Favernico (di seguito denominato "noi") riconosce l'importanza della protezione dei dati personali e della riservatezza delle informazioni fornite dagli utenti durante l'utilizzo del nostro negozio online, dedicato alla vendita di prodotti per il giardino, il cortile e gli spazi esterni.
La presente dichiarazione illustra i principi adottati per il trattamento dei dati personali, le misure di protezione, i diritti degli interessati e le procedure previste per la gestione delle richieste relative alla privacy.
Il trattamento dei dati personali è disciplinato dal Regolamento (UE) 2016/679 (GDPR), dal Decreto Legislativo 196/2003 e dalle disposizioni italiane applicabili in materia di protezione dei dati.
1. Finalità e ambito della dichiarazione
La presente dichiarazione riguarda il trattamento dei dati personali connesso alla consultazione del nostro negozio online, alla gestione degli account, all'acquisto dei prodotti e alle comunicazioni con il servizio clienti.
Le attività interessate comprendono la conferma degli ordini, l'elaborazione dei pagamenti, l'organizzazione delle spedizioni, la gestione delle richieste di restituzione e l'assistenza successiva all'acquisto.
Il trattamento viene effettuato in relazione a finalità determinate, esplicite e legittime, evitando per quanto possibile la raccolta di informazioni non pertinenti.
Le disposizioni descritte si applicano alle informazioni che permettono di identificare direttamente o indirettamente una persona fisica.
2. Principi fondamentali del trattamento
Le operazioni relative ai dati personali vengono organizzate tenendo conto dei principi stabiliti dall'articolo 5 del GDPR.
Il principio di minimizzazione richiede che le informazioni trattate siano adeguate, pertinenti e limitate a quanto necessario rispetto alle finalità perseguite.
I dati devono essere mantenuti esatti e, quando necessario, aggiornati. Le informazioni inesatte vengono rettificate o cancellate secondo le condizioni applicabili.
Il trattamento deve essere trasparente e fondato su una base giuridica valida, affinché gli interessati possano comprendere come vengono utilizzate le proprie informazioni.
La conservazione dei dati viene limitata ai periodi necessari per le finalità dichiarate, tenendo conto degli obblighi normativi e delle esigenze legittime di tutela dei diritti.
Sono inoltre previste misure organizzative e tecniche proporzionate per proteggere le informazioni da accessi non autorizzati, alterazioni, perdite o divulgazioni indebite.
3. Titolare del trattamento e responsabilità
Agiamo in qualità di titolare del trattamento per le operazioni relative alla gestione del nostro negozio online, determinando le finalità e i mezzi essenziali del trattamento dei dati personali.
Le responsabilità comprendono l'individuazione delle basi giuridiche, l'organizzazione delle procedure di sicurezza e la gestione delle richieste presentate dagli interessati.
Quando determinate attività vengono svolte da soggetti che trattano dati personali per nostro conto, vengono valutate le condizioni previste dall'articolo 28 del GDPR.
L'accesso alle informazioni viene limitato alle persone autorizzate e alle attività per le quali risulta necessario.
I recapiti per le comunicazioni relative alla protezione dei dati sono riportati nella sezione finale della presente dichiarazione.
4. Tipologie di informazioni trattate
Le categorie di dati personali dipendono dalle operazioni effettuate dall'utente durante l'utilizzo del negozio online.
Per l'elaborazione degli ordini possono essere necessari nome, cognome, indirizzo di consegna, recapito telefonico e indirizzo di posta elettronica.
Le informazioni relative agli acquisti possono comprendere numero dell'ordine, articoli selezionati, quantità, importi pagati e stato della spedizione.
Durante le operazioni di pagamento possiamo trattare riferimenti della transazione e informazioni relative all'esito del pagamento, senza richiedere la comunicazione dei dati completi della carta al servizio clienti.
I dati tecnici di navigazione possono comprendere indirizzo IP, caratteristiche del browser, tipo di dispositivo e informazioni necessarie al funzionamento delle pagine.
Quando viene presentata una richiesta di assistenza, possiamo trattare il contenuto della comunicazione e i documenti necessari alla verifica del problema.
