GDPR

Titolare del trattamento dei dati

Questo sito web agisce in qualità di titolare del trattamento dei dati personali (Data Controller) ed è responsabile della determinazione delle finalità, dei metodi e della gestione delle attività relative al trattamento dei dati personali degli utenti.

Durante l’accesso al sito, la consultazione delle informazioni sui prodotti, l’invio di ordini, l’utilizzo dei servizi correlati o le comunicazioni con noi, trattiamo i dati personali in conformità alle normative applicabili sulla protezione dei dati, incluso il Regolamento generale sulla protezione dei dati (General Data Protection Regulation, GDPR).

Siamo responsabili della definizione di procedure adeguate per il trattamento dei dati personali e collaboriamo, quando necessario, con soggetti che trattano dati per nostro conto (Data Processor) per garantire che i dati siano gestiti secondo principi di liceità, correttezza e trasparenza.

Principi di trattamento dei dati

Trattiamo i dati personali secondo i principi fondamentali previsti dal GDPR, tra cui:

Liceità, correttezza e trasparenza

I dati personali vengono trattati esclusivamente sulla base di adeguate basi giuridiche e forniamo agli utenti informazioni chiare sulle finalità, modalità di trattamento e relativi diritti.

Minimizzazione dei dati

Raccogliamo esclusivamente i dati necessari per raggiungere specifiche finalità operative, evitando la raccolta di informazioni non pertinenti.

Limitazione delle finalità

I dati personali raccolti vengono utilizzati esclusivamente per finalità specifiche e legittime, tra cui l’evasione degli ordini, l’assistenza clienti, la gestione del sito e altri utilizzi comunicati agli utenti.

Limitazione della conservazione

I dati personali vengono conservati solo per il periodo necessario al raggiungimento delle finalità per cui sono stati raccolti e secondo i requisiti fiscali, legali e di conformità applicabili.

Accuratezza dei dati

Adottiamo misure ragionevoli per mantenere aggiornati e accurati i dati personali trattati e supportiamo gli utenti nella richiesta di aggiornamento o rettifica delle informazioni.

Sicurezza

Adottiamo adeguate misure tecniche e organizzative per proteggere i dati personali e ridurre i rischi di accesso non autorizzato, perdita, modifica o divulgazione.

Tipologie di dati raccolti

In base alle modalità di utilizzo del sito e dei servizi correlati, potremmo raccogliere le seguenti categorie di dati:

Dati identificativi

Inclusi nome, informazioni di contatto e altri dati identificativi forniti volontariamente dall’utente.

Informazioni sugli ordini

Incluse informazioni relative all’indirizzo di consegna, cronologia degli ordini, dati delle transazioni, stato dei pagamenti e informazioni collegate agli acquisti.

Dati tecnici

Inclusi indirizzo IP, tipo di browser, sistema operativo, informazioni sul dispositivo, orari di accesso e dati tecnici relativi all’utilizzo del sito.

Dati comportamentali

Inclusi pagine visitate, cronologia di navigazione, interazioni con il sito e dati relativi alle attività dell’utente.

Registrazioni delle comunicazioni con il servizio clienti

Incluse richieste, comunicazioni e informazioni inviate volontariamente dall’utente tramite e-mail, strumenti di comunicazione online o altri canali di assistenza.

Origine dei dati raccolti

Possiamo ottenere i dati personali attraverso le seguenti modalità:

Dati forniti direttamente dall’utente

Inclusi dati forniti durante la creazione di un account, l’invio di un ordine, la compilazione di moduli di contatto, la richiesta di assistenza post-vendita o altre comunicazioni volontarie.

Raccolta automatica

Durante la navigazione sul sito, possiamo raccogliere automaticamente alcuni dati tecnici e di utilizzo tramite Cookies e tecnologie simili per supportare il funzionamento del sito, le analisi e l’ottimizzazione dei servizi.

Fonti di terze parti

Quando necessario, possiamo ricevere informazioni pertinenti da fornitori di servizi collegati alla gestione degli ordini, inclusi fornitori di pagamento, servizi logistici e strumenti di analisi autorizzati.

Finalità del trattamento dei dati

Le principali finalità del trattamento dei dati personali includono:

Esecuzione degli ordini e adempimento contrattuale

Utilizziamo i dati personali per elaborare gli ordini, confermare le transazioni, organizzare le spedizioni, completare i processi di pagamento e fornire i servizi relativi agli acquisti.

