La tutela dei dati personali dei nostri clienti è un aspetto fondamentale dell'attività di dremario. La presente informativa descrive le modalità con cui raccogliamo, utilizziamo, conserviamo e comunichiamo le informazioni personali durante la navigazione sul nostro negozio online, la conclusione degli acquisti e l'utilizzo dei servizi offerti.
Il trattamento dei dati viene effettuato nel rispetto della normativa applicabile in materia di protezione dei dati personali, compreso il Regolamento (UE) 2016/679 (GDPR). Ci impegniamo a trattare le informazioni personali in modo lecito, corretto e trasparente, limitandone l'utilizzo a finalità determinate, esplicite e legittime.
Dati personali trattati e modalità di raccolta
Le informazioni personali possono essere raccolte in diversi momenti del rapporto con il nostro negozio, ad esempio quando visitate il sito, create un account, effettuate un acquisto, vi iscrivete alle comunicazioni commerciali oppure contattate il servizio clienti.
In relazione alle attività svolte, i dati trattati possono comprendere:
Nome e cognome, indirizzo e-mail e numero di telefono.
Indirizzo di fatturazione e indirizzo di consegna.
Informazioni sugli ordini, prodotti acquistati, importi delle transazioni e stato dei pagamenti.
Dati relativi all'account, alle preferenze e alla cronologia degli acquisti.
Informazioni che decidete volontariamente di comunicare durante le conversazioni con il servizio clienti.
Durante la navigazione possono inoltre essere raccolti automaticamente alcuni dati tecnici, tra cui l'indirizzo IP, il tipo di dispositivo utilizzato, il browser, il sistema operativo, l'orario di accesso, le pagine visitate e le modalità di utilizzo del sito.
Qualora decidiate di registrare un account personale, possiamo conservare le informazioni necessarie alla sua gestione, insieme allo storico degli ordini e alle preferenze associate, così da consentirvi di consultare gli acquisti e amministrare il vostro profilo.
La raccolta riguarda esclusivamente le informazioni pertinenti alle finalità del trattamento e necessarie per lo svolgimento delle attività richieste. Non richiediamo dati personali che non siano pertinenti ai servizi offerti.
Finalità del trattamento
I dati personali vengono utilizzati principalmente per gestire il rapporto commerciale con il cliente e consentire il corretto svolgimento delle operazioni connesse all'acquisto.
In particolare, il trattamento può essere necessario per:
Gestire gli ordini e verificare lo stato dei pagamenti.
Organizzare la preparazione e la consegna dei prodotti acquistati.
Inviare conferme d'ordine e comunicazioni relative alla spedizione.
Fornire assistenza prima e dopo l'acquisto.
Gestire richieste di reso, sostituzione e rimborso.
Rispondere alle domande dei clienti e risolvere eventuali problemi relativi agli ordini o ai servizi.
Alcuni dati tecnici e informazioni sull'utilizzo del sito possono essere impiegati per tutelare la sicurezza della piattaforma, individuare attività anomale, prevenire tentativi di frode, individuare malfunzionamenti e migliorare le prestazioni del negozio online.
Quando la normativa applicabile lo consente e sono state ottenute le eventuali autorizzazioni necessarie, possiamo inoltre analizzare le modalità di navigazione per comprendere meglio l'utilizzo del sito, ottimizzare i contenuti e migliorare l'esperienza di acquisto.
Le informazioni di contatto possono essere utilizzate anche per comunicazioni promozionali, aggiornamenti sui nuovi prodotti e iniziative commerciali, purché siano rispettate le condizioni di consenso previste dalla legge. L'utente può revocare in qualsiasi momento il consenso prestato e interrompere la ricezione delle comunicazioni di marketing.
Basi giuridiche del trattamento
Ogni trattamento viene effettuato sulla base di uno dei presupposti di liceità previsti dal GDPR, individuato in funzione della finalità perseguita.
Quando il trattamento è indispensabile per gestire un acquisto o una richiesta del cliente, la base giuridica è costituita dall'esecuzione del contratto oppure dall'adozione di misure precontrattuali richieste dall'interessato. Questa base riguarda, tra l'altro, la gestione degli ordini, i pagamenti, le consegne e l'assistenza connessa al rapporto contrattuale.
Per gli adempimenti contabili, fiscali e per gli altri obblighi imposti dalla normativa applicabile, il trattamento si fonda sull'adempimento di obblighi legali.
