Vradino (di seguito, “noi”) descrive in questa pagina i principi e le modalità adottati per trattare i dati personali in conformità al Regolamento (UE) 2016/679 (“GDPR”), alla normativa italiana applicabile e alle disposizioni pertinenti in materia di protezione dei dati.
1. Ambito di applicazione
Le presenti informazioni si applicano ai trattamenti di dati personali connessi alla navigazione e all’utilizzo del nostro negozio online, alla gestione degli ordini, ai pagamenti, alle consegne e alle comunicazioni con il servizio clienti. Si riferiscono alle persone fisiche i cui dati vengono trattati nell’ambito di tali attività, inclusi visitatori, clienti e persone che ci contattano.
Questa pagina integra le informazioni sulle modalità di trattamento dei dati fornite nella nostra Informativa sulla privacy. In caso di differenze, si applicano le disposizioni inderogabili della normativa vigente.
2. Principi generali del trattamento
Trattiamo i dati personali secondo i principi di liceità, correttezza e trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza. Le informazioni vengono raccolte per finalità determinate, esplicite e legittime e non vengono successivamente utilizzate in modo incompatibile con tali finalità.
Le categorie di dati trattati possono comprendere dati identificativi e di contatto, informazioni relative agli ordini, riferimenti delle transazioni, comunicazioni inviate al servizio clienti e dati tecnici necessari al funzionamento del negozio online. Non richiediamo informazioni che non siano pertinenti alla richiesta o all’operazione da gestire.
3. Diritti degli interessati
Nei limiti e alle condizioni stabiliti dal GDPR, l’interessato può esercitare i seguenti diritti:
• Diritto di accesso: ottenere conferma del trattamento e ricevere una copia dei dati personali trattati.
• Diritto di rettifica: chiedere la correzione dei dati inesatti o l’integrazione di quelli incompleti.
• Diritto alla cancellazione: richiedere la cancellazione dei dati quando ricorrono i presupposti previsti dalla legge.
• Diritto di limitazione: ottenere la limitazione del trattamento nei casi stabiliti dal GDPR.
• Diritto alla portabilità: ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, quando applicabile.
• Diritto di opposizione: opporsi ai trattamenti fondati sul legittimo interesse per motivi connessi alla propria situazione particolare e opporsi in qualsiasi momento al trattamento per finalità di marketing diretto.
• Diritto di revoca del consenso: revocare il consenso in qualsiasi momento, quando il trattamento si basa su tale presupposto, senza pregiudicare la liceità del trattamento precedente alla revoca.
• Diritto di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati, inclusa la profilazione, nei casi previsti dal GDPR.
L’interessato può inoltre presentare un reclamo al Garante per la protezione dei dati personali o rivolgersi all’autorità di controllo competente secondo le regole applicabili.
4. Obblighi degli interessati durante il trattamento
Per consentire una corretta gestione delle richieste, invitiamo gli interessati a fornire informazioni accurate e aggiornate e a comunicarci eventuali variazioni dei recapiti utilizzati per gli ordini o per le comunicazioni. Quando viene presentata una richiesta relativa ai diritti GDPR, è utile descrivere con chiarezza il trattamento o i dati a cui la richiesta si riferisce.
Per proteggere la riservatezza, l’interessato dovrebbe evitare di inviare informazioni non pertinenti, credenziali di accesso, password, codici monouso o il numero completo della carta di pagamento. Se necessario, possiamo chiedere informazioni aggiuntive proporzionate per verificare l’identità del richiedente e prevenire comunicazioni di dati a persone non autorizzate.
5. Trasferimento e comunicazione dei dati
Per gestire il negozio online e le operazioni richieste, alcuni dati possono essere trattati da soggetti che svolgono attività di pagamento, gestione tecnica, consegna, assistenza o adempimento amministrativo. Tali soggetti ricevono soltanto le informazioni pertinenti alle attività affidate e sono tenuti a rispettare gli obblighi applicabili in materia di protezione dei dati.
Qualora i dati personali siano trasferiti verso un paese al di fuori dello Spazio economico europeo, il trasferimento viene effettuato nel rispetto del Capo V del GDPR. A seconda del caso, possono essere utilizzate decisioni di adeguatezza della Commissione europea, clausole contrattuali standard o altre garanzie riconosciute dalla normativa, con le valutazioni supplementari eventualmente necessarie.
I dati possono essere comunicati alle autorità competenti quando ciò sia richiesto da una disposizione di legge o da un provvedimento legittimo. Non vendiamo i dati personali né le informazioni di contatto degli utenti.
