GDPR

Titolare del trattamento dei dati

Questo sito web agisce in qualità di titolare del trattamento dei dati personali, responsabile della determinazione delle finalità e delle modalità del trattamento dei dati. Durante l’utilizzo del sito, la registrazione, l’effettuazione di ordini e l’accesso ai servizi correlati, i dati personali vengono raccolti e gestiti in conformità alla normativa applicabile sulla protezione dei dati. Nei processi relativi a pagamenti, logistica, analisi dei dati e attività pubblicitarie, alcuni fornitori terzi possono operare come responsabili o contitolari del trattamento, esclusivamente nei limiti necessari allo svolgimento delle proprie funzioni.

Principi del trattamento dei dati (principi fondamentali GDPR)

Il trattamento dei dati personali avviene in conformità ai seguenti principi fondamentali: liceità, correttezza e trasparenza, garantendo una base giuridica chiara e una comunicazione trasparente agli utenti; minimizzazione dei dati, raccogliendo esclusivamente i dati necessari alle finalità dichiarate; limitazione della finalità, utilizzando i dati solo per scopi specifici e legittimi; limitazione della conservazione, mantenendo i dati solo per il tempo necessario; esattezza dei dati, assicurando che le informazioni siano aggiornate e corrette nei limiti ragionevoli; integrità e riservatezza, mediante misure tecniche e organizzative per proteggere i dati da accessi non autorizzati.

Tipologie di dati raccolti

Nel corso delle attività operative possiamo raccogliere le seguenti categorie di dati personali: dati identificativi, inclusi nome, recapiti e indirizzo di spedizione; dati relativi agli ordini, inclusi cronologia acquisti, stato dei pagamenti e informazioni di consegna; dati tecnici, inclusi indirizzo IP, tipo di dispositivo, informazioni del browser e log di accesso; dati comportamentali, inclusi cronologia di navigazione, interazioni e attività sul sito; e comunicazioni con il servizio clienti, inclusi messaggi e informazioni fornite volontariamente dall’utente.

Fonti di raccolta dei dati

I dati personali possono essere raccolti attraverso diversi canali, inclusi i dati forniti direttamente dall’utente durante la registrazione, l’acquisto o il contatto con il servizio clienti; dati raccolti automaticamente tramite cookie e tecnologie di tracciamento simili; e dati provenienti da terze parti, come fornitori di servizi di pagamento, corrieri logistici e piattaforme di analisi o pubblicità.

Finalità del trattamento dei dati

I dati personali vengono trattati esclusivamente per finalità legittime, tra cui l’elaborazione degli ordini e l’esecuzione del contratto, inclusi pagamento, spedizione e consegna; l’assistenza clienti e la gestione del servizio post-vendita; la sicurezza del sito e la prevenzione delle frodi; l’analisi e l’ottimizzazione del sito web; e attività di marketing e promozione, esclusivamente previo consenso dell’utente.

Base giuridica del trattamento

Il trattamento dei dati si basa sulle seguenti basi giuridiche: esecuzione di un contratto, necessario per la gestione degli ordini e la fornitura dei servizi; consenso dell’utente, richiesto per attività di marketing e alcune tecnologie di tracciamento; obblighi legali, per adempiere a requisiti fiscali, contabili e normativi; e legittimo interesse, per garantire sicurezza del sito, miglioramento dei servizi e ottimizzazione operativa, nei limiti in cui non prevalgano i diritti fondamentali dell’utente.

Cookie e tecnologie di tracciamento

Questo sito utilizza cookie e tecnologie simili per il funzionamento del servizio e l’analisi delle attività. Essi includono cookie necessari per il funzionamento del sito, cookie funzionali per memorizzare le preferenze dell’utente, cookie analitici per la misurazione del traffico e delle interazioni, e cookie di marketing per attività pubblicitarie e tracciamento delle conversioni. I cookie non essenziali vengono attivati solo previo consenso esplicito dell’utente, che può essere modificato o revocato in qualsiasi momento.

Condivisione dei dati e terze parti

I dati personali possono essere condivisi, nei limiti strettamente necessari, con fornitori di servizi di pagamento per l’elaborazione delle transazioni; corrieri e servizi logistici per la consegna degli ordini; fornitori di cloud e hosting per la gestione tecnica del sito; e piattaforme di analisi e pubblicità per l’ottimizzazione del sito e delle attività di marketing. Tutti i terzi trattano i dati in modo indipendente secondo le proprie politiche di protezione dei dati.

Trasferimenti internazionali di dati

A causa della natura internazionale delle operazioni di e-commerce, i dati personali possono essere trasferiti e trattati al di fuori dello Spazio Economico Europeo. In tali casi vengono adottate misure adeguate, incluse le Clausole Contrattuali Standard (SCC), per garantire un livello adeguato di protezione dei dati in conformità al GDPR.

Periodo di conservazione dei dati

I dati personali vengono conservati solo per il tempo necessario alle finalità per cui sono stati raccolti. I dati relativi agli ordini possono essere conservati per periodi richiesti da obblighi fiscali e normativi. Le comunicazioni con il servizio clienti vengono conservate per un periodo ragionevole per garantire continuità del servizio. I dati di marketing e analisi vengono eliminati o anonimizzati quando non più necessari o su revoca del consenso.

Diritti degli interessati ai sensi del GDPR

Gli utenti hanno il diritto di accedere ai propri dati personali, rettificarli, richiederne la cancellazione, limitarne il trattamento, opporsi al trattamento, ottenere la portabilità dei dati, revocare il consenso e proporre reclamo a un’autorità di controllo competente. Tali diritti possono essere esercitati nei limiti previsti dalla normativa applicabile.

Misure di sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui controlli degli accessi, crittografia delle comunicazioni e sistemi di monitoraggio della sicurezza. Tuttavia, nessun sistema di trasmissione o archiviazione su Internet può essere considerato completamente privo di rischi.

Protezione dei dati dei minori

Questo sito non è destinato a persone che non abbiano raggiunto l’età minima prevista dalla normativa applicabile e non raccoglie consapevolmente dati personali di minori. Qualora tali dati vengano identificati, verranno eliminati tempestivamente.

Aggiornamenti della politica

La presente informativa GDPR può essere aggiornata in base a modifiche normative o operative. Le modifiche saranno pubblicate su questa pagina ed entreranno in vigore al momento della pubblicazione. In caso di modifiche sostanziali verranno adottate misure adeguate di comunicazione. L’utilizzo continuato del sito implica l’accettazione delle modifiche.