Assistenza

GDPR

1. Quadro normativo e finalità

Il Regolamento generale sulla protezione dei dati (GDPR), applicabile dal 25 maggio 2018, costituisce il principale riferimento europeo per la tutela dei dati personali.

La normativa disciplina la trasparenza, la liceità del trattamento, le responsabilità dei soggetti coinvolti, la sicurezza delle informazioni e il controllo degli interessati sui propri dati.

In Italia, la vigilanza è esercitata dalle autorità competenti in materia di protezione dei dati personali.

Questa pagina presenta i principali aspetti del GDPR relativi alle attività di commercio elettronico del sito.

Per informazioni specifiche sulle modalità di trattamento consultare l'Informativa sulla Privacy e la Informativa sui Cookie.

2. Applicazione del GDPR

Il regolamento riguarda i trattamenti di dati personali che rientrano nel suo ambito territoriale e materiale.

Può applicarsi anche a soggetti stabiliti fuori dall'Unione europea quando, alle condizioni previste dalla normativa, offrono beni o servizi a persone che si trovano nell'UE oppure ne monitorano il comportamento all'interno dell'Unione.

Le attività svolte esclusivamente per finalità personali o domestiche sono generalmente escluse dall'ambito di applicazione.

3. Ruoli e responsabilità nel trattamento

3.1 Titolare del trattamento

Il titolare determina le finalità e i mezzi essenziali del trattamento dei dati personali.

Per le attività in cui assume tali decisioni, il sito opera come titolare del trattamento, salvo diversa indicazione relativa a specifici servizi.

3.2 Responsabile del trattamento

I fornitori incaricati di trattare dati per conto del titolare possono operare come responsabili del trattamento.

Quando applicabile, tali attività sono disciplinate da istruzioni documentate, accordi pertinenti e obblighi di protezione previsti dal GDPR.

Le responsabilità effettive dipendono dal ruolo assunto nelle singole operazioni.

4. Principi fondamentali di protezione

Il trattamento dei dati personali è soggetto ai principi previsti dall'articolo 5 del GDPR.

  • Liceità, correttezza e trasparenza: ogni trattamento richiede un fondamento giuridico appropriato e informazioni comprensibili per l'interessato.

  • Limitazione delle finalità: i dati devono essere raccolti per scopi specifici, espliciti e legittimi, evitando utilizzi successivi incompatibili.

  • Minimizzazione: le informazioni trattate devono essere adeguate, pertinenti e limitate a quanto necessario.

  • Esattezza: i dati inesatti devono essere corretti o aggiornati quando necessario.

  • Limitazione della conservazione: le informazioni identificabili devono essere conservate per periodi coerenti con le finalità e gli obblighi applicabili.

  • Integrità e riservatezza: devono essere considerate misure adeguate contro accessi non autorizzati, perdite, alterazioni e utilizzi impropri.

  • Responsabilizzazione: il titolare deve poter dimostrare il rispetto dei principi applicabili.

5. Basi giuridiche e attività di e-commerce

Le operazioni di trattamento possono fondarsi su basi giuridiche differenti, secondo le finalità effettive.

5.1 Esecuzione del contratto

Può riguardare la registrazione e gestione degli ordini, la verifica dei pagamenti, la consegna dei prodotti, i resi, i rimborsi e l'assistenza post-vendita.

5.2 Obblighi legali

Possono richiedere il trattamento o la conservazione di documentazione fiscale, registrazioni contabili, informazioni sulle transazioni e altri dati prescritti dalla normativa.

5.3 Legittimo interesse

Quando sussistono i requisiti previsti dal GDPR e viene effettuato il necessario bilanciamento degli interessi, può costituire la base per attività di sicurezza, prevenzione delle frodi, rilevamento di accessi anomali e tutela dei sistemi.

5.4 Consenso dell'interessato

Può essere necessario per determinate attività di analisi, personalizzazione, marketing e utilizzo di cookie non essenziali.

La base giuridica applicabile viene individuata in relazione allo specifico trattamento e non alla sola categoria generale dei dati.

6. Diritti riconosciuti agli interessati

Nei casi e alle condizioni stabiliti dal GDPR, le persone interessate possono esercitare i seguenti diritti:

  • Accesso: conoscere le informazioni trattate e ottenere i dati pertinenti.

  • Rettifica: correggere informazioni inesatte o integrare dati incompleti.

  • Cancellazione: richiedere l'eliminazione dei dati quando ricorrono i presupposti legali.

  • Limitazione: chiedere la restrizione di determinate operazioni di trattamento.

  • Portabilità: ricevere i dati applicabili in un formato strutturato, comunemente utilizzato e leggibile da dispositivo automatico.

  • Opposizione: contestare specifici trattamenti, inclusi quelli basati sul legittimo interesse, secondo le condizioni previste.

  • Revoca del consenso: ritirare un consenso precedentemente espresso senza compromettere la liceità del trattamento svolto prima della revoca.

L'esercizio dei diritti può essere soggetto a condizioni, eccezioni e limitazioni stabilite dalla normativa.

I servizi del sito non sono destinati a persone di età inferiore a 18 anni.

7. Cookie, strumenti analitici e pubblicità

Il sito può utilizzare cookie e tecnologie analoghe per il funzionamento delle pagine, la gestione delle preferenze, l'analisi delle prestazioni e le attività pubblicitarie.

