Politica GDPR

Introduzione

La presente Politica GDPR descrive i principi e le modalità generali adottati da Raelmelisino per la protezione dei dati personali nell'ambito delle attività svolte attraverso il sito e dei servizi offerti agli utenti.

Il trattamento dei dati personali viene effettuato nel rispetto del Regolamento (UE) 2016/679 (GDPR), del Decreto Legislativo 30 giugno 2003, n. 196 e successive modifiche, nonché delle ulteriori disposizioni applicabili in materia di protezione dei dati personali.

La presente Politica GDPR ha una funzione generale e deve essere letta insieme all'Informativa sulla Privacy, che contiene informazioni più specifiche sulle categorie di dati trattati, sulle finalità, sulle basi giuridiche, sui destinatari e sui periodi di conservazione applicabili alle diverse attività.

Principi applicabili al trattamento dei dati

Il trattamento dei dati personali viene effettuato nel rispetto dei principi previsti dal GDPR e dalla normativa applicabile.

Liceità, correttezza e trasparenza

I dati personali vengono trattati sulla base di una base giuridica applicabile e secondo modalità corrette e trasparenti nei confronti dell'interessato.

Limitazione delle finalità

I dati personali vengono raccolti e utilizzati per finalità determinate, esplicite e legittime e non vengono trattati in modo incompatibile con tali finalità, salvo quanto consentito dalla normativa applicabile.

Minimizzazione dei dati

Vengono trattati dati personali adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono raccolti.

Esattezza

Vengono adottate misure ragionevoli per mantenere i dati personali accurati e, quando necessario, aggiornati.

Limitazione della conservazione

I dati personali vengono conservati per un periodo non superiore a quello necessario rispetto alle finalità del trattamento, tenendo conto degli obblighi legali e delle altre esigenze legittime applicabili.

Integrità e riservatezza

Vengono adottate misure tecniche e organizzative adeguate in relazione ai rischi connessi al trattamento, al fine di contribuire a proteggere i dati personali da accessi non autorizzati, perdita, distruzione, alterazione o divulgazione non autorizzata.

Responsabilizzazione

L'organizzazione delle attività di trattamento tiene conto del principio di responsabilizzazione previsto dal GDPR e della necessità di adottare misure proporzionate alla natura e ai rischi dei trattamenti effettuati.

Basi giuridiche del trattamento

La base giuridica applicabile viene determinata in relazione alla specifica finalità del trattamento e alle circostanze concrete.

Tra le basi giuridiche previste dal GDPR possono rientrare:

  • esecuzione di un contratto o adozione di misure precontrattuali, ad esempio per gestire un ordine, un acquisto, una consegna o una richiesta dell'utente;

  • adempimento di un obbligo legale, quando il trattamento è necessario per rispettare obblighi previsti dalla normativa;

  • consenso dell'interessato, quando richiesto per una specifica attività di trattamento;

  • legittimo interesse, quando applicabile e nel rispetto delle condizioni previste dal GDPR;

  • altre basi giuridiche previste dalla normativa applicabile.

Il consenso non costituisce necessariamente la base giuridica di tutti i trattamenti. Ad esempio, determinati trattamenti necessari per l'esecuzione di un ordine possono essere effettuati sulla base dell'esecuzione del contratto o di un obbligo legale.

Quando il trattamento si basa sul consenso, l'interessato può revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Diritti dell'interessato

Nei casi previsti dal GDPR, l'interessato può esercitare i diritti riconosciuti dalla normativa applicabile.

Diritto di accesso

L'interessato può chiedere conferma dell'esistenza o meno di un trattamento di dati personali che lo riguarda e, quando previsto, ottenere accesso ai dati e alle informazioni relative al trattamento.

Diritto di rettifica

L'interessato può chiedere la correzione dei dati personali inesatti e, tenendo conto delle finalità del trattamento, l'integrazione dei dati incompleti.

Diritto alla cancellazione

L'interessato può chiedere la cancellazione dei propri dati personali nei casi previsti dalla normativa.

Il diritto alla cancellazione non è assoluto. Determinati dati possono dover essere conservati per adempiere a obblighi legali, esercitare o difendere diritti o per altre finalità consentite dalla normativa.

Diritto alla limitazione del trattamento

Nei casi previsti dal GDPR, l'interessato può chiedere la limitazione del trattamento dei propri dati personali.

Diritto alla portabilità dei dati

Quando ricorrono le condizioni previste dal GDPR, l'interessato può ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente e legalmente previsto, richiederne la trasmissione a un altro titolare.

