Informativa GDPR

1. Ambito di applicazione

Per dati personali si intendono le informazioni relative a una persona fisica identificata o identificabile, ai sensi dell’articolo 4, paragrafo 1, del Regolamento generale sulla protezione dei dati (GDPR).

Il trattamento dei dati personali avviene in conformità al GDPR, in particolare agli articoli 5, 6, 12, 13, 28 e 32, nonché alla normativa italiana applicabile in materia di protezione dei dati personali.

Per i cookie e le tecnologie analoghe si applica l’articolo 122 del Codice in materia di protezione dei dati personali italiano (D.lgs. 196/2003 e successive modifiche). La memorizzazione di informazioni sul dispositivo dell’utente o l’accesso a informazioni già memorizzate avvengono previo consenso dell’utente, salvo quando un cookie è tecnicamente necessario per fornire un servizio espressamente richiesto dall’utente.

2. Dati personali raccolti

Il nostro negozio raccoglie i dati necessari per gestire ordini, pagamenti, consegne, assistenza clienti e sicurezza del sito web.

I dati raccolti possono comprendere:

Nome e cognome
Indirizzo di fatturazione
Indirizzo di consegna in Italia
Indirizzo e-mail
Numero dell’ordine
Articoli ordinati
Cronologia degli ordini
Messaggi inviati al servizio clienti
Stato del pagamento e riferimento della transazione
Dati di pagamento trattati dal fornitore del servizio di pagamento
Dati tecnici necessari per la sicurezza del sito web
Indirizzo IP, tipo di browser, informazioni sul dispositivo e dati tecnici di registro

Il nostro negozio non richiede dati che non siano direttamente pertinenti alla gestione di ordini, pagamenti, consegne, resi, rimborsi o assistenza clienti.

3. Finalità del trattamento

I dati personali vengono utilizzati per le seguenti finalità:

Registrare e confermare gli ordini
Gestire i pagamenti
Preparare gli ordini
Organizzare la consegna presso un indirizzo in Italia
Inviare informazioni per il tracciamento delle spedizioni
Rispondere alle richieste dei clienti
Gestire cancellazioni, resi e rimborsi
Proteggere il sito web dagli accessi non autorizzati
Individuare utilizzi impropri e tentativi di frode
Conservare prove e documenti necessari per gli adempimenti contabili e fiscali

Il principio di minimizzazione dei dati viene applicato ai sensi dell’articolo 5, paragrafo 1, lettera c), del GDPR. Pertanto, il nostro negozio limita la raccolta dei dati personali alle informazioni necessarie per le finalità sopra indicate.

4. Basi giuridiche del trattamento

Il trattamento dei dati personali si basa sulle seguenti basi giuridiche.

Articolo 6, paragrafo 1, lettera b), del GDPR:

Trattamento necessario per adottare misure precontrattuali ed eseguire un contratto, in particolare per ordini, pagamenti, consegne, resi, rimborsi e assistenza clienti.

Articolo 6, paragrafo 1, lettera c), del GDPR:

Trattamento necessario per adempiere agli obblighi di legge, in particolare agli obblighi di conservazione dei documenti contabili e fiscali previsti dalla normativa italiana applicabile.

Articolo 6, paragrafo 1, lettera a), del GDPR:

Trattamento basato sul consenso dell’utente, in particolare per i cookie non necessari e le opzioni di comunicazione facoltative.

Articolo 6, paragrafo 1, lettera f), del GDPR:

Trattamento necessario per perseguire i legittimi interessi del nostro negozio, in particolare la sicurezza del sito web, la prevenzione delle frodi, la stabilità tecnica e la gestione delle prove relative agli ordini, purché non prevalgano i diritti e le libertà fondamentali dell’utente.

Gli obblighi informativi nei confronti dell’utente sono disciplinati dagli articoli 12 e 13 del GDPR.

5. Comunicazione dei dati personali

I dati personali possono essere comunicati a terzi quando ciò è necessario per la gestione degli ordini, i pagamenti, le consegne, la fornitura tecnica del sito web, l’assistenza clienti o la conservazione obbligatoria dei documenti.

I destinatari possono comprendere:

Fornitori di servizi di pagamento
Corrieri e vettori per le consegne in Italia
Operatori logistici incaricati della preparazione dei pacchi
Fornitori di hosting per il funzionamento del sito web
Fornitori di servizi di manutenzione informatica
Fornitori di servizi e-mail per le informazioni sugli ordini e l’assistenza clienti
Personale addetto al servizio clienti per la gestione delle richieste
Consulenti fiscali o fornitori di servizi contabili, quando è necessario trattare e conservare documenti in conformità agli obblighi di legge applicabili

I fornitori che trattano dati personali per conto del nostro negozio vengono incaricati, ove applicabile, in qualità di responsabili del trattamento ai sensi dell’articolo 28 del GDPR.

Tali fornitori possono trattare i dati esclusivamente sulla base di istruzioni documentate e devono garantire la riservatezza, la sicurezza tecnica e misure organizzative adeguate per la protezione dei dati.

I dati personali non vengono venduti.

