La riservatezza delle informazioni personali è un aspetto fondamentale del nostro rapporto con i clienti. Ci impegniamo a proteggere i dati che ci vengono comunicati durante la navigazione nel negozio online, la gestione degli acquisti e l'utilizzo dei servizi collegati.
Questa informativa descrive le categorie di informazioni che possiamo trattare, le ragioni per cui vengono utilizzate, le modalità di conservazione e comunicazione a soggetti esterni e le misure adottate per tutelarle. Illustra inoltre i diritti riconosciuti alle persone interessate e le modalità per esercitarli.
Il trattamento dei dati personali avviene nel rispetto della normativa italiana ed europea applicabile, compreso il Regolamento generale sulla protezione dei dati (GDPR). Le nostre attività si fondano sui principi di liceità, correttezza, trasparenza, minimizzazione dei dati e limitazione delle finalità. Le informazioni vengono quindi utilizzate per scopi determinati e legittimi, evitando la raccolta di dati non pertinenti rispetto ai servizi offerti.
Dati trattati durante l'utilizzo del negozio
Le informazioni personali che possiamo raccogliere dipendono dalle attività svolte dall'utente e dai servizi di cui decide di usufruire.
Quando effettui un acquisto, registri un account, richiedi assistenza o aderisci alle comunicazioni promozionali, possono essere trattati dati identificativi e di contatto, come nome, indirizzo email, numero di telefono, indirizzo di fatturazione e indirizzo di consegna.
Le operazioni di acquisto possono inoltre comportare la raccolta di informazioni relative ai prodotti ordinati, ai dettagli delle transazioni, allo storico degli acquisti e allo stato dei pagamenti. Se contatti il servizio clienti, possiamo trattare anche il contenuto delle comunicazioni e gli eventuali dati che scegli di fornirci per descrivere una richiesta o segnalare un problema.
Per gli utenti che creano un account personale, possono essere conservati i dati associati al profilo, le preferenze impostate e la cronologia degli ordini, così da consentire la consultazione degli acquisti e la gestione dell'account.
Alcune informazioni possono essere rilevate automaticamente durante la visita al sito. Rientrano tra queste l'indirizzo IP, le caratteristiche del dispositivo utilizzato, il tipo di browser, il sistema operativo, gli orari di accesso, le pagine consultate e le informazioni relative alle modalità di navigazione e utilizzo del negozio.
La raccolta è limitata ai dati necessari per le finalità pertinenti. Non richiediamo informazioni personali estranee alle attività e ai servizi per i quali vengono acquisite.
Perché utilizziamo le informazioni personali
Le operazioni di trattamento sono collegate a esigenze contrattuali, obblighi normativi, interessi legittimi o attività subordinate al consenso dell'interessato. La base giuridica viene individuata in relazione alla specifica finalità perseguita.
L'esecuzione del contratto di vendita e l'adozione di misure precontrattuali richieste dal cliente giustificano il trattamento dei dati necessari a registrare gli ordini, gestire gli acquisti, verificare la conferma dei pagamenti e organizzare la consegna della merce.
La stessa base giuridica si applica, quando pertinente, alle attività di assistenza connesse al rapporto contrattuale, comprese la gestione delle richieste successive all'acquisto, le procedure di restituzione e rimborso e la risoluzione di eventuali problemi riguardanti prodotti o servizi.
Per consentire il regolare svolgimento di queste operazioni, possiamo inoltre utilizzare i recapiti forniti per trasmettere conferme d'ordine, aggiornamenti sulle spedizioni e altre comunicazioni necessarie alla gestione dell'acquisto.
Alcune informazioni devono essere trattate per adempiere a obblighi previsti dalla legge. Ciò riguarda, in particolare, la conservazione della documentazione commerciale, gli adempimenti fiscali e contabili e il rispetto di ulteriori disposizioni normative applicabili.
Quando ricorrono i presupposti di legge, possiamo basarci sul legittimo interesse per tutelare la sicurezza delle transazioni, individuare attività anomale, prevenire comportamenti fraudolenti, verificare malfunzionamenti tecnici e assicurare la continuità operativa del sito. Questa base giuridica può essere utilizzata anche per esigenze ragionevoli di gestione dell'attività, previa valutazione degli interessi coinvolti e dei diritti e delle libertà degli interessati.
