Informativa sulla privacy

1. Ambito di applicazione

La presente Informativa sulla Privacy si applica a tutti i servizi, alle funzionalità e ai contenuti disponibili tramite il sito web.

Il trattamento dei dati personali viene effettuato in conformità al Regolamento (UE) 2016/679 — Regolamento generale sulla protezione dei dati (GDPR) e al Decreto Legislativo 30 giugno 2003, n. 196 — Codice in materia di protezione dei dati personali, come modificato e adeguato al GDPR dal Decreto Legislativo 10 agosto 2018, n. 101.

Accedendo al sito web o utilizzando i servizi disponibili, l'utente prende visione delle informazioni contenute nella presente Informativa sulla Privacy.

Quando una specifica attività di trattamento richiede il consenso, tale consenso viene richiesto separatamente e deve essere libero, specifico, informato e inequivocabile secondo gli articoli 4, punto 11), 6, paragrafo 1, lettera a), e 7 del Regolamento (UE) 2016/679.

2. Raccolta delle informazioni

Raccogliamo le informazioni necessarie per il funzionamento del sito web, la gestione degli ordini, l'assistenza clienti, la consegna dei prodotti e l'adempimento degli obblighi fiscali, contabili e amministrativi.

I dati raccolti possono comprendere:

nome e cognome;
indirizzo di fatturazione;
indirizzo di consegna;
indirizzo e-mail;
informazioni relative agli ordini;
cronologia degli ordini;
informazioni di pagamento elaborate tramite fornitori di servizi di pagamento autorizzati;
dati tecnici relativi all'utilizzo del sito web;
impostazioni e preferenze selezionate dall'utente durante la navigazione.

Durante l'utilizzo del sito web, determinate informazioni possono essere raccolte automaticamente tramite cookie o tecnologie analoghe per:

garantire il funzionamento tecnico del sito web;
gestire il carrello e la sessione dell'utente;
migliorare l'esperienza di navigazione;
analizzare l'utilizzo del sito web quando sia stato acquisito il consenso richiesto;
memorizzare impostazioni e preferenze dell'utente quando consentito.

L'articolo 122 del Decreto Legislativo 30 giugno 2003, n. 196 consente l'utilizzo senza consenso preventivo dei cookie e degli strumenti strettamente necessari alla trasmissione di una comunicazione su una rete elettronica o alla fornitura di un servizio espressamente richiesto dall'utente. Gli strumenti di tracciamento non tecnici richiedono invece il consenso quando previsto. Le modalità di gestione del consenso seguono inoltre le Linee guida cookie e altri strumenti di tracciamento adottate dal Garante per la protezione dei dati personali con Provvedimento n. 231 del 10 giugno 2021.

L'utente può gestire o disattivare i cookie tramite le impostazioni disponibili sul sito web o mediante le impostazioni del proprio browser.

3. Utilizzo e comunicazione dei dati personali

I dati personali vengono trattati per finalità determinate, esplicite e legittime, in conformità all'articolo 5, paragrafo 1, lettera b), del Regolamento (UE) 2016/679.

I dati personali possono essere utilizzati per:

gestire e confermare gli ordini;
elaborare i pagamenti;
organizzare la consegna dei prodotti;
comunicare con il cliente;
fornire assistenza prima e dopo l'acquisto;
gestire richieste relative ad annullamenti, resi, cambi e rimborsi;
migliorare il funzionamento e la sicurezza tecnica del sito web;
prevenire frodi, utilizzi impropri e accessi non autorizzati;
adempiere agli obblighi fiscali, contabili e amministrativi.

Nei limiti necessari, i dati personali possono essere comunicati alle seguenti categorie di destinatari:

fornitori di servizi di pagamento;
trasportatori e fornitori di servizi logistici;
fornitori di servizi tecnici necessari al funzionamento del sito web;
fornitori di servizi di assistenza clienti;
consulenti fiscali, contabili o amministrativi, quando necessario;
autorità pubbliche quando la comunicazione è richiesta da un obbligo di legge.

I soggetti che trattano dati personali per nostro conto possono essere nominati responsabili del trattamento ai sensi dell'articolo 28 del Regolamento (UE) 2016/679 e devono trattare i dati secondo istruzioni documentate e adottare misure tecniche e organizzative adeguate.

