Informativa GDPR

1. Ambito di applicazione

Il trattamento dei dati personali viene effettuato in conformità al Regolamento (UE) 2016/679 — Regolamento generale sulla protezione dei dati (GDPR) e al Decreto Legislativo 30 giugno 2003, n. 196 — Codice in materia di protezione dei dati personali, come adeguato al GDPR dal Decreto Legislativo 10 agosto 2018, n. 101.

2. Raccolta e trattamento dei dati personali

Raccogliamo i dati personali necessari per fornire i servizi disponibili sul sito web, gestire gli ordini, organizzare la consegna dei prodotti, fornire assistenza al cliente e adempiere agli obblighi fiscali, contabili e amministrativi.

I dati raccolti possono comprendere:

nome e cognome;
indirizzo di fatturazione;
indirizzo di consegna;
indirizzo e-mail;
informazioni relative agli ordini;
cronologia degli ordini;
informazioni di pagamento elaborate tramite fornitori di servizi di pagamento autorizzati;
dati tecnici e dati relativi all'utilizzo del sito web.

I dati personali possono essere trattati per:

gestire ed eseguire gli ordini;
elaborare i pagamenti;
organizzare la consegna;
comunicare con l'utente;
gestire le richieste di assistenza;
gestire annullamenti, resi, cambi e rimborsi;
migliorare la sicurezza e il funzionamento tecnico del sito web;
adempiere agli obblighi fiscali, contabili e amministrativi.

Le basi giuridiche del trattamento sono quelle previste dall'articolo 6 del Regolamento (UE) 2016/679, in particolare:

articolo 6, paragrafo 1, lettera b), quando il trattamento è necessario all'esecuzione di un contratto o all'adozione di misure precontrattuali richieste dall'utente;
articolo 6, paragrafo 1, lettera c), quando il trattamento è necessario per adempiere a un obbligo legale;
articolo 6, paragrafo 1, lettera a), quando il trattamento si basa sul consenso dell'utente;
articolo 6, paragrafo 1, lettera f), quando il trattamento è necessario per perseguire un legittimo interesse, come la sicurezza del sito web, la prevenzione delle frodi o la gestione tecnica dei servizi, purché non prevalgano i diritti e le libertà fondamentali dell'interessato.

3. Utilizzo e comunicazione dei dati personali

I dati personali vengono trattati per finalità determinate, esplicite e legittime, nel rispetto dell'articolo 5, paragrafo 1, lettera b), del Regolamento (UE) 2016/679.

Nei limiti necessari, i dati personali possono essere comunicati alle seguenti categorie di destinatari:

fornitori di servizi di pagamento;
trasportatori e fornitori di servizi logistici;
fornitori di servizi tecnici necessari al funzionamento del sito web;
fornitori di servizi di assistenza clienti;
consulenti fiscali, contabili o amministrativi, quando necessario per la gestione della documentazione;
autorità pubbliche quando la comunicazione è richiesta da un obbligo previsto dalla legge.

I soggetti che trattano dati personali per nostro conto possono essere designati responsabili del trattamento ai sensi dell'articolo 28 del Regolamento (UE) 2016/679 e devono trattare i dati secondo istruzioni documentate e adottare misure adeguate a garantirne la sicurezza.

Quando un destinatario agisce come autonomo titolare del trattamento, il trattamento dei dati viene effettuato sotto la responsabilità di tale destinatario secondo gli obblighi previsti dal Regolamento (UE) 2016/679.

4. Conservazione e sicurezza dei dati personali

I dati personali vengono conservati per un periodo non superiore a quello necessario per le finalità per le quali sono stati raccolti, nel rispetto del principio di limitazione della conservazione previsto dall'articolo 5, paragrafo 1, lettera e), del Regolamento (UE) 2016/679.

