Informativa sulla privacy

1. Ambito di applicazione

La presente Informativa sulla privacy si applica a tutti i servizi, alle funzionalità e ai contenuti messi a disposizione tramite il sito.

Accedendo al sito o utilizzando i servizi disponibili, l'utente dichiara di aver preso visione delle informazioni contenute nella presente Informativa sulla privacy.

Il trattamento dei dati personali viene effettuato in conformità al Regolamento (UE) 2016/679 (GDPR), al Decreto Legislativo 30 giugno 2003, n. 196, recante il Codice in materia di protezione dei dati personali, come modificato dal Decreto Legislativo 10 agosto 2018, n. 101, e alle altre disposizioni italiane applicabili in materia di protezione dei dati personali.

2. Raccolta delle informazioni

Raccogliamo le informazioni necessarie per il funzionamento del sito, la gestione degli ordini, l'assistenza clienti, la consegna dei prodotti e l'adempimento degli obblighi fiscali e contabili applicabili.

I dati raccolti possono comprendere:

nome e cognome;
indirizzo di fatturazione;
indirizzo di consegna;
indirizzo e-mail;
informazioni relative agli ordini;
cronologia degli ordini;
informazioni di pagamento elaborate tramite fornitori di servizi di pagamento autorizzati;
dati tecnici relativi all'utilizzo del sito;
impostazioni selezionate dall'utente durante la navigazione.

Durante l'utilizzo del sito, alcune informazioni possono essere raccolte automaticamente tramite cookie o tecnologie analoghe, al fine di:

garantire il corretto funzionamento tecnico del sito;
gestire il carrello e la sessione dell'utente;
migliorare la facilità d'uso del sito;
analizzare l'utilizzo del sito quando l'utente ha prestato il consenso richiesto;
memorizzare le impostazioni e le preferenze dell'utente, quando consentito.

L'utente può gestire o disattivare i cookie tramite le impostazioni del browser utilizzato o attraverso le opzioni relative ai cookie disponibili sul sito.

I cookie non necessari vengono utilizzati solo quando è stato acquisito il consenso richiesto dalla normativa applicabile.

3. Utilizzo e comunicazione dei dati personali

I dati personali vengono trattati per finalità determinate, esplicite e legittime comunicate all'utente, nel rispetto dei principi stabiliti dall'articolo 5 del GDPR.

I dati personali possono essere utilizzati per:

gestire e confermare gli ordini;
elaborare i pagamenti;
organizzare la consegna dei prodotti;
comunicare con il cliente;
fornire assistenza prima e dopo l'acquisto;
gestire richieste relative ad annullamenti, resi e rimborsi;
migliorare le funzionalità del sito;
prevenire usi impropri, frodi o accessi non autorizzati;
adempiere agli obblighi fiscali, contabili e amministrativi applicabili.

I dati personali possono essere comunicati, nella misura necessaria per le finalità sopra indicate, alle seguenti categorie di destinatari:

fornitori di servizi di pagamento;
società di trasporto, corrieri e fornitori di servizi logistici;
fornitori di servizi tecnici necessari al funzionamento del sito;
fornitori di servizi di assistenza clienti;
consulenti fiscali, commercialisti o fornitori di servizi amministrativi, quando necessario;
autorità pubbliche, quando la comunicazione è richiesta da un obbligo di legge.

I soggetti che trattano dati personali per nostro conto, quando qualificati come responsabili del trattamento, agiscono nel rispetto dell'articolo 28 del GDPR e degli obblighi contrattuali applicabili.

I dati personali non vengono venduti e non vengono utilizzati per finalità diverse da quelle comunicate all'utente, salvo quando tale ulteriore trattamento sia consentito o richiesto dalla legge.

4. Conservazione dei dati e cookie

I dati personali vengono conservati per un periodo non superiore a quello necessario per le finalità del trattamento, tenendo conto degli eventuali obblighi legali applicabili e della necessità di esercitare o difendere diritti.

I periodi di conservazione possono comprendere:

il periodo necessario per la gestione degli ordini e la consegna dei prodotti;
il periodo necessario per gestire le richieste di assistenza clienti, gli annullamenti, i resi o i rimborsi;
fino a 3 anni dall'ultimo contatto con l'utente, quando necessario per la gestione delle comunicazioni con il cliente e del rapporto con il cliente;
il periodo necessario per adempiere agli obblighi fiscali e contabili previsti dalla normativa applicabile;
il periodo necessario per tutelare i nostri diritti in relazione a reclami, richieste, controversie o procedimenti giudiziari.

Adottiamo misure tecniche e organizzative adeguate per ridurre i rischi relativi a:

accesso non autorizzato ai dati;
perdita dei dati;
divulgazione non autorizzata delle informazioni;
modifica o cancellazione non autorizzata dei dati;
utilizzo improprio degli account utente o delle sessioni.

In materia di cookie, l'utente può:

accettare o rifiutare i cookie non necessari;
modificare le impostazioni dei cookie;
revocare un consenso precedentemente prestato;
eliminare i cookie tramite le impostazioni del browser.

La disattivazione di determinati cookie può limitare alcune funzionalità del sito, quali il carrello, la gestione della sessione dell'utente o alcune impostazioni di navigazione.

5. Diritti dell'utente

L'utente può esercitare i diritti riconosciuti dalla normativa applicabile in materia di protezione dei dati personali, in particolare dagli articoli 15–22 del GDPR.

Tali diritti comprendono:

diritto di accesso ai propri dati personali;
diritto di ottenere la rettifica dei dati inesatti;
diritto alla cancellazione dei dati personali, quando ricorrono i presupposti previsti dall'articolo 17 del GDPR;
diritto alla limitazione del trattamento, quando ricorrono i presupposti previsti dall'articolo 18 del GDPR;
diritto alla portabilità dei dati, quando ricorrono i presupposti previsti dall'articolo 20 del GDPR;
diritto di opposizione al trattamento, quando ricorrono i presupposti previsti dall'articolo 21 del GDPR;
diritto di revocare il consenso precedentemente prestato, quando il trattamento si basa sul consenso.

L'utente può inoltre presentare un reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento dei propri dati personali violi il GDPR o la normativa italiana applicabile.

6. Basi giuridiche del trattamento

Il trattamento dei dati personali viene effettuato sulla base delle seguenti basi giuridiche previste dall'articolo 6 del GDPR:

esecuzione del contratto o adozione di misure precontrattuali su richiesta dell'utente;
consenso dell'utente, quando è richiesto un consenso preventivo;
adempimento degli obblighi fiscali, contabili o amministrativi previsti dalla legge;
perseguimento di nostri legittimi interessi, quali garantire la sicurezza del sito, prevenire frodi, gestire le richieste dei clienti e migliorare tecnicamente i servizi, quando tali interessi non prevalgono sui diritti e sulle libertà dell'utente.

Quando il trattamento si basa sul consenso, l'utente ha il diritto di revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.