La tutela della riservatezza degli utenti è parte integrante dei servizi offerti dal nostro negozio online. Quando visiti il sito, effettui un acquisto o utilizzi le funzionalità disponibili, alcune informazioni personali possono essere raccolte e trattate per consentirci di gestire correttamente le attività richieste.
Questa informativa descrive le categorie di dati che possiamo trattare, le finalità del loro utilizzo, le modalità di conservazione e comunicazione a terzi, le misure adottate per proteggerli e i diritti che puoi esercitare.
Il trattamento dei dati personali avviene nel rispetto della normativa applicabile, in particolare del Regolamento (UE) 2016/679, noto come Regolamento generale sulla protezione dei dati (GDPR), e delle disposizioni italiane pertinenti. Operiamo secondo i principi di liceità, correttezza, trasparenza, minimizzazione e limitazione delle finalità, utilizzando le informazioni personali esclusivamente in presenza di un'idonea base giuridica.
Informazioni trattate durante l'utilizzo del negozio
Le categorie di dati raccolti dipendono dal modo in cui interagisci con il sito e dai servizi che decidi di utilizzare.
Durante la registrazione di un account, l'invio di un ordine, l'iscrizione alle comunicazioni commerciali o una richiesta di assistenza, potremmo acquisire dati identificativi e di contatto, tra cui nome, indirizzo email, numero di telefono, indirizzo di fatturazione e indirizzo di consegna.
Le informazioni relative agli acquisti possono comprendere gli articoli ordinati, i dettagli delle transazioni, lo storico degli acquisti, lo stato dei pagamenti e gli altri elementi necessari per gestire gli ordini.
Quando comunichi con il servizio clienti, possiamo inoltre trattare le informazioni che scegli di trasmetterci per ottenere assistenza o risolvere un problema.
Se crei un account personale, potremmo conservare i dati associati al profilo, le preferenze impostate e lo storico degli ordini, affinché tu possa consultare i tuoi acquisti e gestire le funzionalità del tuo account.
La semplice navigazione può comportare anche la raccolta automatica di informazioni tecniche, quali indirizzo IP, tipologia di dispositivo, browser utilizzato, sistema operativo, orari di accesso, pagine visitate, cronologia della navigazione sul sito e modalità di utilizzo delle sue funzionalità.
La raccolta viene limitata ai dati pertinenti e necessari rispetto agli scopi perseguiti. Non richiediamo informazioni personali estranee ai servizi offerti o alle attività da svolgere.
Gestione degli acquisti e comunicazioni di servizio
Una parte significativa del trattamento dei dati è collegata all'esecuzione degli acquisti e agli adempimenti che ne derivano.
Le informazioni fornite durante la procedura d'ordine vengono utilizzate per identificare i prodotti acquistati, verificare lo stato del pagamento, organizzare la consegna e gestire gli obblighi derivanti dal contratto di vendita.
Gli stessi dati, quando necessari, consentono di trasmettere conferme d'ordine, aggiornamenti sulle spedizioni e altre comunicazioni direttamente collegate all'acquisto.
Possiamo inoltre utilizzare le informazioni pertinenti per rispondere alle richieste dei clienti, organizzare le restituzioni, elaborare i rimborsi e affrontare eventuali problemi relativi ai prodotti o ai servizi ricevuti.
L'utilizzo dei dati per queste attività è circoscritto a quanto necessario per fornire il servizio richiesto e adempiere agli obblighi contrattuali e legali applicabili.
Pagamenti e informazioni sulle transazioni
Durante il checkout vengono trattate le informazioni indispensabili per la gestione dell'acquisto, come i prodotti selezionati, l'importo dell'ordine, i dati di consegna e lo stato della transazione.
Le operazioni di pagamento sono generalmente elaborate da prestatori terzi di servizi di pagamento sicuri. In funzione del metodo di pagamento scelto, tali soggetti possono acquisire e trattare direttamente le informazioni necessarie per eseguire la transazione.
Da parte nostra, riceviamo e utilizziamo soltanto i dati necessari per completare l'ordine, verificarne il pagamento, effettuare eventuali rimborsi e rispettare gli obblighi connessi all'operazione.
I prestatori di servizi di pagamento trattano le informazioni di loro competenza secondo le disposizioni sulla protezione dei dati applicabili alle rispettive attività.
