Informazioni sul GDPR

1. Base giuridica

La presente informativa sulla protezione dei dati è redatta in conformità al Regolamento (UE) 2016/679 (GDPR) e alla normativa applicabile in materia di protezione dei dati in Italia.

Regolamenta le modalità con cui i dati personali trattati tramite il sito web vengono raccolti, elaborati, archiviati e protetti.

Il trattamento dei dati viene effettuato nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità e minimizzazione dei dati.

2. Titolare del trattamento

Il titolare del trattamento dei dati personali è l'unità di gestione del negozio, responsabile dell'amministrazione tecnica e organizzativa delle informazioni fornite dagli utenti durante l'utilizzo dei servizi digitali offerti tramite il sito web.

I dati vengono elaborati esclusivamente per scopi legati alla gestione degli ordini, alla comunicazione con gli utenti e al corretto funzionamento dei servizi.

3. Tipi di dati raccolti

Durante l'utilizzo del sito web, possono essere raccolte le seguenti categorie di dati personali:

Dati di contatto: indirizzo email, numero di telefono (opzionale), indirizzo di spedizione o fatturazione
Dati di ordine e transazione: prodotti acquistati, importi, metodo di pagamento utilizzato
Dati tecnici e di utilizzo: indirizzo IP, tipo di browser, data e ora di accesso, preferenze, cookie

I dati possono essere forniti direttamente dall'utente o raccolti tramite strumenti tecnici necessari per il corretto funzionamento del sito web.

4. Finalità e basi giuridiche del trattamento

I dati personali vengono elaborati per le seguenti finalità:

Esecuzione di contratti di acquisto e gestione degli ordini
adempimento di obblighi legali e amministrativi
protezione degli interessi legittimi della gestione del negozio, incluso il miglioramento dei servizi e la prevenzione di usi impropri;
garantire la sicurezza e il corretto funzionamento tecnico del sito web.

Il trattamento si basa sull'esecuzione del contratto, sugli obblighi legali, sugli interessi legittimi o sul consenso esplicito dell'utente.

L'utente può revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

5. Conservazione e sicurezza dei dati

I dati personali vengono conservati esclusivamente per il tempo necessario al raggiungimento delle finalità sopra indicate.

Per ragioni amministrative e legali, i dati degli ordini possono essere conservati fino a 10 anni.
I dati trattati in base al consenso vengono conservati fino alla revoca del consenso.

Vengono adottate adeguate misure tecniche e organizzative per prevenire l'accesso non autorizzato, la perdita, la divulgazione o l'alterazione dei dati.

Le informazioni sono archiviate su server protetti tramite protocolli di sicurezza e sistemi di crittografia SSL.