Possiamo inoltre esaminare informazioni relative all'utilizzo del sito per migliorarne le funzionalità, rendere più agevole la navigazione, perfezionare i contenuti e aumentare la qualità del servizio. Tali attività vengono effettuate nei limiti consentiti dalla legge e, quando richiesto, soltanto dopo aver acquisito il consenso dell'utente.
Le attività promozionali e gli altri trattamenti per i quali la normativa richiede un'autorizzazione preventiva sono invece effettuati sulla base di un consenso valido.
Il consenso può essere revocato in qualsiasi momento. La revoca produce effetti per il futuro e non compromette la liceità dei trattamenti già effettuati quando il consenso era valido.
Infrastruttura del negozio e gestione degli acquisti
Il nostro negozio online si avvale della tecnologia di Shopify per supportare la presentazione dei prodotti, le funzionalità di acquisto, il checkout, l'elaborazione degli ordini e altri servizi necessari al funzionamento della piattaforma.
Nell'ambito di queste attività possono essere utilizzate informazioni relative ai prodotti selezionati, agli importi delle transazioni, ai destinatari delle spedizioni e all'esito dei pagamenti.
Le operazioni di pagamento sono normalmente gestite da fornitori esterni specializzati in servizi di pagamento sicuri. In funzione del metodo scelto dal cliente, tali operatori possono acquisire e trattare direttamente i dati necessari per eseguire la transazione.
Da parte nostra, riceviamo e utilizziamo soltanto le informazioni necessarie per completare gli ordini, verificarne il pagamento, predisporre gli eventuali rimborsi e adempiere agli obblighi connessi all'acquisto.
I prestatori dei servizi di pagamento trattano i dati pertinenti nel rispetto della normativa sulla protezione delle informazioni personali a loro applicabile.
Oltre alla piattaforma di commercio elettronico e ai servizi di pagamento, altre soluzioni tecnologiche esterne possono essere impiegate per attività relative alla logistica, all'assistenza clienti e al funzionamento del negozio. I rapporti con questi fornitori vengono gestiti tenendo conto dei servizi effettivamente utilizzati e delle responsabilità previste dalla normativa.
Cookie, strumenti di tracciamento e preferenze di navigazione
Durante la consultazione del negozio possono essere utilizzati cookie e tecnologie analoghe con funzioni differenti.
Alcuni strumenti sono necessari per assicurare il corretto funzionamento del sito e dei servizi espressamente richiesti dall'utente. Possono, ad esempio, permettere di mantenere il contenuto del carrello, utilizzare il checkout, accedere all'account o garantire le funzioni fondamentali di sicurezza.
Per l'impiego dei cookie strettamente necessari non è normalmente richiesto un consenso preventivo, fermo restando il rispetto degli obblighi di informazione previsti dalla legge.
Quando applicabile, il sito può utilizzare anche strumenti di analisi per comprendere l'andamento delle visite e le modalità di utilizzo delle pagine. Possono inoltre essere impiegati cookie pubblicitari o di marketing per misurare l'efficacia delle campagne e mostrare contenuti maggiormente pertinenti agli interessi degli utenti.
I cookie analitici possono beneficiare delle esenzioni dal consenso soltanto quando soddisfano le condizioni stabilite dalla normativa applicabile. Per i cookie non necessari e per gli altri strumenti di tracciamento che richiedono il consenso, l'attivazione avviene esclusivamente dopo una manifestazione valida della volontà dell'utente.
Puoi gestire le autorizzazioni attraverso le impostazioni delle preferenze relative ai cookie messe a disposizione dal sito, modificando o revocando le scelte precedentemente espresse. Le impostazioni del browser consentono inoltre di limitare o cancellare i cookie memorizzati sul dispositivo.
La disattivazione di determinate tecnologie può incidere sul funzionamento di alcune caratteristiche del negozio. Il rifiuto dei cookie non necessari, tuttavia, non impedisce di utilizzare le funzionalità essenziali per effettuare acquisti.
