Informativa sulla privacy

1. Introduzione e ambito di applicazione

Galderino (di seguito denominato "noi") gestisce un negozio online dedicato alla vendita di articoli per il giardino, il cortile e l'allestimento degli spazi esterni. La presente Informativa sulla Privacy descrive le modalità con cui raccogliamo, utilizziamo, conserviamo e proteggiamo i dati personali degli utenti che visitano il nostro negozio online o acquistano i prodotti disponibili.

Il trattamento dei dati personali viene effettuato nel rispetto del Regolamento (UE) 2016/679, noto come Regolamento generale sulla protezione dei dati (GDPR), del Decreto Legislativo 196/2003, come modificato dal Decreto Legislativo 101/2018, e delle altre disposizioni applicabili in Italia.

La presente informativa riguarda le attività svolte attraverso il nostro negozio online, comprese la navigazione, la gestione degli ordini, i pagamenti, le spedizioni, l'assistenza clienti e le richieste successive all'acquisto.

Ci impegniamo a fornire informazioni comprensibili sul trattamento dei dati personali e sulle possibilità riconosciute agli interessati di esercitare i propri diritti.

2. Titolare del trattamento e informazioni di contatto

Siamo responsabili della determinazione delle finalità e dei mezzi del trattamento dei dati personali nell'ambito delle attività descritte nella presente informativa, in qualità di titolare del trattamento.

Per richieste relative alla protezione dei dati, alla gestione delle informazioni personali o all'esercizio dei diritti previsti dal GDPR, è possibile utilizzare i recapiti indicati di seguito.

Dipartimento Servizi Internazionali / Magazzino Resi

Indirizzo di contatto: 1650 E Lucas Dr #923,Beaumont,TX 77703,US

E-mail del servizio clienti: devis@galderino.com

Telefono del servizio clienti: +1 (409) 318-5742

Orari di assistenza: dal lunedì al venerdì, 09:00–12:30 / 14:00–18:00 (ora dell'Europa centrale, CET/CEST secondo il periodo dell'anno).

Le richieste relative alla privacy possono essere inviate tramite e-mail anche al di fuori degli orari di assistenza.

3. Categorie di dati personali raccolti

Durante l'utilizzo del nostro negozio online possiamo raccogliere diverse categorie di dati personali, in funzione delle attività svolte dall'utente e delle informazioni necessarie alla fornitura dei servizi richiesti.

I dati identificativi e di contatto possono comprendere nome, cognome, indirizzo e-mail, numero di telefono, indirizzo di fatturazione e indirizzo di consegna.

I dati relativi agli acquisti possono includere il numero dell'ordine, gli articoli selezionati, gli importi pagati, lo stato della transazione, le informazioni sulla spedizione e le eventuali richieste di reso o rimborso.

Per la gestione dei pagamenti possiamo trattare informazioni relative al metodo utilizzato, all'esito della transazione e agli identificativi necessari alla verifica amministrativa. I metodi di pagamento accettati sono Visa, Mastercard e American Express.

Durante la navigazione possono essere raccolti dati tecnici quali indirizzo IP, tipo di dispositivo, sistema operativo, caratteristiche del browser, data e ora di accesso e informazioni sulle interazioni con le pagine del negozio.

Possiamo inoltre conservare le comunicazioni inviate volontariamente al servizio clienti, nella misura necessaria a gestire le richieste ricevute.

4. Finalità e basi giuridiche del trattamento

Trattiamo i dati personali per finalità specifiche, determinate e legittime, utilizzando le basi giuridiche previste dall'articolo 6 del GDPR.

Per l'elaborazione degli ordini, la conferma dei pagamenti, la preparazione delle spedizioni, la consegna dei prodotti e la gestione delle richieste contrattuali, il trattamento si basa generalmente sull'esecuzione del contratto o sull'adozione di misure precontrattuali richieste dall'interessato, ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR.

Per l'adempimento degli obblighi fiscali, contabili e amministrativi, il trattamento si basa sugli obblighi legali applicabili, ai sensi dell'articolo 6, paragrafo 1, lettera c).

Per la prevenzione di utilizzi impropri, la sicurezza del negozio online, la gestione di eventuali controversie e la tutela dei nostri diritti, possiamo basarci sul legittimo interesse previsto dall'articolo 6, paragrafo 1, lettera f), dopo aver valutato gli interessi e i diritti degli utenti.

Quando il trattamento richiede il consenso, come nel caso di determinate tecnologie di memorizzazione o accesso alle informazioni del dispositivo, procediamo sulla base dell'articolo 6, paragrafo 1, lettera a), del GDPR.

L'eventuale consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

5. Dati necessari e conferimento facoltativo

Alcune informazioni personali sono necessarie per completare un acquisto e adempiere agli obblighi derivanti dal contratto.

Il nome, l'indirizzo di consegna e i recapiti necessari alla gestione dell'ordine consentono, ad esempio, di preparare la spedizione e comunicare eventuali aggiornamenti sulla consegna.

