Ulvandro (di seguito “noi”) tratta i dati personali nell’ambito del proprio negozio online nel rispetto del Regolamento (UE) 2016/679 (GDPR) e delle disposizioni italiane applicabili in materia di protezione dei dati personali. La presente Informativa descrive i principi adottati per il trattamento, i diritti degli interessati e le misure utilizzate per una gestione responsabile delle informazioni personali.
1. Ambito di applicazione
La presente Informativa si applica ai trattamenti di dati personali effettuati durante l’utilizzo del nostro negozio online e dei servizi direttamente collegati agli acquisti.
Il trattamento può riguardare, in particolare, la consultazione delle pagine, l’eventuale gestione dell’account, la presentazione e l’elaborazione degli ordini, l’associazione dei pagamenti, la spedizione e la consegna, le richieste di annullamento, i resi, i cambi, i rimborsi e le comunicazioni con il servizio clienti.
A seconda del servizio utilizzato, possono essere trattati dati quali nome, indirizzo di consegna o fatturazione, indirizzo e-mail, numero di telefono, informazioni relative all’ordine, stato del pagamento, dati relativi alla spedizione e informazioni fornite nell’ambito di una richiesta di assistenza.
Possono inoltre essere trattati dati tecnici necessari per garantire il funzionamento e la sicurezza del negozio online, nei limiti consentiti dalla normativa applicabile.
2. Principi generali del trattamento
Il trattamento dei dati personali viene organizzato tenendo conto dei principi stabiliti dall’art. 5 GDPR, tra cui liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza.
Le informazioni personali vengono raccolte per finalità determinate e legittime e non vengono successivamente utilizzate in modo incompatibile con tali finalità senza un’adeguata base giuridica.
La quantità di dati trattati viene limitata, per quanto ragionevolmente possibile, a quanto pertinente e necessario per lo svolgimento della specifica attività.
Le informazioni vengono mantenute aggiornate quando ciò è necessario rispetto alla finalità del trattamento. Qualora vengano individuati dati inesatti, possono essere adottate misure adeguate per correggerli.
La conservazione viene limitata al periodo necessario alla finalità interessata, fatti salvi gli obblighi legali di conservazione, documentazione o prova e le altre basi giuridiche eventualmente applicabili.
3. Diritti degli interessati
Gli interessati possono esercitare i diritti riconosciuti dal GDPR quando ricorrono le relative condizioni.
È possibile richiedere l’accesso ai propri dati personali e ottenere informazioni sulle modalità con cui vengono trattati.
In presenza di dati inesatti o incompleti può essere richiesta la rettifica. Nei casi previsti dalla normativa possono inoltre essere richieste la cancellazione dei dati e la limitazione del trattamento.
Quando ne ricorrono i presupposti, l’interessato può esercitare il diritto alla portabilità dei dati e il diritto di opposizione.
Qualora il trattamento sia basato sul consenso, questo può essere revocato in qualsiasi momento con effetto per il futuro. La revoca non incide sulla liceità del trattamento effettuato prima della stessa.
L’interessato mantiene inoltre il diritto di presentare reclamo a un’autorità di controllo competente in materia di protezione dei dati personali.
Per tutelare i dati interessati dalla richiesta, possiamo adottare misure ragionevoli per verificare l’identità del richiedente prima di fornire informazioni o eseguire determinate operazioni.
4. Obblighi nella gestione dei dati personali
Le persone e i servizi autorizzati ad accedere ai dati personali devono utilizzare le informazioni esclusivamente nella misura necessaria allo svolgimento delle attività previste.
Gli accessi vengono organizzati secondo le effettive esigenze operative e le informazioni personali devono essere trattate nel rispetto degli obblighi di riservatezza applicabili.
Quando il trattamento viene effettuato per nostro conto, vengono considerate le condizioni previste dall’art. 28 GDPR, ove applicabili, comprese adeguate disposizioni relative alle istruzioni di trattamento, alla riservatezza, alla sicurezza e alla gestione dei dati.