Sicurezza del sito e miglioramento dei servizi
Per mantenere il corretto funzionamento del negozio possiamo utilizzare informazioni tecniche e dati relativi all'interazione con il sito.
Tali trattamenti possono servire a individuare attività anomale, prevenire comportamenti fraudolenti, verificare eventuali malfunzionamenti e tutelare la sicurezza delle operazioni online.
Nei limiti consentiti dalla normativa, possiamo inoltre analizzare il funzionamento del sito e le modalità di utilizzo dei servizi per migliorare l'esperienza di acquisto, rendere più efficaci le funzionalità disponibili, ottimizzare i contenuti e aumentare la qualità dell'assistenza.
L'eventuale utilizzo di strumenti che richiedono il consenso preventivo dell'utente avviene soltanto dopo l'acquisizione di un consenso valido.
Presupposti giuridici del trattamento
La base giuridica utilizzata dipende dalla specifica finalità per cui i dati personali vengono trattati.
Per la gestione degli ordini, dei pagamenti, delle spedizioni e dell'assistenza connessa agli acquisti, il trattamento si fonda sulla necessità di eseguire il contratto concluso con il cliente oppure di adottare, su sua richiesta, misure precedenti alla conclusione del contratto.
Quando la conservazione o l'utilizzo delle informazioni sono necessari per rispettare obblighi contabili, fiscali, amministrativi o altre prescrizioni normative, il trattamento si basa sull'adempimento di un obbligo legale.
Determinate attività di gestione del sito, prevenzione delle frodi, protezione dei sistemi e organizzazione aziendale possono essere svolte sulla base del legittimo interesse, purché tale interesse sia adeguatamente valutato e non prevalgano i diritti e le libertà fondamentali delle persone interessate.
Il consenso costituisce invece la base giuridica per i trattamenti che lo richiedono, tra cui determinate comunicazioni promozionali e l'utilizzo di cookie o strumenti di tracciamento non necessari.
Quando il trattamento dipende dal consenso, puoi revocarlo in qualsiasi momento. La revoca non rende illecite le operazioni già effettuate sulla base del consenso validamente prestato prima della revoca.
Cookie, preferenze e tecnologie di tracciamento
Il nostro sito può utilizzare cookie e tecnologie analoghe per rendere disponibili le funzionalità del negozio e, nei casi consentiti, raccogliere informazioni sul suo utilizzo.
Alcuni cookie sono necessari per consentire operazioni essenziali, come mantenere il contenuto del carrello, completare il checkout, accedere all'account e proteggere la sicurezza delle sessioni.
Per i cookie strettamente tecnici, necessari al funzionamento del sito o alla fornitura di un servizio espressamente richiesto dall'utente, non è normalmente richiesto un consenso preventivo, fermo restando l'obbligo di fornire le informazioni previste dalla legge.
Potremmo inoltre utilizzare cookie analitici per comprendere come viene visitato il negozio e individuare possibili miglioramenti. L'eventuale esenzione dal consenso per tali strumenti si applica soltanto quando ricorrono i requisiti stabiliti dalla normativa italiana.
Altri strumenti possono essere impiegati, ove applicabile, per misurare l'efficacia delle campagne pubblicitarie o mostrare contenuti commerciali più pertinenti agli interessi degli utenti.
I cookie di profilazione, quelli pubblicitari e gli altri strumenti di tracciamento per i quali la legge richiede un'autorizzazione vengono attivati esclusivamente dopo che hai espresso il tuo consenso.
Le preferenze relative ai cookie possono essere gestite o modificate attraverso gli strumenti di scelta messi a disposizione dal sito. Puoi inoltre intervenire sulle impostazioni del browser per limitare o eliminare i cookie memorizzati.
La disattivazione di alcune tecnologie potrebbe ridurre la disponibilità o il corretto funzionamento di determinate caratteristiche del sito. Il rifiuto dei cookie non necessari non impedisce tuttavia l'utilizzo dei servizi fondamentali di acquisto.
Comunicazioni promozionali e gestione delle iscrizioni
Se scegli di iscriverti alle nostre comunicazioni commerciali, possiamo utilizzare il tuo indirizzo email per inviarti informazioni sui nuovi prodotti, iniziative promozionali, offerte e altri aggiornamenti di carattere commerciale.
