Gravandro (di seguito “noi”) tratta i dati personali con attenzione ai principi e agli obblighi previsti dal Regolamento (UE) 2016/679 (GDPR) e dalle disposizioni italiane applicabili in materia di protezione dei dati personali. La presente sezione descrive i criteri generali adottati per la gestione dei dati nell'ambito del nostro negozio online e dei servizi collegati agli ordini.
1. Ambito di applicazione
Le presenti disposizioni si applicano al trattamento dei dati personali effettuato durante l'utilizzo del nostro negozio online, compresa la consultazione delle pagine, l'invio e la gestione degli ordini, i pagamenti, le consegne, le richieste di assistenza, gli annullamenti, i resi, le sostituzioni e i rimborsi.
I dati trattati possono comprendere, in funzione del servizio richiesto, informazioni identificative e di contatto, indirizzo di consegna, dati relativi all'ordine e alla transazione, comunicazioni con il servizio clienti e informazioni tecniche necessarie al funzionamento e alla sicurezza del servizio.
Le presenti disposizioni integrano le informazioni relative alla privacy fornite nel nostro negozio online e non limitano i diritti riconosciuti agli interessati dalla normativa applicabile.
2. Principi generali del trattamento
Il trattamento dei dati personali viene organizzato secondo i principi di liceità, correttezza e trasparenza. Le informazioni vengono raccolte per finalità determinate, esplicite e legittime e non vengono successivamente utilizzate in modo incompatibile con tali finalità senza un'idonea base giuridica.
Applichiamo il principio di minimizzazione, cercando di limitare i dati raccolti a quelli adeguati, pertinenti e necessari rispetto allo scopo del trattamento.
Adottiamo misure ragionevoli per mantenere i dati corretti e, quando necessario, aggiornati. Le informazioni vengono conservate per un periodo proporzionato alle finalità per cui sono trattate e agli eventuali obblighi legali applicabili.
Il trattamento tiene inoltre conto dei principi di integrità e riservatezza. A seconda dei rischi possono essere utilizzate misure quali cifratura TLS, controlli degli accessi, gestione delle autorizzazioni e procedure interne di sicurezza.
3. Diritti degli interessati
Nei casi previsti dal GDPR, l'interessato può chiedere conferma dell'esistenza di un trattamento dei propri dati personali e ottenere l'accesso alle informazioni pertinenti.
Può inoltre richiedere la rettifica di dati inesatti, l'integrazione di informazioni incomplete, la cancellazione dei dati quando sussistono i presupposti previsti dalla legge e la limitazione del trattamento nelle situazioni disciplinate dal GDPR.
Quando applicabile, l'interessato può esercitare il diritto alla portabilità dei dati e opporsi a determinati trattamenti, in particolare quando questi si basano su un interesse legittimo e ricorrono le condizioni previste dalla normativa.
Se il trattamento è fondato sul consenso, questo può essere revocato in qualsiasi momento senza pregiudicare la liceità delle attività svolte prima della revoca.
L'interessato conserva inoltre il diritto di presentare reclamo all'autorità di controllo competente in materia di protezione dei dati personali, incluso il Garante per la protezione dei dati personali quando competente.
Prima di dare seguito a una richiesta possiamo chiedere le informazioni ragionevolmente necessarie per verificare l'identità del richiedente e tutelare i dati interessati dalla richiesta.
4. Obblighi dei soggetti coinvolti nel trattamento
L'accesso ai dati personali viene limitato alle persone e ai soggetti autorizzati che ne abbiano necessità per svolgere le attività pertinenti, come gestione degli ordini, pagamenti, consegne, assistenza e adempimenti previsti dalla normativa.
Chi tratta dati personali per nostro conto deve operare sulla base di istruzioni documentate e adottare misure adeguate alla natura delle informazioni e ai rischi connessi al trattamento, ove richiesto dall'articolo 28 del GDPR.
Devono essere rispettati obblighi di riservatezza e sicurezza e devono essere adottate procedure adeguate per prevenire accessi non autorizzati, perdita, alterazione o divulgazione impropria delle informazioni.
Qualora venga rilevato un incidente relativo ai dati personali, ne vengono valutati natura, portata e possibili conseguenze. Quando ricorrono le condizioni stabilite dal GDPR, vengono effettuate le notifiche o comunicazioni previste dalla normativa entro i termini applicabili.
5. Trasmissione e accesso ai dati
I dati personali possono essere resi disponibili, nella misura necessaria, ai soggetti che svolgono attività indispensabili alla gestione dell'ordine, del pagamento, della consegna, dell'assistenza tecnica o all'adempimento di obblighi previsti dalla legge.
L'accesso deve essere limitato alle informazioni pertinenti alla specifica attività e deve avvenire secondo adeguate misure di sicurezza e riservatezza.
Quando il trattamento o l'accesso alle informazioni avviene in un territorio per il quale il GDPR richiede specifiche garanzie, vengono adottati, ove applicabili, strumenti riconosciuti dagli articoli 44 e seguenti del GDPR e le ulteriori misure richieste in relazione alle circostanze del trattamento.
I dati possono inoltre essere comunicati quando ciò sia necessario per adempiere a un obbligo normativo o rispondere a una richiesta legittima delle autorità competenti.
6. Misure per la conformità
Valutiamo periodicamente le modalità con cui vengono raccolti, utilizzati, conservati e protetti i dati personali, tenendo conto della natura delle attività svolte e dei rischi ragionevolmente prevedibili.
Le misure adottate possono comprendere la limitazione degli accessi, la gestione delle autorizzazioni, la cifratura delle comunicazioni, la minimizzazione dei dati e la definizione di periodi di conservazione coerenti con le finalità del trattamento e gli obblighi applicabili.
Le attività di trattamento vengono associate, in funzione della relativa finalità, a una base giuridica prevista dall'articolo 6 del GDPR. Questa può comprendere l'esecuzione di un contratto o di misure richieste prima dell'acquisto, l'adempimento di un obbligo legale, il consenso quando necessario oppure un interesse legittimo valutato rispetto ai diritti e alle libertà dell'interessato.
Quando richiesto dalla normativa, manteniamo la documentazione necessaria a dimostrare le misure adottate e valutiamo gli aggiornamenti opportuni in presenza di modifiche significative alle attività di trattamento o ai requisiti applicabili.
La raccolta dei dati personali non costituisce lo scopo principale del nostro negozio online. Non vendiamo le informazioni di contatto degli utenti e non utilizziamo dati personali o immagini per finalità pubblicitarie senza il consenso richiesto dalla normativa applicabile.
7. Contatti
Per domande relative alla protezione dei dati personali o per presentare una richiesta relativa ai diritti previsti dal GDPR, è possibile contattarci utilizzando i seguenti recapiti:
Servizio internazionale / Magazzino resi
Indirizzo di contatto: 6186 Peveto Ln, Orange, TX 77632, USA
E-mail del servizio clienti: vente@gravandro.com
Telefono del servizio clienti: +1 (409) 827-6143
Orari del servizio clienti: dal lunedì al venerdì, 09:00–12:30 / 14:00–18:00 (Ora dell'Europa Centrale).