Braverino (di seguito “noi”) adotta la presente informativa per descrivere i principi applicati al trattamento dei dati personali nell’ambito del nostro negozio online. Il trattamento viene organizzato secondo il Regolamento (UE) 2016/679 (GDPR) e le disposizioni italiane applicabili in materia di protezione dei dati personali.
La presente informativa integra le altre disposizioni relative alla privacy e non limita i diritti riconosciuti agli interessati dalla normativa applicabile.
1. Ambito di applicazione
Le presenti disposizioni riguardano i dati personali trattati durante l’utilizzo del nostro negozio online e dei servizi direttamente collegati agli acquisti.
Il trattamento può avvenire durante la consultazione delle pagine, la registrazione quando disponibile, la gestione degli ordini, il pagamento, la spedizione, la consegna, l’assistenza, la cancellazione, il reso, la sostituzione e il rimborso.
Le informazioni interessate possono comprendere nome, recapiti, indirizzo di consegna, dati relativi all’ordine, riferimenti delle transazioni, comunicazioni inviate al servizio clienti e alcune informazioni tecniche necessarie al funzionamento e alla sicurezza del servizio.
Cerchiamo di limitare il trattamento ai dati pertinenti rispetto alla finalità per la quale vengono utilizzati.
2. Principi generali del trattamento
I dati personali vengono trattati secondo principi di liceità, correttezza e trasparenza, fornendo agli interessati informazioni comprensibili sulle principali modalità di utilizzo dei dati.
La raccolta viene collegata a finalità determinate e legittime. I dati non vengono successivamente utilizzati per scopi incompatibili con quelli per i quali sono stati raccolti senza un’adeguata base giuridica.
Applichiamo criteri di minimizzazione, cercando di utilizzare soltanto le informazioni ragionevolmente necessarie. Quando necessario, vengono inoltre adottate procedure per mantenere i dati pertinenti e aggiornati.
La conservazione viene limitata a periodi proporzionati alle finalità del trattamento e agli eventuali obblighi legali applicabili.
Sono adottate misure tecniche e organizzative adeguate al rischio per contribuire a proteggere riservatezza, integrità e disponibilità delle informazioni.
3. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può chiedere conferma dell’esistenza di un trattamento dei propri dati e ottenere l’accesso alle informazioni pertinenti.
Può inoltre richiedere la rettifica dei dati inesatti, l’integrazione di quelli incompleti, la cancellazione quando ne ricorrono i presupposti e la limitazione del trattamento nei casi previsti dalla normativa.
Quando applicabile, l’interessato può esercitare il diritto alla portabilità dei dati e opporsi a determinati trattamenti.
Se una specifica attività è fondata sul consenso, questo può essere revocato per il futuro senza compromettere la liceità del trattamento effettuato prima della revoca.
Rimane possibile presentare reclamo all’autorità di controllo competente secondo le procedure previste dalla normativa applicabile. Per proteggere i dati personali, prima di soddisfare determinate richieste possiamo effettuare una verifica ragionevole dell’identità del richiedente.
4. Obblighi dei soggetti coinvolti nel trattamento
L’accesso ai dati personali viene limitato, per quanto possibile, alle persone autorizzate e alle attività per le quali risulta effettivamente necessario.
I soggetti autorizzati sono tenuti a utilizzare le informazioni secondo le finalità stabilite e a rispettare gli obblighi di riservatezza e le misure di sicurezza applicabili.
Quando determinate attività di trattamento vengono svolte per nostro conto, vengono definite istruzioni appropriate riguardo alle finalità, alle categorie di dati interessate, alla riservatezza e alle misure di protezione. Quando trova applicazione l’articolo 28 del GDPR, il relativo rapporto viene disciplinato secondo i requisiti previsti da tale disposizione.
Eventuali eventi o anomalie riguardanti i dati personali vengono valutati secondo procedure proporzionate alla natura del rischio e, quando necessario, vengono adottate le misure previste dal GDPR.
5. Trasmissione e gestione dei dati
I dati personali possono essere trasmessi o resi accessibili quando ciò risulta necessario per eseguire un ordine, elaborare un pagamento, organizzare una consegna, fornire assistenza, adempiere a un obbligo applicabile o mantenere la sicurezza dei servizi.
Cerchiamo di limitare le informazioni trasmesse a quelle pertinenti rispetto alla specifica attività. L’accesso ai dati non autorizza il loro utilizzo per finalità incompatibili con quelle definite.
Quando un trattamento viene svolto per nostro conto, le informazioni devono essere gestite secondo istruzioni definite e con misure adeguate di riservatezza e sicurezza.
Qualora una determinata modalità di trasmissione, conservazione o accesso richieda garanzie specifiche ai sensi del GDPR, tali garanzie vengono valutate e applicate in relazione alle circostanze del trattamento.
6. Modalità di conformità
Per sostenere il rispetto dei requisiti applicabili adottiamo misure organizzative e tecniche proporzionate alle attività svolte e ai rischi connessi al trattamento.
Tali misure possono comprendere protezione delle comunicazioni mediante TLS, gestione delle autorizzazioni, limitazione degli accessi, procedure di conservazione, verifica delle finalità del trattamento e controlli sulla disponibilità delle informazioni.
Quando un’attività può presentare rischi più elevati per i diritti e le libertà degli interessati, vengono valutate le misure supplementari appropriate e, nei casi previsti dal GDPR, può essere effettuata una valutazione d’impatto sulla protezione dei dati.
Le procedure di protezione e gestione possono essere riesaminate quando cambiano le attività di trattamento, i rischi individuati o le disposizioni applicabili.
La conformità viene inoltre sostenuta mediante documentazione delle attività pertinenti e applicazione dei principi di protezione dei dati durante l’organizzazione delle funzioni che comportano il trattamento di informazioni personali.
7. Contatti
Per domande relative al trattamento dei dati personali o per esercitare i diritti previsti dal GDPR, è possibile utilizzare i seguenti recapiti:
Reparto Servizi Internazionali / Magazzino Resi
Indirizzo di contatto: 4477 Connaught West Dr, Plainfield, IN 46168, Stati Uniti
E-mail del servizio clienti: client@braverino.com
Telefono del servizio clienti: +1 (317) 825-6143
Orari di assistenza: dal lunedì al venerdì, 09:00–12:30 / 14:00–18:00 (ora dell’Europa centrale)