La protezione delle informazioni personali è un aspetto fondamentale della nostra attività. Quando visiti il nostro negozio online, effettui un acquisto o utilizzi i servizi disponibili, trattiamo i dati che ti riguardano con l'obiettivo di tutelarne la riservatezza e garantirne un utilizzo corretto.
La presente informativa descrive le categorie di dati personali che possiamo raccogliere, le ragioni per cui vengono utilizzati, le condizioni alle quali possono essere comunicati a terzi, le modalità di conservazione e le misure adottate per proteggerli. Illustra inoltre i diritti che puoi esercitare in relazione al trattamento delle tue informazioni.
Le nostre attività di trattamento si svolgono nel rispetto della normativa applicabile in materia di protezione dei dati personali, incluso il Regolamento generale sulla protezione dei dati dell'Unione europea (GDPR). Ci atteniamo ai principi di liceità, correttezza, trasparenza, minimizzazione dei dati e limitazione delle finalità, utilizzando le informazioni personali per scopi determinati e legittimi.
Informazioni trattate durante gli acquisti e l'utilizzo dei servizi
I dati di cui possiamo entrare in possesso dipendono dalle attività che scegli di svolgere sul nostro sito.
Nel corso di un acquisto, della registrazione di un account o di una richiesta di assistenza, possiamo acquisire informazioni identificative e di contatto, tra cui nome, indirizzo email, numero di telefono, indirizzo di fatturazione e indirizzo di spedizione.
Alle informazioni anagrafiche possono associarsi dati relativi ai prodotti acquistati, al contenuto degli ordini, alla cronologia degli acquisti, allo stato dei pagamenti e alle comunicazioni intercorse con il servizio clienti. Rientrano in questa categoria anche le informazioni che decidi di comunicarci spontaneamente quando richiedi supporto.
Se crei un account sul negozio, possiamo conservare i relativi dati, le preferenze associate al profilo e lo storico degli ordini, così da consentirti di consultare gli acquisti precedenti e gestire le informazioni del tuo account.
La raccolta può avvenire anche quando scegli di iscriverti alle nostre comunicazioni commerciali. In tale circostanza, possiamo trattare i recapiti necessari per gestire l'iscrizione e le successive comunicazioni.
Limitiamo la raccolta ai dati pertinenti e necessari rispetto alle finalità perseguite, evitando di richiedere informazioni personali prive di attinenza con i servizi offerti.
Gestione degli ordini, pagamenti e assistenza
Per dare seguito a un acquisto utilizziamo le informazioni necessarie a identificare i prodotti richiesti, verificare lo stato del pagamento, preparare l'ordine e organizzare la consegna.
I medesimi dati possono essere utilizzati per inviare conferme d'ordine, comunicazioni relative alla spedizione e aggiornamenti necessari alla corretta esecuzione del contratto.
Quando il cliente richiede assistenza dopo l'acquisto, possiamo consultare le informazioni pertinenti per rispondere alle domande, verificare eventuali problemi, gestire restituzioni e rimborsi oppure individuare una soluzione alle difficoltà segnalate.
Le operazioni di pagamento sono generalmente gestite mediante fornitori terzi specializzati in servizi di pagamento sicuri. A seconda del metodo di pagamento scelto, il relativo prestatore può raccogliere e trattare direttamente le informazioni indispensabili per eseguire la transazione.
Da parte nostra, riceviamo e utilizziamo esclusivamente i dati necessari per completare l'ordine, verificare il pagamento, effettuare eventuali rimborsi e adempiere agli obblighi connessi all'acquisto.
I prestatori di servizi di pagamento trattano le informazioni di propria competenza secondo le disposizioni sulla protezione dei dati personali loro applicabili.
Piattaforma di commercio elettronico e servizi esterni
Il nostro negozio online si avvale della tecnologia di Shopify per supportare la presentazione dei prodotti, la gestione degli ordini, le operazioni di checkout e le altre funzionalità necessarie al funzionamento del sito.