La protezione del sito, la prevenzione delle frodi, il mantenimento della sicurezza dei sistemi e determinate esigenze di gestione aziendale possono giustificare il trattamento sulla base del legittimo interesse del titolare, purché tale interesse sia valutato e bilanciato rispetto ai diritti e alle libertà fondamentali degli interessati.
Il consenso costituisce invece il presupposto per le attività per le quali è richiesto dalla legge, comprese le comunicazioni promozionali, i cookie non necessari e le altre tecnologie di tracciamento soggette a preventiva autorizzazione.
Quando il trattamento si basa sul consenso, l'interessato può revocarlo in qualsiasi momento. La revoca non pregiudica la liceità delle operazioni effettuate prima che essa sia intervenuta, sulla base del consenso validamente prestato.
Gestione degli ordini e informazioni sui pagamenti
Per completare un acquisto, raccogliamo le informazioni necessarie a identificare la transazione e a gestirne le diverse fasi. Queste possono comprendere i prodotti selezionati, il valore dell'ordine, i dati necessari alla consegna e lo stato del pagamento.
Le operazioni di pagamento sono generalmente gestite da fornitori terzi specializzati in servizi di pagamento sicuri. A seconda del metodo scelto dal cliente, il relativo prestatore può acquisire direttamente le informazioni di pagamento indispensabili per elaborare la transazione.
dremario riceve e utilizza le informazioni necessarie alla gestione dell'ordine, alla verifica del pagamento, all'eventuale elaborazione dei rimborsi e all'adempimento degli obblighi connessi alla vendita.
I fornitori di servizi di pagamento trattano i dati secondo le rispettive responsabilità e nel rispetto delle disposizioni applicabili in materia di protezione dei dati personali.
Cookie e strumenti di tracciamento
Durante la navigazione, il sito può utilizzare cookie e tecnologie analoghe per rendere disponibili le funzionalità essenziali del negozio online.
Questi strumenti consentono, tra l'altro, di mantenere attivo il carrello, supportare la procedura di pagamento, gestire l'accesso agli account e garantire il corretto funzionamento dei servizi richiesti dall'utente.
I cookie strettamente necessari al funzionamento del sito, alla sicurezza e alla fornitura di funzionalità espressamente richieste non richiedono, nei casi previsti dalla legge, un consenso aggiuntivo.
In presenza delle condizioni applicabili, possono essere utilizzati anche strumenti di analisi per raccogliere informazioni sulle visite e sulle modalità di utilizzo della piattaforma, nonché cookie di marketing destinati a misurare l'efficacia delle campagne pubblicitarie e a proporre contenuti più pertinenti agli interessi degli utenti.
Gli strumenti non essenziali per i quali è richiesto il consenso preventivo vengono attivati esclusivamente dopo aver ricevuto una manifestazione di volontà valida da parte dell'utente.
Le preferenze relative ai cookie possono essere gestite o modificate attraverso le impostazioni rese disponibili sul sito. È inoltre possibile intervenire sulle impostazioni del proprio browser per limitare o eliminare i cookie già memorizzati.
La disattivazione di determinate categorie di cookie potrebbe compromettere alcune funzionalità della piattaforma. Il rifiuto dei cookie non necessari, tuttavia, non impedisce l'utilizzo dei servizi essenziali per effettuare acquisti.
Comunicazione dei dati a soggetti terzi
Per garantire il funzionamento del negozio e dare seguito agli ordini, può essere necessario mettere determinate informazioni personali a disposizione di fornitori esterni incaricati di svolgere specifiche attività.
Tra i soggetti che possono essere coinvolti rientrano:
Fornitori di hosting e infrastrutture tecnologiche.
Prestatori di servizi di pagamento.
Corrieri e operatori logistici.
Fornitori di sistemi per la gestione degli ordini.
Servizi di assistenza alla clientela.
Fornitori di strumenti di analisi del sito e di servizi di marketing, ove utilizzati.
In particolare, per organizzare la consegna dei prodotti, possiamo comunicare a DHL Express, UPS® e FedEx i dati indispensabili all'esecuzione del servizio logistico, quali il nome del destinatario, l'indirizzo di consegna, il numero di telefono e le informazioni pertinenti alla spedizione.
La comunicazione avviene esclusivamente nella misura necessaria a consentire lo svolgimento delle attività affidate ai singoli fornitori. Quando tali soggetti trattano i dati per nostro conto, richiediamo l'adozione di adeguate misure di riservatezza e sicurezza, secondo quanto previsto dalla normativa applicabile.
