Informativa GDPR

1. Ambito di applicazione e quadro normativo

La presente informativa sulla protezione dei dati personali riguarda la raccolta e il trattamento dei dati personali effettuati attraverso il nostro sito web in relazione agli utenti che si trovano in Italia.

Il trattamento dei dati personali viene effettuato in conformità al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (GDPR) e alle altre disposizioni applicabili in materia di protezione dei dati personali in Italia e nell'Unione europea.

Il negozio gestisce i dati personali in modo trasparente e responsabile, nel rispetto dei principi previsti dalla normativa applicabile.

2. Principi del trattamento dei dati

I dati raccolti attraverso il sito web vengono trattati nel rispetto dei seguenti principi:

Liceità, correttezza e trasparenza del trattamento.
Raccolta dei dati per finalità determinate, quali la gestione degli ordini, dei pagamenti, delle spedizioni, dell'assistenza clienti e l'adempimento degli obblighi contabili e legali.
Limitazione del trattamento ai dati necessari per ciascuna finalità.
Aggiornamento e rettifica dei dati quando necessario.
Conservazione dei dati per il periodo necessario al raggiungimento delle finalità previste e all'adempimento degli obblighi applicabili.
Protezione dei dati mediante misure tecniche e organizzative adeguate.

Questi principi fanno parte delle procedure interne adottate per la gestione dei dati personali.

3. Diritti degli utenti

Ai sensi degli articoli da 15 a 22 del Regolamento (UE) 2016/679, gli utenti possono esercitare, nei casi e alle condizioni previsti dalla normativa applicabile, i seguenti diritti:

Ottenere conferma dell'esistenza o meno di un trattamento dei propri dati personali.
Accedere ai propri dati personali.
Richiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti.
Richiedere la cancellazione dei dati nei casi previsti dalla legge.
Richiedere la limitazione del trattamento nei casi previsti dalla normativa applicabile.
Ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e richiederne la trasmissione a un altro titolare quando ne ricorrono i presupposti.
Opporsi al trattamento nei casi previsti dalla normativa applicabile.
Revocare il consenso in qualsiasi momento, qualora il trattamento sia basato sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Gli utenti possono esercitare i propri diritti utilizzando i recapiti indicati alla fine della presente informativa.

4. Sicurezza dei dati e periodo di conservazione

Il negozio adotta misure tecniche e organizzative adeguate per proteggere i dati personali, che possono includere:

Trasmissione sicura delle informazioni mediante protocolli di cifratura, come HTTPS/TLS, ove implementati.
Accesso limitato alle informazioni riservate sulla base delle necessità operative.
Verifiche periodiche della sicurezza dell'infrastruttura tecnologica.
Informazione e formazione del personale in materia di protezione dei dati personali, ove applicabile.

I dati personali vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti e per adempiere agli obblighi di legge. A titolo indicativo:

Dati relativi agli ordini: per il tempo necessario alla gestione del rapporto commerciale e agli eventuali obblighi legali o alla tutela dei diritti.
Documentazione contabile e fiscale: per i periodi previsti dalla normativa italiana applicabile.
Cookie e strumenti tecnici: secondo le rispettive finalità, le impostazioni adottate e i periodi indicati nell'informativa sui cookie, nel rispetto della normativa applicabile.

I periodi effettivi di conservazione possono variare in funzione della natura dei dati, delle finalità del trattamento e degli obblighi legali applicabili.

5. Trasferimenti internazionali di dati

In alcuni casi, i dati personali possono essere trattati o trasferiti verso Paesi al di fuori dello Spazio economico europeo.

Quando tali trasferimenti avvengono, vengono adottate, ove necessarie, le garanzie previste dagli articoli da 44 a 49 del Regolamento (UE) 2016/679, che possono includere:

Clausole contrattuali tipo approvate dalla Commissione europea.
Misure tecniche e organizzative supplementari, ove necessarie, per proteggere i dati personali.
Altre garanzie o condizioni di trasferimento ammesse dalla normativa applicabile.

Le garanzie applicabili dipendono dal Paese di destinazione, dal destinatario e dalle circostanze del trasferimento.

6. Gestione del trattamento dei dati

Il negozio determina le finalità e i mezzi del trattamento dei dati personali raccolti attraverso il sito web e agisce, ove applicabile, in qualità di titolare del trattamento.

Tra le principali responsabilità rientrano:

Determinare le finalità e le modalità del trattamento dei dati personali.
Selezionare fornitori che offrano garanzie adeguate in materia di sicurezza e riservatezza.
Tenere la documentazione delle attività di trattamento richiesta dalla normativa applicabile, incluso, quando previsto, il registro delle attività di trattamento ai sensi dell'articolo 30 del Regolamento (UE) 2016/679.

I fornitori che trattano dati personali per conto del negozio devono operare sulla base di istruzioni documentate e nel rispetto degli obblighi previsti dalla normativa applicabile e dagli accordi stipulati con il negozio.