L'erogazione dei servizi può inoltre richiedere l'intervento di fornitori esterni che svolgono attività tecniche, operative o di assistenza.
Tra questi possono figurare società che forniscono infrastrutture di hosting, servizi informatici, sistemi di gestione degli ordini, elaborazione dei pagamenti, assistenza clienti e trasporto delle merci. Ove applicabile, possiamo avvalerci anche di partner che forniscono strumenti di analisi del sito o servizi di marketing.
Alcuni di tali soggetti possono trattare dati personali nell'ambito delle proprie responsabilità e nel rispetto delle norme loro applicabili.
I rapporti con i fornitori che partecipano al trattamento delle informazioni vengono gestiti adottando le misure richieste dalla normativa, tenendo conto della natura dei servizi effettivamente utilizzati e delle rispettive responsabilità.
Dati di navigazione e funzionamento del sito
Durante la visita al negozio online, alcuni dati tecnici possono essere acquisiti automaticamente attraverso i sistemi utilizzati per l'erogazione del servizio.
Tali informazioni possono comprendere l'indirizzo IP, il tipo di dispositivo, il browser, il sistema operativo, gli orari di accesso, la cronologia di navigazione e le modalità di utilizzo delle pagine e delle funzionalità del sito.
Il trattamento di questi dati può essere necessario per mantenere operativo il negozio, individuare malfunzionamenti, proteggere le transazioni e riconoscere comportamenti anomali o potenzialmente fraudolenti.
Nei limiti consentiti dalla legge, le informazioni relative all'utilizzo del sito possono anche contribuire all'analisi delle prestazioni, al miglioramento delle funzionalità disponibili, all'ottimizzazione dei contenuti e alla qualità complessiva dell'esperienza di acquisto.
Quando una specifica attività di analisi richiede il consenso dell'utente, il trattamento viene effettuato soltanto dopo averlo ottenuto validamente.
Presupposti giuridici e finalità del trattamento
Le informazioni personali vengono trattate sulla base del presupposto giuridico appropriato alla finalità concretamente perseguita.
Per gestire gli acquisti e le richieste di servizio, il trattamento si fonda sulla necessità di eseguire il contratto concluso con il cliente oppure di adottare, su sua richiesta, misure precedenti alla conclusione del contratto. Questo comprende le attività necessarie alla gestione dell'ordine, del pagamento, della spedizione e dell'assistenza postvendita.
Quando dobbiamo conservare documentazione relativa alle transazioni, adempiere a obblighi fiscali e contabili o rispettare altre disposizioni vincolanti, il trattamento si basa sull'adempimento di un obbligo legale.
Determinate attività necessarie alla sicurezza del sito, alla prevenzione delle frodi, alla continuità operativa e alla gestione ordinaria dell'attività possono fondarsi sul nostro legittimo interesse, nei limiti consentiti dal GDPR. In tali circostanze, valutiamo gli interessi coinvolti, considerando anche i diritti e le libertà fondamentali delle persone interessate.
Il consenso costituisce invece il presupposto per i trattamenti che lo richiedono, tra cui determinate comunicazioni promozionali, l'impiego di cookie non necessari e altre eventuali attività soggette ad autorizzazione preventiva dell'utente.
Il consenso può essere revocato in qualsiasi momento. La revoca non compromette la liceità dei trattamenti già effettuati sulla base di un consenso validamente prestato prima della sua revoca.
Non utilizziamo le informazioni personali per finalità incompatibili con quelle per cui sono state raccolte in assenza di un'idonea base giuridica.
Cookie, preferenze di navigazione e tecnologie di tracciamento
Per rendere disponibili le funzioni del negozio possiamo utilizzare cookie e strumenti tecnologici analoghi.
Alcuni cookie sono strettamente necessari per consentire il funzionamento del carrello, completare la procedura di acquisto, mantenere attivo l'accesso all'account e garantire le funzioni essenziali di sicurezza e navigazione.