L'invio di tali comunicazioni avviene nel rispetto delle condizioni e dei presupposti giuridici richiesti dalla normativa applicabile, acquisendo il consenso quando necessario.
L'iscrizione alle comunicazioni promozionali non comporta l'obbligo di continuare a riceverle.
Puoi interromperne l'invio in qualsiasi momento utilizzando la funzione di cancellazione dell'iscrizione presente nelle email promozionali oppure contattandoci direttamente.
Dopo la disiscrizione, interromperemo le comunicazioni di marketing interessate dalla richiesta. Potremo continuare a trasmettere le notifiche necessarie alla gestione dei tuoi ordini, dei pagamenti, delle consegne, delle restituzioni o della sicurezza dell'account, quando sussiste un'idonea base giuridica.
Soggetti che possono ricevere i dati personali
Per fornire i servizi richiesti, alcune informazioni possono essere comunicate a soggetti esterni incaricati di attività specifiche.
Tra i possibili destinatari rientrano fornitori di hosting e servizi tecnologici, operatori che elaborano i pagamenti, gestori degli ordini, corrieri, fornitori di assistenza clienti e, quando applicabile, soggetti che prestano servizi di analisi del sito o supporto alle attività di marketing.
La comunicazione riguarda esclusivamente le informazioni necessarie allo svolgimento delle rispettive funzioni.
Per organizzare la consegna degli acquisti, possiamo trasmettere dati pertinenti a operatori logistici quali DHL Express, UPS® e FedEx.
Le informazioni condivise con questi fornitori possono includere il nome del destinatario, l'indirizzo di consegna, il recapito telefonico e i dettagli dell'ordine necessari per eseguire il trasporto.
Questi dati vengono comunicati soltanto nella misura necessaria per consentire la consegna e gestire le attività logistiche connesse.
Quando un fornitore tratta dati personali per nostro conto, richiediamo l'adozione di adeguate garanzie di riservatezza e sicurezza, conformemente alla normativa applicabile.
In determinate circostanze potremmo inoltre dover comunicare informazioni alle autorità competenti, qualora ciò sia imposto dalla legge, rientri in un procedimento legittimo oppure sia necessario per tutelare diritti e interessi giuridicamente riconosciuti.
Non utilizziamo né comunichiamo i dati personali per finalità incompatibili con quelle per cui sono stati originariamente raccolti in assenza di un valido presupposto giuridico.
Piattaforma di commercio elettronico e altri servizi esterni
Il negozio online utilizza la tecnologia di Shopify per supportare la presentazione dei prodotti, la gestione degli ordini, le procedure di checkout e altre funzionalità necessarie all'attività di commercio elettronico.
Nell'ambito dell'utilizzo della piattaforma, possono essere trattate le informazioni necessarie per rendere disponibili tali servizi.
Ulteriori fornitori esterni possono intervenire nella gestione dei pagamenti, delle spedizioni, dell'assistenza clienti e delle operazioni tecniche del sito.
A seconda delle attività svolte, alcuni soggetti possono trattare i dati per nostro conto, mentre altri possono operare nell'ambito delle proprie responsabilità in materia di protezione dei dati personali.
I rapporti con tali fornitori vengono gestiti tenendo conto dei servizi effettivamente utilizzati e delle disposizioni applicabili, comprese quelle relative alla ripartizione delle responsabilità e alle garanzie necessarie per il trattamento.
Trasferimenti di dati al di fuori dello Spazio economico europeo
L'organizzazione dei servizi e l'impiego di determinate infrastrutture tecnologiche possono comportare il trattamento o la conservazione di informazioni personali in Paesi esterni allo Spazio economico europeo, inclusi gli Stati Uniti o altri territori.
Quando si verifica un trasferimento internazionale soggetto alle disposizioni del GDPR, adottiamo le garanzie previste dalla normativa applicabile.
In funzione del Paese destinatario e delle caratteristiche del trasferimento, tali garanzie possono comprendere una decisione di adeguatezza applicabile, l'impiego di clausole contrattuali standard approvate dalla Commissione europea o altri strumenti legalmente riconosciuti.
