Politica GDPR sulla protezione dei dati
1. Finalità e ambito di applicazione
La presente Politica GDPR sulla protezione dei dati descrive i principi e le modalità con cui trattiamo i dati personali degli utenti nel rispetto del Regolamento (UE) 2016/679, noto come Regolamento generale sulla protezione dei dati (GDPR), della normativa italiana applicabile in materia di protezione dei dati personali e delle altre disposizioni pertinenti.
L'obiettivo è fornire agli utenti informazioni chiare sui principali aspetti del trattamento dei dati personali, sui diritti riconosciuti dalla normativa e sulle modalità con cui tali diritti possono essere esercitati.
La presente politica deve essere letta insieme alle altre informative presenti sul sito. Per informazioni più dettagliate sulle specifiche modalità di raccolta e utilizzo dei dati personali, è possibile fare riferimento all'informativa sulla privacy. Per quanto riguarda invece i cookie e le tecnologie analoghe, si applica quanto descritto nell'Informativa sui Cookie.
2. Principi di protezione dei dati
Trattiamo i dati personali nel rispetto dei principi fondamentali previsti dal GDPR.
Liceità, correttezza e trasparenza
I dati personali sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato, sulla base di un'adeguata base giuridica.
Limitazione della finalità
I dati vengono raccolti per finalità determinate, esplicite e legittime e non vengono trattati in modo incompatibile con tali finalità.
Minimizzazione dei dati
Cerchiamo di trattare solamente i dati personali adeguati, pertinenti e necessari rispetto alle finalità per cui vengono utilizzati.
Esattezza
Adottiamo misure ragionevoli per mantenere i dati personali accurati e aggiornati quando necessario.
Limitazione della conservazione
I dati personali non vengono conservati per un periodo superiore a quello necessario rispetto alle finalità del trattamento, tenendo conto anche degli obblighi contrattuali e legali applicabili.
Integrità e riservatezza
I dati personali vengono trattati adottando misure ragionevoli di sicurezza volte a proteggerli da accessi non autorizzati, perdita, uso improprio, divulgazione non autorizzata, modifica illecita o accidentale e altre forme di trattamento non corretto.
Responsabilizzazione
Adottiamo un approccio orientato alla responsabilità e alla conformità, tenendo conto degli obblighi applicabili in materia di protezione dei dati personali.
3. Dati personali trattati
In relazione all'utilizzo dei servizi e alle interazioni con il sito, possono essere trattate diverse categorie di dati personali, nella misura necessaria alle specifiche finalità.
Dati di contatto
Possono essere trattati dati quali nome, indirizzo e-mail, numero di telefono e altre informazioni di contatto eventualmente fornite dall'utente.
Dati relativi agli ordini
In relazione agli acquisti possono essere trattate informazioni necessarie per la gestione dell'ordine, inclusi i dati relativi ai prodotti acquistati, all'ordine e alla consegna.
Dati relativi alla consegna
Possono essere trattate le informazioni necessarie per effettuare la consegna, come l'indirizzo fornito dall'utente e le informazioni necessarie alla gestione della spedizione.
Dati relativi ai pagamenti
Possono essere trattate le informazioni necessarie per verificare e gestire i pagamenti. I dati completi degli strumenti di pagamento vengono trattati secondo le modalità e i limiti previsti dai servizi di pagamento effettivamente utilizzati.
Comunicazioni con l'assistenza
Quando l'utente ci contatta, possono essere trattati il contenuto della comunicazione e le informazioni necessarie per gestire la richiesta.
Dati tecnici e di utilizzo
A seconda delle modalità di accesso e utilizzo del sito, possono essere trattate informazioni tecniche e relative all'utilizzo del servizio, nella misura necessaria al funzionamento, alla sicurezza e alla gestione del sito.
Cookie e tecnologie analoghe
Il sito può utilizzare cookie o tecnologie analoghe che possono comportare il trattamento di informazioni relative all'utente o al dispositivo utilizzato. Le categorie, le finalità e le modalità di gestione dei cookie sono descritte nell'Informativa sui Cookie.
