Elbarino (di seguito “noi”) definisce la presente informativa per descrivere i principi applicati al trattamento dei dati personali nell’ambito del nostro negozio online. Il trattamento viene organizzato in conformità al Regolamento (UE) 2016/679 (GDPR) e alle disposizioni italiane applicabili in materia di protezione dei dati personali.
Le misure e le procedure descritte vengono applicate tenendo conto della natura, delle finalità e dei rischi connessi alle specifiche attività di trattamento.
1. Ambito di applicazione
La presente informativa riguarda i dati personali trattati durante l’utilizzo del nostro negozio online e dei servizi collegati agli acquisti.
Il trattamento può riguardare le informazioni necessarie per consultare e utilizzare le funzioni del negozio, effettuare un ordine, completare un pagamento, organizzare una consegna, richiedere assistenza oppure gestire cancellazioni, resi, sostituzioni e rimborsi.
Le categorie di dati possono comprendere informazioni identificative, recapiti, indirizzo di consegna, dati relativi agli ordini, informazioni sulle transazioni e comunicazioni inviate al servizio clienti.
Cerchiamo di limitare la raccolta alle informazioni pertinenti e ragionevolmente necessarie rispetto alla specifica finalità perseguita.
2. Principi generali del trattamento
Il trattamento dei dati personali viene organizzato secondo i principi stabiliti dal GDPR, inclusi liceità, correttezza e trasparenza.
I dati vengono raccolti per finalità determinate, esplicite e legittime e non vengono successivamente utilizzati in modo incompatibile con tali finalità senza un’idonea base giuridica.
Applichiamo il principio di minimizzazione, cercando di trattare esclusivamente dati adeguati, pertinenti e limitati rispetto alle attività necessarie.
Le informazioni vengono mantenute accurate per quanto ragionevolmente possibile e possono essere rettificate quando vengono rilevati dati inesatti.
La conservazione viene limitata al periodo necessario rispetto alle finalità del trattamento e agli eventuali obblighi legali applicabili. Vengono inoltre adottate misure tecniche e organizzative proporzionate per proteggere riservatezza, integrità e disponibilità delle informazioni.
3. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può richiedere conferma dell’esistenza di un trattamento dei propri dati personali e ottenere l’accesso alle informazioni pertinenti.
Può richiedere la rettifica dei dati inesatti, l’integrazione delle informazioni incomplete e, quando sussistono i presupposti previsti dalla normativa, la cancellazione dei dati o la limitazione del trattamento.
Quando applicabile, può inoltre esercitare il diritto alla portabilità dei dati oppure opporsi a specifiche attività di trattamento secondo le condizioni stabilite dal GDPR.
Se il trattamento è basato sul consenso, l’interessato può revocarlo per il futuro. La revoca non modifica la liceità del trattamento effettuato prima della relativa comunicazione.
Resta disponibile il diritto di presentare reclamo all’autorità di controllo competente secondo le procedure previste dalla normativa applicabile.
4. Obblighi dei soggetti coinvolti nel trattamento
L’accesso ai dati personali viene limitato, per quanto ragionevolmente possibile, alle persone autorizzate che necessitano delle informazioni per svolgere le rispettive attività.
Le persone autorizzate sono tenute a utilizzare i dati esclusivamente per le finalità pertinenti, rispettare gli obblighi di riservatezza e applicare le misure di sicurezza previste.
Quando determinate operazioni vengono svolte per nostro conto da soggetti incaricati, vengono definite condizioni appropriate in materia di trattamento, sicurezza, riservatezza e utilizzo delle informazioni, in conformità all’articolo 28 del GDPR quando applicabile.
Qualora venga individuato un evento che possa compromettere la sicurezza dei dati personali, vengono avviate le verifiche necessarie e adottate le misure richieste in relazione alla natura e al livello di rischio dell’evento.
5. Trasmissione e gestione dei dati
I dati personali vengono trasmessi o resi accessibili esclusivamente quando ciò risulta necessario per una finalità legittima collegata al servizio richiesto, alla gestione dell’ordine, all’adempimento di obblighi applicabili o alla protezione della sicurezza delle operazioni.
La quantità di informazioni resa disponibile viene limitata, per quanto possibile, a quanto necessario per la specifica attività.
Quando un trattamento viene effettuato per nostro conto, vengono adottate condizioni volte a garantire che i dati siano utilizzati secondo istruzioni definite, nel rispetto delle finalità previste e delle misure di protezione applicabili.
La trasmissione delle informazioni viene gestita con misure adeguate alla natura dei dati e al rischio associato alla specifica operazione.
6. Metodi di conformità e sicurezza
Per sostenere il rispetto dei principi del GDPR, adottiamo procedure organizzative e misure tecniche proporzionate alle attività di trattamento svolte.
Le comunicazioni contenenti informazioni sensibili per la gestione degli ordini possono essere protette mediante protocollo TLS. Possono inoltre essere applicati controlli degli accessi, gestione delle autorizzazioni e limitazioni dell’accesso alle informazioni secondo le necessità operative.
Le finalità del trattamento, le categorie di informazioni utilizzate e i relativi periodi di conservazione possono essere sottoposti a verifica quando ciò risulta opportuno per mantenere la conformità alle disposizioni applicabili.
Quando una specifica attività può comportare un rischio elevato per i diritti e le libertà delle persone, può essere effettuata una valutazione preventiva del rischio e, quando richiesto dal GDPR, una valutazione d’impatto sulla protezione dei dati.
Le misure adottate possono essere aggiornate in funzione dell’evoluzione delle modalità di trattamento, dei rischi ragionevolmente individuati e degli obblighi normativi applicabili.
7. Contatti
Per domande relative al trattamento dei dati personali o per presentare una richiesta riguardante i diritti previsti dal GDPR, è possibile utilizzare i seguenti recapiti:
Reparto Servizi Internazionali / Magazzino Resi
Indirizzo di contatto: 107 Elm Ave, Continental, OH 45831, Stati Uniti
E-mail del servizio clienti: garden@elbarino.com
Telefono del servizio clienti: +1 (419) 826-3547
Orari di assistenza: dal lunedì al venerdì, 09:00–12:30 / 14:00–18:00 (ora dell’Europa centrale)
Per proteggere i dati personali, prima di dare seguito a determinate richieste possiamo richiedere le informazioni ragionevolmente necessarie per verificare l’identità del richiedente. Le richieste vengono gestite secondo i termini e le condizioni previsti dalla normativa applicabile.