Le informazioni personali non devono essere utilizzate per finalità incompatibili con quelle per cui sono state raccolte, salvo che esista un’ulteriore base giuridica adeguata.
Qualora si verifichi un incidente relativo ai dati personali, vengono valutate la natura dell’evento, le informazioni interessate e le possibili conseguenze. Quando ricorrono le condizioni previste dagli artt. 33 e 34 GDPR, vengono effettuate le comunicazioni richieste entro i termini stabiliti dalla normativa.
5. Trasmissione dei dati
I dati personali vengono trasmessi o resi accessibili soltanto quando ciò risulta necessario per una finalità determinata e sulla base di condizioni giuridiche adeguate.
Nell’ambito della gestione di un ordine, alcune informazioni possono essere necessarie per l’elaborazione del pagamento, la preparazione della spedizione, la consegna, la gestione tecnica o la risposta a una richiesta del cliente.
La quantità di dati resa disponibile viene limitata alle informazioni ragionevolmente necessarie per lo specifico servizio o attività.
Quando il trattamento viene effettuato per nostro conto, vengono applicati, ove pertinenti, i requisiti previsti dall’art. 28 GDPR.
Qualora la normativa richieda particolari condizioni o garanzie per una determinata trasmissione, vengono considerate le misure previste dalle disposizioni applicabili prima di procedere al relativo trattamento.
La disponibilità tecnica di un dato non costituisce, di per sé, una base per utilizzarlo per finalità differenti.
6. Misure di conformità
Adottiamo misure tecniche e organizzative proporzionate alla natura, alle finalità e ai rischi ragionevolmente associati ai trattamenti effettuati.
Tali misure possono comprendere trasmissioni protette mediante TLS, controlli degli accessi, gestione delle autorizzazioni, limitazione della quantità di dati trattati e procedure per la gestione delle richieste relative alla protezione dei dati.
I periodi di conservazione vengono valutati in relazione alla finalità del trattamento e agli eventuali obblighi legali applicabili. Quando non sussiste più una finalità o un’altra base giuridica per la conservazione, i dati vengono gestiti secondo le disposizioni applicabili in materia di cancellazione o cessazione dell’utilizzo.
Quando un trattamento richiede il consenso, questo viene richiesto secondo le condizioni previste dal GDPR e può essere successivamente revocato con effetto per il futuro.
Per i trattamenti che possono presentare un rischio elevato per i diritti e le libertà delle persone, viene valutata, ove richiesta, la necessità di una valutazione d’impatto sulla protezione dei dati ai sensi dell’art. 35 GDPR.
Non vendiamo le informazioni di contatto degli utenti e non utilizziamo informazioni personali o immagini fornite dagli utenti per finalità pubblicitarie senza il consenso richiesto dalla normativa applicabile.
Le misure adottate vengono riesaminate quando ciò risulta opportuno in relazione alle attività effettivamente svolte o alle modifiche delle disposizioni applicabili.
7. Contatti
Per domande relative al trattamento dei dati personali o per l’esercizio dei diritti previsti dal GDPR, è possibile utilizzare i seguenti recapiti.
Dipartimento Servizi Internazionali / Magazzino Resi
Indirizzo di contatto: 3810 Grey Harbor Dr #203 ,Raleigh, NC 27616, USA
E-mail del servizio clienti: sav@ulvandro.com
Telefono del servizio clienti: +1 (919) 746-3825
Orari di servizio: dal lunedì al venerdì, 09:00–12:30 / 14:00–18:00 (ora dell’Europa centrale).
Nelle richieste relative alla protezione dei dati è consigliabile descrivere con sufficiente chiarezza l’oggetto della richiesta. Quando necessario per tutelare le informazioni personali, possono essere richiesti elementi adeguati per verificare l’identità del richiedente.