Dichiarazione sulla Protezione dei Dati Personali

1. Finalità e ambito della dichiarazione

Galderino (di seguito denominato "noi") gestisce un negozio online dedicato alla vendita di articoli per il giardino, il cortile e l'organizzazione degli spazi esterni. La presente Dichiarazione sulla Protezione dei Dati Personali illustra i principi, le responsabilità e le misure adottate per il trattamento delle informazioni personali degli utenti e dei clienti.

Il trattamento dei dati avviene nel quadro del Regolamento (UE) 2016/679, denominato Regolamento generale sulla protezione dei dati (GDPR), del Decreto Legislativo 196/2003, come successivamente modificato, e delle disposizioni italiane applicabili.

Questa dichiarazione riguarda le informazioni trattate durante la navigazione nel negozio online, la registrazione degli ordini, il pagamento, la consegna dei prodotti, le comunicazioni di assistenza e la gestione delle richieste successive all'acquisto.

Il nostro approccio alla protezione dei dati si fonda sui principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.

2. Responsabilità del trattamento e recapiti

Nell'ambito delle operazioni descritte in questa dichiarazione, determiniamo le finalità e i mezzi essenziali del trattamento dei dati personali in qualità di titolare del trattamento.

Le richieste riguardanti il trattamento delle informazioni, la correzione dei dati, la cancellazione e l'esercizio degli altri diritti riconosciuti dal GDPR possono essere inviate al nostro servizio di assistenza.

Dipartimento Servizi Internazionali / Magazzino Resi

Indirizzo di contatto: 1650 E Lucas Dr #923,Beaumont,TX 77703,US

E-mail del servizio clienti: devis@galderino.com

Telefono del servizio clienti: +1 (409) 318-5742

Orari di assistenza: dal lunedì al venerdì, 09:00–12:30 / 14:00–18:00 (ora dell'Europa centrale, CET/CEST secondo il periodo dell'anno).

L'indirizzo e-mail indicato può essere utilizzato per presentare richieste relative alla protezione dei dati anche al di fuori degli orari di assistenza.

3. Principi applicati al trattamento dei dati

Raccogliamo e utilizziamo informazioni personali per finalità determinate, esplicite e legittime, evitando trattamenti incompatibili con gli scopi comunicati agli interessati.

Cerchiamo di limitare la raccolta alle informazioni effettivamente necessarie per la gestione degli acquisti, la consegna degli articoli, l'assistenza e gli obblighi amministrativi applicabili.

Adottiamo procedure ragionevoli per mantenere i dati esatti e aggiornati, anche attraverso la gestione delle richieste di rettifica presentate dagli utenti.

La conservazione delle informazioni viene valutata in relazione alla finalità del trattamento, agli obblighi di legge e agli eventuali termini necessari per la tutela dei diritti.

Le misure di protezione vengono definite considerando i rischi per le persone interessate e le caratteristiche delle attività svolte.

4. Tipologie di informazioni personali trattate

Per completare gli ordini e gestire le attività del negozio online possiamo trattare dati identificativi quali nome, cognome e informazioni necessarie all'individuazione del destinatario.

I dati di contatto possono comprendere indirizzo e-mail, numero di telefono, indirizzo di fatturazione, indirizzo di consegna e codice postale.

Le informazioni relative agli acquisti includono, quando pertinenti, numero d'ordine, articoli acquistati, importi della transazione, modalità di pagamento, stato della spedizione ed eventuali richieste di restituzione.

Per la gestione amministrativa dei pagamenti possiamo trattare identificativi delle transazioni e informazioni relative alla loro conferma. Accettiamo pagamenti tramite Visa, Mastercard e American Express.

Durante la navigazione possono essere raccolte informazioni tecniche, quali indirizzo IP, tipo di browser, caratteristiche del dispositivo, orario di accesso e dati necessari alla sicurezza del servizio.

Le comunicazioni inviate al servizio clienti possono essere conservate nella misura necessaria alla gestione delle richieste.

