Informativa GDPR

1. Ambito di applicazione

Il trattamento dei dati personali viene effettuato in conformità al Regolamento (UE) 2016/679 (GDPR) e al Decreto Legislativo 30 giugno 2003, n. 196, come modificato dal Decreto Legislativo 10 agosto 2018, n. 101, nonché alle disposizioni applicabili in materia di protezione dei dati personali in Italia.

2. Raccolta e trattamento dei dati personali

Noi raccogliamo esclusivamente i dati personali necessari per fornire i servizi disponibili sul sito web, gestire gli ordini, organizzare la consegna dei prodotti, fornire assistenza clienti e adempiere agli obblighi fiscali e amministrativi applicabili.

I dati raccolti possono comprendere:

Nome e cognome
Indirizzo di fatturazione
Indirizzo di consegna
Indirizzo e-mail
Informazioni relative agli ordini
Cronologia degli ordini
Informazioni di pagamento, trattate tramite fornitori di servizi di pagamento autorizzati
Dati tecnici e dati relativi all'utilizzo del sito web

I dati personali vengono trattati per le seguenti finalità:

Gestione ed esecuzione degli ordini
Elaborazione dei pagamenti
Organizzazione della consegna
Comunicazione con l'utente
Gestione delle richieste di assistenza clienti
Gestione di cancellazioni, resi, rimborsi e richieste relative agli ordini
Miglioramento delle funzionalità e dei servizi del sito web
Adempimento degli obblighi fiscali, contabili e amministrativi applicabili

Il trattamento dei dati personali si basa, a seconda dei casi, sulle seguenti condizioni:

Esecuzione del contratto o adozione di misure precontrattuali su richiesta dell'utente
Adempimento di obblighi legali
Consenso dell'utente, quando richiesto
Sicurezza del sito web, prevenzione di attività fraudolente, gestione delle richieste degli utenti e miglioramento tecnico dei servizi

3. Utilizzo e comunicazione dei dati personali

I dati personali vengono trattati esclusivamente per finalità determinate, esplicite e comunicate all'utente, nel rispetto dei principi previsti dal Regolamento (UE) 2016/679 (GDPR).

I dati personali possono essere comunicati, nella misura necessaria, alle seguenti categorie di destinatari:

Fornitori di servizi di pagamento
Imprese di trasporto e fornitori di servizi logistici
Fornitori di servizi tecnici necessari al funzionamento del sito web
Fornitori di servizi di assistenza clienti
Consulenti fiscali, commercialisti o fornitori di servizi amministrativi, quando necessario per la gestione della documentazione
Autorità pubbliche, quando la comunicazione è richiesta da obblighi di legge

I soggetti terzi che trattano dati personali per nostro conto operano, ove applicabile, in qualità di responsabili del trattamento e secondo quanto previsto dall'articolo 28 del Regolamento (UE) 2016/679 (GDPR).

4. Conservazione e sicurezza dei dati personali

I dati personali vengono conservati per il periodo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti, tenendo conto degli eventuali obblighi legali applicabili.

I periodi di conservazione possono comprendere:

Il periodo necessario per la gestione degli ordini e la consegna dei prodotti
Il periodo necessario per la gestione delle richieste di assistenza clienti, delle cancellazioni, dei resi e dei rimborsi
Fino a 3 anni dall'ultimo contatto con l'utente per le comunicazioni con i clienti e la gestione del rapporto con il cliente
Fino a 10 anni per documenti contabili, fatture e registrazioni fiscali, quando tale conservazione è richiesta dalla normativa applicabile
Il periodo necessario per tutelare i nostri diritti in relazione a reclami, richieste o controversie

Per proteggere i dati personali, adottiamo misure tecniche e organizzative adeguate, tenendo conto della natura dei dati e dei rischi connessi al trattamento.

Tali misure possono comprendere:

Crittografia della trasmissione dei dati, ove supportata dai sistemi tecnici utilizzati
Limitazione dell'accesso ai dati personali
Protezione dell'infrastruttura informatica
Controllo degli accessi agli account amministrativi
Procedure interne volte a ridurre i rischi di perdita, divulgazione non autorizzata, modifica o distruzione dei dati

5. Cookie e tecnologie analoghe

Il sito web utilizza cookie e tecnologie analoghe per garantire il funzionamento tecnico del sito web, gestire il carrello, mantenere la sessione dell'utente, migliorare la navigazione e, previo consenso dell'utente quando richiesto, analizzare l'utilizzo del sito web.

I cookie tecnici necessari vengono utilizzati per fornire le funzionalità richieste dall'utente, quali il carrello, la gestione della sessione e la sicurezza del sito web.

I cookie non necessari vengono utilizzati esclusivamente previo consenso dell'utente, quando tale consenso è richiesto.

Al primo accesso al sito web, l'utente può configurare le proprie preferenze relative ai cookie non necessari.

Le impostazioni dei cookie possono essere modificate in qualsiasi momento tramite le funzionalità disponibili sul sito web o attraverso le impostazioni del browser utilizzato.

La disattivazione di determinati cookie può limitare alcune funzionalità del sito web, come il carrello, la gestione della sessione o alcune impostazioni di navigazione.

6. Diritti dell'utente

L'utente può esercitare i diritti riconosciuti dal Regolamento (UE) 2016/679 (GDPR) e dalla normativa italiana applicabile in materia di protezione dei dati personali.

Tali diritti comprendono:

Diritto di accesso ai dati personali
Diritto di ottenere la rettifica dei dati inesatti
Diritto alla cancellazione dei dati personali, quando ricorrono i presupposti previsti
Diritto alla limitazione del trattamento, quando ricorrono i presupposti previsti
Diritto alla portabilità dei dati, quando ricorrono i presupposti previsti
Diritto di opporsi al trattamento, quando ricorrono i presupposti previsti
Diritto di revocare il consenso precedentemente prestato, quando il trattamento si basa sul consenso

L'esercizio di tali diritti non pregiudica la liceità del trattamento effettuato prima della revoca del consenso.