Informazioni sul GDPR

AMDELVO · PROTEZIONE DEI DATI

Informazioni sul GDPR

Principi, diritti e misure adottate per il trattamento dei dati personali.

1. Ambito di applicazione

Le disposizioni descritte si applicano al trattamento dei dati personali effettuato nell’ambito della consultazione del nostro negozio online, della gestione degli ordini, dei pagamenti, delle consegne, delle richieste di assistenza e delle comunicazioni con gli utenti. Per dato personale si intende qualsiasi informazione riferita a una persona fisica identificata o identificabile.

Il GDPR si applica alle attività di trattamento che rientrano nel suo ambito territoriale e materiale. Le disposizioni di questa pagina devono essere lette insieme alle informazioni specifiche fornite al momento della raccolta dei dati e alle altre comunicazioni pertinenti.

2. Principi generali del trattamento

Nel trattamento dei dati personali adottiamo i principi stabiliti dall’articolo 5 del GDPR:

• liceità, correttezza e trasparenza nei confronti delle persone interessate;
• limitazione delle finalità, con utilizzo dei dati per scopi determinati e legittimi;
• minimizzazione, raccogliendo informazioni adeguate e pertinenti rispetto alle finalità;
• esattezza e aggiornamento dei dati quando necessario;
• limitazione della conservazione per il periodo necessario alle finalità del trattamento e agli obblighi di legge;
• integrità e riservatezza, mediante misure adeguate a proteggere i dati;
• responsabilizzazione, attraverso la capacità di dimostrare il rispetto dei principi applicabili.

Le finalità e le basi giuridiche vengono valutate in relazione a ciascuna attività. I dati non vengono utilizzati per scopi incompatibili con quelli comunicati, salvo che sussista una condizione di liceità prevista dalla normativa.

3. Diritti delle persone interessate

Nei limiti e alle condizioni stabiliti dal GDPR, le persone interessate possono esercitare i seguenti diritti:

• diritto di accesso ai dati personali e alle informazioni sul trattamento;
• diritto di rettifica dei dati inesatti o di integrazione di quelli incompleti;
• diritto alla cancellazione nei casi previsti dalla legge;
• diritto alla limitazione del trattamento quando ricorrono i presupposti normativi;
• diritto alla portabilità dei dati forniti, nei casi in cui il trattamento si basi sul consenso o sul contratto e sia effettuato con mezzi automatizzati;
• diritto di opposizione ai trattamenti basati su un legittimo interesse e, in ogni momento, al trattamento per finalità di marketing diretto;
• diritto di revocare il consenso, quando il trattamento si basa su di esso, senza pregiudicare la liceità del trattamento precedente alla revoca;
• diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.

Le richieste possono essere inviate ai recapiti indicati in questa pagina. Risponderemo entro i termini previsti dal GDPR e, quando necessario, potremo chiedere informazioni proporzionate per verificare l’identità del richiedente.

4. Obblighi e collaborazione delle persone coinvolte

Per consentire una gestione corretta delle richieste e degli ordini, chiediamo agli utenti di fornire informazioni pertinenti e, per quanto ragionevolmente possibile, accurate e aggiornate. Se i dati di contatto o di consegna cambiano, è utile comunicarlo tempestivamente quando ciò è necessario per completare un ordine o rispondere a una richiesta.

Chi invia informazioni riferite ad altre persone dovrebbe disporre di un titolo legittimo per comunicarle e, quando richiesto, informare le persone interessate. Le richieste di esercizio dei diritti devono contenere elementi sufficienti a consentire l’individuazione dei dati e la verifica della richiesta. Queste indicazioni non trasferiscono agli utenti gli obblighi che il GDPR attribuisce al titolare del trattamento.

5. Comunicazione e trasferimento dei dati

I dati personali possono essere comunicati, nella misura necessaria, ai soggetti che contribuiscono alla gestione degli ordini e del negozio online, tra cui gestori dei pagamenti, operatori logistici, fornitori di hosting e sicurezza, servizi di assistenza e consulenti professionali. L’accesso è limitato alle informazioni pertinenti alle attività svolte e i soggetti coinvolti operano secondo il ruolo e le responsabilità previsti dalla normativa.