Le informazioni personali possono inoltre essere comunicate alle autorità competenti quando ciò sia imposto dalla legge, richiesto nell'ambito di procedimenti legittimi oppure necessario per tutelare diritti e interessi legittimi.
Non utilizziamo i dati per finalità incompatibili con quelle per cui sono stati raccolti, salvo che sussista un diverso presupposto giuridico che ne consenta il trattamento.
Trasferimento dei dati al di fuori dello Spazio economico europeo
Alcune attività operative e alcuni servizi tecnologici possono comportare il trattamento o la conservazione di dati personali al di fuori dello Spazio economico europeo. In tali circostanze, le informazioni possono essere trasferite negli Stati Uniti o in altri Paesi e territori esterni allo Spazio economico europeo.
I trasferimenti internazionali vengono effettuati nel rispetto delle garanzie previste dalla disciplina europea sulla protezione dei dati.
A seconda del Paese di destinazione e delle condizioni applicabili, tali garanzie possono consistere in una decisione di adeguatezza adottata dalla Commissione europea, nell'utilizzo delle clausole contrattuali standard oppure in altri strumenti di trasferimento riconosciuti dalla normativa vigente.
Ci impegniamo a limitare i dati trasferiti alle informazioni necessarie per le finalità operative perseguite e a richiedere ai fornitori interessati misure adeguate per proteggerli.
Tempi di conservazione
I dati personali non vengono conservati oltre il periodo necessario a conseguire le finalità per le quali sono stati raccolti, fatta salva l'eventuale necessità di mantenerli per periodi più lunghi in presenza di obblighi normativi o altre ragioni legittime.
Le informazioni relative agli acquisti, ai pagamenti, alle fatture e alle transazioni possono essere conservate per i periodi richiesti dalla normativa contabile, fiscale e dagli altri obblighi di legge.
I dati relativi all'assistenza clienti, alle restituzioni e ai rimborsi vengono mantenuti per il tempo necessario alla gestione delle richieste, alla tutela dei diritti e alla risoluzione di eventuali controversie.
Per le informazioni trattate sulla base del consenso a fini promozionali, il trattamento viene interrotto quando l'interessato revoca il consenso oppure quando viene meno la finalità per cui i dati erano stati raccolti. Restano salvi gli eventuali obblighi di conservazione delle informazioni che devono essere mantenute per ragioni legali.
Al termine dei periodi applicabili, i dati vengono cancellati, anonimizzati o sottoposti ad altre modalità di trattamento appropriate, in conformità alla normativa vigente e alle effettive esigenze di conservazione.
Misure di protezione e sicurezza
Adottiamo misure tecniche e organizzative ragionevoli per ridurre il rischio che le informazioni personali siano consultate, divulgate, modificate, perse o utilizzate senza autorizzazione.
Le misure di sicurezza possono comprendere la gestione degli accessi e dei relativi livelli di autorizzazione, l'impiego di sistemi di trasmissione sicura e controlli adeguati sulle attività di trattamento.
L'accesso ai dati è consentito esclusivamente al personale autorizzato e ai fornitori che ne abbiano effettiva necessità per lo svolgimento delle rispettive funzioni, nei limiti delle autorizzazioni loro attribuite.
Nonostante le precauzioni adottate, nessun sistema di trasmissione o archiviazione delle informazioni attraverso Internet può garantire una protezione assoluta contro ogni possibile rischio.
Qualora si verifichi una violazione dei dati personali per la quale la normativa preveda specifici obblighi di comunicazione, provvederemo a effettuare le notifiche e le comunicazioni richieste nei tempi e con le modalità stabiliti dalla legge.
Diritti degli interessati
In qualità di interessato, avete la possibilità di esercitare i diritti riconosciuti dalla normativa applicabile in materia di protezione dei dati personali.
In particolare, nei limiti e alle condizioni previste dalla legge, potete:
Ottenere conferma dell'esistenza o meno di un trattamento dei vostri dati personali e accedere alle informazioni che vi riguardano, richiedendone una copia.
Domandare la rettifica dei dati inesatti o l'integrazione di quelli incompleti.
Richiedere la cancellazione dei dati personali quando ricorrono i presupposti previsti dalla normativa.
Ottenere la limitazione del trattamento nei casi stabiliti dalla legge.
Ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, qualora sussistano le condizioni per l'esercizio del diritto alla portabilità.
Richiedere, ove applicabile, la trasmissione dei dati personali a un altro titolare del trattamento.
Opporvi ai trattamenti basati sul legittimo interesse, quando sussistano motivi connessi alla vostra situazione particolare.