5. Basi giuridiche e motivi del trattamento

Il trattamento delle informazioni personali viene effettuato sulla base delle condizioni previste dall'articolo 6 del GDPR.

Quando i dati sono necessari per elaborare un acquisto, verificare il pagamento, organizzare la consegna o gestire richieste contrattuali, la base giuridica è generalmente l'esecuzione del contratto o l'adozione di misure precontrattuali richieste dall'interessato.

Le informazioni necessarie per adempiere agli obblighi contabili, fiscali e amministrativi vengono trattate sulla base di obblighi legali applicabili.

Per attività di sicurezza informatica, prevenzione degli utilizzi impropri e gestione di eventuali controversie, possiamo ricorrere al legittimo interesse, previa valutazione della proporzionalità del trattamento e dei diritti degli interessati.

Quando una specifica attività richiede il consenso, raccogliamo una manifestazione di volontà libera, specifica, informata e inequivocabile prima di procedere.

Il consenso può essere revocato in qualsiasi momento, senza compromettere la liceità delle operazioni effettuate precedentemente.

6. Gestione dei dati durante gli acquisti online

Le informazioni inserite durante la procedura di acquisto vengono utilizzate per identificare l'ordine, verificare la disponibilità degli articoli, registrare il pagamento e predisporre la spedizione.

I dati relativi alla consegna consentono di organizzare il trasporto verso l'indirizzo indicato dal cliente e di gestire eventuali comunicazioni riguardanti il recapito della merce.

Per la distribuzione degli ordini possiamo avvalerci dei servizi di DHL, UPS e FedEx, comunicando soltanto le informazioni pertinenti alle operazioni di consegna.

I dati relativi alle richieste di annullamento, reso, cambio o rimborso vengono trattati per verificare l'acquisto e applicare le condizioni contrattuali e legali pertinenti.

La mancata comunicazione delle informazioni indispensabili all'esecuzione del contratto può impedire il completamento dell'acquisto o la corretta gestione della consegna.

7. Protezione dei pagamenti e delle transazioni

Durante il pagamento utilizziamo procedure tecniche finalizzate alla gestione delle transazioni e alla protezione delle informazioni pertinenti.

I pagamenti mediante Visa, Mastercard e American Express vengono gestiti attraverso sistemi di elaborazione dei pagamenti che applicano misure di sicurezza adeguate alle rispettive attività.

Le informazioni trattate direttamente da noi vengono limitate, per quanto possibile, ai dati necessari alla conferma della transazione, alla gestione dell'ordine e agli obblighi amministrativi.

Possiamo utilizzare identificativi delle operazioni e registrazioni contabili per verificare eventuali richieste di rimborso o anomalie di pagamento.

Le modalità di trattamento delle informazioni finanziarie vengono valutate in relazione ai requisiti di sicurezza applicabili e al principio di minimizzazione dei dati.

8. Misure tecniche e organizzative di sicurezza

Adottiamo misure tecniche e organizzative adeguate al livello di rischio associato al trattamento dei dati personali, secondo i principi previsti dall'articolo 32 del GDPR.

Tali misure possono comprendere la cifratura delle comunicazioni, la gestione delle autorizzazioni, il controllo degli accessi e procedure di protezione dei sistemi informatici.

L'accesso alle informazioni viene limitato ai soggetti autorizzati che necessitano dei dati per lo svolgimento delle attività pertinenti.

Valutiamo periodicamente l'adeguatezza delle misure adottate rispetto alle caratteristiche dei trattamenti e ai rischi individuati.

Quando necessario, vengono applicate procedure per il ripristino della disponibilità dei dati e per la gestione di eventi che possano compromettere la sicurezza delle informazioni.

Le misure adottate sono finalizzate a ridurre i rischi di perdita, alterazione, divulgazione o accesso non autorizzato.

9. Privacy fin dalla progettazione e per impostazione predefinita

Nell'organizzazione delle attività di trattamento consideriamo i principi di protezione dei dati fin dalla progettazione e per impostazione predefinita, conformemente all'articolo 25 del GDPR.

