GDPR

1. Base giuridica

La presente informativa sulla protezione dei dati è redatta in conformità al Regolamento (UE) 2016/679 (GDPR) e alla legislazione applicabile in materia di protezione dei dati in Italia.

Regola le modalità con cui i dati personali trattati attraverso il sito web vengono raccolti, elaborati, conservati e protetti.

Il trattamento dei dati è effettuato nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità e minimizzazione dei dati.

2. Titolare del trattamento dei dati

Il titolare del trattamento dei dati personali è l'unità di gestione del negozio, responsabile dell'amministrazione tecnica e organizzativa delle informazioni fornite dagli utenti durante l'utilizzo dei servizi digitali offerti tramite il sito web.

I dati sono trattati esclusivamente per scopi legati alla gestione degli ordini, alla comunicazione con gli utenti e al corretto funzionamento dei servizi.

3. Tipi di dati raccolti

Durante l'utilizzo del sito web, possono essere raccolte le seguenti categorie di dati personali:

Dati di contatto: indirizzo email, numero di telefono (facoltativo), indirizzo di spedizione o di fatturazione

Dati di ordine e transazione: prodotti acquistati, importi, metodo di pagamento utilizzato

Dati tecnici e di utilizzo: indirizzo IP, tipo di browser, data e ora di accesso, preferenze, cookie

I dati possono essere forniti direttamente dall'utente o raccolti tramite strumenti tecnici necessari al corretto funzionamento del sito web.

4. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le seguenti finalità:

Esecuzione di contratti di acquisto e gestione degli ordini

adempimento degli obblighi legali e amministrativi

protezione dei legittimi interessi della gestione del negozio, inclusi il miglioramento dei servizi e la prevenzione dell'uso improprio;

garantire la sicurezza e il corretto funzionamento tecnico del sito web.

Il trattamento si basa sull'esecuzione del contratto, sugli obblighi legali, sugli interessi legittimi o sul consenso espresso dell'utente.

L'utente può revocare qualsiasi consenso dato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

5. Conservazione e sicurezza dei dati

I dati personali sono conservati esclusivamente per il tempo necessario a raggiungere le finalità sopra indicate.

Per motivi amministrativi e legali, i dati degli ordini possono essere conservati fino a 10 anni.

I dati trattati in base al consenso sono conservati fino alla revoca del consenso.

Vengono adottate misure tecniche e organizzative appropriate per prevenire l'accesso non autorizzato, la perdita, la divulgazione o l'alterazione dei dati.

Le informazioni sono archiviate su server protetti utilizzando protocolli di sicurezza e sistemi di crittografia SSL.

6. Diritti dell'utente

Ai sensi degli articoli da 15 a 22 del GDPR, l'utente ha il diritto di:

ottenere informazioni sui dati personali trattati

richiedere la rettifica o l'aggiornamento dei dati

richiedere la cancellazione dei dati

ottenere la limitazione del trattamento

richiedere la portabilità dei dati

opporsi al trattamento per motivi legittimi

revocare il consenso in qualsiasi momento

proporre reclamo all'autorità di controllo competente in Italia

Le richieste relative all'esercizio di tali diritti possono essere inviate via email al servizio clienti.