Politica sulla protezione dei dati (GDPR)

Politica sulla protezione dei dati personali

1. Introduzione e ambito di applicazione

La presente Politica sulla protezione dei dati personali descrive le modalità con cui Pinewella (di seguito indicata come “noi” o “nostro”) raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano il nostro negozio online o usufruiscono dei nostri servizi.

La presente informativa è redatta in conformità al Regolamento Generale sulla Protezione dei Dati (Regolamento UE 2016/679 – GDPR) e alla normativa italiana vigente in materia di protezione dei dati personali.

Il nostro obiettivo è garantire che il trattamento delle informazioni personali avvenga in modo trasparente, sicuro e conforme ai principi previsti dalla normativa applicabile.

2. Definizioni principali

Ai fini della presente Politica sulla protezione dei dati, i seguenti termini assumono il significato indicato:

I. Dati personali:
Qualsiasi informazione relativa a una persona fisica identificata o identificabile, direttamente o indirettamente, come nome, indirizzo email, indirizzo di spedizione, numero di telefono, informazioni di pagamento, indirizzo IP e dati relativi agli acquisti effettuati.

II. Trattamento dei dati:
Qualsiasi attività svolta sui dati personali, inclusa la raccolta, registrazione, conservazione, consultazione, utilizzo, modifica, trasferimento o cancellazione.

III. Titolare del trattamento:
Pinewella, in qualità di soggetto che determina le finalità e le modalità con cui vengono trattati i dati personali degli utenti.

IV. Responsabile del trattamento:
Soggetti terzi che trattano dati personali per nostro conto, come fornitori di servizi di pagamento, società di spedizione, servizi tecnologici o strumenti di analisi.

3. Principi applicati al trattamento dei dati

Il trattamento dei dati personali viene effettuato nel rispetto dei principi stabiliti dal GDPR:

I. Liceità, correttezza e trasparenza
I dati personali vengono trattati in modo conforme alla normativa applicabile e secondo criteri di trasparenza nei confronti degli utenti.

II. Limitazione delle finalità
I dati vengono raccolti esclusivamente per finalità specifiche, determinate e legittime, senza essere successivamente utilizzati per scopi incompatibili.

III. Minimizzazione dei dati
Raccogliamo solamente le informazioni necessarie e pertinenti rispetto alle finalità del trattamento.

IV. Accuratezza dei dati
Adottiamo misure ragionevoli per mantenere i dati personali corretti e aggiornati.

V. Limitazione della conservazione
I dati vengono conservati solamente per il periodo necessario al raggiungimento delle finalità previste o per adempiere agli obblighi di legge.

VI. Integrità e riservatezza
Proteggiamo i dati personali mediante misure tecniche e organizzative adeguate contro accessi non autorizzati, perdita, modifica o divulgazione indebita.

4. Tipologie di dati personali raccolti

Durante l’utilizzo del nostro sito possiamo raccogliere le seguenti categorie di dati:

I. Dati identificativi e di contatto

Nome e cognome;
Indirizzo email;
Indirizzo di spedizione e fatturazione;
Numero di telefono.

II. Dati relativi alle transazioni

Informazioni sugli ordini effettuati;
Prodotti acquistati;
Cronologia degli acquisti;
Informazioni relative ai pagamenti, gestite tramite fornitori di pagamento sicuri.

III. Dati relativi alla navigazione

Indirizzo IP;
Tipo di browser utilizzato;
Informazioni sul dispositivo;
Pagine visitate;
Tempo trascorso sul sito;
Prodotti visualizzati;
Origine della visita.

IV. Preferenze dell’utente

Preferenze relative alle comunicazioni;
Impostazioni linguistiche;
Preferenze relative alla valuta.

5. Finalità e basi giuridiche del trattamento

I dati personali vengono trattati per le seguenti finalità:

I. Esecuzione del contratto (Art. 6.1.b GDPR)

Utilizziamo i dati personali per:

Gestire e completare gli ordini effettuati;
Confermare gli acquisti;
Organizzare la spedizione dei prodotti;
Gestire pagamenti, resi e rimborsi;
Fornire assistenza clienti e supporto post-vendita.

II. Consenso dell’utente (Art. 6.1.a GDPR)

Quando richiesto, utilizziamo i dati sulla base del consenso fornito dall’utente per:

Inviare newsletter e comunicazioni commerciali;
Informare gli utenti riguardo offerte e promozioni;
Utilizzare cookie non essenziali per analisi e personalizzazione dell’esperienza online.