L'eventuale trasferimento viene limitato alle informazioni necessarie per le attività interessate. Ai fornitori coinvolti viene inoltre richiesto di adottare misure appropriate per la protezione dei dati, secondo i rispettivi obblighi.
La gestione dei flussi internazionali di informazioni avviene nel rispetto delle condizioni previste dalla normativa europea sulla protezione dei dati personali.
Durata della conservazione e cancellazione dei dati
Non conserviamo le informazioni personali oltre il periodo necessario al raggiungimento delle finalità per le quali vengono trattate, salvo che una disposizione di legge imponga o consenta un'ulteriore conservazione.
I dati relativi a ordini, pagamenti, fatture e transazioni possono essere mantenuti per i periodi richiesti dalla legislazione contabile, fiscale e dalle altre disposizioni applicabili.
Le informazioni riguardanti l'assistenza clienti, le richieste di reso e le procedure di rimborso vengono conservate in relazione al tempo necessario per completare le attività, gestire eventuali controversie e tutelare i diritti legittimi delle parti.
Per i trattamenti di marketing fondati sul consenso, interrompiamo l'utilizzo dei dati per le relative finalità quando il consenso viene revocato o quando la finalità cessa di sussistere. Rimane possibile conservare le sole informazioni necessarie per adempiere a obblighi legali o documentare il rispetto delle disposizioni applicabili.
Una volta venuti meno i presupposti che giustificano la conservazione, i dati vengono cancellati, anonimizzati oppure sottoposti ad altre misure appropriate nel rispetto della normativa vigente e delle esigenze legittime connesse alla loro gestione.
Misure adottate per proteggere le informazioni
La protezione dei dati personali richiede misure organizzative e tecniche adeguate ai rischi derivanti dal trattamento.
A tale scopo adottiamo precauzioni ragionevoli per contrastare accessi non autorizzati, divulgazioni indebite, alterazioni, perdite e utilizzi impropri delle informazioni.
Le misure possono comprendere sistemi di controllo degli accessi, meccanismi di trasmissione sicura dei dati e verifiche appropriate sulle attività di trattamento.
L'accesso alle informazioni è limitato al personale autorizzato e ai fornitori che abbiano un'effettiva necessità di utilizzarle per svolgere le rispettive mansioni, entro i limiti consentiti.
Sebbene vengano adottate misure di sicurezza adeguate, nessun sistema di trasmissione o archiviazione tramite Internet può garantire una protezione assoluta da ogni rischio.
In caso di violazione dei dati personali soggetta a obblighi di comunicazione, provvederemo agli adempimenti previsti dalla legge, inclusa, quando dovuta, la notifica all'autorità di controllo competente e la comunicazione agli interessati.
Diritti riconosciuti agli interessati
Il GDPR attribuisce alle persone fisiche specifici diritti riguardanti il trattamento dei propri dati personali. Tali diritti possono essere esercitati alle condizioni e nei limiti previsti dalla normativa.
Hai il diritto di ottenere conferma dell'esistenza di un trattamento che ti riguarda e, quando previsto, di accedere alle relative informazioni e ricevere una copia dei dati personali trattati.
Se le informazioni in nostro possesso risultano inesatte, puoi richiederne la rettifica. Quando i dati sono incompleti, puoi domandarne l'integrazione.
Nei casi stabiliti dalla legge puoi ottenere la cancellazione delle informazioni personali oppure chiedere che il loro trattamento venga limitato.
Per i dati che soddisfano i requisiti previsti dalla normativa, puoi esercitare il diritto alla portabilità, ricevendoli in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Quando tecnicamente fattibile e giuridicamente applicabile, puoi anche richiederne la trasmissione diretta a un altro titolare del trattamento.
Qualora il trattamento si fondi sul legittimo interesse, puoi opporti per motivi connessi alla tua situazione particolare. La richiesta verrà valutata secondo le condizioni previste dal GDPR.
Puoi inoltre opporti in qualsiasi momento al trattamento dei tuoi dati personali per finalità di marketing diretto, compresa l'eventuale profilazione connessa a tali finalità. In seguito all'opposizione, i dati non saranno più utilizzati per tali scopi.
Per le attività fondate sul consenso, conserva validità il tuo diritto di revocare in qualsiasi momento l'autorizzazione precedentemente concessa, senza pregiudicare la liceità dei trattamenti già effettuati.
