La presente informativa descrive i diritti riconosciuti agli utenti in materia di protezione dei dati personali ai sensi del Regolamento generale sulla protezione dei dati (GDPR) e della normativa applicabile, nonché le modalità per presentare e gestire le relative richieste.
1. Ambito di applicazione
La presente informativa si applica al trattamento dei dati personali effettuato durante la navigazione sul sito web, l'invio di richieste di informazioni, l'acquisto di prodotti, i contatti con il servizio clienti e l'utilizzo dei servizi disponibili sul sito.
Gli utenti possono esercitare i propri diritti in materia di protezione dei dati personali alle condizioni e nei limiti previsti dalla normativa applicabile.
2. Finalità e basi giuridiche del trattamento
I dati personali possono essere trattati, a seconda dei casi, per le seguenti finalità:
-
gestione degli ordini e dei servizi connessi;
-
risposta alle richieste di informazioni e assistenza clienti;
-
adempimento degli obblighi fiscali, contabili e di legge;
-
funzionamento del sito e tutela della sicurezza informatica;
-
prevenzione delle frodi e individuazione di attività anomale;
-
invio di comunicazioni commerciali, ove sia stato ottenuto il consenso quando richiesto;
-
utilizzo di cookie non necessari e delle relative funzionalità, secondo le preferenze espresse dall'utente.
Le basi giuridiche del trattamento possono includere l'esecuzione di un contratto, l'adempimento di obblighi legali, il legittimo interesse e il consenso, in funzione della finalità specifica.
Per maggiori dettagli sulle modalità di trattamento, sulle finalità e sulle basi giuridiche, è possibile consultare la Politica sulla privacy pubblicata sul sito.
3. Diritto di accesso ai dati personali
Nei casi previsti dal GDPR, l'utente può chiedere conferma che sia in corso un trattamento di dati personali che lo riguardano e ottenere l'accesso a tali dati.
La richiesta può riguardare, tra l'altro:
-
le categorie di dati personali trattati;
-
le finalità del trattamento;
-
l'origine dei dati, quando applicabile;
-
le categorie di destinatari dei dati;
-
il periodo di conservazione previsto o i criteri utilizzati per determinarlo;
-
i diritti riconosciuti all'interessato dalla normativa applicabile.
4. Diritto di rettifica
Se i dati personali sono inesatti, incompleti o non aggiornati, l'utente può richiederne la rettifica o l'integrazione.
La richiesta può riguardare, ad esempio, l'indirizzo di consegna, i recapiti, i dati relativi all'ordine o altre informazioni pertinenti.
5. Diritto alla cancellazione
Nei casi previsti dalla legge, l'utente può chiedere la cancellazione dei propri dati personali ed esercitare il diritto all'oblio.
La cancellazione può essere limitata quando i dati devono essere conservati per adempiere a obblighi legali, fiscali o contabili, gestire rapporti contrattuali o tutelare diritti previsti dalla legge.
Ogni richiesta viene valutata tenendo conto delle circostanze specifiche e degli obblighi di conservazione applicabili.
6. Diritto di limitazione del trattamento
Nei casi previsti dal GDPR, l'utente può chiedere la limitazione del trattamento dei propri dati personali.
Ciò può avvenire, ad esempio, quando viene contestata l'esattezza dei dati, quando la liceità del trattamento deve essere verificata o in altre circostanze contemplate dalla normativa applicabile.
Durante il periodo di limitazione, i dati possono essere trattati soltanto nei casi consentiti dalla legge.
7. Diritto di opposizione
Nei casi previsti dal GDPR, l'utente può opporsi al trattamento dei dati personali effettuato sulla base del legittimo interesse, per motivi connessi alla propria situazione particolare.
L'utente può inoltre opporsi in qualsiasi momento al trattamento dei dati personali per finalità di marketing diretto, compresa la profilazione connessa a tali finalità, nei limiti previsti dalla normativa applicabile.
8. Diritto alla portabilità dei dati
Nei casi previsti dal GDPR, l'utente può ricevere i dati personali che ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Quando ricorrono le condizioni previste dalla legge e sono disponibili i presupposti tecnici necessari, l'utente può inoltre chiedere che tali dati siano trasmessi direttamente a un altro titolare del trattamento.
9. Diritto di revocare il consenso
Quando il trattamento dei dati personali si basa sul consenso dell'utente, quest'ultimo può revocarlo in qualsiasi momento.
La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa. La possibilità di revocare il consenso non incide sui trattamenti fondati su altre basi giuridiche legittime.
10. Verifica dell'identità del richiedente
Per proteggere i dati personali, prima di dare seguito a una richiesta potrebbe essere necessario verificare l'identità del richiedente.
Qualora siano richieste informazioni aggiuntive, queste saranno limitate a quanto ragionevolmente necessario per verificare l'identità e gestire la richiesta, nel rispetto della normativa applicabile.
Le informazioni raccolte a tale scopo saranno utilizzate per la verifica e la gestione della richiesta, senza ulteriori finalità incompatibili.
11. Tempi di gestione delle richieste
Le richieste relative ai diritti in materia di protezione dei dati personali vengono gestite entro i termini previsti dal GDPR.
Di norma, il titolare del trattamento fornisce una risposta entro un mese dal ricevimento della richiesta. In caso di richieste particolarmente complesse o numerose, tale termine può essere prorogato di ulteriori due mesi, nei casi consentiti dal GDPR. In questa eventualità, l'interessato viene informato della proroga e dei relativi motivi entro il termine iniziale di un mese.
Se necessario, possono essere richieste informazioni supplementari per chiarire la richiesta o verificare l'identità del richiedente.
12. Trasferimento dei dati al di fuori dello Spazio economico europeo
Qualora i dati personali siano trasferiti o trattati in paesi al di fuori dello Spazio economico europeo (SEE), il trasferimento avviene nel rispetto delle condizioni previste dal GDPR.
A seconda dei casi, possono essere adottate misure di protezione adeguate, come le clausole contrattuali standard approvate dalla Commissione europea (Standard Contractual Clauses, SCC), una decisione di adeguatezza o altri meccanismi legalmente riconosciuti.
13. Diritto di proporre reclamo all'autorità di controllo
Se ritiene che il trattamento dei propri dati personali violi la normativa applicabile, l'utente può proporre reclamo all'autorità di controllo competente.
Per gli utenti in Italia, è possibile rivolgersi al Garante per la protezione dei dati personali, secondo le modalità previste dall'autorità.
L'utente conserva inoltre il diritto di rivolgersi all'autorità di controllo competente nel proprio Stato membro, nei casi previsti dal GDPR.
14. Contatti
Per esercitare i diritti relativi ai dati personali o richiedere informazioni sul loro trattamento, è possibile contattare il servizio clienti attraverso i seguenti recapiti:
-
Indirizzo: 12709 263rd Ave SE, Monroe, WA 98272, Stati Uniti
-
Telefono: +1 (360) 729-4816
-
E-mail: care@isvandro.com
-
Orari di assistenza: dal lunedì al venerdì, dalle 9:00 alle 12:00 e dalle 14:00 alle 18:00, esclusi i giorni festivi
-
Area di servizio: Italia