Informativa GDPR

1. Oggetto e ambito di applicazione

La presente informativa descrive come gestiamo i dati personali dei clienti in conformità al Regolamento (UE) 2016/679 del 27 aprile 2016, noto come Regolamento generale sulla protezione dei dati (GDPR).

La presente informativa illustra le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali ottenuti attraverso il sito web.

Il suo scopo è informare i clienti sull'utilizzo dei loro dati personali e sui diritti riconosciuti dal GDPR.

2. Basi giuridiche del trattamento

Il trattamento dei dati personali viene effettuato in conformità all'articolo 6 del Regolamento (UE) 2016/679.

Le basi giuridiche utilizzate sono le seguenti:

Consenso del cliente per i cookie non essenziali, ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR.
Gestione degli ordini, dei pagamenti e delle consegne per l'esecuzione del contratto di acquisto, ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR.
Adempimento degli obblighi di legge, ai sensi dell'articolo 6, paragrafo 1, lettera c), del GDPR.
Legittimo interesse del negozio a proteggere la sicurezza del sito web, prevenire le frodi e migliorare il servizio, ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR.

3. Tipologie di dati e finalità del trattamento

Trattiamo esclusivamente i dati necessari per gestire gli acquisti, rispondere alle richieste dei clienti e garantire il funzionamento del sito web.

I dati trattati possono comprendere:

Dati identificativi necessari per gestire gli ordini e le richieste.
Dati di pagamento gestiti dai fornitori dei servizi di pagamento.
Informazioni di consegna necessarie per spedire gli ordini.
Dati tecnici necessari per il funzionamento del sito web.

Le finalità del trattamento sono le seguenti:

Gestire gli ordini e le consegne.
Gestire i pagamenti.
Proteggere le transazioni effettuate.
Rispondere alle richieste inviate al servizio clienti.
Migliorare il funzionamento del sito web.
Prevenire attività fraudolente.

4. Diritti dei clienti

In conformità agli articoli da 15 a 22 del Regolamento (UE) 2016/679, il cliente può esercitare i seguenti diritti:

Diritto di accesso ai propri dati personali.
Diritto di rettifica dei dati inesatti o incompleti.
Diritto alla cancellazione dei dati, quando ricorrono le condizioni previste dall'articolo 17 del GDPR.
Diritto di chiedere la limitazione del trattamento nei casi previsti dall'articolo 18 del GDPR.
Diritto di opposizione al trattamento dei dati personali ai sensi dell'articolo 21 del GDPR.
Diritto alla portabilità dei dati personali in un formato strutturato, nei casi previsti dall'articolo 20 del GDPR.
Diritto di revocare il consenso quando il trattamento si basa sull'articolo 6, paragrafo 1, lettera a), del GDPR.

Il cliente può inoltre presentare un reclamo all'autorità di controllo competente in materia di protezione dei dati personali in Italia, il Garante per la protezione dei dati personali.

5. Conservazione e sicurezza dei dati

I dati personali vengono conservati per il tempo necessario a gestire gli ordini, rispondere alle richieste e adempiere agli obblighi contabili, fiscali e di assistenza ai clienti.

I periodi di conservazione previsti sono:

Dati relativi agli ordini: fino a 5 anni.
Dati contabili e fiscali: fino a 5 anni, fatti salvi gli eventuali termini di conservazione più lunghi previsti dalla legge applicabile.
Dati relativi ai cookie non essenziali: fino a 12 mesi, secondo le finalità del trattamento e le preferenze di consenso espresse.

Le misure di sicurezza comprendono:

Crittografia dei dati durante la trasmissione.
Accesso limitato al personale autorizzato.
Utilizzo di fornitori di servizi di pagamento dotati di sistemi di sicurezza certificati, ove applicabile.
Misure tecniche volte a prevenire gli accessi non autorizzati.

6. Comunicazione dei dati e trasferimenti internazionali

I dati personali possono essere comunicati ai fornitori che assistono il negozio nella gestione degli ordini, dei pagamenti, delle consegne o dei servizi tecnici.

Tali fornitori trattano i dati nel rispetto dell'articolo 28 del Regolamento (UE) 2016/679, ove applicabile.

Quando i dati vengono trasferiti al di fuori dello Spazio economico europeo, il trasferimento avviene nel rispetto degli articoli da 44 a 49 del GDPR, mediante un meccanismo di trasferimento valido ai sensi della normativa applicabile. Se necessario, possono essere utilizzate le clausole contrattuali tipo approvate dalla Commissione europea.

7. Cookie e tecnologie simili

I cookie strettamente necessari vengono utilizzati per consentire il corretto funzionamento del sito web.

I cookie analitici e gli altri cookie non essenziali vengono utilizzati soltanto dopo aver ottenuto il consenso del cliente, quando richiesto dalla normativa applicabile.

Il cliente può modificare o revocare le proprie preferenze relative ai cookie tramite le opzioni di gestione disponibili sul sito web oppure attraverso le impostazioni del browser, ove applicabili.