6. Periodo di conservazione

I dati personali vengono conservati soltanto per il periodo necessario alle rispettive finalità di trattamento.

Il periodo di conservazione viene determinato secondo i seguenti criteri:

Dati degli ordini: per il tempo necessario alla gestione dell’ordine, alla consegna, agli eventuali resi e rimborsi e all’assistenza clienti.
Dati dell’account cliente: fino alla cancellazione dell’account da parte del cliente o alla conclusione del rapporto con il cliente, salvo ulteriori obblighi legali di conservazione.
Dati delle comunicazioni basate sul consenso: fino alla revoca del consenso o, al massimo, per 3 anni dall’ultimo contatto, ove applicabile.
Fatture, documenti contabili e documenti rilevanti ai fini fiscali: per i periodi previsti dalla normativa italiana applicabile.
Dati relativi a reclami, resi o prove documentali: fino alla conclusione della gestione della pratica e, se necessario, fino alla scadenza dei termini di prescrizione applicabili.
Preferenze relative ai cookie: per un massimo di 12 mesi.

Al termine del periodo di conservazione, i dati vengono cancellati o resi anonimi, salvo che la legge ne richieda un’ulteriore conservazione.

7. Sicurezza dei dati

Il nostro negozio adotta misure tecniche e organizzative per proteggere i dati personali da perdita, accesso non autorizzato, modifica e divulgazione indebita.

In conformità all’articolo 32 del GDPR, tali misure comprendono in particolare:

Controlli degli accessi ai sistemi interni
Limitazione dell’accesso ai dati alle persone che ne hanno bisogno per gestire gli ordini
Protezione degli account amministrativi
Trattamento sicuro dei dati di pagamento da parte dei fornitori di servizi di pagamento
Monitoraggio degli accessi anomali al sito web
Protezione dei dati necessari al funzionamento del sito web
Trasmissione crittografata dei dati, ove tecnicamente disponibile

L’articolo 32 del GDPR richiede un livello di sicurezza adeguato ai rischi, tenendo conto della riservatezza, dell’integrità, della disponibilità e della resilienza dei sistemi.

8. Cookie e tecnologie analoghe

Il sito web può utilizzare cookie e tecnologie analoghe per garantirne il funzionamento tecnico, misurare l’utilizzo e migliorare la navigazione.

I cookie strettamente necessari possono essere utilizzati senza previo consenso quando sono indispensabili per fornire un servizio digitale espressamente richiesto dall’utente, in conformità all’articolo 122 del Codice in materia di protezione dei dati personali.

I cookie non necessari, in particolare quelli di analisi, prestazione o personalizzazione, vengono utilizzati soltanto previo consenso dell’utente.

Il consenso è disciplinato dall’articolo 122 del Codice in materia di protezione dei dati personali e dagli articoli 6, paragrafo 1, lettera a), e 7 del GDPR.

L’utente può:

Accettare i cookie non necessari
Rifiutare i cookie non necessari
Modificare le proprie preferenze tramite le impostazioni dei cookie del sito web
Eliminare i cookie attraverso le impostazioni del browser
Bloccare i cookie attraverso le impostazioni del browser

Il rifiuto dei cookie non necessari non impedisce l’accesso alle funzionalità essenziali del sito web.

La disattivazione dei cookie strettamente necessari può tuttavia impedire il corretto utilizzo del carrello, dell’account cliente o della procedura d’ordine.

9. Diritti dell’utente

Ai sensi del GDPR, l’utente dispone dei seguenti diritti:

Diritto di accesso ai dati personali, ai sensi dell’articolo 15 del GDPR
Diritto di rettifica, ai sensi dell’articolo 16 del GDPR
Diritto alla cancellazione, ai sensi dell’articolo 17 del GDPR
Diritto alla limitazione del trattamento, ai sensi dell’articolo 18 del GDPR
Diritto alla portabilità dei dati, ai sensi dell’articolo 20 del GDPR
Diritto di opposizione, ai sensi dell’articolo 21 del GDPR
Diritto di revocare il consenso, ai sensi dell’articolo 7, paragrafo 3, del GDPR

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

10. Reclami all’autorità di controllo per la protezione dei dati

Se l’utente ritiene che i propri dati personali non vengano trattati in conformità al GDPR, può presentare un reclamo a un’autorità di controllo per la protezione dei dati ai sensi dell’articolo 77 del GDPR.

Per gli utenti in Italia, è possibile presentare un reclamo al Garante per la protezione dei dati personali, secondo le modalità previste dall’autorità.

Prima di presentare un reclamo, l’utente può contattare il nostro negozio affinché il trattamento venga esaminato e si possa cercare una soluzione diretta.

11. Aggiornamenti della presente informativa sulla privacy

Il nostro negozio può aggiornare la presente informativa sulla privacy in caso di modifiche alle funzionalità del sito web, alle procedure tecniche o alle attività di trattamento dei dati.

In caso di modifiche sostanziali, verrà pubblicato un avviso visibile sul sito web oppure verrà inviata una comunicazione via e-mail, se è disponibile l’indirizzo e-mail del cliente.

La versione pubblicata sul sito web descrive le modalità di trattamento dei dati applicabili al momento dell’utilizzo.