NEGNAVI · PROTEZIONE DEI DATI

Informazioni sul GDPR

Negnavi (di seguito, “noi”) illustra in questa pagina i principi e le misure adottati per trattare i dati personali in conformità al Regolamento (UE) 2016/679 (“GDPR”) e alla normativa italiana applicabile.

Le indicazioni seguenti riguardano il trattamento dei dati personali connesso alla consultazione del negozio online, agli acquisti e alle richieste di assistenza. Si applicano insieme alle informazioni dettagliate riportate nella nostra informativa sulla privacy.

1. Ambito di applicazione

Questa pagina descrive i principi di protezione dei dati personali applicabili alle attività svolte attraverso il nostro negozio online, incluse la gestione degli ordini, dei pagamenti, delle consegne, delle comunicazioni e delle richieste post-vendita. Il GDPR si applica al trattamento dei dati personali nei casi e secondo i criteri previsti dal regolamento. Le disposizioni qui riportate non sostituiscono i diritti e gli obblighi stabiliti dalla normativa, né limitano le tutele riconosciute agli interessati.

2. Principi generali del trattamento

Trattiamo i dati personali secondo i principi di liceità, correttezza e trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza. Le informazioni vengono raccolte per finalità determinate e legittime e utilizzate in modo coerente con tali finalità. Richiediamo i dati pertinenti alle attività da svolgere e adottiamo misure ragionevoli per mantenerli aggiornati e proteggerli da accessi o utilizzi non autorizzati.

3. Diritti dell’interessato

Nei limiti e alle condizioni previsti dal GDPR, l’interessato può esercitare i seguenti diritti:

• Diritto di accesso: ottenere conferma del trattamento e ricevere informazioni sui dati personali trattati.
• Diritto di rettifica: chiedere la correzione dei dati inesatti o l’integrazione di quelli incompleti.
• Diritto alla cancellazione: richiedere la cancellazione nei casi previsti dalla normativa.
• Diritto di limitazione: chiedere che il trattamento sia limitato quando ricorrono le condizioni previste.
• Diritto di opposizione: opporsi al trattamento basato su un legittimo interesse per motivi connessi alla propria situazione particolare e, in ogni momento, al trattamento per finalità di marketing diretto.
• Diritto alla portabilità: ricevere i dati forniti in formato strutturato e, quando previsto, chiederne la trasmissione a un altro titolare.
• Diritto di revocare il consenso: quando il trattamento si basa sul consenso, revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.
• Diritto di proporre reclamo: rivolgersi al Garante per la protezione dei dati personali o all’autorità di controllo competente.

Le richieste possono essere inviate ai recapiti indicati in questa pagina. Per proteggere le informazioni, potremmo chiedere elementi ragionevoli per verificare l’identità del richiedente. Forniremo riscontro nei termini stabiliti dal GDPR e informeremo l’interessato qualora, in presenza dei presupposti previsti dalla legge, sia necessario prorogare il termine di risposta.

4. Obblighi dell’interessato durante il trattamento

Quando fornisci dati personali, ti invitiamo a verificare che le informazioni siano corrette, pertinenti e aggiornate. Se comunichi dati relativi a un’altra persona, devi essere legittimato a farlo e, ove necessario, averla informata. Per la gestione di un ordine o di una richiesta, è utile trasmettere soltanto i dati e i documenti necessari, evitando di includere informazioni eccedenti o particolarmente riservate. Se i tuoi recapiti cambiano, puoi comunicarci i dati aggiornati per agevolare le comunicazioni relative all’ordine.

5. Obblighi del titolare del trattamento

Per le attività di trattamento di cui determiniamo finalità e mezzi, adottiamo misure adeguate per rispettare gli obblighi previsti dal GDPR. Ciò comprende individuare una base giuridica per ciascuna finalità, fornire informazioni trasparenti, limitare l’accesso ai dati, applicare misure di sicurezza proporzionate, gestire le richieste degli interessati e mantenere la documentazione richiesta dalla normativa. Quando necessario, valutiamo i rischi del trattamento e adottiamo ulteriori misure di protezione in relazione alla natura dei dati e alle attività svolte.