Quando la normativa richiede il consenso, le tecnologie non essenziali e i relativi trattamenti vengono attivati soltanto dopo una scelta valida dell'utente.

Le preferenze possono essere modificate o revocate attraverso gli strumenti di gestione disponibili sul sito.

Per determinate funzionalità pubblicitarie e di misurazione di Google rivolte agli utenti dello Spazio economico europeo, possono inoltre applicarsi requisiti specifici relativi alla raccolta del consenso e alla trasmissione dei relativi segnali.

Informazioni di riferimento:

  • Politica sui Cookie

  • Impostazioni cookie

  • Norme sulla privacy di Google

  • Norme di Google relative al consenso degli utenti dell'UE

8. Sicurezza e misure organizzative

Le misure di protezione possono essere definite in relazione alla natura dei dati, alle modalità di trattamento e ai rischi individuati.

Tra gli strumenti applicabili rientrano:

  • Protezione dei dati durante la trasmissione.

  • Controlli di accesso e gestione delle autorizzazioni.

  • Registrazione e monitoraggio delle attività tecniche.

  • Aggiornamenti e interventi di sicurezza.

  • Procedure interne per la gestione dei dati.

Le misure possono essere adattate all'evoluzione dei sistemi e delle condizioni operative.

Per esaminare le richieste relative ai diritti GDPR, possono essere richieste informazioni proporzionate e necessarie alla verifica dell'identità dell'interessato.

9. Violazioni dei dati e valutazione dei rischi

In presenza di un incidente che coinvolga dati personali, la gestione può comprendere verifiche tecniche, analisi delle conseguenze, limitazione degli accessi e interventi correttivi.

Quando ricorrono i presupposti previsti dall'articolo 33 del GDPR, la violazione deve essere notificata all'autorità di controllo competente secondo i termini e le modalità applicabili.

Se l'incidente presenta un rischio elevato per i diritti e le libertà delle persone fisiche, può essere necessaria anche la comunicazione agli interessati ai sensi dell'articolo 34.

In funzione della natura e dei rischi delle attività svolte, possono inoltre essere richiesti registri dei trattamenti, valutazioni d'impatto sulla protezione dei dati o ulteriori misure previste dalla normativa.

10. Trasferimenti internazionali

L'utilizzo di servizi tecnologici o fornitori situati fuori dallo Spazio economico europeo può comportare il trasferimento internazionale di dati personali.

Tali operazioni sono soggette alle condizioni previste dal capo V del GDPR.

I meccanismi applicabili possono comprendere:

  • Decisioni di adeguatezza della Commissione europea.

  • Clausole contrattuali standard (SCC).

  • Altri strumenti giuridici consentiti dalla normativa.

In relazione al Paese destinatario, alla tipologia dei dati e ai rischi, possono essere necessarie misure supplementari, come cifratura o restrizioni degli accessi.

Le modalità effettive dipendono dai servizi utilizzati e dai soggetti coinvolti.

11. Controlli e autorità competenti

In Italia, il Garante per la protezione dei dati personali esercita le funzioni di controllo previste dalla normativa.

In presenza di violazioni, le autorità competenti possono adottare misure correttive, imporre limitazioni ai trattamenti o applicare sanzioni amministrative, secondo la gravità e le circostanze del caso.

Gli interessati che ritengono violati i propri diritti possono presentare reclamo all'autorità di controllo competente e ricorrere agli ulteriori strumenti di tutela previsti dalla legge.

12. GDPR e attività commerciali online

Nell'ambito del commercio elettronico, il trattamento dei dati può interessare account, acquisti, pagamenti, spedizioni, assistenza, sicurezza, statistiche di navigazione e pubblicità.

La trasparenza sulle finalità, sulle basi giuridiche e sui diritti degli utenti costituisce un elemento essenziale della protezione dei dati.

Le attività devono inoltre essere valutate rispetto alle regole dei servizi effettivamente utilizzati, inclusi Google Merchant Center, Google Ads e gli eventuali fornitori esterni.

La conformità alle regole delle piattaforme commerciali non equivale automaticamente alla conformità al GDPR, né viceversa.

13. Contatti e richieste GDPR

Per informazioni sul trattamento dei dati personali o per esercitare i diritti previsti dal GDPR è possibile utilizzare il seguente recapito:

Le richieste vengono valutate in relazione al loro contenuto, alle verifiche di identità eventualmente necessarie e ai termini stabiliti dalla normativa.

È inoltre possibile presentare reclamo al Garante per la protezione dei dati personali o a un'altra autorità di controllo competente.

14. Informazioni integrative

La presente pagina costituisce una sintesi dei principi GDPR applicabili alle attività del sito e non sostituisce l'informativa dettagliata sul trattamento dei dati personali.

Le categorie di informazioni raccolte, le finalità, le basi giuridiche, i periodi di conservazione, i destinatari e le eventuali modalità di trasferimento internazionale dipendono dalle operazioni effettivamente svolte.

Per maggiori dettagli consultare l'Informativa sulla Privacy, la Informativa sui Cookie e le informazioni relative alle specifiche funzionalità utilizzate.

Le modalità di trattamento sono soggette ai principi di trasparenza, minimizzazione, sicurezza, limitazione della conservazione e tutela dei diritti degli interessati previsti dalla normativa applicabile.