Se vengono adottate decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producono effetti giuridici nei tuoi confronti o incidono in modo analogamente significativo sulla tua persona, puoi esercitare i diritti e le garanzie previsti dalla normativa nei casi applicabili.
Hai infine il diritto di presentare un reclamo a un'autorità di controllo competente in materia di protezione dei dati personali, tra cui il Garante per la protezione dei dati personali in Italia, qualora ritenga che il trattamento delle tue informazioni violi le disposizioni applicabili.
Modalità di esercizio dei diritti e tempi di risposta
Per richiedere l'accesso ai dati, la rettifica, la cancellazione, la limitazione del trattamento o per esercitare altri diritti in materia di privacy, puoi contattarci utilizzando i canali di comunicazione messi a disposizione dal negozio.
Prima di procedere con una richiesta, potremmo effettuare verifiche ragionevoli sull'identità del richiedente, quando necessario per impedire che le informazioni personali vengano divulgate o modificate da persone non autorizzate.
Le richieste vengono esaminate senza ingiustificato ritardo. Di norma, forniremo un riscontro entro 1 mese dal ricevimento.
Quando la complessità della richiesta o il numero delle richieste ricevute lo rendono necessario, tale periodo può essere prorogato di ulteriori 2 mesi, secondo quanto previsto dal GDPR. In questa eventualità, ti informeremo della proroga e delle relative ragioni entro 1 mese dal ricevimento della richiesta iniziale.
Non tutte le richieste possono necessariamente comportare la cancellazione immediata o integrale dei dati. Determinate informazioni, come quelle relative alle transazioni commerciali, potrebbero dover essere conservate per adempiere a obblighi legali o per altre ragioni ammesse dalla normativa.
Ogni eventuale limitazione dei diritti sarà valutata nel rispetto delle disposizioni applicabili.
Tutela dei dati personali dei minori
Attribuiamo particolare importanza alla protezione delle informazioni riguardanti i minori.
Il sito non è destinato principalmente a un pubblico minorenne e non raccogliamo né utilizziamo consapevolmente dati personali di minori in violazione delle disposizioni applicabili.
Il trattamento delle informazioni relative ai minori, quando pertinente, deve rispettare le condizioni previste dalla normativa europea e italiana, comprese quelle riguardanti il consenso e la tutela dei soggetti interessati.
Se ritieni che un minore abbia fornito dati personali senza che siano stati soddisfatti i requisiti di legge, ti invitiamo a contattarci.
Esamineremo la segnalazione e, in base alle circostanze riscontrate, adotteremo le misure appropriate per regolarizzare il trattamento o intervenire sui dati interessati.
Aggiornamento delle condizioni di trattamento
Le modalità di gestione dei dati personali possono evolvere in conseguenza di modifiche organizzative, nuove funzionalità del negozio, cambiamenti nelle attività di trattamento o aggiornamenti della normativa applicabile.
Per questo motivo, la presente informativa può essere oggetto di revisioni.
Le versioni aggiornate verranno pubblicate sul sito, consentendo agli utenti di prendere conoscenza delle informazioni relative ai trattamenti effettuati.
Qualora una modifica comporti obblighi specifici di comunicazione o richieda l'acquisizione di un nuovo consenso, procederemo secondo quanto stabilito dalla legislazione applicabile.
Ti invitiamo a consultare periodicamente questa pagina per mantenerti informato sulle modalità con cui raccogliamo, utilizziamo, conserviamo e proteggiamo i dati personali.
Richieste e comunicazioni relative alla privacy
Per domande sul trattamento delle informazioni personali, sull'utilizzo dei dati nell'ambito degli acquisti o sull'esercizio dei diritti riconosciuti dalla normativa, puoi rivolgerti al nostro servizio clienti attraverso i canali di contatto disponibili.
Le comunicazioni relative alla protezione dei dati saranno esaminate in conformità alla normativa applicabile, tenendo conto della natura della richiesta e delle eventuali verifiche necessarie.
Il nostro impegno è gestire i dati personali in modo responsabile e trasparente, limitandone l'utilizzo alle finalità legittime e rispettando i diritti e le libertà delle persone interessate.