I cookie tecnici utilizzati esclusivamente per fornire un servizio espressamente richiesto dall'utente o per consentire le operazioni tecniche strettamente necessarie non richiedono un consenso preventivo, nei casi previsti dalla normativa.
Possiamo inoltre utilizzare, ove applicabile, strumenti di analisi per comprendere come viene visitato il sito e cookie di marketing per valutare l'efficacia delle iniziative pubblicitarie o mostrare contenuti più pertinenti agli interessi dell'utente.
L'impiego di cookie analitici e di altri strumenti non essenziali è soggetto alle condizioni previste dalla legislazione applicabile. Quando è richiesto un consenso preventivo, tali tecnologie vengono attivate soltanto dopo che l'utente ha espresso validamente la propria scelta.
Le preferenze possono essere gestite o modificate mediante le impostazioni relative ai cookie messe a disposizione sul sito, comprese le opzioni per revocare il consenso precedentemente accordato.
È inoltre possibile intervenire sulle impostazioni del browser per limitare l'utilizzo dei cookie o eliminare quelli già memorizzati.
La disattivazione di alcuni cookie può ridurre la disponibilità di determinate funzioni del negozio. Il rifiuto dei cookie non necessari, tuttavia, non impedisce l'accesso ai servizi essenziali per effettuare acquisti.
Comunicazioni promozionali e possibilità di disiscrizione
Se scegli volontariamente di iscriverti alle nostre comunicazioni commerciali, possiamo utilizzare il tuo indirizzo email per inviarti informazioni su nuovi prodotti, iniziative promozionali, offerte e altre novità commerciali.
L'invio di tali contenuti avviene nel rispetto delle condizioni previste dalla normativa applicabile e previo consenso quando richiesto.
L'iscrizione non è definitiva: puoi interrompere in qualsiasi momento la ricezione delle comunicazioni promozionali utilizzando la funzione di cancellazione presente nelle email di marketing oppure contattandoci direttamente.
A seguito della disiscrizione, interromperemo l'invio dei messaggi commerciali interessati.
La scelta di non ricevere più comunicazioni promozionali non impedisce l'invio di notifiche di servizio necessarie, ad esempio quelle riguardanti ordini, pagamenti, consegne, restituzioni o sicurezza dell'account.
Comunicazione dei dati ai partner logistici e ad altri destinatari
L'esecuzione degli ordini e il funzionamento dei servizi possono comportare la comunicazione di determinate informazioni personali a soggetti esterni incaricati di attività specifiche.
La condivisione avviene nei limiti di quanto necessario per la finalità interessata, evitando di trasmettere dati non pertinenti.
Per organizzare le consegne, possiamo comunicare informazioni ai fornitori logistici DHL Express, UPS® e FedEx, in funzione del servizio di trasporto utilizzato.
I dati condivisi per queste operazioni possono comprendere il nome del destinatario, l'indirizzo di consegna, il numero di telefono e le informazioni dell'ordine necessarie alla corretta gestione della spedizione.
La comunicazione ai trasportatori è limitata a quanto necessario per eseguire la consegna, nel rispetto della normativa applicabile in materia di protezione dei dati personali.
Analogamente, i fornitori che gestiscono infrastrutture tecniche, pagamenti, sistemi di assistenza, ordini o eventuali attività di analisi e marketing possono ricevere le informazioni strettamente pertinenti ai compiti loro affidati.
Quando tali soggetti trattano dati personali per nostro conto, richiediamo l'adozione di adeguate misure di riservatezza e sicurezza.
Ulteriori comunicazioni possono avvenire verso autorità competenti qualora siano necessarie per adempiere a obblighi di legge, rispondere a procedimenti legittimi di controllo o tutelare diritti e interessi riconosciuti dall'ordinamento.
La comunicazione delle informazioni non autorizza il loro utilizzo per finalità estranee a quelle originarie senza un presupposto giuridico adeguato.
