Politica GDPR
Introduzione
Il Regolamento (UE) 2016/679 (“GDPR”) costituisce il principale quadro normativo dell'Unione Europea in materia di protezione dei dati personali.
La presente Politica GDPR descrive in termini generali il nostro impegno nei confronti dei principi di protezione dei dati personali applicabili alle attività connesse al sito evovalenwelis.com e ai servizi offerti agli utenti e ai consumatori in Italia.
Il nostro impegno per la protezione dei dati
Ci impegniamo a trattare i dati personali in modo lecito, corretto e trasparente e ad adottare misure tecniche e organizzative adeguate in relazione ai rischi connessi al trattamento.
Il trattamento dei dati personali viene effettuato nel rispetto del GDPR e della normativa italiana applicabile in materia di protezione dei dati personali.
La portata concreta degli obblighi applicabili dipende dalla natura delle attività di trattamento effettivamente svolte.
Principi fondamentali del GDPR
Il trattamento dei dati personali si basa, tra gli altri, sui seguenti principi:
Liceità, correttezza e trasparenza
I dati personali devono essere trattati secondo una base giuridica valida e in modo corretto e trasparente nei confronti dell'interessato.
Limitazione della finalità
I dati personali devono essere raccolti per finalità determinate, esplicite e legittime e non devono essere successivamente trattati in modo incompatibile con tali finalità.
Minimizzazione dei dati
Vengono trattati dati personali adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità perseguite.
Esattezza
Adottiamo misure ragionevoli per mantenere i dati personali accurati e aggiornati quando necessario.
Limitazione della conservazione
I dati personali vengono conservati per il periodo necessario alle finalità del trattamento o per il periodo richiesto dalla normativa applicabile.
Integrità e riservatezza
Adottiamo misure tecniche e organizzative adeguate per contribuire a proteggere i dati personali da accessi non autorizzati, perdita, distruzione, alterazione o divulgazione illecita.
Responsabilizzazione
Adottiamo misure e procedure appropriate per poter dimostrare, ove richiesto, la conformità ai principi applicabili in materia di protezione dei dati.
Basi giuridiche del trattamento
A seconda della specifica attività, il trattamento dei dati personali può essere fondato su una o più basi giuridiche previste dal GDPR, tra cui:
- esecuzione di un contratto o di misure precontrattuali;
- adempimento di obblighi legali;
- perseguimento di legittimi interessi del titolare, quando tali interessi non prevalgono sui diritti e sulle libertà fondamentali dell'interessato;
- consenso dell'interessato, quando richiesto dalla normativa;
- altre basi giuridiche eventualmente applicabili ai sensi della normativa vigente.
Tipologie di dati personali
A seconda delle modalità di utilizzo del sito e dei servizi, possono essere trattate categorie di dati quali:
- dati identificativi e di contatto;
- dati relativi agli ordini e agli acquisti;
- dati di consegna;
- informazioni fornite al servizio clienti;
- dati relativi ai pagamenti, nella misura necessaria alla gestione della transazione;
- dati tecnici relativi al dispositivo e alla navigazione;
- informazioni relative ai cookie e ad altri strumenti di tracciamento, quando applicabili.
Non raccogliamo intenzionalmente categorie particolari di dati personali quando tali dati non sono necessari per le finalità dei servizi offerti.
Le categorie effettivamente trattate dipendono dalle funzionalità utilizzate dall'utente.
Finalità del trattamento
I dati personali possono essere trattati, a seconda delle circostanze, per:
- gestione degli ordini e degli acquisti;
- elaborazione dei pagamenti;
- organizzazione delle consegne;
- gestione di resi, rimborsi e cancellazioni;
- assistenza clienti;
- gestione delle richieste degli utenti;
- sicurezza del sito e prevenzione delle frodi;
- adempimento di obblighi legali;
- gestione di eventuali controversie o esercizio e difesa di diritti;
- analisi e statistiche, quando consentite dalla normativa applicabile;
- marketing e comunicazioni promozionali, quando richiesto e sulla base della relativa base giuridica;
- gestione dei cookie e degli strumenti di tracciamento secondo quanto indicato nella Cookie Policy.
Destinatari dei dati
I dati personali possono essere comunicati, nei limiti necessari, a soggetti che supportano le nostre attività, tra cui, a seconda dei servizi effettivamente utilizzati:
- fornitori di servizi di pagamento;
- corrieri e operatori logistici;
- fornitori di hosting e infrastrutture IT;
- fornitori di servizi tecnici;
- fornitori di assistenza clienti;
- fornitori di servizi di analisi o marketing, quando applicabile;
- consulenti professionali;
- autorità pubbliche o giudiziarie quando richiesto dalla legge.
Quando applicabile, tali soggetti operano in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR o in altra qualità prevista dalla normativa.
Trasferimenti di dati al di fuori dell'Unione Europea
Alcuni fornitori di servizi utilizzati per la gestione del sito, dei pagamenti, dell'assistenza, dell'hosting, dell'analisi o di altri servizi potrebbero trovarsi al di fuori dello Spazio Economico Europeo.
