informazioni relative al trattamento.
Diritto di rettifica: l’utente può richiedere la correzione o l’integrazione di dati personali inesatti o incompleti.
Diritto alla cancellazione: nei casi previsti dalla legge, l’utente può richiedere la cancellazione dei propri dati personali.
Diritto alla limitazione del trattamento: nei casi previsti dalla legge, l’utente può richiedere la limitazione del trattamento dei propri dati personali.
Diritto alla portabilità dei dati: quando ricorrono le condizioni previste, l’utente può ricevere i propri dati personali in formato strutturato, di uso comune e leggibile da dispositivo automatico oppure richiederne la trasmissione a un altro titolare del trattamento quando tecnicamente possibile.
Diritto di opposizione: nei casi previsti dalla normativa applicabile, l’utente può opporsi al trattamento dei propri dati personali per motivi connessi alla propria situazione particolare. Per il marketing diretto, può esercitare il diritto di opposizione secondo quanto previsto dalla normativa applicabile.
Diritto di revoca del consenso: quando il trattamento si basa sul consenso dell’utente, quest’ultimo può revocarlo in qualsiasi momento. La revoca non influisce sulla liceità del trattamento effettuato prima della revoca.
Diritto di presentare reclamo: l’utente può presentare un reclamo presso l’autorità di controllo competente qualora ritenga che il trattamento dei propri dati personali non sia conforme alla normativa applicabile.
L’esercizio dei diritti può essere soggetto alle condizioni, limitazioni ed eccezioni previste dalla legge applicabile.
12. Misure di sicurezza dei dati
Il sito adotta misure tecniche e organizzative adeguate per proteggere i dati personali in relazione alla natura delle informazioni trattate, alle attività svolte e ai rischi potenziali.
Le misure adottate possono includere controllo degli accessi, gestione delle autorizzazioni, trasmissione sicura dei dati, conservazione protetta, monitoraggio dei sistemi e procedure interne volte a ridurre i rischi di accesso non autorizzato o violazione dei dati.
Le persone autorizzate e i fornitori di servizi che accedono ai dati personali possono utilizzarli esclusivamente nella misura necessaria per svolgere le attività affidate.
Sebbene vengano adottate misure ragionevoli di sicurezza, nessun sistema di trasmissione tramite Internet o metodo di conservazione elettronica può garantire una sicurezza assoluta.
13. Protezione dei dati dei minori
I servizi del presente sito web sono destinati principalmente a utenti che possiedono la capacità giuridica richiesta o che utilizzano i servizi nei limiti consentiti dalla normativa applicabile.
Il sito non raccoglie consapevolmente dati personali di minori che non soddisfano i requisiti di età previsti dalla normativa applicabile.
Qualora il sito venga a conoscenza del trattamento di dati personali relativi a un minore senza un’adeguata autorizzazione, l’utente può contattarci tramite i recapiti disponibili sul sito affinché la situazione possa essere verificata e gestita.
14. Aggiornamenti dell’informativa
La presente informativa sulla conformità al GDPR può essere aggiornata in seguito a modifiche normative, aggiornamenti richiesti dalle autorità competenti, modifiche alle funzionalità del sito, ai processi aziendali o alle modalità di trattamento dei dati personali.
La versione aggiornata sarà pubblicata su questa pagina ed entrerà in vigore dalla data di pubblicazione, salvo diversa indicazione espressamente riportata.
In caso di modifiche rilevanti che possano incidere sui diritti degli utenti o sulle modalità di trattamento dei dati personali, il sito adotterà, ove richiesto dalla normativa applicabile, modalità appropriate per informare gli utenti.
Si consiglia agli utenti di consultare periodicamente questa pagina per conoscere le modalità aggiornate di trattamento e protezione dei dati personali.