Informativa GDPR e Protezione dei Dati Personali

1. Quadro normativo

Il trattamento dei dati personali che rientra nell'ambito di applicazione del Regolamento (UE) 2016/679 è soggetto al GDPR e alle disposizioni italiane pertinenti in materia di protezione dei dati.

2. Principi del trattamento

I dati personali devono essere trattati in modo lecito, corretto e trasparente, per finalità determinate, esplicite e legittime. Le informazioni raccolte devono essere pertinenti e limitate a quanto necessario rispetto alle finalità del trattamento.

3. Categorie di informazioni

Per le attività di vendita online possono essere trattati dati di identificazione e contatto, indirizzi di consegna, informazioni sugli ordini, comunicazioni di assistenza, dati tecnici di navigazione e informazioni necessarie alla gestione dei pagamenti.

4. Basi giuridiche del trattamento

• Esecuzione del contratto: elaborazione degli ordini, gestione delle consegne e delle attività collegate agli acquisti.
• Consenso: newsletter, comunicazioni promozionali e trattamenti che richiedono una scelta dell'interessato.
• Obbligo legale: adempimenti fiscali, contabili e regolamentari.
• Legittimo interesse: sicurezza dei servizi, prevenzione delle frodi e tutela dei sistemi, quando ammessi dalla normativa.

5. Diritti degli interessati

Nei casi e nei limiti stabiliti dal GDPR, l'interessato può esercitare i seguenti diritti:

• Accesso ai propri dati personali.
• Rettifica dei dati inesatti.
• Cancellazione dei dati nei casi previsti.
• Limitazione del trattamento.
• Opposizione al trattamento.
• Portabilità delle informazioni personali.
• Revoca del consenso precedentemente prestato.
• Presentazione di un reclamo all'autorità di controllo competente.

6. Revoca del consenso

Quando un trattamento si fonda sul consenso, l'interessato può revocarlo in qualsiasi momento. La revoca non pregiudica la liceità delle operazioni svolte prima della revoca stessa.

7. Conservazione

Le informazioni personali sono conservate per il periodo necessario alle finalità per cui vengono trattate, considerando gli obblighi legali applicabili e gli eventuali termini di conservazione previsti dalla normativa.

8. Sicurezza dei dati

Devono essere utilizzate misure tecniche e organizzative appropriate per proteggere i dati personali da accessi non autorizzati, alterazioni, perdita o divulgazione non consentita, tenendo conto dei rischi pertinenti.

9. Comunicazione ai fornitori

Quando necessario per l'esecuzione dei servizi, dati pertinenti possono essere comunicati a fornitori tecnici, logistici o di pagamento, nel rispetto delle disposizioni applicabili e degli accordi richiesti dalla normativa.

10. Trasferimenti internazionali

Qualora dati personali siano trasferiti verso paesi esterni allo Spazio Economico Europeo, devono essere rispettate le condizioni previste dal Capo V del GDPR e le garanzie applicabili ai trasferimenti internazionali.

11. Reclami all'autorità di controllo

L'interessato può rivolgersi all'autorità di controllo competente. In Italia, l'autorità di riferimento è il Garante per la protezione dei dati personali.