La mancata comunicazione di dati indispensabili può impedire il completamento dell'ordine o l'esecuzione del servizio richiesto.

Altre informazioni possono essere fornite volontariamente, come i dettagli aggiuntivi inseriti nelle comunicazioni al servizio clienti.

Cerchiamo di limitare la raccolta ai dati adeguati, pertinenti e necessari rispetto alle finalità dichiarate, in conformità al principio di minimizzazione previsto dall'articolo 5 del GDPR.

6. Cookie e tecnologie di navigazione

Il nostro negozio online può utilizzare cookie e tecnologie analoghe per consentire il corretto funzionamento delle pagine, mantenere le preferenze di navigazione, gestire il carrello e supportare la sicurezza delle operazioni.

I cookie tecnici strettamente necessari possono essere utilizzati senza consenso preventivo, nei limiti consentiti dalla normativa applicabile, poiché contribuiscono alla fornitura delle funzionalità richieste dall'utente.

Eventuali cookie non necessari, compresi quelli utilizzati per analisi non esenti dal consenso o per finalità pubblicitarie, vengono attivati soltanto dopo l'acquisizione di un consenso valido, quando richiesto dalla legge.

L'utente deve poter esprimere una scelta libera e informata, rifiutare le categorie non necessarie e modificare successivamente le proprie preferenze attraverso gli strumenti di gestione disponibili nel negozio online.

La revoca del consenso deve essere accessibile con modalità comparabili a quelle utilizzate per esprimerlo.

Le informazioni dettagliate sulle categorie di cookie effettivamente utilizzate, sulle rispettive finalità e sui periodi di conservazione sono rese disponibili attraverso l'informativa dedicata ai cookie.

7. Modalità di trattamento e misure di sicurezza

I dati personali vengono trattati mediante strumenti informatici e procedure organizzative adeguate alle finalità dichiarate.

Adottiamo misure di sicurezza proporzionate ai rischi connessi al trattamento, considerando la natura delle informazioni, le modalità di utilizzo e le possibili conseguenze di accessi non autorizzati.

Le misure possono comprendere cifratura delle comunicazioni, controlli degli accessi, limitazione delle autorizzazioni, verifiche dei sistemi e procedure per la gestione degli incidenti di sicurezza.

L'accesso ai dati personali viene limitato ai soggetti autorizzati che necessitano delle informazioni per svolgere le attività assegnate.

In presenza di una violazione dei dati personali, valutiamo gli obblighi di notifica all'autorità di controllo e di comunicazione agli interessati secondo gli articoli 33 e 34 del GDPR.

Pur adottando misure di protezione appropriate, i sistemi informatici possono essere esposti a rischi tecnici che richiedono verifiche e aggiornamenti periodici.

8. Destinatari dei dati personali

Per svolgere le attività connesse agli acquisti online, alcune informazioni possono essere comunicate a soggetti che partecipano alla gestione delle operazioni richieste.

I dati necessari alla consegna possono essere condivisi con i vettori incaricati, tra cui DHL, UPS e FedEx, limitatamente alle informazioni necessarie per il trasporto e la distribuzione della merce.

Le informazioni relative ai pagamenti possono essere trattate dagli operatori autorizzati alla gestione delle transazioni, secondo le rispettive responsabilità e le disposizioni applicabili.

I dati possono inoltre essere accessibili a fornitori di servizi tecnici, amministrativi e di assistenza, quando ciò sia necessario per il funzionamento del negozio online.

Quando tali soggetti operano come responsabili del trattamento, i relativi rapporti vengono disciplinati secondo l'articolo 28 del GDPR.

Possiamo comunicare informazioni alle autorità competenti quando ciò sia richiesto da un obbligo di legge o da una richiesta legittima.

Non vendiamo i dati personali degli utenti come attività commerciale.

9. Trasferimento e accessibilità dei dati personali

Le informazioni personali vengono trattate in relazione alle necessità operative del negozio online e ai servizi richiesti dagli utenti.

Qualora un trattamento comporti il trasferimento di dati personali verso un Paese situato al di fuori dello Spazio economico europeo, valutiamo l'applicazione delle garanzie previste dal Capo V del GDPR.

A seconda delle circostanze, tali garanzie possono comprendere una decisione di adeguatezza della Commissione europea, clausole contrattuali standard e misure supplementari appropriate.

I trasferimenti vengono valutati considerando la destinazione dei dati, le finalità del trattamento e il livello di protezione richiesto dalla normativa.

Gli interessati possono richiedere informazioni sulle garanzie applicabili ai trasferimenti che riguardano i loro dati personali.

10. Periodi di conservazione dei dati

Conserviamo i dati personali per il tempo necessario a conseguire le finalità per cui sono stati raccolti, tenendo conto degli obblighi legali e delle esigenze di tutela dei diritti.