Assistenza clienti e servizi post-vendita

Utilizziamo i dati per gestire richieste degli utenti, domande relative agli ordini, richieste di reso o sostituzione e altri servizi post-vendita.

Sicurezza e prevenzione delle frodi

Utilizziamo i dati per identificare attività anomale, mantenere la sicurezza del sito, prevenire accessi non autorizzati e ridurre potenziali attività fraudolente.

Ottimizzazione del sito e analisi dei dati

Utilizziamo i dati per analizzare l’utilizzo del sito, migliorare le funzionalità, ottimizzare l’esperienza utente e supportare la gestione operativa.

Marketing e comunicazioni promozionali

Quando otteniamo il consenso valido dell’utente, utilizziamo i dati per inviare comunicazioni commerciali, contenuti promozionali o aggiornamenti relativi ai servizi. L’utente può revocare il consenso in qualsiasi momento.

Basi giuridiche del trattamento

Trattiamo i dati personali sulla base delle seguenti basi giuridiche previste dal GDPR:

Esecuzione di un contratto

Quando l’utente acquista prodotti o utilizza servizi correlati, trattiamo i dati necessari per adempiere agli obblighi contrattuali, inclusi gestione degli ordini, conferma dei pagamenti e organizzazione delle consegne.

Consenso dell’utente

Per le attività di trattamento che richiedono un’autorizzazione esplicita, come determinati Cookies e comunicazioni di marketing, procediamo solo dopo aver ricevuto il consenso dell’utente.

Obblighi legali

Quando leggi e normative richiedono la conservazione o il trattamento di determinati dati, procediamo in conformità agli obblighi applicabili, inclusi gli obblighi fiscali e amministrativi.

Interesse legittimo

Quando non prevalgono i diritti e le libertà fondamentali dell’utente, possiamo trattare i dati necessari sulla base di interessi legittimi, quali sicurezza del sito, analisi operative e miglioramento dei servizi.

Cookies e tecnologie di tracciamento

Questo sito utilizza Cookies e tecnologie simili per supportare il funzionamento del sito, analizzare gli accessi e migliorare i servizi offerti.

In base alla finalità, i Cookies possono includere:

Cookies necessari

Utilizzati per garantire il funzionamento delle funzioni fondamentali del sito, inclusi accesso alle pagine, sicurezza e processi relativi agli ordini.

Cookies funzionali

Utilizzati per memorizzare le preferenze dell’utente e migliorare l’esperienza di navigazione.

Cookies analitici

Utilizzati per raccogliere dati sull’utilizzo del sito, comprendere le modalità di navigazione degli utenti e ottimizzare struttura e servizi.

Cookies di marketing

Utilizzati, previo consenso dell’utente, per supportare attività pubblicitarie, analisi delle campagne e comunicazioni promozionali.

Gli utenti possono gestire o rifiutare i Cookies non necessari tramite le impostazioni del browser o gli strumenti di gestione dei Cookies disponibili sul sito. Il rifiuto di alcuni Cookies potrebbe influire sul funzionamento di determinate funzionalità.

Per i Cookies che richiedono il consenso dell’utente, utilizziamo meccanismi di gestione del consenso quando applicabile e consentiamo agli utenti di modificare le proprie preferenze in qualsiasi momento.

Condivisione dei dati e terze parti

Per supportare la gestione degli ordini, i pagamenti, le consegne e il funzionamento del sito, possiamo condividere dati personali con le seguenti categorie di fornitori di servizi terzi, esclusivamente nella misura necessaria:

Fornitori di servizi di pagamento

Utilizzati per verificare i pagamenti, elaborare le transazioni e fornire servizi finanziari correlati.

Corrieri logistici e servizi di consegna

Utilizzati per organizzare le spedizioni, aggiornare lo stato logistico e completare la consegna degli ordini.

Servizi cloud e hosting del sito

Utilizzati per supportare il funzionamento del sito, la conservazione dei dati, la manutenzione dei sistemi e l’infrastruttura tecnologica.

Piattaforme pubblicitarie e analitiche

Utilizzate, previo consenso dell’utente, per analisi del sito, valutazione delle attività di marketing e supporto ai servizi pubblicitari.

Condividiamo i dati personali esclusivamente nell’ambito necessario per fornire i servizi richiesti. I fornitori terzi trattano i dati secondo le proprie responsabilità operative e sono soggetti alle rispettive informative sulla privacy e normative applicabili.

Non vendiamo i dati personali degli utenti.

