Informativa GDPR

1. Ambito di applicazione

Il presente documento si applica a tutti i servizi, alle funzionalità e alle attività di trattamento dei dati personali effettuate durante l'utilizzo del sito.

Il trattamento dei dati personali viene effettuato in conformità al Regolamento (UE) 2016/679 (GDPR), al Decreto Legislativo 30 giugno 2003, n. 196, recante il Codice in materia di protezione dei dati personali, come modificato dal Decreto Legislativo 10 agosto 2018, n. 101, e alle altre disposizioni italiane applicabili in materia di protezione dei dati personali.

Utilizzando il sito, l'utente dichiara di aver preso visione delle informazioni relative al trattamento dei dati personali descritte nel presente documento.

2. Raccolta e trattamento dei dati personali

Raccogliamo esclusivamente i dati personali necessari per fornire i servizi disponibili sul sito, gestire gli ordini, organizzare la consegna dei prodotti, fornire assistenza al cliente e adempiere agli obblighi fiscali e amministrativi previsti dalle disposizioni applicabili.

I dati raccolti possono comprendere:

nome e cognome;
indirizzo di fatturazione;
indirizzo di consegna;
indirizzo e-mail;
informazioni relative agli ordini;
cronologia degli ordini;
informazioni di pagamento elaborate tramite fornitori di servizi di pagamento autorizzati;
dati tecnici e dati relativi all'utilizzo del sito.

I dati personali vengono trattati per le seguenti finalità:

gestione ed esecuzione degli ordini;
elaborazione dei pagamenti;
organizzazione della consegna;
comunicazione con l'utente;
gestione delle richieste di assistenza clienti;
gestione di annullamenti, resi, cambi e rimborsi;
miglioramento delle funzionalità e dei servizi del sito;
adempimento degli obblighi fiscali, contabili e amministrativi previsti dalle disposizioni applicabili.

Il trattamento dei dati personali si basa sulle seguenti basi giuridiche previste dall'articolo 6 del GDPR:

esecuzione del contratto o adozione di misure precontrattuali su richiesta dell'utente;
adempimento di un obbligo legale;
consenso dell'utente, quando richiesto;
perseguimento di interessi legittimi, quali la sicurezza del sito, la prevenzione di attività fraudolente, la gestione delle richieste degli utenti e il miglioramento tecnico dei servizi, quando tali interessi non prevalgono sui diritti e sulle libertà dell'interessato.

3. Utilizzo e comunicazione dei dati personali

I dati personali vengono trattati per finalità determinate, esplicite e legittime comunicate all'utente, nel rispetto dei principi stabiliti dall'articolo 5 del GDPR.

I dati personali possono essere comunicati, nella misura necessaria per le finalità sopra indicate, alle seguenti categorie di destinatari:

fornitori di servizi di pagamento;
corrieri, società di trasporto e fornitori di servizi logistici;
fornitori di servizi tecnici necessari al funzionamento del sito;
fornitori di servizi di assistenza clienti;
consulenti fiscali, commercialisti o fornitori di servizi amministrativi, quando necessari per la gestione della documentazione;
autorità pubbliche, quando la comunicazione è richiesta da un obbligo di legge.

I soggetti terzi che trattano dati personali per nostro conto sono designati, quando applicabile, quali responsabili del trattamento ai sensi dell'articolo 28 del GDPR e trattano i dati sulla base di un contratto o di altro atto giuridico che definisce le finalità, la durata, la natura del trattamento e gli obblighi relativi alla protezione dei dati.

4. Conservazione e sicurezza dei dati personali

I dati personali vengono conservati per un periodo non superiore a quello necessario per conseguire le finalità per le quali sono stati raccolti, tenendo conto degli eventuali obblighi legali applicabili e della necessità di esercitare o difendere diritti in caso di controversie.