6. Misure di sicurezza e gestione delle violazioni
Adottiamo misure tecniche e organizzative adeguate al rischio, che possono comprendere cifratura delle comunicazioni, controlli degli accessi, limitazione delle autorizzazioni e procedure interne per la gestione delle informazioni. Le misure vengono valutate in relazione alla natura dei dati e alle finalità del trattamento.
In caso di violazione dei dati personali, valutiamo l’evento e le possibili conseguenze per gli interessati. Quando sussistono i presupposti previsti dal GDPR, notifichiamo la violazione all’autorità di controllo competente entro il termine applicabile e comunichiamo l’accaduto agli interessati quando la normativa lo richiede.
7. Basi giuridiche e finalità del trattamento
Il trattamento può essere necessario per l’esecuzione di un contratto o di misure precontrattuali, per adempiere a obblighi legali, per perseguire un legittimo interesse dopo la relativa valutazione oppure sulla base del consenso dell’interessato, quando richiesto. Le finalità possono includere la gestione degli acquisti, dei pagamenti, delle consegne, delle richieste di assistenza, della sicurezza del negozio online e degli obblighi amministrativi.
Quando un trattamento si basa sul consenso, l’interessato può revocarlo in qualsiasi momento. La revoca non incide sui trattamenti effettuati prima della sua comunicazione e non modifica la liceità dei trattamenti fondati su altre basi giuridiche.
8. Conservazione e cancellazione dei dati
I dati personali sono conservati per il tempo necessario alle finalità per cui sono stati raccolti e per i periodi ulteriori eventualmente richiesti da obblighi legali, contabili o dalla gestione di contestazioni. Al termine del periodo pertinente, i dati vengono cancellati o resi anonimi, salvo che sussista un motivo legittimo per conservarli ulteriormente.
Le richieste di cancellazione vengono valutate tenendo conto degli obblighi di conservazione e delle altre condizioni previste dal GDPR. Quando la cancellazione non può essere eseguita integralmente, possiamo informare l’interessato delle ragioni e delle eventuali limitazioni applicabili.
9. Cookie e tecnologie analoghe
Il negozio online può utilizzare cookie e strumenti analoghi per mantenere le funzioni essenziali, ricordare preferenze e, ove consentito, raccogliere informazioni statistiche o supportare altre funzioni facoltative. Gli strumenti non essenziali vengono utilizzati secondo le regole applicabili e, quando richiesto, previo consenso. Le preferenze possono essere gestite attraverso gli strumenti messi a disposizione durante la navigazione o tramite le impostazioni del browser.
10. Minori e richieste relative a dati forniti per errore
Se ritieni che siano stati comunicati dati personali non pertinenti o forniti per errore, puoi contattarci per richiederne la verifica. Valuteremo la richiesta e, quando ne ricorrono i presupposti, adotteremo le misure previste dal GDPR, inclusa la rettifica, la limitazione o la cancellazione dei dati.
11. Modalità per esercitare i diritti
Per esercitare i diritti riconosciuti dal GDPR, invia una richiesta all’indirizzo e-mail indicato nella sezione Contatti, descrivendo il diritto che desideri esercitare e fornendo elementi sufficienti a individuare i dati interessati. Risponderemo senza ingiustificato ritardo e, in ogni caso, entro un mese dal ricevimento della richiesta. Il termine può essere prorogato di ulteriori due mesi nei casi di particolare complessità o in presenza di numerose richieste, informandoti della proroga e dei relativi motivi entro il primo mese.
L’esercizio dei diritti è normalmente gratuito. Qualora una richiesta sia manifestamente infondata o eccessiva, anche per il suo carattere ripetitivo, potranno applicarsi le misure previste dall’articolo 12 del GDPR.
12. Aggiornamenti delle informazioni GDPR
Possiamo aggiornare questa pagina per riflettere modifiche alle attività di trattamento, alle misure di sicurezza o alle disposizioni applicabili. La versione aggiornata sarà pubblicata nel nostro negozio online con la relativa data di revisione, quando disponibile. Le modifiche sostanziali saranno comunicate agli interessati quando previsto dalla normativa.
13. Contatti
Per domande sul trattamento dei dati personali o per esercitare i diritti previsti dal GDPR, puoi contattarci ai seguenti recapiti:
Servizio clienti internazionale / Magazzino resi
Indirizzo di contatto: 918 Merganser Way, Crestview, FL 32539, Stati Uniti
E-mail: helpdesk@vradino.com
Telefono: +1 (850) 726-4839
Orari di assistenza: dal lunedì al venerdì, 09:00–12:30 / 14:00–18:00 (ora dell’Europa centrale, CET).