Non raccogliamo intenzionalmente categorie particolari di dati personali quando tali dati non sono necessari per le finalità del trattamento. Qualora determinate informazioni non siano necessarie per una specifica attività, l'utente non è tenuto a fornirle.
4. Finalità del trattamento
I dati personali possono essere trattati, nei limiti necessari, per le seguenti finalità:
Gestione degli ordini e degli acquisti
Per ricevere, verificare, gestire e completare gli ordini effettuati dall'utente e per adempiere agli obblighi derivanti dal rapporto contrattuale.
Gestione delle consegne
Per organizzare e gestire la consegna dei prodotti acquistati e per consentire le comunicazioni necessarie in relazione alla spedizione.
Gestione dei pagamenti
Per gestire e verificare le operazioni di pagamento e adempiere agli obblighi connessi alla gestione degli acquisti.
Assistenza e comunicazioni
Per rispondere alle richieste degli utenti, fornire assistenza e gestire eventuali comunicazioni relative agli ordini o ai servizi.
Adempimento degli obblighi di legge
Per adempiere agli obblighi previsti dalla normativa applicabile, inclusi gli obblighi contabili, fiscali e quelli derivanti da richieste legittime delle autorità competenti.
Sicurezza e funzionamento del sito
Per garantire il corretto funzionamento, la sicurezza e la protezione dei sistemi e dei servizi, nonché per prevenire o individuare attività illecite o utilizzi impropri.
Gestione dei cookie e delle tecnologie analoghe
Per gestire le tecnologie utilizzate sul sito secondo le preferenze espresse dall'utente e nel rispetto delle disposizioni applicabili. Per maggiori informazioni si rinvia all'Informativa sui Cookie.
Le modalità specifiche di raccolta e utilizzo dei dati personali sono descritte nell'informativa sulla privacy, alla quale si rinvia per una descrizione più dettagliata.
5. Base giuridica del trattamento
Ogni trattamento deve essere fondato su una base giuridica prevista dal GDPR. La base giuridica applicabile dipende dalla specifica finalità e dalle circostanze del trattamento.
Esecuzione di un contratto
Il trattamento può essere necessario per eseguire un contratto con l'utente o per adottare misure precontrattuali richieste dall'utente, ad esempio nella gestione degli ordini, dei pagamenti e delle consegne.
Adempimento di obblighi legali
Alcuni dati possono essere trattati quando il trattamento è necessario per adempiere a un obbligo previsto dalla normativa applicabile.
Consenso
In determinate circostanze il trattamento può essere effettuato sulla base del consenso dell'utente. Quando il consenso costituisce la base giuridica, l'utente può revocarlo in qualsiasi momento, secondo quanto previsto dal GDPR.
Legittimo interesse
Alcuni trattamenti possono essere effettuati sulla base di un legittimo interesse, quando tale interesse è compatibile con i diritti e le libertà dell'interessato e sono rispettate le condizioni previste dal GDPR.
Altre basi giuridiche previste dal GDPR
Quando applicabile, il trattamento può essere fondato su altre basi giuridiche espressamente previste dal GDPR, comprese quelle relative alla tutela di interessi vitali o ad altre situazioni riconosciute dalla normativa.
Non tutti i trattamenti sono basati sul consenso. La base giuridica viene determinata in relazione alla specifica attività di trattamento e alla sua finalità.
6. Comunicazione e condivisione dei dati
I dati personali possono essere comunicati, quando necessario e nel rispetto della normativa applicabile, a soggetti che svolgono attività funzionali alla gestione del sito e dei servizi.
Fornitori di servizi di consegna
I dati necessari possono essere comunicati ai fornitori coinvolti nella gestione delle spedizioni e delle consegne.
