Tagrino (di seguito, «noi») descrive in questa pagina i principi e le procedure adottati per il trattamento dei dati personali nell'ambito del nostro negozio online. Le attività di trattamento sono svolte tenendo conto del Regolamento (UE) 2016/679 («GDPR»), della normativa italiana applicabile e dei principi di tutela dei diritti e delle libertà delle persone fisiche.
Questa pagina fornisce informazioni generali sulle modalità di gestione dei dati. Le informazioni specifiche relative alle categorie di dati, alle finalità, ai cookie e ai recapiti per l'esercizio dei diritti sono riportate anche nell'Informativa sulla privacy.
1. Ambito di applicazione
Le presenti disposizioni si applicano ai dati personali trattati in relazione alla consultazione del negozio online, alla creazione e gestione degli ordini, ai pagamenti, alle consegne, alle richieste di assistenza e alle comunicazioni con gli utenti.
Per dato personale si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile. Il trattamento comprende operazioni quali raccolta, registrazione, organizzazione, conservazione, consultazione, utilizzo, comunicazione e cancellazione dei dati.
2. Principi generali del trattamento
Il trattamento viene organizzato secondo i principi previsti dal GDPR:
- liceità, correttezza e trasparenza nei rapporti con gli interessati;
- limitazione delle finalità, con utilizzo dei dati per scopi determinati e legittimi;
- minimizzazione, raccogliendo dati adeguati e pertinenti rispetto alle necessità;
- esattezza, adottando misure ragionevoli per mantenere aggiornate le informazioni;
- limitazione della conservazione per il tempo necessario alle finalità dichiarate e agli obblighi applicabili;
- integrità e riservatezza, attraverso misure di sicurezza adeguate al rischio.
I dati richiesti per completare un acquisto o gestire una consegna vengono utilizzati per tali finalità e per gli adempimenti collegati. Le informazioni facoltative vengono trattate secondo le scelte dell'interessato e le condizioni comunicate al momento della raccolta.
3. Diritti dell'interessato
Nei limiti e alle condizioni previsti dal GDPR, la persona interessata può esercitare i seguenti diritti:
- diritto di accesso ai dati personali e alle informazioni sul trattamento;
- diritto di rettifica dei dati inesatti o di integrazione di quelli incompleti;
- diritto alla cancellazione, quando ricorrono i presupposti previsti dalla legge;
- diritto alla limitazione del trattamento nei casi stabiliti dal GDPR;
- diritto di opposizione ai trattamenti basati sul legittimo interesse, per motivi connessi alla situazione particolare dell'interessato;
- diritto alla portabilità dei dati, quando il trattamento e le condizioni previste consentono di esercitarlo;
- diritto di revocare il consenso in qualsiasi momento, quando il trattamento si fonda sul consenso, senza pregiudicare la liceità del trattamento precedente alla revoca.
Le richieste possono essere inviate all'indirizzo office@tagrino.com. Per proteggere i dati, potremmo richiedere informazioni ragionevoli per verificare l'identità del richiedente. Le richieste vengono gestite entro i termini previsti dal GDPR; qualora non sia possibile darvi seguito, forniremo le informazioni richieste dalla normativa.
L'interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente, qualora ritenga che il trattamento non sia conforme alle disposizioni applicabili.
4. Obblighi dei soggetti coinvolti nel trattamento
Le persone autorizzate a trattare dati personali nell'ambito delle attività del negozio sono tenute a rispettare le istruzioni ricevute, utilizzare le informazioni soltanto per le finalità autorizzate e mantenere la riservatezza secondo gli obblighi applicabili.
I fornitori che trattano dati per conto del titolare sono selezionati e incaricati secondo i requisiti previsti dal GDPR, attraverso accordi che definiscono le finalità, la durata, le categorie di dati e le misure di sicurezza pertinenti, ove richiesto.
Gli utenti sono invitati a fornire informazioni accurate e a comunicare eventuali variazioni dei dati necessari per la gestione dell'ordine. È inoltre opportuno evitare di trasmettere informazioni personali non pertinenti o dati di pagamento completi tramite messaggi ordinari.
5. Comunicazione e trasferimento dei dati
I dati possono essere comunicati, nella misura necessaria, a fornitori di servizi di pagamento, vettori, fornitori di infrastrutture informatiche, servizi di assistenza, consulenti e autorità competenti quando previsto dalla legge. I destinatari sono tenuti a utilizzare i dati secondo il ruolo assegnato e le istruzioni o gli obblighi applicabili.