Quando è necessario trasferire dati personali al di fuori dello Spazio economico europeo, il trasferimento viene valutato e svolto nel rispetto del capo V del GDPR. A seconda del paese e del destinatario, possono essere utilizzate una decisione di adeguatezza della Commissione europea, clausole contrattuali standard o altre garanzie ammesse dalla legge. Ulteriori informazioni sulle garanzie applicate possono essere richieste tramite i recapiti riportati in questa pagina.

6. Misure di conformità e sicurezza

Valutiamo i rischi connessi alle attività di trattamento e adottiamo misure tecniche e organizzative proporzionate, che possono includere:

• protezione delle comunicazioni mediante protocolli di cifratura, tra cui TLS;
• controllo degli accessi alle informazioni in base alle necessità operative;
• procedure per la gestione delle richieste degli interessati;
• misure di sicurezza per la gestione degli ordini e delle informazioni di pagamento;
• verifica periodica delle procedure e aggiornamento delle misure in funzione dei rischi rilevati.

In caso di violazione dei dati personali, valutiamo la natura dell’evento e le possibili conseguenze. Quando ricorrono i presupposti previsti dagli articoli 33 e 34 del GDPR, provvediamo alla notifica all’autorità di controllo e alla comunicazione alle persone interessate secondo le modalità e i termini stabiliti dalla legge.

7. Basi giuridiche del trattamento

Il trattamento dei dati personali viene effettuato quando ricorre una delle condizioni previste dall’articolo 6 del GDPR, in particolare:

• esecuzione di un contratto o adozione di misure precontrattuali, come la gestione di un ordine o di una richiesta;
• adempimento di obblighi legali, inclusi quelli fiscali e contabili;
• consenso dell’interessato, ad esempio per determinate categorie di cookie o comunicazioni facoltative;
• perseguimento di un legittimo interesse, dopo aver valutato che non prevalgano i diritti e le libertà dell’interessato.

Quando il conferimento dei dati è necessario per stipulare o eseguire un contratto o per adempiere a un obbligo legale, la mancata comunicazione può impedire lo svolgimento della relativa attività. Per i trattamenti basati sul consenso, la scelta è libera e può essere revocata in qualsiasi momento.

8. Tempi di conservazione

I dati sono conservati per il tempo necessario alle finalità per cui sono stati raccolti e per i periodi ulteriori eventualmente richiesti da obblighi legali o dalla gestione di contestazioni. I documenti relativi agli acquisti e alla contabilità vengono conservati per i termini previsti dalla normativa applicabile. Le informazioni non più necessarie vengono cancellate o rese anonime, quando possibile e secondo le procedure adottate.

9. Cookie e preferenze

Le tecnologie di memorizzazione vengono utilizzate secondo le regole applicabili in materia di protezione dei dati e riservatezza delle comunicazioni elettroniche. I cookie non necessari vengono attivati previo consenso, quando richiesto. Gli utenti possono gestire le proprie preferenze attraverso gli strumenti messi a disposizione sul sito e revocare il consenso con modalità semplici quanto quelle utilizzate per prestarlo.

10. Trattamenti automatizzati

Non adottiamo decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sulle persone, salvo che ricorra una delle condizioni previste dall’articolo 22 del GDPR e siano applicate le garanzie richieste. Qualora una funzione di questo tipo venga introdotta, forniremo le informazioni specifiche previste dalla normativa.

11. Contatti e reclami

Per esercitare i diritti previsti dal GDPR, richiedere informazioni sul trattamento o segnalare una questione relativa ai dati personali, puoi contattarci utilizzando i recapiti seguenti. Resta inoltre disponibile il diritto di presentare un reclamo al Garante per la protezione dei dati personali.

12. Recapiti

Assistenza clienti / Magazzino resi
Indirizzo di contatto: 850 Drake Ave ,Claremont, CA 91711, US
Email: serviceteam@amdelvo.com
Telefono: +1 (909) 684-9352

Orari di assistenza: dal lunedì al venerdì, 09:00–12:30 / 14:00–18:00 (ora dell’Europa centrale).