Informativa GDPR

1. Introduzione e ambito di applicazione

Il presente documento descrive le modalità di raccolta, utilizzo e gestione dei dati personali durante l’utilizzo del sito web.

In particolare, vengono descritti:

Quali informazioni possono essere raccolte.
Come vengono utilizzate le informazioni fornite.
I diritti degli utenti e le opzioni disponibili per la gestione dei dati personali.

2. Principi del trattamento dei dati

Il trattamento dei dati personali viene effettuato in conformità all’articolo 5 del Regolamento (UE) 2016/679 (GDPR), sulla base dei seguenti principi:

Liceità, correttezza e trasparenza del trattamento.
Limitazione delle finalità.
Minimizzazione dei dati.
Esattezza dei dati.
Limitazione del periodo di conservazione.
Integrità e riservatezza.

3. Base giuridica del trattamento

I dati personali vengono trattati ai sensi dell’articolo 6, paragrafo 1, del Regolamento (UE) 2016/679 (GDPR), principalmente sulla base dei seguenti presupposti giuridici:

Articolo 6, paragrafo 1, lettera b) del GDPR — esecuzione del contratto, compresa la gestione degli ordini.
Articolo 6, paragrafo 1, lettera a) del GDPR — consenso dell’utente.
Articolo 6, paragrafo 1, lettera f) del GDPR — legittimo interesse, compresa la sicurezza del sito web.
Articolo 6, paragrafo 1, lettera c) del GDPR — adempimento degli obblighi di legge.

4. Diritti degli utenti

Ai sensi degli articoli da 15 a 22 del Regolamento (UE) 2016/679 (GDPR), l’utente gode dei seguenti diritti:

Diritto di accesso ai dati personali.
Diritto di rettifica.
Diritto alla cancellazione dei dati personali («diritto all’oblio»).
Diritto di limitazione del trattamento.
Diritto di opposizione.
Diritto alla portabilità dei dati.
Diritto di revocare il consenso in qualsiasi momento, qualora il trattamento si basi sul consenso.

Per esercitare tali diritti, potrebbe essere necessario verificare l’identità dell’utente.

5. Periodo di conservazione e sicurezza dei dati personali

Si applicano principalmente i seguenti periodi di conservazione:

I dati relativi agli ordini possono essere conservati fino a 10 anni, ove richiesto dagli obblighi di conservazione previsti dalla normativa fiscale e commerciale applicabile in Italia.
I dati trattati sulla base del consenso vengono conservati fino alla revoca del consenso, entro un periodo massimo di 3 anni, salvo che un periodo diverso sia necessario o previsto dalla normativa applicabile.
I dati possono essere conservati più a lungo quando ciò sia richiesto da obblighi di legge o necessario per tutelare diritti in sede giudiziaria.

Per garantire la sicurezza dei dati personali, vengono adottate misure tecniche e organizzative, tra cui:

Cifratura della trasmissione dei dati.
Limitazioni dell’accesso ai sistemi informatici.
Esecuzione periodica di copie di sicurezza dei dati.
Controlli periodici sulla sicurezza dei sistemi.

6. Comunicazione dei dati e trasferimenti al di fuori dello Spazio economico europeo

I dati personali possono essere comunicati a terzi coinvolti nella gestione del sito web, in particolare:

Fornitori di servizi di pagamento.
Fornitori di servizi logistici.
Fornitori di servizi tecnici e di hosting web.

Tali soggetti trattano i dati personali, ove agiscano in qualità di responsabili del trattamento, in conformità all’articolo 28 del Regolamento (UE) 2016/679 (GDPR) e sulla base di appositi accordi sul trattamento dei dati.

In caso di trasferimento di dati personali al di fuori dello Spazio economico europeo (SEE), vengono adottate le garanzie previste dal Capo V del Regolamento (UE) 2016/679 (GDPR), comprese, ove applicabili, le clausole contrattuali standard approvate dalla Commissione europea.

7. Organizzazione del trattamento dei dati

Il trattamento dei dati personali viene effettuato mediante procedure interne volte a garantire:

L’accesso ai dati personali esclusivamente da parte di persone autorizzate.
L’utilizzo dei dati unicamente per le finalità previste.
Un livello di sicurezza adeguato, in conformità all’articolo 32 del Regolamento (UE) 2016/679 (GDPR).

8. Reclami e autorità di controllo

L’utente ha il diritto di presentare un reclamo all’autorità di controllo competente, ai sensi dell’articolo 77 del Regolamento (UE) 2016/679 (GDPR).

In Italia, l’autorità competente in materia di protezione dei dati personali è:

Garante per la protezione dei dati personali

L’utente può inoltre rivolgersi all’autorità di controllo competente nel luogo di residenza abituale, di lavoro o nel luogo in cui si è verificata la presunta violazione, nei casi previsti dalla normativa applicabile.