Qualora sia necessario trasferire dati personali verso un Paese al di fuori dello Spazio economico europeo, il trasferimento viene valutato e organizzato nel rispetto del capo V del GDPR. In funzione del Paese e del destinatario, possono essere utilizzate decisioni di adeguatezza della Commissione europea, clausole contrattuali standard accompagnate, ove necessario, da misure supplementari, o altre garanzie riconosciute dal GDPR.
Gli interessati possono richiedere informazioni sulle garanzie applicate a un trasferimento specifico tramite i recapiti indicati nella sezione finale, nei limiti consentiti dalla normativa.
6. Misure di sicurezza e gestione delle violazioni
Adottiamo misure tecniche e organizzative proporzionate ai rischi, che possono comprendere cifratura delle comunicazioni tramite TLS, controlli degli accessi, gestione delle autorizzazioni, procedure di aggiornamento e verifiche operative. L'accesso ai dati è limitato alle persone che ne hanno necessità per le attività assegnate.
In caso di violazione dei dati personali, valutiamo la natura dell'evento, le categorie di dati coinvolte, le possibili conseguenze e le misure necessarie per contenere o ridurre gli effetti. Quando ricorrono i presupposti, la violazione viene notificata all'autorità di controllo entro i termini previsti dal GDPR e comunicata agli interessati se richiesta dalla normativa.
7. Basi giuridiche e documentazione del trattamento
Il trattamento può fondarsi, in relazione alla finalità concreta, sull'esecuzione di un contratto o di misure precontrattuali, sull'adempimento di obblighi legali, sul legittimo interesse del titolare o sul consenso dell'interessato. La base giuridica pertinente viene individuata in relazione all'operazione e comunicata quando richiesto.
Le attività di trattamento vengono organizzate in modo da consentire, ove applicabile, la dimostrazione del rispetto degli obblighi previsti dal GDPR. Le informazioni documentali sono mantenute per il periodo necessario e rese disponibili alle autorità competenti nei casi previsti.
8. Conservazione e cancellazione
I dati personali sono conservati per il tempo necessario alla finalità per cui sono stati raccolti e per gli ulteriori periodi richiesti da obblighi fiscali, contabili, contrattuali o di tutela dei diritti. I dati relativi agli ordini e ai pagamenti possono quindi essere conservati per i periodi previsti dalla normativa applicabile.
Al termine del periodo pertinente, i dati vengono cancellati o resi anonimi secondo procedure compatibili con gli obblighi di legge. Le richieste di cancellazione vengono valutate tenendo conto degli eventuali obblighi che richiedono una conservazione ulteriore.
9. Cookie e strumenti di memorizzazione
Il negozio online può utilizzare cookie tecnici necessari al funzionamento e, previo consenso ove richiesto, cookie di preferenza, statistici o di marketing. Le preferenze possono essere gestite tramite il pannello dedicato, ove disponibile. Le tecnologie non necessarie vengono attivate secondo le scelte dell'utente e le disposizioni applicabili.
La disattivazione dei cookie tecnici tramite le impostazioni del browser può limitare alcune funzioni essenziali, come la gestione della sessione o del carrello. Le categorie e le finalità effettivamente attive sono descritte nelle informazioni sui cookie rese disponibili nel negozio.
10. Responsabilità e aggiornamento delle procedure
Le procedure di trattamento e sicurezza possono essere riesaminate quando cambiano le funzioni del negozio, i rischi individuati o le disposizioni normative. Gli aggiornamenti vengono introdotti per mantenere le attività coerenti con i requisiti applicabili e con i diritti degli interessati.
Le disposizioni di questa pagina non escludono né limitano i diritti riconosciuti dal GDPR o dalla normativa nazionale applicabile. In caso di differenza tra una descrizione generale e una norma inderogabile, prevale la disposizione di legge pertinente.
11. Contatti
Per domande sul trattamento dei dati personali, per esercitare i diritti o per richiedere informazioni sulle misure adottate, puoi contattarci ai seguenti recapiti:
Servizio clienti / Magazzino resi
Indirizzo: 6101 S County Line Rd #224, Burr Ridge, IL 60527, Stati Uniti
E-mail: office@tagrino.com
Telefono: +1 (630) 682-5174
Orari di assistenza: dal lunedì al venerdì, 09:00–12:30 / 14:00–18:00 (ora dell'Europa centrale, CET/CEST).