Informazioni commerciali e gestione delle iscrizioni
L'utilizzo dei dati di contatto per finalità promozionali è distinto dalle comunicazioni necessarie alla gestione degli ordini.
Se scegli di iscriverti alle nostre comunicazioni commerciali, possiamo utilizzare il tuo indirizzo email per inviarti informazioni su nuovi prodotti, iniziative promozionali, offerte e altre novità del negozio, nel rispetto delle condizioni previste dalla legge.
Quando il consenso è richiesto, tali messaggi vengono inviati soltanto dopo averlo ottenuto validamente.
Puoi interrompere in qualsiasi momento la ricezione delle comunicazioni promozionali mediante la funzione di annullamento dell'iscrizione presente nelle email di marketing oppure contattandoci direttamente.
A seguito della disiscrizione, cesserà l'invio dei messaggi commerciali interessati dalla richiesta. Potremo comunque continuare a trasmettere le comunicazioni di servizio necessarie, ad esempio quelle relative alla conferma degli ordini, ai pagamenti, alla consegna, alle restituzioni o alla sicurezza dell'account.
La revoca dell'iscrizione promozionale non modifica i trattamenti che devono proseguire sulla base di obblighi di legge o di altre basi giuridiche applicabili.
Destinatari dei dati e rapporti con i fornitori esterni
Per poter fornire i servizi richiesti, alcune informazioni personali possono essere comunicate a soggetti esterni incaricati di svolgere attività specifiche.
In funzione delle necessità operative, i destinatari possono comprendere fornitori di hosting e servizi informatici, operatori di pagamento, società di trasporto, prestatori di servizi per la gestione degli ordini e dell'assistenza clienti. Quando pertinente, possono essere coinvolti anche partner che forniscono strumenti di analisi del sito o servizi collegati alle attività di marketing.
Le informazioni condivise vengono selezionate in relazione alla prestazione da eseguire, limitandone la comunicazione a quanto necessario per raggiungere la finalità prevista.
Per l'organizzazione delle consegne possiamo avvalerci, tra gli altri, dei servizi logistici di DHL Express, UPS® e FedEx.
A questi operatori possono essere comunicati i dati indispensabili per il trasporto e la consegna, tra cui nome del destinatario, indirizzo di spedizione, recapito telefonico e informazioni pertinenti alla spedizione dell'ordine.
La trasmissione di tali dati è circoscritta alle esigenze di esecuzione del servizio logistico e avviene nel rispetto delle disposizioni applicabili in materia di protezione dei dati personali.
Quando un fornitore tratta informazioni per nostro conto, gli richiediamo di adottare misure adeguate per garantirne la riservatezza e la sicurezza, nel rispetto delle istruzioni e degli obblighi pertinenti al rapporto di trattamento.
Alcuni operatori esterni possono invece trattare determinati dati secondo responsabilità proprie e nel rispetto degli obblighi di protezione dei dati che li riguardano.
La comunicazione di informazioni personali può inoltre avvenire nei confronti delle autorità competenti quando sia necessaria per adempiere a un obbligo normativo, rispondere a una procedura legittima o tutelare diritti e interessi giuridicamente riconosciuti, nei limiti consentiti dalla legge.
I dati raccolti non vengono destinati a trattamenti incompatibili con le finalità originarie in assenza di una base giuridica che li consenta.
Trasferimenti di dati al di fuori dello Spazio economico europeo
La struttura operativa dell'attività e l'impiego di alcuni servizi tecnologici possono comportare il trattamento o la conservazione di informazioni personali in Paesi situati al di fuori dell'Unione europea, compresi gli Stati Uniti e altri territori.
Qualora tali operazioni comportino un trasferimento di dati personali al di fuori dello Spazio economico europeo, vengono applicate le condizioni e le garanzie previste dalla normativa europea sulla protezione dei dati.
In funzione del Paese di destinazione e delle caratteristiche del trasferimento, possono trovare applicazione una decisione di adeguatezza riconosciuta dalla Commissione europea, clausole contrattuali standard oppure altri strumenti di garanzia ammessi dalla legislazione vigente.