Trattamento e conservazione dei dati al di fuori dello Spazio economico europeo
L'organizzazione delle attività commerciali e l'utilizzo di determinati servizi tecnologici possono comportare operazioni di trattamento o conservazione dei dati personali in Paesi esterni all'Unione europea, inclusi gli Stati Uniti e altre giurisdizioni.
Quando le informazioni vengono trasferite al di fuori dello Spazio economico europeo, adottiamo le garanzie previste dalla normativa sulla protezione dei dati personali applicabile al trasferimento.
In base al Paese di destinazione e alle circostanze del trattamento, tali garanzie possono comprendere una decisione di adeguatezza applicabile, clausole contrattuali standard approvate dalla Commissione europea oppure altri meccanismi giuridicamente riconosciuti.
Ci impegniamo a circoscrivere i trasferimenti alle informazioni ragionevolmente necessarie e a richiedere ai fornitori interessati misure appropriate per la protezione dei dati trattati.
Criteri di conservazione e cancellazione dei dati
La durata della conservazione delle informazioni personali dipende dalla finalità per la quale sono state raccolte e dagli eventuali obblighi giuridici applicabili.
In generale, manteniamo i dati per il periodo necessario al perseguimento degli scopi dichiarati, senza conservarli oltre quanto consentito dalla legge.
I documenti relativi ad acquisti, pagamenti, fatture e altre transazioni possono essere conservati per i periodi richiesti dalle disposizioni fiscali, contabili o da ulteriori obblighi normativi.
Le informazioni raccolte durante richieste di assistenza, procedure di reso e operazioni di rimborso vengono mantenute per il tempo necessario a gestire le relative pratiche, tutelare interessi legittimi e affrontare eventuali controversie.
Per i trattamenti di marketing fondati sul consenso, l'attività interessata cessa quando il consenso viene revocato oppure quando viene meno la finalità che ne giustificava l'utilizzo. Rimane possibile conservare esclusivamente le informazioni la cui ulteriore conservazione sia richiesta o consentita dalla legge.
Una volta esauriti i periodi applicabili, i dati vengono cancellati, resi anonimi o sottoposti ad altre modalità appropriate di gestione, conformemente agli obblighi normativi e alle esigenze operative legittime.
Riservatezza, sicurezza e gestione degli incidenti
La tutela dei dati personali richiede misure organizzative e tecniche adeguate ai rischi connessi alle attività di trattamento.
Adottiamo misure ragionevoli per ridurre il rischio che le informazioni siano consultate senza autorizzazione, divulgate impropriamente, alterate, smarrite o utilizzate in modo illecito.
Tra le precauzioni adottate rientrano la gestione appropriata dei permessi di accesso, l'utilizzo di meccanismi di trasmissione sicura e i controlli necessari sulle operazioni che coinvolgono informazioni personali.
L'accesso ai dati è limitato al personale autorizzato e ai fornitori di servizi che abbiano un'effettiva necessità di consultarli per lo svolgimento dei rispettivi compiti, entro i limiti delle autorizzazioni applicabili.
Pur adottando precauzioni appropriate, non è possibile garantire l'assenza assoluta di rischi nei sistemi di trasmissione o conservazione delle informazioni attraverso Internet.
Se dovesse verificarsi una violazione della sicurezza dei dati personali soggetta a obblighi di comunicazione o notifica, adempiremo agli obblighi previsti dalla normativa, inclusi quelli verso le autorità competenti e, quando richiesto, verso le persone interessate.
Diritti riconosciuti alle persone interessate
Il GDPR e le altre disposizioni applicabili attribuiscono specifici diritti alle persone i cui dati personali sono oggetto di trattamento.
Puoi innanzitutto chiedere conferma dell'eventuale trattamento di informazioni che ti riguardano e, quando previsto, accedere ai tuoi dati personali, ottenere una copia degli stessi e conoscere le informazioni pertinenti sul loro utilizzo.
Se riscontri inesattezze o dati incompleti, puoi richiederne la rettifica o l'integrazione.
Nei casi stabiliti dalla legge, puoi inoltre ottenere la cancellazione delle informazioni personali oppure chiedere che il trattamento venga limitato.