Quando i dati personali vengono trasferiti verso un Paese terzo, il trasferimento viene effettuato nel rispetto degli artt. 44 e seguenti GDPR e sulla base di un meccanismo di trasferimento valido, quando richiesto, quale:
- una decisione di adeguatezza della Commissione Europea;
- clausole contrattuali standard;
- altre garanzie o deroghe previste dal GDPR, quando applicabili.
Conservazione dei dati
I dati personali vengono conservati per il periodo necessario alle finalità per cui sono stati raccolti e, quando applicabile, per il periodo richiesto dalla legge.
Il periodo di conservazione può dipendere, tra l'altro:
- dalla natura del rapporto con l'utente;
- dalla finalità del trattamento;
- dagli obblighi fiscali, contabili o legali;
- dalla necessità di esercitare o difendere diritti;
- dalla natura e dal livello di rischio del trattamento.
Quando i dati non sono più necessari e non sussiste un obbligo di conservazione, saranno cancellati, anonimizzati o trattati secondo quanto previsto dalla normativa applicabile.
Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate alle circostanze e ai rischi del trattamento per proteggere i dati personali.
Tali misure possono comprendere, a seconda delle esigenze:
- controllo degli accessi;
- misure di sicurezza informatica;
- protezione delle infrastrutture;
- gestione delle autorizzazioni;
- procedure interne di sicurezza;
- misure volte a prevenire perdita, alterazione o accesso non autorizzato ai dati.
Nessun sistema elettronico può garantire una sicurezza assoluta. Le misure adottate vengono pertanto valutate e aggiornate in funzione dei rischi e delle circostanze.
Cookie e strumenti di tracciamento
Il sito può utilizzare cookie e strumenti di tracciamento tecnici e, ove applicabile, cookie o strumenti non tecnici.
Quando è richiesto il consenso, gli strumenti non necessari vengono attivati secondo le preferenze espresse dall'utente.
Il consenso può essere modificato o revocato secondo le modalità disponibili attraverso gli strumenti di gestione dei cookie presenti sul sito.
Consenso e revoca
Quando il trattamento si basa sul consenso, il consenso viene richiesto secondo le condizioni previste dal GDPR.
L'utente può revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
La revoca del consenso non incide sui trattamenti che possono essere effettuati sulla base di un'altra valida base giuridica.
Diritti degli interessati
Nei casi e alle condizioni previste dalla normativa applicabile, l'interessato può esercitare i seguenti diritti:
- diritto di accesso ai dati personali;
- diritto di rettifica;
- diritto alla cancellazione;
- diritto alla limitazione del trattamento;
- diritto alla portabilità dei dati, quando applicabile;
- diritto di opposizione al trattamento, quando applicabile;
- diritto di revocare il consenso, quando il trattamento si basa sul consenso;
- diritto di non essere sottoposto a una decisione basata esclusivamente sul trattamento automatizzato, inclusa la profilazione, nei casi previsti dall'art. 22 GDPR.
L'esercizio di tali diritti può essere soggetto alle limitazioni previste dal GDPR e dalla normativa applicabile.
Come esercitare i propri diritti
Per esercitare i propri diritti o ottenere informazioni sul trattamento dei dati personali, è possibile contattarci:
E-mail: info@evovalenwelis.com
Indirizzo: 1381 Heydt Ave, Saint Louis, MO 63135, Stati Uniti
Nella richiesta è consigliabile indicare il diritto che si desidera esercitare e le informazioni necessarie per consentirci di identificare la richiesta.
Quando ragionevolmente necessario per proteggere i dati personali e prevenire richieste fraudolente o non autorizzate, potremmo richiedere informazioni aggiuntive per verificare l'identità del richiedente.
Le richieste saranno gestite nei termini previsti dal GDPR.
Reclamo all'autorità di controllo
L'interessato ha il diritto di proporre un reclamo a un'autorità di controllo competente qualora ritenga che il trattamento dei propri dati personali violi il GDPR.
Per gli utenti in Italia, l'autorità di controllo competente è, in particolare:
Garante per la protezione dei dati personali
Piazza Venezia n. 11
00187 Roma, Italia
Sito web: www.garanteprivacy.it
Il diritto di proporre reclamo non pregiudica gli altri diritti o rimedi riconosciuti dalla normativa applicabile.
Protezione dei dati dei minori
I servizi offerti attraverso il sito sono destinati principalmente a consumatori che abbiano la capacità giuridica necessaria per effettuare acquisti.
Non intendiamo raccogliere consapevolmente dati personali di minori quando ciò non sia necessario o consentito dalla normativa applicabile.
Qualora venga a nostra conoscenza che siano stati raccolti dati personali in violazione delle norme applicabili, adotteremo misure ragionevoli per gestire la situazione secondo quanto previsto dalla legge.
Aggiornamenti della presente Politica
La presente Politica GDPR può essere aggiornata quando necessario per riflettere modifiche normative, tecnologiche, organizzative o relative ai servizi offerti.
La versione aggiornata sarà pubblicata sul sito.