I dati personali non vengono venduti e non vengono utilizzati per finalità incompatibili con quelle comunicate all'utente.

4. Conservazione dei dati e cookie

I dati personali vengono conservati soltanto per il periodo necessario alle finalità per le quali sono stati raccolti, in conformità al principio di limitazione della conservazione previsto dall'articolo 5, paragrafo 1, lettera e), del Regolamento (UE) 2016/679.

I periodi di conservazione possono comprendere:

il periodo necessario alla gestione degli ordini e alla consegna dei prodotti;
il periodo necessario alla gestione delle richieste di assistenza, degli annullamenti, dei resi, dei cambi e dei rimborsi;
fino a 3 anni dall'ultimo contatto con l'utente per la gestione ordinaria della relazione con il cliente, quando esiste una valida base giuridica;
10 anni per fatture, scritture contabili e documentazione fiscalmente rilevante soggetta all'obbligo di conservazione previsto dall'articolo 2220 del Codice Civile italiano;
il periodo necessario per accertare, esercitare o difendere un diritto in relazione a reclami, richieste o controversie, tenendo conto dei termini di prescrizione previsti dagli articoli 2934 e seguenti del Codice Civile italiano.

Adottiamo misure tecniche e organizzative adeguate ai sensi dell'articolo 32 del Regolamento (UE) 2016/679 per ridurre i rischi relativi a:

accesso non autorizzato ai dati;
perdita dei dati;
divulgazione non autorizzata delle informazioni;
modifica o cancellazione non autorizzata dei dati;
utilizzo improprio degli account o delle sessioni degli utenti.

Per quanto riguarda i cookie, l'utente può:

accettare o rifiutare i cookie non necessari;
modificare le preferenze relative ai cookie;
revocare un consenso precedentemente prestato;
eliminare i cookie tramite le impostazioni del browser.

La revoca del consenso può essere effettuata in qualsiasi momento e non pregiudica la liceità del trattamento svolto prima della revoca, come previsto dall'articolo 7, paragrafo 3, del Regolamento (UE) 2016/679.

La disattivazione dei cookie tecnici tramite il browser può limitare alcune funzionalità del sito web, come il carrello, la sessione dell'utente o determinate impostazioni di navigazione. Le Linee guida del Garante distinguono i cookie tecnici dagli strumenti di tracciamento utilizzati per finalità ulteriori e richiedono un consenso valido per gli strumenti non tecnici quando necessario.

5. Diritti dell'utente

L'utente può esercitare i diritti riconosciuti dal Regolamento (UE) 2016/679.

Tali diritti comprendono:

diritto di accesso ai dati personali ai sensi dell'articolo 15;
diritto di rettifica dei dati inesatti ai sensi dell'articolo 16;
diritto alla cancellazione nei casi previsti dall'articolo 17;
diritto alla limitazione del trattamento nei casi previsti dall'articolo 18;
diritto alla portabilità dei dati nei casi previsti dall'articolo 20;
diritto di opposizione al trattamento nei casi previsti dall'articolo 21;
diritto di revocare il consenso in qualsiasi momento ai sensi dell'articolo 7, paragrafo 3.

6. Basi giuridiche del trattamento dei dati

Il trattamento dei dati personali viene effettuato sulla base dell'articolo 6 del Regolamento (UE) 2016/679.

In particolare:

articolo 6, paragrafo 1, lettera b): esecuzione di un contratto o adozione di misure precontrattuali richieste dall'utente;
articolo 6, paragrafo 1, lettera a): consenso dell'utente quando il consenso è richiesto;
articolo 6, paragrafo 1, lettera c): adempimento di obblighi fiscali, contabili, amministrativi o di altri obblighi previsti dalla legge;
articolo 6, paragrafo 1, lettera f): perseguimento di un legittimo interesse, quale la sicurezza del sito web, la prevenzione delle frodi, la gestione delle richieste dei clienti e il miglioramento tecnico dei servizi, purché non prevalgano gli interessi, i diritti o le libertà fondamentali dell'utente.

Quando il trattamento è fondato sul legittimo interesse, valutiamo la necessità del trattamento, la proporzionalità rispetto alla finalità perseguita e l'impatto sui diritti e sulle libertà dell'utente.