I periodi di conservazione possono comprendere:

il periodo necessario alla gestione degli ordini e alla consegna dei prodotti;
il periodo necessario alla gestione di richieste di assistenza, annullamenti, resi, cambi o rimborsi;
fino a 3 anni dall'ultimo contatto con l'utente per la gestione ordinaria della relazione con il cliente, quando sussiste una base giuridica per tale conservazione;
10 anni per scritture contabili, fatture e documentazione fiscalmente rilevante, in conformità all'articolo 2220 del Codice Civile italiano e agli obblighi di conservazione della documentazione contabile;
il periodo necessario per accertare, esercitare o difendere un diritto in sede giudiziaria, tenendo conto dei termini di prescrizione previsti dagli articoli 2934 e seguenti del Codice Civile italiano.

Per proteggere i dati personali adottiamo misure tecniche e organizzative adeguate al rischio, conformemente all'articolo 32 del Regolamento (UE) 2016/679.

Tali misure possono comprendere:

cifratura delle comunicazioni e dei dati quando tecnicamente appropriato;
limitazione degli accessi ai dati personali;
protezione dell'infrastruttura informatica;
controllo degli accessi agli account amministrativi;
procedure interne per ridurre il rischio di perdita, divulgazione non autorizzata, modifica o distruzione dei dati.

5. Cookie e tecnologie analoghe

Il sito web utilizza cookie e tecnologie analoghe per garantire il funzionamento tecnico, gestire il carrello, mantenere la sessione dell'utente, migliorare la navigazione e, quando richiesto, analizzare l'utilizzo del sito web previo consenso dell'utente.

I cookie tecnici necessari possono essere utilizzati per fornire funzionalità espressamente richieste dall'utente, quali:

gestione del carrello;
mantenimento della sessione;
funzioni di sicurezza;
memorizzazione delle preferenze relative ai cookie.

L'articolo 122 del Decreto Legislativo 30 giugno 2003, n. 196 consente l'utilizzo di strumenti strettamente necessari alla trasmissione di una comunicazione su una rete elettronica o alla fornitura di un servizio espressamente richiesto dall'utente senza richiedere il consenso preventivo.

I cookie e gli altri strumenti di tracciamento non necessari vengono utilizzati soltanto dopo l'acquisizione di un consenso valido. Le modalità di raccolta del consenso seguono inoltre le Linee guida cookie e altri strumenti di tracciamento adottate dal Garante per la protezione dei dati personali con Provvedimento n. 231 del 10 giugno 2021.

Al primo accesso al sito web, l'utente può scegliere le proprie preferenze relative ai cookie non necessari.

Le preferenze possono essere modificate o revocate in qualsiasi momento tramite gli strumenti disponibili sul sito web o mediante le impostazioni del browser.

La disattivazione dei cookie tecnici necessari tramite il browser può compromettere alcune funzionalità del sito web, tra cui il carrello, la sessione dell'utente o determinate funzioni di sicurezza.

6. Diritti dell'utente

L'utente può esercitare i diritti riconosciuti dal Regolamento (UE) 2016/679.

In particolare:

diritto di accesso ai dati personali ai sensi dell'articolo 15;
diritto di rettifica dei dati inesatti ai sensi dell'articolo 16;
diritto alla cancellazione nei casi previsti dall'articolo 17;
diritto alla limitazione del trattamento nei casi previsti dall'articolo 18;
diritto alla portabilità dei dati nei casi previsti dall'articolo 20;
diritto di opposizione al trattamento nei casi previsti dall'articolo 21;
diritto di revocare il consenso in qualsiasi momento ai sensi dell'articolo 7, paragrafo 3, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

7. Principi del trattamento dei dati

Il trattamento dei dati personali viene effettuato secondo i principi stabiliti dall'articolo 5 del Regolamento (UE) 2016/679.

Tali principi comprendono:

liceità, correttezza e trasparenza;
limitazione delle finalità;
minimizzazione dei dati;
esattezza;
limitazione della conservazione;
integrità e riservatezza;
responsabilizzazione del titolare del trattamento.

Adottiamo procedure finalizzate a garantire che i dati personali siano adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali vengono trattati.