Opporvi in qualsiasi momento al trattamento dei dati personali effettuato per finalità di marketing diretto.
Revocare il consenso precedentemente prestato per le attività di trattamento che si fondano su tale base giuridica.
Non essere sottoposti, nei casi previsti dalla legge, a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sulla vostra persona, esercitando le relative garanzie.
Potete inoltre presentare un reclamo all'autorità di controllo competente qualora riteniate che il trattamento dei vostri dati personali non sia conforme alla normativa applicabile.
Richieste relative alla protezione dei dati personali
Per esercitare i diritti sopra indicati, ottenere informazioni sul trattamento oppure presentare una richiesta relativa ai vostri dati personali, potete utilizzare i recapiti riportati alla fine della presente informativa.
Per evitare che le informazioni vengano comunicate a soggetti non autorizzati, potremmo richiedere elementi ragionevoli per verificare la vostra identità prima di dare seguito alla richiesta.
Una volta ricevuta la domanda, provvederemo a esaminarla e a fornire una risposta quanto prima e, in linea generale, entro 1 mese dalla ricezione.
Quando la richiesta presenta una particolare complessità oppure vengono presentate numerose domande, il termine potrà essere prorogato nei casi e secondo le modalità consentiti dalla normativa applicabile. In tali circostanze, l'interessato sarà informato delle ragioni della proroga.
L'esercizio dei diritti può essere soggetto a limitazioni previste dalla legge. Ad esempio, quando determinate informazioni relative alle transazioni devono essere conservate per adempiere a obblighi contabili o fiscali, potremmo non essere in grado di cancellarle immediatamente, anche in presenza di una richiesta di cancellazione.
Comunicazioni commerciali e gestione delle iscrizioni
Quando scegliete di iscrivervi alle nostre comunicazioni promozionali, possiamo utilizzare il vostro indirizzo e-mail per inviare informazioni sui nuovi prodotti, offerte speciali, iniziative commerciali e altri contenuti promozionali.
L'iscrizione può essere revocata in qualsiasi momento, senza necessità di fornire una motivazione. Per interrompere la ricezione delle comunicazioni, potete utilizzare l'apposita funzione di cancellazione presente nelle e-mail promozionali oppure contattarci direttamente.
Dopo la cancellazione, non invieremo ulteriori comunicazioni di marketing riconducibili alla relativa iscrizione. Continueremo tuttavia a trasmettere le comunicazioni necessarie alla gestione degli acquisti e alla sicurezza dell'account, comprese quelle riguardanti ordini, pagamenti, consegne, resi e rimborsi.
Piattaforme tecnologiche e servizi esterni
Il negozio online dremario utilizza la tecnologia e-commerce fornita da Shopify per gestire la presentazione dei prodotti, gli ordini, la procedura di acquisto e le altre funzionalità della piattaforma.
Per lo svolgimento delle attività commerciali e operative possono inoltre intervenire altri fornitori esterni, incaricati di gestire servizi di pagamento, trasporto, assistenza clienti e ulteriori funzionalità necessarie al funzionamento del negozio.
Alcuni di questi soggetti possono trattare dati personali nell'ambito delle proprie responsabilità e secondo le disposizioni applicabili alla loro attività.
Gestiamo i rapporti con i fornitori di servizi tenendo conto delle funzioni effettivamente svolte e degli obblighi previsti dalla normativa sulla protezione dei dati personali.
Tutela dei dati personali dei minori
La protezione della riservatezza dei minori costituisce un aspetto importante della nostra politica di trattamento dei dati.
Il negozio online non è destinato principalmente ai minori e non raccoglie né utilizza consapevolmente i loro dati personali in modalità contrarie alle disposizioni di legge applicabili.
Se ritenete che un minore abbia trasmesso informazioni personali senza il rispetto dei requisiti previsti dalla normativa, potete contattarci affinché la situazione venga verificata e siano adottate le misure appropriate.
Aggiornamenti della presente informativa
La presente informativa può essere modificata nel tempo in conseguenza di cambiamenti nell'organizzazione aziendale, nelle funzionalità del negozio online, nelle modalità di trattamento dei dati o nella normativa applicabile.
Le versioni aggiornate saranno pubblicate sul sito. Qualora una modifica rilevante richieda, in base alla legge, una comunicazione specifica agli interessati oppure l'acquisizione di un nuovo consenso, provvederemo a rispettare i relativi obblighi.
Invitiamo pertanto a consultare periodicamente questa pagina per rimanere informati sulle modalità con cui dremario raccoglie, utilizza e protegge i dati personali.