Meralvino (di seguito “noi”) tratta i dati personali necessari al funzionamento del nostro negozio online tenendo conto del Regolamento (UE) 2016/679 (GDPR) e delle disposizioni italiane applicabili in materia di protezione dei dati. La presente Informativa GDPR descrive l'ambito del trattamento, i principi adottati, i diritti degli interessati e le principali modalità utilizzate per gestire le informazioni personali.
1. Ambito di applicazione
La presente informativa riguarda i dati personali trattati durante l'utilizzo del nostro negozio online e dei servizi direttamente collegati agli acquisti.
Il trattamento può avvenire durante la consultazione delle funzioni disponibili, la registrazione di un account quando prevista, la preparazione e gestione degli ordini, il pagamento, la spedizione, la consegna, l'assistenza al cliente, l'annullamento, il reso, la sostituzione e il rimborso.
Possono essere interessate informazioni quali nome, indirizzo, recapiti, dati relativi all'ordine e contenuto delle comunicazioni necessarie alla gestione di una richiesta.
Le disposizioni della presente informativa si applicano alle attività di trattamento pertinenti senza pregiudicare eventuali ulteriori tutele riconosciute all'interessato dalla normativa applicabile.
2. Principi generali del trattamento
Il trattamento viene organizzato secondo i principi di liceità, correttezza e trasparenza previsti dal GDPR.
I dati vengono raccolti per finalità determinate e pertinenti e non vengono successivamente utilizzati in modo incompatibile con tali finalità senza un'appropriata base giuridica.
Applichiamo criteri di minimizzazione, cercando di richiedere soltanto le informazioni adeguate e necessarie rispetto alla specifica attività.
Adottiamo misure ragionevoli per mantenere i dati accurati e consentirne la rettifica quando vengono individuate informazioni inesatte.
La conservazione viene definita in relazione alle finalità del trattamento e agli eventuali obblighi legali applicabili.
Le informazioni vengono gestite adottando misure tecniche e organizzative proporzionate ai rischi pertinenti, che possono comprendere cifratura delle comunicazioni, gestione delle autorizzazioni e limitazione degli accessi.
3. Diritti degli interessati
Nei casi e nei limiti previsti dal GDPR, l'interessato può richiedere conferma dell'esistenza di un trattamento dei propri dati personali e ottenere l'accesso alle informazioni pertinenti.
È possibile richiedere la rettifica dei dati inesatti e l'integrazione di quelli incompleti.
Quando sussistono i presupposti previsti dalla normativa, possono essere richieste la cancellazione dei dati personali o la limitazione del relativo trattamento.
Ove applicabile, l'interessato può esercitare il diritto alla portabilità dei dati e il diritto di opposizione.
Quando il trattamento si basa sul consenso, quest'ultimo può essere revocato in qualsiasi momento. La revoca non modifica la liceità del trattamento effettuato prima della stessa.
L'interessato conserva inoltre il diritto di presentare reclamo all'autorità di controllo competente secondo le procedure previste dalla normativa.
Per tutelare le informazioni personali, prima di dare seguito a una richiesta possiamo chiedere gli elementi ragionevolmente necessari per verificare l'identità del richiedente.
4. Obblighi dei soggetti coinvolti nel trattamento
L'accesso ai dati personali viene limitato ai soggetti autorizzati o incaricati che necessitano delle informazioni per svolgere attività pertinenti al servizio richiesto.
Tali soggetti devono utilizzare i dati esclusivamente per le finalità autorizzate e nel rispetto delle istruzioni, delle misure di sicurezza e degli obblighi di riservatezza applicabili.
Quando un soggetto tratta dati personali per nostro conto in qualità di responsabile del trattamento, vengono adottate, ove applicabili, condizioni coerenti con l'articolo 28 del GDPR.
Le autorizzazioni possono essere limitate in funzione delle attività effettivamente necessarie e riesaminate quando cambiano le responsabilità operative.
In presenza di richieste relative ai diritti degli interessati o di eventi che coinvolgono la sicurezza dei dati, i soggetti pertinenti sono tenuti a collaborare secondo le procedure previste e gli obblighi applicabili.
5. Trasmissione e accesso ai dati
Alcune informazioni personali possono essere trasmesse o rese accessibili quando ciò risulta necessario per completare attività direttamente collegate all'acquisto, come l'elaborazione del pagamento, la preparazione dell'ordine, la consegna, il servizio clienti, il reso o il rimborso.
L'accesso viene limitato, per quanto possibile, ai dati pertinenti alla specifica attività da svolgere.
Quando il trattamento viene effettuato per nostro conto, possono essere applicati obblighi relativi alle finalità consentite, alla riservatezza, alle misure di sicurezza e alla gestione delle informazioni secondo quanto previsto dal GDPR.
I dati possono inoltre essere comunicati quando ciò sia necessario per adempiere a un obbligo previsto dalla legge o per esercitare o tutelare un diritto secondo le procedure applicabili.
Non vendiamo le informazioni di contatto degli utenti e non consentiamo un utilizzo dei dati incompatibile con le finalità dichiarate senza un'adeguata base giuridica.
6. Modalità di conformità
Prima o durante le attività che comportano il trattamento di dati personali, consideriamo la finalità perseguita, le categorie di informazioni necessarie e la base giuridica pertinente.
A seconda delle circostanze, il trattamento può fondarsi sull'esecuzione dell'acquisto o di misure richieste dall'interessato, sull'adempimento di un obbligo legale, sul consenso quando necessario oppure su un interesse legittimo valutato tenendo conto dei diritti e delle libertà dell'interessato.
Applichiamo criteri di minimizzazione delle informazioni e limitazione degli accessi e adottiamo misure di sicurezza adeguate alla natura delle attività svolte.
Le procedure relative alla conservazione dei dati, all'esercizio dei diritti e alla gestione di eventuali incidenti possono essere riesaminate quando risultano necessari aggiornamenti tecnici, organizzativi o normativi.
La raccolta di dati personali non costituisce lo scopo principale del nostro negozio online. Le informazioni vengono richieste nella misura pertinente alla gestione degli acquisti, alla fornitura dei servizi richiesti, alla sicurezza delle operazioni e agli obblighi applicabili.
Non utilizziamo informazioni personali o immagini fornite dagli utenti per finalità pubblicitarie senza il consenso richiesto o un'altra base giuridica appropriata.
7. Contatti
Per richieste relative alla presente Informativa GDPR, al trattamento dei dati personali o all'esercizio dei diritti previsti dalla normativa, è possibile utilizzare i seguenti recapiti:
Servizio internazionale / Magazzino resi
Indirizzo di contatto: 1537 Motherwell Dr ,Seguin, TX 78155, US
E-mail del servizio clienti: sav@meralvino.com
Telefono del servizio clienti: +1 (830) 746-3918
Orari del servizio clienti: dal lunedì al venerdì, 09:00–12:30 / 14:00–18:00 (Ora dell'Europa Centrale).