Ci impegniamo inoltre a limitare ragionevolmente le informazioni trasferite a quelle pertinenti alle attività da svolgere e a richiedere ai fornitori coinvolti misure idonee alla loro protezione.
Le operazioni internazionali di trattamento vengono quindi valutate in relazione alle finalità effettive, alle condizioni applicabili e agli strumenti di tutela previsti dalla legge.
Criteri di conservazione e cancellazione delle informazioni
La durata della conservazione dipende dalla natura delle informazioni, dallo scopo del trattamento e dagli eventuali obblighi giuridici che ne richiedono il mantenimento.
In generale, i dati vengono conservati per il periodo necessario a conseguire le finalità per cui sono stati raccolti. Qualora la normativa imponga una durata ulteriore, la conservazione prosegue nei limiti richiesti dalle disposizioni applicabili.
Le informazioni riguardanti ordini, pagamenti, fatture e altre operazioni commerciali possono essere mantenute per i periodi previsti dagli obblighi fiscali, contabili e amministrativi.
Per le richieste rivolte al servizio clienti, comprese quelle relative a restituzioni e rimborsi, la durata viene determinata considerando il tempo necessario per gestire la pratica, risolvere eventuali controversie e tutelare legittimamente i diritti delle parti.
Quando il trattamento per finalità promozionali dipende dal consenso, la revoca comporta l'interruzione delle relative attività. Lo stesso principio si applica quando viene meno la finalità per la quale tali informazioni erano utilizzate. Rimane possibile conservare le registrazioni strettamente necessarie quando ciò sia richiesto dalla legge.
Al termine del periodo di conservazione applicabile, le informazioni personali vengono eliminate, rese anonime o sottoposte ad altre modalità di gestione appropriate, secondo quanto consentito dalla normativa e dalle effettive necessità legittime.
Protezione tecnica e organizzativa dei dati
Per ridurre il rischio di accessi non autorizzati, perdita, alterazione, divulgazione indebita o utilizzo improprio delle informazioni, adottiamo misure tecniche e organizzative proporzionate alle attività di trattamento svolte.
Queste misure comprendono sistemi appropriati di gestione degli accessi, meccanismi di trasmissione sicura delle informazioni e controlli relativi alle operazioni che coinvolgono dati personali.
L'accesso viene limitato ai soggetti autorizzati che abbiano un'effettiva necessità di utilizzare determinate informazioni per svolgere le proprie mansioni. Il medesimo criterio si applica ai fornitori esterni, nei limiti delle attività loro affidate.
Nonostante l'adozione di precauzioni ragionevoli, nessun sistema di archiviazione o trasmissione di informazioni tramite Internet può garantire una sicurezza assoluta.
Qualora si verifichi una violazione dei dati personali per la quale la normativa prevede specifici adempimenti, provvederemo alle comunicazioni e alle notifiche dovute alle autorità competenti e, quando richiesto, alle persone interessate.
Diritti riconosciuti alle persone interessate
La normativa sulla protezione dei dati personali riconosce agli interessati una serie di diritti, esercitabili alle condizioni e nei limiti stabiliti dalla legge.
Puoi richiedere conferma dell'esistenza di trattamenti riguardanti i tuoi dati personali e ottenere l'accesso alle informazioni pertinenti, compresa una copia dei dati trattati nei casi previsti.
Quando le informazioni risultano inesatte o incomplete, puoi chiederne la rettifica o l'integrazione.
In presenza dei requisiti stabiliti dalla normativa, puoi ottenere la cancellazione dei tuoi dati personali oppure richiedere che il loro trattamento venga limitato.
Per i trattamenti che soddisfano le condizioni previste dalla legge, hai inoltre diritto alla portabilità dei dati. Questo ti consente di ricevere le informazioni pertinenti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, quando tecnicamente possibile e legalmente applicabile, di richiederne la trasmissione a un altro titolare del trattamento.
Quando utilizziamo il legittimo interesse come base giuridica, puoi opporti al trattamento per motivi connessi alla tua situazione particolare, secondo quanto previsto dalla normativa.
