Yernavix (di seguito “noi”) tratta i dati personali nell’ambito del proprio negozio online nel rispetto del Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati, GDPR) e delle disposizioni italiane applicabili in materia di protezione dei dati personali.
La presente Politica GDPR descrive i principi adottati nel trattamento dei dati, i diritti riconosciuti agli interessati e le misure utilizzate per favorire una gestione responsabile delle informazioni personali. Le disposizioni qui indicate integrano le informazioni sulla protezione dei dati disponibili nel nostro negozio online.
1. Ambito di applicazione
La presente politica si applica ai trattamenti di dati personali effettuati nell’ambito dell’utilizzo del nostro negozio online.
Il trattamento può riguardare, in particolare, la consultazione delle pagine, la gestione degli ordini, i pagamenti, le consegne, l’assistenza clienti, le cancellazioni, l’esercizio del diritto di recesso, i resi, le sostituzioni, i rimborsi e le comunicazioni necessarie per tali attività.
A seconda del servizio utilizzato, possono essere trattati dati identificativi e di contatto, informazioni relative agli ordini e alle consegne, stato delle transazioni, comunicazioni con il servizio clienti e informazioni tecniche necessarie al funzionamento e alla sicurezza del negozio online.
Il trattamento viene limitato, per quanto possibile, ai dati pertinenti rispetto alla finalità individuata.
2. Principi generali del trattamento
I dati personali vengono trattati secondo i principi previsti dall’articolo 5 del GDPR.
Il trattamento viene effettuato in modo lecito, corretto e trasparente. I dati vengono raccolti per finalità determinate, esplicite e legittime e non vengono successivamente utilizzati in modo incompatibile con tali finalità senza un’adeguata base giuridica.
Applichiamo il principio di minimizzazione dei dati, cercando di trattare soltanto le informazioni adeguate, pertinenti e necessarie rispetto allo scopo perseguito.
Adottiamo misure ragionevoli per mantenere accurate le informazioni trattate e, quando necessario, consentirne la rettifica o l’aggiornamento.
I dati non vengono conservati oltre il periodo necessario rispetto alle finalità del trattamento, salvo quando un periodo ulteriore sia richiesto o consentito dalla normativa applicabile.
La sicurezza viene considerata durante l’intero ciclo di trattamento attraverso misure tecniche e organizzative proporzionate alla natura delle informazioni e ai rischi ragionevolmente individuabili.
3. Diritti degli interessati
Nei casi e alle condizioni previsti dal GDPR, l’interessato può chiedere conferma dell’esistenza di un trattamento dei propri dati personali e ottenere l’accesso alle relative informazioni.
Può inoltre richiedere la rettifica di dati inesatti o l’integrazione di informazioni incomplete e, quando ricorrono i presupposti previsti dalla normativa, richiedere la cancellazione dei dati o la limitazione del relativo trattamento.
Quando applicabile, l’interessato può esercitare il diritto alla portabilità dei dati e opporsi a determinati trattamenti.
Qualora il trattamento sia fondato sul consenso, l’interessato può revocarlo in qualsiasi momento. La revoca non compromette la liceità del trattamento effettuato prima della revoca stessa.
L’interessato può inoltre presentare reclamo all’autorità di controllo competente. Nei casi di competenza italiana, ciò può comprendere il Garante per la protezione dei dati personali.
Per proteggere le informazioni da accessi non autorizzati, prima di dare seguito a determinate richieste può essere necessario verificare l’identità del richiedente utilizzando informazioni proporzionate alla natura della richiesta.
4. Obblighi relativi al trattamento
Le attività che comportano il trattamento di dati personali vengono organizzate tenendo conto dei principi di protezione dei dati fin dalla definizione delle relative procedure e, quando appropriato, delle impostazioni predefinite orientate alla minimizzazione delle informazioni.
L’accesso ai dati viene normalmente limitato alle funzioni che necessitano delle informazioni per svolgere un’attività autorizzata. Le persone autorizzate al trattamento sono tenute a rispettare adeguati obblighi di riservatezza e le istruzioni applicabili.
Quando determinate attività di trattamento vengono eseguite per nostro conto, vengono previste, ove applicabile, condizioni conformi all’articolo 28 del GDPR, comprese disposizioni relative alle istruzioni sul trattamento, alla riservatezza, alla sicurezza e alla gestione dei dati.
Manteniamo, quando richiesto, la documentazione necessaria a dimostrare il rispetto degli obblighi applicabili. In presenza di trattamenti che possano comportare un rischio elevato per i diritti e le libertà delle persone, viene valutata la necessità di effettuare una valutazione d’impatto sulla protezione dei dati secondo l’articolo 35 del GDPR.
Qualora si verifichi una violazione dei dati personali, ne vengono valutate natura, portata e possibili conseguenze. Quando ricorrono le condizioni previste dal GDPR, vengono effettuate le comunicazioni richieste all’autorità di controllo e, se necessario, agli interessati.
5. Trasferimento dei dati
I dati personali vengono trasferiti o messi a disposizione soltanto quando ciò risulta necessario per una finalità determinata e quando esiste un’adeguata base giuridica.
Le informazioni utilizzate per pagamenti, gestione degli ordini, consegne, resi o assistenza vengono limitate, per quanto possibile, a quelle necessarie per la specifica attività.
Quando dati personali vengono trattati o trasferiti al di fuori dello Spazio economico europeo, vengono considerate le condizioni stabilite dagli articoli 44 e seguenti del GDPR.
A seconda delle circostanze, il trasferimento può basarsi su una decisione di adeguatezza, su garanzie appropriate previste dal GDPR oppure su un’altra condizione consentita dalla normativa applicabile.
Prima di effettuare un trasferimento che richieda specifiche garanzie, possono essere valutati la natura dei dati, la finalità del trattamento, le condizioni applicabili e le misure tecniche o organizzative ragionevolmente necessarie per la protezione delle informazioni.
6. Modalità di conformità
Per favorire il rispetto del GDPR adottiamo un approccio basato sulla natura del trattamento e sul relativo livello di rischio.
Le misure possono comprendere trasmissioni protette mediante protocolli TLS, controlli degli accessi, sistemi di autorizzazione, limitazione dei dati utilizzati e procedure per la gestione delle richieste degli interessati.
I periodi di conservazione vengono valutati in relazione alle finalità del trattamento e agli eventuali obblighi legali. Quando i dati non risultano più necessari e non sussiste un motivo valido per conservarli, vengono eliminati o resi non identificabili secondo modalità appropriate.
Le procedure relative alla protezione dei dati possono essere riesaminate quando cambiano le modalità di trattamento, i rischi, i requisiti normativi o le misure tecniche disponibili.
Qualora il GDPR richieda una specifica valutazione, documentazione, comunicazione o altra misura di responsabilizzazione, questa viene adottata in funzione delle circostanze del trattamento interessato.
7. Contatti
Per domande relative alla presente Politica GDPR o per esercitare i diritti previsti dalla normativa sulla protezione dei dati personali, è possibile utilizzare i seguenti recapiti:
Reparto Servizi Internazionali / Magazzino Resi
Indirizzo di contatto: 810 E Prospect St, La Follette, TN 37766, Stati Uniti
E-mail del servizio clienti: bonjour@yernavix.com
Telefono del servizio clienti: +1 (423) 685-2917
Orari di assistenza: dal lunedì al venerdì, 09:00–12:30 / 14:00–18:00 (ora dell’Europa centrale)
Le richieste vengono esaminate in relazione alla loro natura e gestite secondo i termini e le modalità previsti dalla normativa applicabile.