Le funzionalità del negozio online vengono valutate tenendo conto della quantità di informazioni necessarie, dell'estensione del trattamento e dei periodi di conservazione.

Cerchiamo di evitare la raccolta di dati non pertinenti rispetto ai servizi richiesti dagli utenti.

Quando vengono introdotte nuove procedure che comportano il trattamento di informazioni personali, valutiamo le finalità, le basi giuridiche e le misure di sicurezza appropriate.

Nei casi previsti dall'articolo 35 del GDPR, viene considerata la necessità di effettuare una valutazione d'impatto sulla protezione dei dati prima dell'avvio del trattamento.

10. Destinatari e comunicazione delle informazioni

I dati personali possono essere comunicati ai soggetti che partecipano alle attività necessarie alla gestione degli ordini e alla fornitura dei servizi richiesti.

Le informazioni di consegna possono essere rese disponibili ai trasportatori incaricati, mentre i dati necessari all'esecuzione delle transazioni possono essere trattati dagli operatori autorizzati alla gestione dei pagamenti.

L'accesso alle informazioni da parte di fornitori di servizi tecnici o amministrativi viene limitato alle attività pertinenti.

Quando un soggetto tratta dati personali per nostro conto, il rapporto viene disciplinato mediante accordi conformi all'articolo 28 del GDPR, ove applicabile.

Le informazioni possono inoltre essere comunicate alle autorità competenti quando ciò sia richiesto da obblighi normativi o provvedimenti legittimi.

Non utilizziamo la vendita dei dati personali come modalità di gestione commerciale delle informazioni degli utenti.

11. Trasferimenti di dati e garanzie applicabili

Qualora alcune attività comportino il trasferimento di dati personali verso destinatari situati al di fuori dello Spazio economico europeo, valutiamo le condizioni stabilite dagli articoli 44–49 del GDPR.

I trasferimenti possono essere effettuati sulla base di decisioni di adeguatezza della Commissione europea oppure mediante altre garanzie appropriate previste dalla normativa.

Quando necessario, possiamo ricorrere a clausole contrattuali standard e a misure supplementari adeguate alle caratteristiche del trattamento.

Le condizioni applicabili vengono valutate considerando il Paese di destinazione, la natura delle informazioni e le garanzie disponibili.

Gli interessati possono richiedere chiarimenti sulle garanzie adottate per i trasferimenti che riguardano i loro dati personali.

12. Periodi di conservazione e cancellazione

I dati personali vengono conservati per periodi coerenti con le finalità per cui sono stati raccolti e con gli obblighi normativi applicabili.

La documentazione relativa agli acquisti, ai pagamenti e alle operazioni contabili può essere conservata generalmente fino a 10 anni, quando tale periodo è richiesto dalla legislazione italiana.

Le informazioni riguardanti assistenza, reclami, resi e rimborsi vengono mantenute per il tempo necessario alla gestione delle richieste e all'eventuale tutela dei diritti.

I dati tecnici relativi alla sicurezza e al funzionamento del negozio online vengono conservati per periodi proporzionati alle esigenze operative e alle finalità dichiarate.

Quando le informazioni non risultano più necessarie e non sussistono ulteriori obblighi di conservazione, vengono cancellate o rese anonime mediante procedure appropriate.

13. Cookie e preferenze relative alla navigazione

Il negozio online può utilizzare cookie tecnici e strumenti analoghi per consentire il funzionamento delle pagine, la gestione del carrello e il mantenimento delle preferenze necessarie.

Gli strumenti strettamente necessari possono essere utilizzati secondo le condizioni previste dall'articolo 122 del Codice Privacy.

Quando sono previsti cookie analitici non esenti dal consenso o cookie per finalità pubblicitarie, la loro attivazione è subordinata all'acquisizione del consenso preventivo dell'utente.

Le preferenze possono essere modificate o revocate attraverso le funzioni di gestione del consenso disponibili nel negozio online.