5. Basi giuridiche applicabili
Il trattamento dei dati personali viene effettuato sulla base delle condizioni previste dall'articolo 6 del GDPR.
L'esecuzione di un contratto costituisce la base giuridica per le operazioni necessarie alla gestione degli acquisti, delle consegne e delle richieste connesse all'ordine, ai sensi dell'articolo 6, paragrafo 1, lettera b).
L'adempimento di obblighi legali può richiedere il trattamento di informazioni contabili, fiscali e amministrative, secondo l'articolo 6, paragrafo 1, lettera c).
Il legittimo interesse, previsto dall'articolo 6, paragrafo 1, lettera f), può essere applicato ad attività di sicurezza, prevenzione degli utilizzi illeciti e tutela dei diritti, dopo aver valutato gli interessi e le libertà delle persone interessate.
Il consenso viene utilizzato quando necessario per trattamenti facoltativi, secondo l'articolo 6, paragrafo 1, lettera a).
Quando il trattamento si fonda sul consenso, l'interessato può revocarlo senza pregiudicare la liceità delle operazioni effettuate precedentemente.
6. Protezione delle informazioni durante gli acquisti
Le informazioni personali necessarie per completare gli acquisti vengono trattate in relazione alle operazioni richieste dal cliente.
Il nostro negozio online accetta pagamenti tramite Visa, Mastercard e American Express.
Le procedure di pagamento sono organizzate per ridurre l'esposizione non necessaria delle informazioni finanziarie e limitare l'accesso ai dati pertinenti.
I riferimenti delle transazioni possono essere conservati per consentire la verifica degli ordini, la gestione dei rimborsi e l'adempimento degli obblighi applicabili.
Per le comunicazioni contenenti dati personali possono essere adottati protocolli di trasmissione cifrata e altre misure appropriate alle caratteristiche del servizio.
7. Sicurezza tecnica e organizzativa
Le misure di protezione vengono definite tenendo conto della natura dei dati, delle finalità del trattamento e dei rischi per i diritti e le libertà degli interessati.
Tra le misure applicabili rientrano la gestione delle autorizzazioni, il controllo degli accessi, la protezione delle credenziali e la cifratura delle comunicazioni.
Le informazioni vengono rese accessibili soltanto quando necessarie allo svolgimento delle attività autorizzate.
Le procedure di sicurezza possono essere riesaminate per individuare eventuali vulnerabilità e valutare interventi correttivi.
In conformità all'articolo 32 del GDPR, il livello di protezione deve essere adeguato ai rischi del trattamento, considerando lo stato delle conoscenze tecniche, i costi di attuazione e le caratteristiche delle operazioni.
8. Conservazione e cancellazione dei dati
I dati personali vengono conservati per periodi collegati alle finalità del trattamento e agli obblighi previsti dalla normativa.
Le informazioni necessarie alla gestione degli acquisti possono essere mantenute durante l'esecuzione del contratto e per il periodo necessario alla gestione delle eventuali richieste successive.
I documenti contabili e fiscali possono essere conservati per 10 anni o per il diverso periodo previsto dalle disposizioni applicabili.
Le comunicazioni relative all'assistenza vengono conservate in funzione delle esigenze di gestione delle richieste e dell'eventuale tutela dei diritti.
I dati trattati per finalità facoltative sono soggetti ai periodi di conservazione comunicati in relazione al trattamento specifico.
Quando non sussistono ulteriori ragioni legittime per conservarli, i dati vengono cancellati o resi anonimi mediante procedure appropriate.
9. Diritti di accesso e rettifica
Ai sensi dell'articolo 15 del GDPR, gli interessati possono richiedere conferma dell'esistenza di un trattamento di dati personali che li riguardano.
Quando ricorrono le condizioni previste, possono ottenere informazioni sulle finalità del trattamento, sulle categorie di dati, sui destinatari e sui periodi di conservazione.
L'articolo 16 riconosce il diritto di richiedere la rettifica dei dati personali inesatti e l'integrazione delle informazioni incomplete.
