GDPR
1. Informativa sulla protezione dei dati (applicabile al GDPR)
La presente informativa si applica ai servizi di acquisto online destinati agli utenti in Italia e descrive le modalità di raccolta, utilizzo e protezione dei dati personali durante l’accesso e l’utilizzo del sito.
Tutti i trattamenti dei dati si basano sul principio di minimizzazione e sono effettuati esclusivamente per fornire i servizi richiesti e migliorare l’esperienza dell’utente.
2. Tipologie di dati raccolti
Durante l’utilizzo del sito, possono essere raccolti i seguenti dati:
-
Informazioni identificative di base (nome, indirizzo di consegna, contatti)
-
Informazioni relative agli ordini (storico acquisti, stato dei pagamenti)
-
Dati tecnici e del dispositivo (indirizzo IP, tipo di browser, orario di accesso)
-
Dati di utilizzo del sito (cronologia di navigazione, clic e tempo di permanenza)
Tali dati sono utilizzati esclusivamente per il funzionamento del servizio e non per scopi non correlati.
3. Finalità del trattamento dei dati
I dati raccolti vengono utilizzati per:
-
Gestione degli ordini e consegna dei prodotti
-
Fornitura di assistenza pre e post vendita
-
Ottimizzazione delle funzionalità del sito e dell’esperienza utente
-
Miglioramento della sicurezza del sistema e prevenzione di attività anomale
-
Analisi operative e statistiche necessarie
Tutti gli utilizzi sono limitati a quanto strettamente necessario per l’erogazione dei servizi.
4. Base giuridica del trattamento
Il trattamento dei dati si basa sulle seguenti basi giuridiche:
-
Consenso esplicito dell’utente, ove richiesto
-
Necessità per l’esecuzione del contratto (gestione dell’ordine)
-
Adempimento di obblighi operativi e di servizio
-
Interesse legittimo relativo alla sicurezza del sistema
5. Periodo di conservazione dei dati
I dati personali sono conservati solo per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti.
Dopo il completamento dell’ordine e dei servizi correlati, i dati potranno essere conservati per un periodo ragionevole per esigenze amministrative, contabili o di assistenza, dopodiché verranno eliminati o anonimizzati.
6. Condivisione dei dati e terze parti
Se necessario, alcuni dati possono essere condivisi con:
-
Fornitori di servizi logistici e di consegna
-
Fornitori di servizi di pagamento
-
Fornitori di supporto tecnico e manutenzione dei sistemi
Tutte le terze parti sono autorizzate a trattare i dati esclusivamente per le finalità necessarie allo svolgimento dei servizi.
7. Diritti dell’utente
Ai sensi del GDPR, l’utente ha diritto di:
-
Accedere ai propri dati personali
-
Rettificare o aggiornare dati inesatti
-
Richiedere la cancellazione dei dati nei casi previsti
-
Limitare o opporsi al trattamento
-
Revocare il consenso precedentemente fornito
Le richieste possono essere inviate tramite i canali di contatto disponibili.
8. Sicurezza dei dati
Adottiamo diverse misure per garantire la sicurezza dei dati, tra cui:
-
Trasmissione dei dati tramite protocolli di crittografia
-
Controllo degli accessi
-
Monitoraggio della sicurezza del sistema
-
Limitazione dell’accesso interno ai dati
Tali misure sono finalizzate a prevenire accessi non autorizzati, perdita o uso improprio dei dati.