L’utente può revocare il consenso in qualsiasi momento.

III. Interesse legittimo (Art. 6.1.f GDPR)

Possiamo trattare i dati personali per:

Migliorare il funzionamento del sito;
Analizzare il comportamento degli utenti;
Ottimizzare prodotti e servizi;
Prevenire attività fraudolente;
Garantire la sicurezza della piattaforma.

IV. Adempimento degli obblighi legali (Art. 6.1.c GDPR)

Il trattamento può essere necessario per:

Rispettare obblighi fiscali, amministrativi e contabili;
Rispondere alle richieste delle autorità competenti previste dalla legge.

6. Periodo di conservazione dei dati

Conserviamo i dati personali esclusivamente per il periodo necessario alle finalità per cui sono stati raccolti.

I. Dati relativi agli ordini e alle transazioni

Sono conservati per il periodo richiesto dalla normativa fiscale, contabile e amministrativa applicabile (generalmente tra 5 e 7 anni).

II. Dati di navigazione

Sono conservati solamente per il periodo necessario alle attività di analisi e miglioramento del sito.

III. Dati utilizzati per comunicazioni commerciali

Sono conservati fino alla revoca del consenso o alla richiesta di cancellazione da parte dell’utente.

IV. Eliminazione dei dati

Quando i dati non sono più necessari, saranno cancellati oppure resi anonimi in modo sicuro.

7. Trasferimento dei dati

I dati personali possono essere trasferiti al di fuori dello Spazio Economico Europeo esclusivamente quando necessario per fornire determinati servizi.

In tali casi garantiamo l’applicazione delle misure di protezione previste dal GDPR, incluse, ove applicabili, le Clausole Contrattuali Standard (SCC) o altri strumenti giuridici riconosciuti.

8. Diritti dell’utente

In conformità al GDPR, l’utente può esercitare i seguenti diritti:

I. Diritto di accesso
Richiedere informazioni sui dati personali in nostro possesso e sulle modalità di utilizzo.

II. Diritto di rettifica
Richiedere la correzione di dati inesatti o incompleti.

III. Diritto alla cancellazione
Richiedere la rimozione dei propri dati personali nei casi previsti dalla normativa.

IV. Diritto alla limitazione del trattamento
Richiedere la limitazione dell’utilizzo dei dati personali in determinate circostanze.

V. Diritto alla portabilità dei dati
Ricevere i propri dati personali in formato strutturato e trasferirli a un altro titolare del trattamento.

VI. Diritto di opposizione
Opporsi al trattamento dei dati personali per motivi legati alla propria situazione particolare o per finalità di marketing diretto.

VII. Diritto di revoca del consenso
Revocare il consenso precedentemente fornito senza compromettere la liceità del trattamento effettuato prima della revoca.

VIII. Diritto di proporre reclamo
Presentare un reclamo presso il Garante per la Protezione dei Dati Personali o presso altra autorità competente.

Le richieste possono essere inviate tramite i recapiti indicati nella sezione contatti. Risponderemo entro i termini previsti dal GDPR.

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui:

Utilizzo di protocolli di sicurezza TLS/SSL per la trasmissione dei dati;
Conservazione dei dati su sistemi protetti con accesso limitato;
Sistemi di protezione contro accessi non autorizzati;
Procedure interne per la gestione degli incidenti di sicurezza;
Formazione periodica del personale sulla protezione dei dati.

10. Responsabile della protezione dei dati

Abbiamo adottato procedure interne per monitorare il rispetto della normativa sulla protezione dei dati personali.

Per eventuali richieste relative alla protezione dei dati, puoi utilizzare i recapiti indicati nella sezione contatti.

11. Modifiche alla presente politica

La presente Politica sulla protezione dei dati può essere aggiornata periodicamente per riflettere modifiche legislative, operative o tecnologiche.

Eventuali aggiornamenti saranno pubblicati sul nostro sito web. Ti consigliamo di consultare periodicamente questa pagina per conoscere la versione più recente dell’informativa.

12. Contatti

Per qualsiasi domanda relativa alla presente Politica sulla protezione dei dati personali o per esercitare i tuoi diritti previsti dal GDPR, puoi contattarci tramite:

Indirizzo:
2118 Taney Ter
Philadelphia, PA 19145
USA

Telefono:
+1 (267) 979-0594

Email:
contact@pinewella.com

Orari di apertura:
Dal lunedì al venerdì, dalle 9:00 alle 18:00 (CET)