6. Comunicazione e trasferimento dei dati

Per gestire gli acquisti e le attività connesse, i dati possono essere comunicati a soggetti che svolgono servizi di pagamento, consegna, gestione tecnica, assistenza o adempimenti amministrativi, limitatamente alle informazioni necessarie. Quando tali soggetti trattano dati per nostro conto, il rapporto viene regolato secondo i requisiti applicabili del GDPR. Le informazioni possono inoltre essere comunicate alle autorità competenti quando previsto dalla legge.

Qualora un trattamento comporti il trasferimento di dati personali verso un Paese al di fuori dello Spazio economico europeo, il trasferimento viene effettuato soltanto nel rispetto delle condizioni previste dal capo V del GDPR, ad esempio sulla base di una decisione di adeguatezza o di garanzie appropriate quando applicabili. Le informazioni relative al meccanismo utilizzato e alle garanzie pertinenti possono essere richieste attraverso i recapiti indicati in questa pagina.

7. Basi giuridiche e trasparenza

In funzione dell’attività svolta, il trattamento può basarsi sull’esecuzione di un contratto o di misure precontrattuali, sull’adempimento di obblighi legali, sul consenso dell’interessato oppure sul perseguimento di un legittimo interesse, previa valutazione dei diritti e delle libertà coinvolti. Quando il conferimento dei dati è necessario per concludere o gestire un acquisto, la mancata comunicazione può impedire l’esecuzione dell’attività richiesta. Quando il trattamento si basa sul consenso, la scelta è libera e può essere revocata senza effetti retroattivi.

8. Sicurezza e gestione delle violazioni

Adottiamo misure tecniche e organizzative adeguate al rischio, che possono includere cifratura delle comunicazioni, controlli degli accessi, limitazione delle autorizzazioni e procedure interne per la gestione delle informazioni. In caso di violazione dei dati personali, valutiamo la natura dell’evento, le possibili conseguenze e le misure necessarie per contenerlo. Quando ricorrono i presupposti previsti dal GDPR, effettuiamo la notifica all’autorità di controllo entro i termini applicabili e informiamo gli interessati quando la violazione può comportare un rischio elevato per i loro diritti e le loro libertà.

9. Conservazione e cancellazione

I dati personali vengono conservati per il periodo necessario alle finalità per cui sono stati raccolti e per gli ulteriori periodi richiesti dagli obblighi legali, fiscali o amministrativi. I dati relativi agli ordini e ai pagamenti possono essere conservati per i termini previsti dalla normativa applicabile; le comunicazioni di assistenza vengono mantenute per il tempo necessario alla gestione della richiesta e alla documentazione della relativa attività. Al termine del periodo pertinente, i dati vengono cancellati o resi non identificabili secondo le procedure applicabili, salvo ulteriori obblighi di conservazione.

10. Cookie e preferenze

L’utilizzo di cookie e tecnologie analoghe è disciplinato dalle norme applicabili in materia di protezione dei dati e comunicazioni elettroniche. Gli strumenti strettamente necessari al funzionamento del negozio online possono essere utilizzati per fornire il servizio richiesto; gli strumenti non essenziali vengono attivati sulla base del consenso, quando richiesto. Le preferenze possono essere gestite attraverso gli strumenti di scelta disponibili e le impostazioni del browser. La modifica delle preferenze può incidere su alcune funzioni del negozio online.

11. Modalità di conformità e verifica

La conformità viene perseguita attraverso procedure coerenti con i principi di protezione dei dati fin dalla progettazione e per impostazione predefinita, la limitazione degli accessi, la revisione delle informazioni fornite agli interessati e la valutazione delle attività di trattamento. Quando richiesto dalla normativa, vengono predisposti accordi sul trattamento, registrazioni delle attività e valutazioni d’impatto. Le procedure sono riesaminate in presenza di modifiche rilevanti alle finalità, alle categorie di dati o ai rischi del trattamento.

12. Contatti per le richieste GDPR

Per esercitare i diritti, chiedere chiarimenti sul trattamento o ricevere informazioni sulle garanzie applicate ai trasferimenti di dati, puoi contattarci ai seguenti recapiti.

La presente pagina fornisce informazioni generali sul rispetto del GDPR e va letta insieme all’informativa sulla privacy, che descrive in modo dettagliato le attività di trattamento effettivamente svolte.