Fornitori di servizi di pagamento
Le informazioni necessarie possono essere trattate o comunicate ai soggetti coinvolti nella gestione delle operazioni di pagamento, secondo le rispettive competenze.
Fornitori di servizi tecnici
Alcuni dati possono essere trattati da fornitori che supportano il funzionamento, la manutenzione, la sicurezza o la gestione tecnica dei servizi.
Servizi di assistenza
Quando necessario, i dati possono essere trattati da soggetti che forniscono servizi di supporto alla gestione delle richieste degli utenti.
Autorità e soggetti autorizzati
I dati possono essere comunicati alle autorità pubbliche o ad altri soggetti autorizzati quando ciò sia richiesto dalla legge o da un provvedimento legittimo.
La comunicazione dei dati avviene solamente nella misura necessaria rispetto alla finalità perseguita e sulla base di un'adeguata giustificazione giuridica. I soggetti coinvolti sono tenuti, ove applicabile, a rispettare gli obblighi di protezione e sicurezza dei dati personali.
7. Conservazione dei dati
I dati personali non vengono conservati indefinitamente.
Il periodo di conservazione viene determinato tenendo conto della finalità per cui i dati sono stati raccolti e trattati, della natura dei dati, dell'eventuale rapporto contrattuale, degli obblighi legali applicabili e della necessità di tutelare eventuali diritti.
Quando non sussiste più una necessità legittima di conservare determinati dati, questi vengono eliminati, anonimizzati o gestiti secondo le modalità consentite dalla normativa applicabile.
Non viene indicato un periodo di conservazione unico per tutti i dati, poiché la durata può variare in funzione della specifica finalità e degli obblighi applicabili.
8. Sicurezza e protezione dei dati
Adottiamo misure tecniche e organizzative ragionevoli e adeguate al contesto del trattamento per proteggere i dati personali.
Tali misure sono finalizzate, tra l'altro, a ridurre i rischi di:
- accesso non autorizzato;
- perdita o distruzione dei dati;
- utilizzo improprio;
- divulgazione non autorizzata;
- modifica illecita o accidentale;
- trattamento non autorizzato o contrario alle finalità previste.
Le misure di sicurezza vengono valutate in relazione alla natura dei dati, ai rischi connessi al trattamento e alle circostanze concrete.
Nessun sistema di trattamento o trasmissione dei dati può essere considerato completamente privo di rischi. In caso di violazione dei dati personali, vengono adottate le misure previste dalla normativa applicabile in relazione alla natura e alla gravità dell'evento.
9. Trasferimenti internazionali
Quando un trattamento comporta il trasferimento di dati personali verso un Paese situato al di fuori dello Spazio economico europeo, tale trasferimento viene effettuato, ove applicabile, nel rispetto delle condizioni previste dal GDPR.
A seconda delle circostanze, possono essere utilizzati meccanismi riconosciuti dalla normativa europea, quali una decisione di adeguatezza o altre garanzie appropriate previste dal GDPR.
Non tutti i trattamenti comportano necessariamente un trasferimento internazionale. L'eventuale trasferimento viene valutato in relazione alla specifica attività e ai soggetti coinvolti.
10. Diritti dell'interessato
L'interessato può esercitare i diritti riconosciuti dal GDPR, nei limiti e alle condizioni previste dalla normativa applicabile.
Diritto di accesso
L'utente può chiedere conferma dell'esistenza o meno di un trattamento di dati personali che lo riguarda e, quando previsto, ottenere accesso ai dati e alle informazioni relative al loro trattamento.
Diritto di rettifica
L'utente può chiedere la correzione dei dati personali inesatti e, tenendo conto delle finalità del trattamento, l'integrazione dei dati incompleti.
Diritto alla cancellazione
Quando ricorrono le condizioni previste dal GDPR, l'utente può chiedere la cancellazione dei propri dati personali.
Il diritto alla cancellazione non è assoluto e può essere limitato, ad esempio, quando la conservazione dei dati sia necessaria per adempiere a un obbligo legale o per esercitare o difendere un diritto.