Quando ricorrono i presupposti della portabilità, hai il diritto di ricevere i dati personali interessati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove applicabile, di trasmetterli a un altro titolare del trattamento.
Se il trattamento si fonda su un legittimo interesse, puoi opporti per motivi connessi alla tua situazione particolare, secondo le condizioni previste dal GDPR.
Il diritto di opposizione può essere esercitato in qualsiasi momento quando i dati sono trattati per finalità di marketing diretto. In seguito all'opposizione, le informazioni non saranno più trattate per tali finalità.
Per le attività basate sul consenso, puoi ritirare l'autorizzazione precedentemente concessa senza pregiudicare la liceità delle operazioni già eseguite prima della revoca.
Qualora trovino applicazione processi decisionali fondati unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sulla tua persona, puoi avvalerti delle tutele previste dalla normativa per tali situazioni.
Hai inoltre il diritto di presentare un reclamo a un'autorità di controllo competente in materia di protezione dei dati personali, qualora ritenga che il trattamento delle tue informazioni non sia conforme alla legge.
Modalità di presentazione delle richieste relative alla privacy
Per esercitare i tuoi diritti, chiedere chiarimenti sul trattamento dei dati o presentare una richiesta di accesso, rettifica, cancellazione, limitazione oppure opposizione, puoi contattarci attraverso i recapiti di assistenza messi a disposizione.
Prima di dare seguito a una richiesta, potremmo adottare misure ragionevoli per verificare l'identità del richiedente, allo scopo di evitare accessi o modifiche non autorizzati alle informazioni personali.
Le richieste vengono esaminate senza ingiustificato ritardo. Di norma, forniamo un riscontro entro 1 mese dal loro ricevimento.
Se la complessità della richiesta o il numero delle richieste ricevute lo rende necessario, il termine può essere prorogato di ulteriori 2 mesi, conformemente al GDPR. In tal caso, comunicheremo la proroga e le relative motivazioni entro 1 mese dalla ricezione della richiesta iniziale.
L'esercizio dei diritti può essere soggetto ai limiti espressamente previsti dalla legge. Ad esempio, qualora determinate informazioni relative alle transazioni debbano essere conservate per obblighi fiscali o contabili, una richiesta di cancellazione non comporterà l'eliminazione anticipata dei dati che siamo legalmente tenuti a mantenere.
In caso di mancato accoglimento di una richiesta, forniremo le informazioni dovute sulle ragioni della decisione e sulle possibilità di tutela riconosciute dalla normativa.
Protezione delle informazioni relative ai minori
Prestiamo particolare attenzione alla riservatezza e alla protezione dei dati personali dei minori.
Il negozio online non è rivolto principalmente a un pubblico minorenne e non raccogliamo né utilizziamo consapevolmente dati personali di minori in violazione delle disposizioni applicabili.
Se ritieni che un minore abbia comunicato informazioni personali senza che siano state rispettate le condizioni richieste dalla legge, ti invitiamo a contattarci.
La segnalazione ci consentirà di verificare la situazione e adottare le misure appropriate in relazione ai dati interessati e agli eventuali obblighi di protezione applicabili.
Aggiornamenti dell'informativa
Il contenuto della presente informativa può essere modificato per riflettere cambiamenti nell'organizzazione dell'attività, nei servizi del negozio, nelle funzionalità del sito, nelle modalità di trattamento dei dati o nella normativa applicabile.
Le versioni aggiornate vengono pubblicate sul sito, affinché gli utenti possano prendere conoscenza delle condizioni di trattamento delle proprie informazioni personali.
Quando una modifica significativa richiede, per legge, una comunicazione specifica o l'acquisizione di un nuovo consenso, provvederemo secondo le disposizioni applicabili.
Ti invitiamo a consultare periodicamente questa informativa per rimanere aggiornato sulle modalità con cui raccogliamo, utilizziamo, conserviamo e proteggiamo i dati personali.