I periodi di conservazione possono comprendere:

il periodo necessario per la gestione degli ordini e la consegna dei prodotti;
il periodo necessario per gestire le richieste di assistenza clienti, gli annullamenti, i resi o i rimborsi;
fino a 3 anni dall'ultimo contatto con l'utente, quando necessario per la gestione delle comunicazioni con il cliente e del rapporto con il cliente;
il periodo previsto dalla normativa fiscale e contabile applicabile per la conservazione di documenti contabili, fatture e registrazioni fiscali;
il periodo necessario per tutelare i nostri diritti in relazione a reclami, richieste, controversie o procedimenti giudiziari.

Quando una specifica normativa impone un periodo di conservazione determinato, i dati vengono conservati per il periodo previsto da tale normativa.

Per proteggere i dati personali, adottiamo misure tecniche e organizzative adeguate al rischio del trattamento, in conformità agli articoli 5, paragrafo 1, lettera f), 24 e 32 del GDPR.

Tali misure possono comprendere:

crittografia della trasmissione dei dati, quando supportata dai sistemi tecnici utilizzati;
limitazione dell'accesso ai dati personali;
protezione dell'infrastruttura informatica;
controllo degli accessi agli account amministrativi;
procedure interne finalizzate a ridurre i rischi di perdita, divulgazione non autorizzata, modifica o distruzione dei dati.

5. Cookie e tecnologie analoghe

Il sito utilizza cookie e tecnologie analoghe per garantire il funzionamento tecnico del sito, gestire il carrello, mantenere la sessione dell'utente, migliorare la navigazione e, quando l'utente ha prestato il consenso richiesto, analizzare l'utilizzo del sito.

I cookie tecnici necessari vengono utilizzati per fornire le funzionalità richieste dall'utente, quali il carrello, la gestione della sessione e la sicurezza del sito.

I cookie non necessari vengono utilizzati solo dopo aver ottenuto il consenso dell'utente, quando tale consenso è richiesto.

Al primo accesso al sito, l'utente può configurare le proprie preferenze relative ai cookie non necessari.

Le impostazioni dei cookie possono essere modificate in qualsiasi momento tramite le funzionalità disponibili sul sito o attraverso le impostazioni del browser utilizzato.

La disattivazione di determinati cookie può limitare alcune funzionalità del sito, quali il carrello, la gestione della sessione dell'utente o alcune impostazioni di navigazione.

6. Diritti dell'utente

L'utente può esercitare i diritti riconosciuti dalla normativa applicabile in materia di protezione dei dati personali, in particolare dagli articoli 15–22 del GDPR.

Tali diritti comprendono:

diritto di accesso ai propri dati personali;
diritto di ottenere la rettifica dei dati inesatti o non aggiornati;
diritto alla cancellazione dei dati personali, quando ricorrono i presupposti previsti dall'articolo 17 del GDPR;
diritto alla limitazione del trattamento, quando ricorrono i presupposti previsti dall'articolo 18 del GDPR;
diritto alla portabilità dei dati, quando ricorrono i presupposti previsti dall'articolo 20 del GDPR;
diritto di opposizione al trattamento, quando ricorrono i presupposti previsti dall'articolo 21 del GDPR;
diritto di revocare il consenso precedentemente prestato, quando il trattamento si basa sul consenso.

L'esercizio dei diritti può essere richiesto al titolare del trattamento. Il riscontro viene fornito senza ingiustificato ritardo e, in linea generale, entro un mese dalla ricezione della richiesta, salvo le proroghe consentite dall'articolo 12, paragrafo 3, del GDPR.

7. Principi del trattamento dei dati personali

Il trattamento dei dati personali viene effettuato nel rispetto dei principi stabiliti dall'articolo 5 del GDPR.

Tali principi comprendono:

liceità, correttezza e trasparenza;
limitazione della finalità;
minimizzazione dei dati;
esattezza dei dati;
limitazione della conservazione;
integrità e riservatezza;
responsabilizzazione del titolare del trattamento.

Il titolare del trattamento adotta misure tecniche e organizzative adeguate e deve essere in grado di dimostrare che il trattamento viene effettuato in conformità al GDPR.