Diritto di limitazione del trattamento
Nei casi previsti dal GDPR, l'utente può chiedere che il trattamento dei propri dati personali venga limitato.
Diritto di opposizione
L'utente può opporsi a determinati trattamenti quando ricorrono le condizioni previste dal GDPR, in particolare nei casi in cui il trattamento sia fondato sul legittimo interesse.
Diritto alla portabilità dei dati
Quando previsto dal GDPR, l'utente può ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente possibile e applicabile, chiedere che tali dati siano trasmessi a un altro titolare.
Questo diritto si applica solamente quando sono soddisfatte le condizioni stabilite dal GDPR.
Diritto di revocare il consenso
Quando il trattamento si basa sul consenso, l'utente può revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca sulla base del consenso validamente prestato.
Diritti relativi alle decisioni automatizzate
Quando applicabile, l'utente gode dei diritti previsti dal GDPR in relazione alle decisioni basate esclusivamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sulla persona.
Tali diritti sono soggetti alle condizioni e alle eccezioni previste dalla normativa applicabile.
Diritto di proporre reclamo
L'utente ha il diritto di proporre reclamo a un'autorità di controllo competente qualora ritenga che il trattamento dei propri dati personali violi il GDPR o la normativa applicabile in materia di protezione dei dati.
11. Revoca del consenso
Quando un trattamento è fondato sul consenso, l'utente può revocare tale consenso in qualsiasi momento utilizzando i mezzi messi a disposizione per la specifica attività o contattandoci attraverso i recapiti indicati alla fine della presente politica.
La revoca del consenso non incide sulla liceità del trattamento effettuato prima della revoca.
La revoca non comporta automaticamente la cancellazione di tutti i dati personali, poiché alcuni dati possono continuare a essere trattati quando esiste un'altra valida base giuridica, ad esempio per adempiere a obblighi di legge, eseguire un contratto o tutelare un diritto.
Per la gestione delle preferenze relative ai cookie e alle tecnologie analoghe, si rinvia all'Informativa sui Cookie.
12. Cookie e tecnologie simili
Il sito può utilizzare cookie e tecnologie analoghe per finalità tecniche, funzionali o per altre finalità consentite dalla normativa applicabile.
Quando tali tecnologie comportano il trattamento di dati personali, si applicano i principi di protezione previsti dal GDPR e dalla normativa applicabile.
Per conoscere le categorie di cookie utilizzate, le relative finalità, le modalità di gestione delle preferenze e le informazioni sul consenso, è possibile consultare l'Informativa sui Cookie.
La presente politica non sostituisce l'Informativa sui Cookie e non ne riproduce integralmente il contenuto.
13. Reclami e tutela dei diritti
Se l'utente ritiene che il trattamento dei propri dati personali non sia conforme al GDPR o alla normativa italiana applicabile, può innanzitutto esercitare i propri diritti attraverso i recapiti indicati nella presente politica.
L'utente conserva inoltre il diritto di rivolgersi all'autorità di controllo competente e di utilizzare gli altri strumenti di tutela previsti dalla normativa applicabile.
In Italia, l'autorità di controllo competente in materia di protezione dei dati personali è il Garante per la protezione dei dati personali.
L'esercizio dei diritti dell'interessato e la presentazione di eventuali reclami sono soggetti alle condizioni e alle procedure previste dalla normativa applicabile.
14. Contatti
Per domande relative alla protezione dei dati personali, per esercitare i diritti previsti dal GDPR o per richiedere informazioni sul trattamento dei dati, è possibile contattarci utilizzando i seguenti recapiti:
Telefono: +1 (979) 261-5834
Email: support1@noraoyarenolia.com
Indirizzo: 138 Walcourt Loop, College Station, Texas 77845, Stati Uniti
Orari di apertura: dal lunedì al venerdì, dalle 9:00 alle 18:00 (fuso orario dell'Europa centrale)