Le richieste possono essere presentate attraverso i recapiti indicati nella presente dichiarazione.
Per proteggere la riservatezza delle informazioni, potremmo richiedere elementi aggiuntivi di verifica dell'identità quando sussistono ragionevoli dubbi sull'identità del richiedente.
10. Cancellazione e limitazione del trattamento
L'articolo 17 del GDPR riconosce il diritto alla cancellazione dei dati personali quando ricorrono le condizioni stabilite dalla normativa.
La cancellazione può essere richiesta, ad esempio, quando le informazioni non sono più necessarie rispetto alle finalità originarie oppure quando il consenso viene revocato e non sussiste un'altra base giuridica valida.
Il diritto alla cancellazione può essere soggetto alle eccezioni previste dalla legge, comprese quelle relative agli obblighi legali di conservazione e alla tutela dei diritti.
L'articolo 18 consente inoltre di richiedere la limitazione del trattamento in determinate circostanze, tra cui la contestazione dell'esattezza dei dati o la verifica dei presupposti di un'opposizione.
Le richieste vengono valutate considerando le condizioni specifiche e gli obblighi applicabili.
11. Portabilità e opposizione al trattamento
Nei casi previsti dall'articolo 20 del GDPR, l'interessato può richiedere di ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Quando tecnicamente possibile e ricorrono i requisiti normativi, può essere richiesta la trasmissione diretta dei dati a un altro titolare.
Ai sensi dell'articolo 21, l'interessato può opporsi al trattamento basato sul legittimo interesse per motivi connessi alla propria situazione particolare.
In presenza di un'opposizione valida, il trattamento viene valutato secondo le condizioni e le eccezioni previste dalla normativa.
Per i trattamenti effettuati a fini di comunicazione commerciale diretta, l'interessato può esercitare il diritto di opposizione secondo le disposizioni applicabili.
12. Cookie e consenso digitale
Durante la navigazione possono essere utilizzati cookie tecnici necessari per il funzionamento del carrello, la gestione della sessione e la sicurezza delle operazioni.
L'utilizzo di cookie facoltativi che richiedono il consenso è subordinato alla preventiva acquisizione di una scelta valida dell'utente.
Il consenso deve essere libero, specifico, informato e inequivocabile, secondo le condizioni stabilite dal GDPR.
Gli utenti devono poter rifiutare gli strumenti facoltativi e modificare successivamente le proprie preferenze attraverso modalità accessibili.
Le informazioni dettagliate sulle categorie di cookie, sulle finalità e sulle modalità di gestione delle preferenze sono disponibili nella nostra Politica sui Cookie.
13. Comunicazione dei dati e destinatari
Per consentire la gestione degli acquisti, alcune informazioni personali possono essere comunicate ai soggetti coinvolti nelle operazioni necessarie all'esecuzione dell'ordine.
I dati di consegna possono essere trasmessi a DHL, UPS o FedEx, in funzione del vettore incaricato.
Le informazioni necessarie alla gestione dei pagamenti possono essere trattate dai soggetti coinvolti nell'elaborazione delle transazioni con Visa, Mastercard e American Express.
Quando previsto dalla normativa, i dati possono essere comunicati alle autorità competenti per adempiere a obblighi legali.
Le informazioni condivise vengono limitate, per quanto possibile, a quelle pertinenti alle attività da svolgere.
Quando un destinatario opera in qualità di responsabile del trattamento, vengono applicate le disposizioni contrattuali e le misure previste dall'articolo 28 del GDPR.
14. Trattamento dei dati fuori dallo Spazio Economico Europeo
Alcune attività operative possono comportare l'accesso o il trattamento di informazioni personali in Paesi situati al di fuori dello Spazio Economico Europeo.
Quando tali operazioni costituiscono un trasferimento soggetto al Capo V del GDPR, vengono valutate le garanzie previste dagli articoli 44 e seguenti.
Il trasferimento può basarsi su una decisione di adeguatezza della Commissione europea, quando applicabile.