Diritto di opposizione

L'interessato può opporsi a determinati trattamenti nei casi previsti dal GDPR, tenendo conto della base giuridica e delle specifiche circostanze del trattamento.

In particolare, l'interessato può opporsi al trattamento effettuato per finalità di marketing diretto nei limiti e secondo le modalità previste dalla normativa applicabile.

Diritto di revocare il consenso

Quando un trattamento si basa sul consenso, l'interessato può revocarlo in qualsiasi momento.

La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Diritto di proporre reclamo

L'interessato che ritenga che il trattamento dei propri dati personali violi la normativa applicabile può proporre reclamo presso l'autorità di controllo competente.

Per gli interessati in Italia, l'autorità nazionale di controllo è il Garante per la protezione dei dati personali.

Come esercitare i propri diritti

Le richieste relative ai diritti previsti dal GDPR possono essere presentate utilizzando i recapiti indicati nella sezione Contatti.

Per facilitare la gestione della richiesta, è consigliabile indicare:

  • nome e cognome;

  • un recapito per ricevere la risposta;

  • il diritto che si desidera esercitare;

  • una descrizione della richiesta;

  • eventuali informazioni necessarie per individuare l'ordine, l'account o il rapporto interessato, quando pertinenti.

Per motivi di sicurezza, può essere richiesta una verifica ragionevole dell'identità del richiedente, nei casi consentiti dalla legge.

Non è necessario inviare tramite normali comunicazioni di assistenza informazioni di pagamento altamente sensibili, quali il numero completo della carta, il codice CVV, password o codici di autenticazione.

Tempi di risposta

Le richieste relative all'esercizio dei diritti dell'interessato vengono gestite secondo i termini previsti dal GDPR.

In linea generale, le richieste vengono gestite entro un mese dalla loro ricezione.

Quando la richiesta è particolarmente complessa o vengono presentate numerose richieste, il termine può essere prorogato nei casi consentiti dalla normativa. In tali circostanze, l'interessato viene informato della proroga e dei relativi motivi entro i termini previsti dal GDPR.

Sicurezza dei dati personali

La protezione dei dati personali viene gestita attraverso misure tecniche e organizzative adeguate in relazione alla natura dei dati trattati, alle finalità del trattamento e ai rischi individuati.

A seconda delle circostanze, le misure possono riguardare:

  • gestione degli accessi;

  • gestione delle autorizzazioni;

  • protezione delle informazioni;

  • sicurezza dei sistemi e delle infrastrutture;

  • prevenzione degli accessi non autorizzati;

  • misure per ridurre il rischio di perdita o distruzione dei dati;

  • procedure interne per la gestione della sicurezza delle informazioni.

Le misure adottate possono essere aggiornate nel tempo in funzione dell'evoluzione dei sistemi, dei servizi e dei rischi.

Nessun sistema informatico o metodo di trasmissione dei dati può garantire un livello di sicurezza assoluto. Le misure vengono pertanto adottate e mantenute in modo proporzionato ai rischi applicabili.

Violazione dei dati personali

Qualora si verifichi una violazione dei dati personali, l'evento viene valutato e gestito secondo le procedure e gli obblighi previsti dalla normativa applicabile.

Quando richiesto dal GDPR, la violazione viene notificata all'autorità di controllo competente entro i termini previsti dalla legge.

Qualora la violazione presenti un rischio elevato per i diritti e le libertà delle persone fisiche, gli interessati vengono informati nei casi e secondo le modalità previste dalla normativa applicabile.

Fornitori e responsabili del trattamento

Per fornire i servizi del sito e gestire gli acquisti possono essere utilizzati fornitori esterni che, a seconda delle circostanze, possono trattare dati personali.

Tali fornitori possono comprendere, ad esempio:

  • fornitori di servizi di pagamento;

  • fornitori di servizi di spedizione e logistica;

  • fornitori di hosting e infrastrutture tecnologiche;

  • fornitori di servizi informatici e manutenzione;

  • fornitori di servizi di assistenza clienti;

  • consulenti professionali, quando necessario.

Quando un fornitore tratta dati personali per conto del titolare ed è qualificabile come responsabile del trattamento, il rapporto viene gestito secondo i requisiti previsti dal GDPR e dalla normativa applicabile.

I dati vengono comunicati ai fornitori nella misura necessaria per le rispettive attività e secondo una base giuridica applicabile.

Trasferimenti internazionali

Qualora determinati dati personali vengano trasferiti verso Paesi al di fuori dello Spazio Economico Europeo, il trasferimento viene effettuato nel rispetto delle disposizioni applicabili del GDPR.