Le informazioni relative agli ordini, ai pagamenti e alla documentazione contabile possono essere conservate per i periodi richiesti dalla legislazione fiscale e civile italiana, generalmente fino a 10 anni quando applicabile.

Le comunicazioni relative all'assistenza, ai resi e ai rimborsi vengono conservate per il periodo necessario alla gestione delle richieste e all'eventuale tutela dei diritti connessi al contratto.

I dati tecnici di navigazione vengono conservati per periodi proporzionati alle finalità di sicurezza e funzionamento del negozio online.

I dati trattati sulla base del consenso vengono conservati secondo le finalità dichiarate e i termini applicabili, salvo revoca del consenso o altri motivi legittimi che richiedano la cessazione del trattamento.

Alla scadenza dei periodi pertinenti, i dati vengono cancellati, anonimizzati oppure conservati ulteriormente soltanto quando sussista una base giuridica appropriata.

11. Diritti degli interessati

Gli utenti i cui dati personali sono trattati possono esercitare i diritti riconosciuti dagli articoli 15–22 del GDPR, nei limiti e alle condizioni previsti dalla normativa.

Il diritto di accesso consente di ottenere conferma dell'esistenza di un trattamento e informazioni sui dati personali interessati.

Il diritto di rettifica permette di richiedere la correzione di informazioni inesatte o l'integrazione di dati incompleti.

Il diritto alla cancellazione può essere esercitato quando ricorrono le condizioni previste dall'articolo 17 del GDPR, tenendo conto degli eventuali obblighi di conservazione applicabili.

Il diritto alla limitazione del trattamento consente, nei casi previsti, di richiedere una restrizione temporanea dell'utilizzo delle informazioni.

Il diritto alla portabilità permette di ricevere determinati dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, quando sussistono i presupposti di legge.

Il diritto di opposizione può essere esercitato nei confronti dei trattamenti basati sul legittimo interesse, secondo le condizioni previste dal GDPR.

Quando il trattamento si basa sul consenso, l'interessato può revocarlo in qualsiasi momento.

L'utente ha inoltre il diritto di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sulla sua persona, salvo i casi consentiti dall'articolo 22 del GDPR.

12. Modalità di esercizio dei diritti e reclami

Per esercitare i diritti relativi ai dati personali, l'interessato può inviare una comunicazione all'indirizzo devis@galderino.com, specificando la natura della richiesta.

Possiamo richiedere informazioni aggiuntive ragionevolmente necessarie per verificare l'identità del richiedente, qualora sussistano dubbi giustificati.

Le richieste vengono esaminate senza indebito ritardo e, di norma, ricevono risposta entro un mese dal ricevimento, secondo l'articolo 12 del GDPR.

Quando necessario per la complessità o il numero delle richieste, tale periodo può essere prorogato di ulteriori due mesi, previa comunicazione all'interessato entro il primo mese e indicazione dei motivi del ritardo.

L'esercizio dei diritti è generalmente gratuito, salvo i casi in cui la normativa consenta di richiedere un contributo ragionevole o di rifiutare richieste manifestamente infondate o eccessive.

L'interessato può inoltre presentare reclamo al Garante per la protezione dei dati personali, autorità di controllo italiana, secondo le modalità previste dalla normativa.

13. Correttezza delle informazioni e aggiornamento dei dati

Invitiamo gli utenti a fornire informazioni corrette e aggiornate durante la compilazione dei dati necessari agli acquisti.

Qualora l'indirizzo di consegna, il numero di telefono o altri recapiti cambino dopo la conferma dell'ordine, consigliamo di contattare tempestivamente il servizio clienti.

La possibilità di modificare i dati relativi a una spedizione dipende dallo stato di preparazione e consegna dell'ordine.

Quando riceviamo una richiesta di rettifica, procediamo alla valutazione e all'aggiornamento delle informazioni secondo le disposizioni applicabili.

Adottiamo misure ragionevoli per mantenere i dati pertinenti e accurati rispetto alle finalità del trattamento.

14. Aggiornamenti della presente informativa

La presente Informativa sulla Privacy può essere aggiornata per riflettere modifiche nelle modalità di trattamento, nelle funzionalità del negozio online o nelle disposizioni normative applicabili.

Le eventuali modifiche vengono pubblicate attraverso il nostro negozio online, con indicazione della data di aggiornamento.

Quando un cambiamento richiede una comunicazione specifica agli interessati oppure l'acquisizione di un nuovo consenso, adottiamo le misure previste dalla normativa.

Consigliamo di consultare periodicamente questa informativa per conoscere le modalità di gestione delle informazioni personali.

15. Assistenza e richieste sulla protezione dei dati

Per chiarimenti sulle finalità del trattamento, sui periodi di conservazione, sulle misure di sicurezza o sull'esercizio dei diritti riconosciuti dal GDPR, è possibile contattare il nostro servizio clienti.