GDPR

1. Base giuridica

Questa informativa sulla protezione dei dati è redatta in conformità con il Regolamento (UE) 2016/679 (GDPR) e la legislazione applicabile in materia di protezione dei dati in Italia.

Regola le modalità con cui i dati personali trattati attraverso il sito web vengono raccolti, elaborati, conservati e protetti.

Il trattamento dei dati è effettuato nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità e minimizzazione dei dati.

2. Titolare del trattamento dei dati

Il titolare del trattamento dei dati personali è l'unità di gestione del negozio, responsabile dell'amministrazione tecnica e organizzativa delle informazioni fornite dagli utenti quando utilizzano i servizi digitali offerti tramite il sito web.

I dati sono trattati esclusivamente per finalità legate alla gestione degli ordini, alla comunicazione con gli utenti e al corretto funzionamento dei servizi.

3. Tipi di dati raccolti

Durante l'utilizzo del sito web, possono essere raccolte le seguenti categorie di dati personali:

Dati di contatto: indirizzo email, numero di telefono (opzionale), indirizzo di spedizione o di fatturazione

Dati su ordini e transazioni: prodotti acquistati, importi, metodo di pagamento utilizzato

Dati tecnici e di utilizzo: indirizzo IP, tipo di browser, data e ora di accesso, preferenze, cookie

I dati possono essere forniti direttamente dall'utente o raccolti tramite strumenti tecnici necessari per il corretto funzionamento del sito web.

4. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le seguenti finalità:

Esecuzione dei contratti di acquisto e gestione degli ordini

; adempimento degli obblighi legali e amministrativi

; protezione degli interessi legittimi della gestione del negozio, inclusi il miglioramento dei servizi e la prevenzione di usi impropri;

garantire la sicurezza e il corretto funzionamento tecnico del sito web.

Il trattamento si basa sull'esecuzione del contratto, sugli obblighi legali, sugli interessi legittimi o sul consenso esplicito dell'utente.

L'utente può revocare qualsiasi consenso dato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

5. Conservazione e sicurezza dei dati

I dati personali sono conservati esclusivamente per il tempo necessario a raggiungere le finalità sopra indicate.

Per ragioni amministrative e legali, i dati degli ordini possono essere conservati per un massimo di 10 anni.

I dati trattati sulla base del consenso sono conservati fino alla revoca del consenso.

Vengono adottate misure tecniche e organizzative appropriate per prevenire l'accesso non autorizzato, la perdita, la divulgazione o l'alterazione dei dati.

Le informazioni sono archiviate su server protetti utilizzando protocolli di sicurezza e sistemi di crittografia SSL.

6. Diritti dell'utente

Ai sensi degli articoli da 15 a 22 del GDPR, l'utente ha il diritto di:

ottenere informazioni sui dati personali trattati

richiedere la rettifica o l'aggiornamento dei dati

richiedere la cancellazione dei dati

ottenere la limitazione del trattamento

richiedere la portabilità dei dati

opporsi al trattamento per motivi legittimi

revocare il consenso in qualsiasi momento

proporre reclamo all'autorità di vigilanza competente in Italia

Le richieste relative all'esercizio di tali diritti possono essere inviate via email al servizio clienti.