A seconda delle circostanze, possono essere utilizzati meccanismi riconosciuti dalla normativa, tra cui:

  • decisioni di adeguatezza della Commissione europea;

  • clausole contrattuali standard;

  • altre garanzie previste dal GDPR.

La presenza di un recapito negli Stati Uniti non significa automaticamente che tutti i dati personali siano conservati o trattati negli Stati Uniti.

L'eventuale trasferimento internazionale dipende dai fornitori, dalle infrastrutture e dai servizi effettivamente utilizzati.

Le informazioni specifiche applicabili ai trattamenti effettuati attraverso il sito sono riportate nell'Informativa sulla Privacy.

Conservazione dei dati

I dati personali non vengono conservati per un periodo superiore a quello necessario rispetto alle finalità per cui sono stati raccolti, salvo ulteriori periodi di conservazione richiesti o consentiti dalla legge.

Il periodo di conservazione può dipendere, tra l'altro:

  • dalla finalità del trattamento;

  • dalla durata del rapporto con il cliente;

  • dagli obblighi fiscali, contabili o legali;

  • dalla necessità di gestire contestazioni o controversie;

  • dalla necessità di dimostrare l'esercizio di determinati diritti o il rispetto di obblighi;

  • da altre esigenze legittime previste dalla normativa.

Per informazioni più specifiche sui periodi di conservazione applicabili alle diverse categorie di dati, si invita a consultare l'Informativa sulla Privacy.

Protezione dei minori

Il sito è rivolto principalmente alla vendita online di prodotti per la casa e l'arredamento e non è specificamente destinato ai minori.

Non intendiamo raccogliere consapevolmente dati personali di minori attraverso attività specificamente rivolte a loro.

Qualora un genitore o tutore ritenga che siano stati forniti dati personali di un minore in circostanze che richiedano un intervento, può contattarci utilizzando i recapiti disponibili sul sito.

Decisioni automatizzate e profilazione

Qualora vengano effettuati trattamenti che comportino decisioni basate esclusivamente su processi automatizzati o attività di profilazione soggette ai requisiti del GDPR, tali attività saranno gestite nel rispetto delle condizioni e delle garanzie previste dalla normativa applicabile.

La presente Politica GDPR non costituisce una dichiarazione dell'esistenza di specifiche attività di profilazione o di processi decisionali automatizzati sul sito.

Cookie e tecnologie di tracciamento

Il sito può utilizzare Cookie e tecnologie analoghe per il funzionamento delle proprie pagine, la gestione delle funzionalità, l'analisi dell'utilizzo del sito e, quando previsto, attività di personalizzazione o marketing.

Quando il consenso è richiesto dalla normativa applicabile, i Cookie non necessari vengono attivati solo dopo che l'utente ha espresso una scelta valida.

Per informazioni sulle categorie di Cookie, sulle modalità di consenso e sulla gestione delle preferenze, si invita a consultare l'Informativa sui Cookie.

Rapporto con l'Informativa sulla Privacy

La presente Politica GDPR e l'Informativa sulla Privacy sono documenti complementari.

La presente Politica GDPR descrive principalmente i principi generali adottati per la protezione dei dati personali, le basi giuridiche, i diritti degli interessati e gli aspetti generali relativi alla gestione della sicurezza e della conformità.

L'Informativa sulla Privacy contiene invece informazioni specifiche relative ai dati personali trattati attraverso il sito, alle finalità del trattamento, ai destinatari, alla conservazione e alle altre informazioni richieste dalla normativa.

In caso di necessità, i due documenti devono essere letti congiuntamente.

Normativa applicabile

Il trattamento dei dati personali viene effettuato nel rispetto della normativa applicabile, che può comprendere:

  • Regolamento (UE) 2016/679 (GDPR);

  • Decreto Legislativo 30 giugno 2003, n. 196, come modificato e integrato;

  • ulteriori disposizioni italiane ed europee applicabili in materia di protezione dei dati personali;

  • disposizioni applicabili in materia di comunicazioni elettroniche, Cookie e tecnologie di tracciamento.

L'applicazione delle singole disposizioni dipende dalla natura del trattamento e dalle circostanze concrete.

Contatti

Per domande relative alla protezione dei dati personali, alla presente Politica GDPR o all'esercizio dei diritti previsti dalla normativa applicabile, è possibile utilizzare i seguenti recapiti:

Email: raelmelisino.com

Telefono: +1 (407) 824-6139

Indirizzo: 11001 Regency Commons Ct, Orlando, FL 32837, United States

Orari di assistenza: dal lunedì al venerdì, dalle 09:00 alle 18:00 (CET)

Area di consegna: Italia