Puoi inoltre opporti in qualsiasi momento all'utilizzo dei tuoi dati personali per finalità di marketing diretto. In seguito a tale opposizione, i dati interessati non saranno più trattati per queste finalità.
Per le attività basate sul consenso, conserva piena validità il diritto di revocarlo in qualsiasi momento, senza effetti retroattivi sulla liceità del trattamento precedentemente svolto.
Se ricorrono le condizioni di legge, hai anche il diritto di non essere sottoposto a decisioni fondate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici nei tuoi confronti o incidano in modo analogamente significativo sulla tua persona. In tali circostanze puoi esercitare le tutele specificamente previste dalla normativa applicabile.
Resta infine fermo il diritto di presentare reclamo a un'autorità di controllo competente in materia di protezione dei dati personali, qualora ritenga che il trattamento delle proprie informazioni non rispetti le disposizioni applicabili.
Presentazione delle richieste e tempi di risposta
Per esercitare i diritti relativi ai dati personali puoi contattarci, specificando la natura della richiesta e le informazioni necessarie per consentirci di individuarne l'oggetto.
Le richieste possono riguardare, tra l'altro, l'accesso ai dati, la loro rettifica, la cancellazione, la limitazione del trattamento, l'opposizione o gli altri diritti riconosciuti dalla normativa.
Per prevenire la divulgazione indebita di informazioni, prima di dare seguito a una richiesta possiamo effettuare verifiche ragionevoli volte ad accertare l'identità della persona che la presenta.
Le richieste vengono esaminate senza ingiustificato ritardo. Di norma, forniamo riscontro entro 1 mese dalla ricezione.
Se la complessità della richiesta o il numero delle richieste ricevute lo rende necessario, il termine può essere prorogato fino a 2 mesi ulteriori, nei limiti consentiti dal GDPR. In tale eventualità, comunicheremo all'interessato la proroga e le relative ragioni entro 1 mese dalla ricezione della richiesta.
L'esercizio dei diritti può essere soggetto alle condizioni e alle eccezioni previste dalla legge. Ad esempio, una richiesta di cancellazione non determina necessariamente l'eliminazione di documenti commerciali o fiscali che dobbiamo conservare per adempiere a specifici obblighi normativi.
In tali casi, il mantenimento dei dati è limitato a quanto necessario per rispettare le disposizioni applicabili.
Tutela delle informazioni relative ai minori
Attribuiamo particolare importanza alla riservatezza dei dati personali dei minori.
Il negozio online non è destinato principalmente a un pubblico minorenne. Non raccogliamo né utilizziamo consapevolmente informazioni riguardanti minori in modalità contrarie ai requisiti stabiliti dalla normativa applicabile.
Se ritieni che un minore ci abbia comunicato dati personali senza che siano state rispettate le condizioni previste dalla legge, ti invitiamo a contattarci.
Esamineremo la segnalazione e, sulla base delle circostanze accertate, adotteremo le misure appropriate per gestire le informazioni interessate nel rispetto degli obblighi di protezione dei dati.
Aggiornamenti dell'informativa
Le modalità di trattamento dei dati personali possono evolvere in relazione a modifiche dell'organizzazione dell'attività, all'introduzione o all'aggiornamento delle funzionalità del sito, ai cambiamenti nei servizi utilizzati o all'entrata in vigore di nuove disposizioni normative.
Per queste ragioni, la presente informativa può essere periodicamente modificata.
Le versioni aggiornate vengono pubblicate sul sito, affinché gli utenti possano conoscere le condizioni applicabili al trattamento delle proprie informazioni personali.
Qualora una modifica sostanziale richieda, in base alla normativa vigente, una comunicazione specifica agli interessati oppure l'acquisizione di un nuovo consenso, provvederemo ad adempiere ai relativi obblighi prima di effettuare i trattamenti che lo richiedono.
Ti invitiamo a consultare periodicamente questa informativa per rimanere aggiornato sulle modalità con cui vengono raccolti, utilizzati, conservati e protetti i dati personali nell'ambito dei servizi del nostro negozio online.