In assenza di una decisione di adeguatezza pertinente, possono essere adottate clausole contrattuali standard e misure supplementari appropriate.
Gli interessati possono richiedere informazioni sulle garanzie effettivamente utilizzate attraverso i recapiti dedicati alla protezione dei dati.
15. Gestione delle violazioni dei dati personali
In caso di evento che possa compromettere la riservatezza, l'integrità o la disponibilità dei dati personali, viene effettuata una valutazione delle circostanze e dei possibili rischi.
Le misure di risposta possono comprendere il contenimento dell'incidente, l'analisi delle informazioni coinvolte e l'adozione di interventi correttivi.
Quando una violazione presenta un rischio per i diritti e le libertà delle persone fisiche, si applicano gli obblighi di notifica previsti dall'articolo 33 del GDPR.
La notifica all'autorità di controllo competente viene effettuata, ove possibile, entro 72 ore dal momento in cui si acquisisce conoscenza della violazione, quando richiesta dalla normativa.
Se la violazione comporta un rischio elevato per gli interessati, vengono valutati gli obblighi di comunicazione previsti dall'articolo 34.
16. Modalità e tempi di risposta alle richieste
Le richieste relative ai dati personali possono essere inviate mediante posta elettronica, specificando il diritto che si intende esercitare.
Cercheremo di fornire un riscontro comprensibile e pertinente senza ingiustificato ritardo.
Ai sensi dell'articolo 12 del GDPR, le informazioni sulle azioni intraprese vengono normalmente fornite entro un mese dal ricevimento della richiesta.
Quando necessario in considerazione della complessità o del numero delle richieste, il termine può essere prorogato di ulteriori due mesi, previa comunicazione delle ragioni della proroga entro il primo mese.
L'esercizio dei diritti è generalmente gratuito, fatte salve le condizioni particolari previste dall'articolo 12, paragrafo 5.
17. Reclami e tutela degli interessati
Gli interessati possono contattarci qualora desiderino ricevere chiarimenti sulle modalità di trattamento delle proprie informazioni.
Ai sensi dell'articolo 77 del GDPR, è riconosciuto il diritto di presentare un reclamo a un'autorità di controllo competente.
In Italia, l'autorità di riferimento è il Garante per la protezione dei dati personali.
Indirizzo: Piazza Venezia 11, 00187 Roma, Italia.
Sito istituzionale: www.garanteprivacy.it
Resta ferma la possibilità di esercitare gli ulteriori rimedi previsti dalla normativa europea e italiana.
18. Aggiornamento della dichiarazione
La presente dichiarazione può essere aggiornata per tenere conto di modifiche delle attività di trattamento, delle misure di sicurezza o delle disposizioni applicabili.
Le revisioni significative saranno rese conoscibili attraverso modalità adeguate alla natura delle modifiche.
Quando un nuovo trattamento richiede una specifica informazione o un consenso, saranno applicate le procedure previste dalla normativa.
La versione aggiornata sarà resa disponibile nel nostro negozio online.
19. Recapiti per la protezione dei dati
Per informazioni relative al trattamento dei dati personali, per esercitare i diritti riconosciuti dal GDPR o per presentare una richiesta sulla riservatezza delle informazioni, è possibile utilizzare i seguenti recapiti.
Dipartimento Servizi Internazionali / Magazzino Resi
Indirizzo di contatto: 53495 Avenida Bermudas，La Quinta，California 92253,Stati Uniti
Email del servizio clienti: servicecenter@favernico.com
Telefono del servizio clienti: +1 (760) 459-1738
Orari del servizio clienti: dal lunedì al venerdì, 09:00–12:30 / 14:00–18:00 (ora dell'Europa centrale, CET/CEST secondo la stagione).
Le comunicazioni ricevute al di fuori degli orari indicati vengono generalmente esaminate durante il successivo giorno lavorativo.
La presente dichiarazione integra le informazioni disponibili nella nostra Informativa sulla Privacy e nella Politica sui Cookie. In caso di dubbi relativi al trattamento dei dati personali, gli interessati possono richiedere chiarimenti attraverso i recapiti sopra riportati.