Informativa GDPR

1. Base giuridica

La presente politica di protezione dei dati è stata redatta in conformità al Regolamento (UE) 2016/679 (GDPR) e alla vigente legislazione in materia di protezione dei dati in Italia.

Essa regola le modalità di raccolta, trattamento, conservazione e protezione dei dati personali trattati tramite il sito web.

Il trattamento dei dati avviene nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità e minimizzazione dei dati.

2. Titolare del trattamento dei dati

Il titolare del trattamento dei dati personali è l'unità di gestione del negozio, responsabile dell'amministrazione tecnica e organizzativa delle informazioni fornite dagli utenti nell'ambito dell'utilizzo dei servizi digitali offerti tramite il sito web.

Il trattamento dei dati avviene esclusivamente per finalità connesse alla gestione degli ordini, alla comunicazione con gli utenti e al corretto funzionamento dei servizi.

3. Tipi di dati raccolti

Le seguenti categorie di dati personali possono essere raccolte durante l'utilizzo del sito web:

Dati di contatto: indirizzo e-mail, numero di telefono (facoltativo), indirizzo di spedizione o di fatturazione.
Dati dell'ordine e delle transazioni: prodotti acquistati, importi, metodo di pagamento utilizzato.
Dati tecnici e di utilizzo: indirizzo IP, tipo di browser, data e ora di accesso, preferenze, cookie.

I dati possono essere forniti direttamente dall'utente o raccolti tramite strumenti tecnici necessari per il corretto funzionamento del sito web.

4. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le seguenti finalità:

Esecuzione di contratti di acquisto e gestione degli ordini.
Adempimento di obblighi legali e amministrativi.
Protezione degli interessi legittimi del funzionamento del negozio, compreso il miglioramento dei servizi e la prevenzione degli abusi.
Garantire la sicurezza e il corretto funzionamento tecnico del sito web.

Il trattamento si basa sull'esecuzione del contratto, su obblighi legali, su interessi legittimi o sul tuo consenso esplicito.

L'utente può revocare il consenso dato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

5. Conservazione e sicurezza dei dati

I dati personali sono conservati esclusivamente per il tempo necessario al raggiungimento delle finalità sopra indicate.

Per motivi amministrativi e legali, i dati degli ordini possono essere conservati per un massimo di 10 anni.
I dati trattati sulla base del consenso vengono conservati fino alla revoca del consenso.

Vengono adottate misure tecniche e organizzative appropriate per prevenire l'accesso non autorizzato, la perdita, la divulgazione o l'alterazione dei dati.

Le informazioni sono conservate su server protetti da protocolli di sicurezza e sistemi di crittografia SSL.