Ulteriori informazioni sulle categorie di cookie, sulle finalità e sulle modalità di controllo sono riportate nella nostra Politica sui Cookie.

14. Diritti riconosciuti agli interessati

Gli interessati possono esercitare i diritti previsti dagli articoli 15–22 del GDPR, secondo le condizioni e le limitazioni stabilite dalla normativa.

Il diritto di accesso permette di conoscere se siano in corso trattamenti di dati personali e di ottenere le informazioni previste dalla legge.

Il diritto di rettifica consente di richiedere la correzione dei dati inesatti o l'integrazione delle informazioni incomplete.

Il diritto alla cancellazione può essere esercitato quando ricorrono le condizioni previste dall'articolo 17 del GDPR.

Il diritto alla limitazione del trattamento permette di richiedere, nei casi applicabili, una restrizione dell'utilizzo dei dati.

Il diritto alla portabilità consente di ricevere determinati dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, quando sussistono i presupposti normativi.

Il diritto di opposizione può essere esercitato nei confronti di trattamenti basati sul legittimo interesse, secondo le condizioni previste dall'articolo 21 del GDPR.

L'interessato può inoltre revocare il consenso precedentemente espresso e beneficiare delle tutele relative alle decisioni basate unicamente su trattamenti automatizzati, nei casi previsti dall'articolo 22.

15. Procedure per l'esercizio dei diritti

Le richieste relative ai dati personali possono essere inviate all'indirizzo devis@galderino.com, specificando il diritto che si intende esercitare.

Per proteggere le informazioni personali, possiamo richiedere ulteriori elementi ragionevolmente necessari alla verifica dell'identità, quando sussistano dubbi giustificati.

Le richieste vengono esaminate senza indebito ritardo e, generalmente, entro un mese dalla ricezione.

Quando la complessità o il numero delle richieste lo rende necessario, il termine può essere prorogato di ulteriori due mesi, previa comunicazione all'interessato entro il primo mese e indicazione delle ragioni della proroga.

L'esercizio dei diritti è normalmente gratuito, salvo i casi di richieste manifestamente infondate o eccessive previsti dall'articolo 12 del GDPR.

L'interessato può presentare reclamo al Garante per la protezione dei dati personali, autorità di controllo competente in Italia, senza pregiudicare gli altri rimedi amministrativi o giurisdizionali disponibili.

16. Gestione delle violazioni dei dati personali

Qualora si verifichi un evento che comporti la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l'accesso indebito a dati personali, procediamo alla valutazione delle circostanze e dei possibili rischi per gli interessati.

Quando una violazione presenta un rischio per i diritti e le libertà delle persone fisiche, effettuiamo la notifica all'autorità di controllo competente senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne veniamo a conoscenza, secondo l'articolo 33 del GDPR.

Se la violazione può comportare un rischio elevato per i diritti e le libertà degli interessati, provvediamo alla comunicazione alle persone coinvolte nei casi previsti dall'articolo 34 del GDPR.

Le circostanze dell'evento e le misure adottate vengono documentate secondo gli obblighi applicabili.

17. Aggiornamento della dichiarazione

La presente Dichiarazione sulla Protezione dei Dati Personali può essere aggiornata in relazione a modifiche delle attività di trattamento, delle procedure operative o delle disposizioni normative.

Le revisioni vengono rese disponibili nel negozio online, accompagnate dall'indicazione della data di aggiornamento.

Qualora una modifica richieda una comunicazione specifica agli interessati o un nuovo consenso, vengono adottate le procedure previste dalla normativa applicabile.

Le versioni aggiornate descrivono le modalità di trattamento pertinenti al momento della loro pubblicazione.

18. Contatti per la protezione dei dati personali

Per richiedere informazioni sul trattamento dei dati, esercitare i diritti previsti dal GDPR, segnalare eventuali problemi relativi alla riservatezza o ricevere chiarimenti sulle misure di protezione, è possibile utilizzare i seguenti recapiti.