GDPR

1. Finalità del trattamento dei dati

I suoi dati personali possono essere trattati per le seguenti finalità:

• Elaborazione degli ordini e completamento della consegna

• Gestione dei pagamenti

• Fornitura di assistenza clienti e servizi post-vendita

• Miglioramento delle funzionalità del sito e dell’esperienza utente

• Invio di notifiche relative all’ordine, aggiornamenti sulla spedizione e altre comunicazioni necessarie

• Invio di comunicazioni promozionali o di marketing previo consenso

• Adempimento degli obblighi di legge

2. Tipologie di dati raccolti

Durante l’utilizzo del sito possiamo raccogliere le seguenti categorie di dati personali:

• Dati identificativi (nome, titolo)

• Dati di contatto (email, numero di telefono, indirizzo)

• Informazioni sugli ordini e transazioni

• Dati relativi ai metodi di pagamento
  (non memorizziamo mai l’intero numero della carta)

• Dati tecnici (indirizzo IP, tipo di browser, dati cookie, ecc.)

• Informazioni fornite durante le comunicazioni con il servizio clienti

Tutti i dati vengono raccolti e trattati esclusivamente nella misura necessaria al raggiungimento delle finalità indicate.

3. Basi giuridiche del trattamento

Il trattamento dei dati si basa sulle seguenti basi giuridiche previste dal GDPR:

• Esecuzione di un contratto (gestione ordini e spedizioni)

• Adempimento di obblighi legali (norme fiscali e contabili)

• Consenso dell’interessato (comunicazioni marketing, cookie non essenziali)

• Legittimo interesse (prevenzione frodi, miglioramento dei servizi)

4. Periodo di conservazione dei dati

I dati personali vengono conservati solo per il tempo necessario a soddisfare le finalità per cui sono stati raccolti e nel rispetto dei termini minimi e massimi previsti dalla normativa vigente.

• Dati relativi a ordini e contabilità: secondo i termini previsti dalla normativa fiscale

• Comunicazioni con il servizio clienti: per il tempo necessario a fornire assistenza

• Dati marketing: fino alla revoca del consenso

5. Condivisione dei dati

I suoi dati possono essere condivisi esclusivamente con:

• Fornitori di servizi di consegna

• Istituti di pagamento che gestiscono le transazioni

• Fornitori di servizi tecnici, strumenti analitici o hosting del sito

• Autorità competenti quando richiesto dalla legge

Tutti i soggetti terzi coinvolti sottoscrivono accordi di trattamento dati (DPA) per garantire la conformità al GDPR.

6. Trasferimento dei dati al di fuori dell’UE

Se alcuni servizi richiedono il trasferimento dei dati al di fuori dell’UE/SEE, ciò avverrà solo nel rispetto degli articoli 44–49 del GDPR, tramite:

• Decisioni di adeguatezza della Commissione Europea

• Clausole Contrattuali Standard (SCC)

• Consenso esplicito dell’interessato nei casi necessari

7. Diritti dell’interessato

Lei ha diritto a:

• Accedere ai dati personali che trattiamo

• Chiedere la rettifica dei dati inesatti o incompleti

• Richiedere la cancellazione dei dati (“diritto all’oblio”)

• Limitare il trattamento

• Ottenere la portabilità dei dati

• Opporsi al trattamento (incluso quello per finalità di marketing)

• Revocare il consenso in qualsiasi momento
  (senza pregiudicare la liceità del trattamento effettuato prima della revoca)

Per esercitare tali diritti, può contattarci tramite i recapiti indicati in fondo alla presente informativa.

8. Cookie e tecnologie di tracciamento

Il nostro sito utilizza cookie essenziali e non essenziali.

• I cookie essenziali vengono attivati senza necessità di consenso

• Cookie funzionali, statistici e di marketing richiedono il consenso preventivo e informato

9. Misure di sicurezza

Adottiamo adeguate misure tecniche e organizzative per proteggere i dati personali da:

• Accessi non autorizzati

• Perdita accidentale o divulgazione

• Trattamenti illeciti

Le misure di sicurezza sono soggette a controlli e aggiornamenti periodici per garantirne l’efficacia.