Informativa GDPR

1. Ambito di applicazione

Il trattamento dei dati personali viene effettuato in conformità al Regolamento (UE) 2016/679 (GDPR), al D.Lgs. 30 giugno 2003, n. 196, come modificato dal D.Lgs. 10 agosto 2018, n. 101, e alle altre disposizioni italiane applicabili in materia di protezione dei dati personali.

2. Raccolta e trattamento dei dati personali

Raccogliamo esclusivamente i dati personali necessari per fornire i servizi disponibili sul sito, gestire gli ordini, organizzare la consegna dei prodotti, fornire assistenza clienti e adempiere agli obblighi fiscali e amministrativi previsti dalla legge.

I dati raccolti possono comprendere:

Nome e cognome;
Indirizzo di fatturazione;
Indirizzo di consegna;
Indirizzo e-mail;
Informazioni relative agli ordini;
Cronologia degli ordini;
Informazioni di pagamento, elaborate tramite prestatori di servizi di pagamento autorizzati;
Dati tecnici e dati relativi all'utilizzo del sito.

I dati personali vengono trattati per le seguenti finalità:

Gestione ed esecuzione degli ordini;
Elaborazione dei pagamenti;
Organizzazione della consegna;
Comunicazione con l'utente;
Gestione delle richieste di assistenza clienti;
Gestione di cancellazioni, resi, sostituzioni e rimborsi;
Miglioramento delle funzionalità e dei servizi del sito;
Adempimento degli obblighi fiscali, contabili e amministrativi previsti dalla legge.

Il trattamento dei dati personali si basa, a seconda del caso, sulle seguenti basi giuridiche previste dall'art. 6 del Regolamento (UE) 2016/679:

Esecuzione di un contratto o adozione di misure precontrattuali richieste dall'utente;
Adempimento di un obbligo legale;
Consenso dell'utente, quando richiesto;
Perseguimento del legittimo interesse relativo alla sicurezza del sito, alla prevenzione delle attività fraudolente, alla gestione delle richieste dei clienti e al miglioramento tecnico dei servizi, nel rispetto dei diritti e delle libertà dell'utente.

3. Utilizzo e comunicazione dei dati personali

I dati personali vengono trattati esclusivamente per finalità determinate, esplicite e legittime comunicate all'utente, nel rispetto dei principi stabiliti dal Regolamento (UE) 2016/679.

I dati personali possono essere comunicati, nella misura necessaria per le finalità sopra indicate, alle seguenti categorie di destinatari:

Prestatori di servizi di pagamento;
Vettori e operatori logistici;
Fornitori di servizi tecnici necessari al funzionamento del sito;
Fornitori di servizi di assistenza clienti;
Consulenti fiscali, commercialisti o fornitori di servizi amministrativi, quando necessario per la gestione della documentazione;
Autorità pubbliche, quando la comunicazione è richiesta da un obbligo di legge.

I soggetti terzi che trattano dati personali per nostro conto operano, quando applicabile, in qualità di responsabili del trattamento ai sensi dell'art. 28 del Regolamento (UE) 2016/679 e trattano i dati secondo le istruzioni e gli obblighi previsti dalla normativa applicabile.

4. Conservazione e sicurezza dei dati personali

I dati personali vengono conservati per il periodo necessario al conseguimento delle finalità per cui sono stati raccolti.

I periodi di conservazione possono comprendere:

Il periodo necessario per la gestione degli ordini e la consegna dei prodotti;
Il periodo necessario per la gestione delle richieste di assistenza clienti, cancellazioni, resi o rimborsi;
Fino a 3 anni dall'ultimo contatto con l'utente per le comunicazioni con i clienti e la gestione del rapporto con il cliente, quando appropriato;
Fino a 10 anni per documenti contabili, fatture e registrazioni fiscali, quando richiesto dalla normativa italiana applicabile;
Il periodo necessario per tutelare i nostri diritti in relazione a reclami, richieste o controversie.

Per proteggere i dati personali, adottiamo misure tecniche e organizzative adeguate ai rischi del trattamento, in conformità all'art. 32 del Regolamento (UE) 2016/679.

Tali misure possono comprendere:

Cifratura della trasmissione dei dati, quando tecnicamente disponibile e appropriata;
Limitazione dell'accesso ai dati personali;
Protezione dell'infrastruttura informatica;
Controllo degli accessi agli account amministrativi;
Procedure interne volte a ridurre i rischi di perdita, divulgazione non autorizzata, modifica o distruzione dei dati.

5. Cookie e tecnologie analoghe

Il sito utilizza cookie e tecnologie analoghe per garantire il funzionamento tecnico del sito, gestire il carrello, mantenere la sessione dell'utente, migliorare la navigazione e, quando l'utente ha prestato il consenso richiesto, analizzare l'utilizzo del sito.

I cookie tecnici necessari vengono utilizzati per fornire le funzionalità richieste dall'utente, come il carrello, la gestione della sessione e la sicurezza del sito.

I cookie non necessari vengono utilizzati esclusivamente previo consenso dell'utente, quando tale consenso è richiesto dall'art. 122 del D.Lgs. 196/2003 e dalle disposizioni del Garante per la protezione dei dati personali.

Al primo accesso al sito, l'utente può impostare le proprie preferenze relative ai cookie non necessari.

Le impostazioni dei cookie possono essere modificate in qualsiasi momento tramite le funzioni disponibili sul sito o attraverso le impostazioni del browser utilizzato.

La disattivazione di determinati cookie può limitare alcune funzionalità del sito, come il carrello, la gestione della sessione o alcune impostazioni di navigazione.

6. Diritti dell'utente

L'utente può esercitare i diritti riconosciuti dal Regolamento (UE) 2016/679 e dalla normativa italiana applicabile in materia di protezione dei dati personali.

Tali diritti comprendono:

Diritto di accesso ai dati personali ai sensi dell'art. 15 del GDPR;
Diritto di rettifica dei dati inesatti ai sensi dell'art. 16;
Diritto alla cancellazione dei dati personali, quando ricorrono i presupposti previsti dall'art. 17;
Diritto alla limitazione del trattamento, quando ricorrono i presupposti previsti dall'art. 18;
Diritto alla portabilità dei dati, quando applicabile ai sensi dell'art. 20;
Diritto di opposizione al trattamento, nei casi previsti dall'art. 21;
Diritto di revocare il consenso precedentemente prestato, quando il trattamento si basa sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

L'utente può inoltre proporre un reclamo al Garante per la protezione dei dati personali, ai sensi dell'art. 77 del Regolamento (UE) 2016/679.