Informativa sulla privacy

1. AMBITO DI APPLICAZIONE

La presente Informativa sulla Privacy descrive le modalità di trattamento dei dati personali durante l'utilizzo del sito e dei relativi servizi.

La presente informativa si applica alle attività effettuate dagli utenti che utilizzano il sito o i servizi messi a disposizione per il mercato italiano, inclusi, ad esempio:

navigazione sul sito;
creazione e gestione di un account;
invio e gestione degli ordini;
comunicazioni con il Servizio Clienti.

Per dati personali si intendono le informazioni relative a una persona fisica identificata o identificabile, ai sensi dell'articolo 4, punto 1, del Regolamento (UE) 2016/679 (GDPR).

A seconda dell'utilizzo del sito, possono essere trattati dati quali:

nome e cognome;
indirizzo di consegna e di fatturazione;
indirizzo e-mail;
informazioni necessarie alla gestione del pagamento;
dati relativi agli ordini;
dati tecnici e informazioni relative all'utilizzo del sito.

2. RACCOLTA DEI DATI E COOKIE

I dati personali possono essere raccolti, ad esempio:

durante la registrazione di un account;
durante l'invio e la gestione di un ordine;
quando l'utente contatta il Servizio Clienti;
durante l'iscrizione a comunicazioni commerciali, ove prevista;
durante l'utilizzo e la navigazione sul sito.

Durante la navigazione possono essere utilizzati cookie e tecnologie analoghe nel rispetto della normativa applicabile, incluso l'articolo 122 del Decreto Legislativo 196/2003.

I cookie possono essere utilizzati, a seconda della loro tipologia, per:

garantire il corretto funzionamento del sito;
facilitare la navigazione;
mantenere determinate preferenze;
analizzare l'utilizzo e le prestazioni del sito;
supportare funzionalità aggiuntive.

I cookie strettamente necessari possono essere utilizzati senza consenso quando ricorrono le condizioni previste dalla normativa applicabile.

I cookie non essenziali vengono utilizzati, quando richiesto, solo dopo che l'utente ha espresso il proprio consenso.

Durante la prima visita, l'utente può gestire le proprie preferenze tramite il banner o gli strumenti di gestione dei cookie disponibili sul sito.

3. UTILIZZO E COMUNICAZIONE DEI DATI

I dati personali vengono trattati nella misura necessaria rispetto alle finalità dichiarate e alle basi giuridiche applicabili.

Le principali finalità possono includere:

gestione ed elaborazione degli ordini;
gestione dei pagamenti;
spedizione e consegna;
assistenza clienti;
invio di comunicazioni commerciali quando l'utente ha prestato il consenso o quando esiste un'altra base giuridica applicabile;
sicurezza del sito e prevenzione di utilizzi fraudolenti o non autorizzati;
corretta gestione tecnica dei servizi.

I dati personali non vengono venduti.

I dati possono essere comunicati, nella misura necessaria, a soggetti che supportano il funzionamento del sito e la gestione degli ordini, quali:

prestatori di servizi di pagamento;
operatori logistici e corrieri;
fornitori di servizi di hosting;
fornitori di servizi informatici e supporto tecnico;
altri soggetti quando necessario per adempiere a obblighi contrattuali o legali.

A seconda del servizio e del rapporto giuridico, tali soggetti possono trattare i dati in qualità di responsabili del trattamento ai sensi dell'articolo 28 del GDPR oppure come autonomi titolari del trattamento.

4. PERIODO DI CONSERVAZIONE DEI DATI E GESTIONE DEI COOKIE

I dati personali vengono conservati per il periodo necessario al raggiungimento delle finalità per cui sono stati raccolti e, successivamente, per il periodo eventualmente richiesto dalla normativa applicabile.

In particolare:

i dati relativi agli ordini, ai pagamenti, alle fatture e agli adempimenti amministrativi o contabili possono essere conservati per i periodi previsti dalla normativa fiscale, civilistica e contabile applicabile;
ove pertinente, determinati documenti contabili possono essere conservati fino a 10 anni;
i dati trattati sulla base del consenso vengono conservati fino alla revoca del consenso o fino a quando risultano necessari per la finalità dichiarata, salvo ulteriori obblighi di legge;
i dati possono essere conservati più a lungo quando necessario per adempiere a obblighi legali o per accertare, esercitare o difendere un diritto.

La durata dei cookie dipende dalla loro tipologia e configurazione.

In particolare:

i cookie di sessione vengono normalmente eliminati al termine della sessione di navigazione;
i cookie persistenti possono rimanere memorizzati per il periodo indicato nelle relative impostazioni o nello strumento di gestione dei cookie.

L'utente può modificare o revocare le proprie preferenze relative ai cookie tramite gli strumenti disponibili sul sito e, ove applicabile, attraverso le impostazioni del browser.

5. DIRITTI DELL'UTENTE

Nei casi e nei limiti previsti dagli articoli 15–22 del GDPR, l'utente può esercitare i seguenti diritti:

diritto di accesso ai dati personali;
diritto di rettifica dei dati inesatti o incompleti;
diritto alla cancellazione, quando ne ricorrono le condizioni;
diritto alla limitazione del trattamento;
diritto di opposizione al trattamento;
diritto alla portabilità dei dati, ove applicabile;
diritto di revocare il consenso in qualsiasi momento, quando il trattamento si basa sul consenso.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Per proteggere i dati personali e prevenire richieste non autorizzate, può essere necessario verificare l'identità del richiedente.

L'utente ha inoltre il diritto di proporre reclamo a un'autorità di controllo competente, ove ritenga che il trattamento dei propri dati personali non sia conforme alla normativa applicabile.

6. BASE GIURIDICA DEL TRATTAMENTO

Il trattamento dei dati personali può essere effettuato sulla base di una o più delle condizioni previste dall'articolo 6, paragrafo 1, del GDPR.

In particolare:

articolo 6, paragrafo 1, lettera b) GDPR — quando il trattamento è necessario per l'esecuzione di un contratto o per attività precontrattuali richieste dall'utente, ad esempio per la gestione degli ordini;
articolo 6, paragrafo 1, lettera a) GDPR — quando l'utente ha espresso il proprio consenso per una specifica finalità;
articolo 6, paragrafo 1, lettera c) GDPR — quando il trattamento è necessario per adempiere a un obbligo legale;
articolo 6, paragrafo 1, lettera f) GDPR — quando il trattamento è necessario per perseguire un legittimo interesse, ad esempio sicurezza del sito, prevenzione delle frodi, protezione dei sistemi informatici o miglioramento tecnico dei servizi, ove tale interesse non prevalga sui diritti e sulle libertà dell'utente.