Trasferimento internazionale dei dati

A causa della natura delle attività di commercio elettronico transfrontaliero, i dati personali degli utenti potrebbero essere trasferiti e trattati in Paesi o regioni diversi da quello di residenza dell’utente, inclusi Paesi al di fuori dello Spazio Economico Europeo.

Quando viene effettuato un trasferimento internazionale di dati, adottiamo adeguate misure di protezione conformi al GDPR, inclusi meccanismi riconosciuti come le Clausole Contrattuali Standard (Standard Contractual Clauses, SCC), al fine di garantire un trattamento conforme ai requisiti applicabili in materia di protezione dei dati.

Periodo di conservazione dei dati

Conserviamo i dati personali esclusivamente per il periodo necessario al raggiungimento delle finalità per cui sono stati raccolti.

Dati relativi agli ordini

Le informazioni relative agli ordini, alle transazioni e ai relativi documenti possono essere conservate per il periodo richiesto da obblighi fiscali, finanziari e normativi.

Dati del servizio clienti

Le comunicazioni relative all’assistenza, alle richieste post-vendita e ai servizi forniti possono essere conservate per un periodo ragionevole al fine di garantire la qualità del servizio e supportare eventuali verifiche successive.

Dati di marketing

I dati utilizzati per attività di marketing basate sul consenso dell’utente saranno eliminati o non più utilizzati quando il consenso viene revocato o quando tali dati non sono più necessari per le finalità previste.

I dati che non sono più necessari saranno eliminati in modo sicuro o anonimizzati secondo quanto previsto dalla normativa applicabile.

Diritti dell’utente ai sensi del GDPR

In conformità al GDPR e alle normative applicabili sulla protezione dei dati, gli utenti possono esercitare i seguenti diritti:

Diritto di accesso

L’utente ha il diritto di sapere se trattiamo i suoi dati personali e di ricevere una copia delle informazioni pertinenti.

Diritto di rettifica

L’utente ha il diritto di richiedere la correzione di dati personali inesatti o incompleti.

Diritto alla cancellazione

L’utente può richiedere la cancellazione dei propri dati personali quando ricorrono le condizioni previste dalla normativa applicabile.

Diritto alla limitazione del trattamento

L’utente ha il diritto di richiedere la limitazione del trattamento dei propri dati personali in determinate circostanze.

Diritto alla portabilità dei dati

L’utente ha il diritto, quando applicabile, di ricevere i propri dati personali in un formato strutturato, comunemente utilizzato e leggibile da dispositivo automatico, e di richiederne la trasmissione a un altro titolare del trattamento.

Diritto di opposizione

L’utente ha il diritto di opporsi, in determinate circostanze, al trattamento dei propri dati personali basato su interessi legittimi o altre basi giuridiche pertinenti.

Diritto di revoca del consenso

Per i trattamenti basati sul consenso dell’utente, quest’ultimo ha il diritto di revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Diritto di proporre reclamo all’autorità di controllo

L’utente ha il diritto di presentare un reclamo presso l’autorità garante per la protezione dei dati competente al fine di tutelare i propri diritti.

Misure di sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali degli utenti, tra cui:

Meccanismi di controllo degli accessi per limitare gli accessi non autorizzati ai dati;

Misure di crittografia per proteggere la trasmissione dei dati;

Procedure interne di gestione per ridurre i rischi di perdita, divulgazione o trattamento non autorizzato dei dati.

Sebbene adottiamo misure ragionevoli per proteggere i dati personali, qualsiasi modalità di trasmissione e conservazione dei dati tramite Internet può essere influenzata dai cambiamenti dell’ambiente tecnologico.

Protezione dei dati dei minori

I servizi offerti da questo sito sono destinati principalmente agli utenti che soddisfano i requisiti di età previsti dalle normative applicabili.

Non raccogliamo intenzionalmente dati personali di minori che non abbiano raggiunto l’età minima prevista dalla legge applicabile.

Qualora venissimo a conoscenza della raccolta di dati personali di minori senza un’adeguata autorizzazione, adotteremo misure ragionevoli in conformità con le normative applicabili.

Aggiornamento della politica

La presente Informativa sulla conformità al GDPR può essere aggiornata in caso di modifiche normative, cambiamenti operativi o variazioni nelle modalità di trattamento dei dati.

La versione aggiornata sarà pubblicata su questa pagina ed entrerà in vigore dalla data di pubblicazione.

Quando le modifiche riguardano aspetti rilevanti dei diritti degli utenti o delle modalità di trattamento dei dati, forniremo, ove applicabile, una comunicazione attraverso modalità appropriate.