Lemaviro (di seguito “noi”) tratta i dati personali necessari alla gestione del nostro negozio online tenendo conto del Regolamento (UE) 2016/679 (GDPR) e delle disposizioni italiane applicabili in materia di protezione dei dati. La presente Informativa GDPR descrive i principi adottati nel trattamento, i diritti degli interessati e le misure organizzative utilizzate per una gestione appropriata delle informazioni personali.
1. Ambito di applicazione
La presente informativa si applica ai dati personali trattati durante l'utilizzo del nostro negozio online e dei servizi direttamente collegati agli acquisti.
Il trattamento può riguardare, in particolare, la consultazione delle funzioni disponibili, la gestione degli ordini, i pagamenti, le consegne, le comunicazioni con il servizio clienti, gli annullamenti, i resi, le sostituzioni, i rimborsi e l'esercizio dei diritti previsti dalla normativa.
Le informazioni trattate possono comprendere dati identificativi, indirizzi, recapiti, informazioni relative agli ordini e altri dati pertinenti alla specifica attività richiesta dall'utente.
La raccolta viene limitata, per quanto possibile, alle informazioni adeguate e necessarie rispetto alle finalità perseguite.
2. Principi generali del trattamento
Il trattamento dei dati personali viene organizzato secondo i principi previsti dal GDPR.
Le informazioni vengono trattate in modo lecito, corretto e trasparente e vengono raccolte per finalità determinate, esplicite e legittime.
Applichiamo il principio di minimizzazione, cercando di utilizzare soltanto i dati adeguati, pertinenti e necessari rispetto alla finalità del trattamento.
Adottiamo misure ragionevoli per mantenere accurate le informazioni utilizzate e per consentirne la rettifica quando vengono rilevate inesattezze.
La conservazione viene limitata al periodo necessario alle finalità previste o agli eventuali obblighi legali applicabili.
In relazione ai rischi del trattamento, possono essere adottate misure tecniche e organizzative quali cifratura delle comunicazioni, controllo degli accessi, gestione delle autorizzazioni e procedure interne di sicurezza.
Non vendiamo le informazioni di contatto degli utenti e non utilizziamo dati personali o immagini fornite dagli utenti per finalità pubblicitarie senza il consenso richiesto o un'altra base giuridica applicabile.
3. Diritti degli interessati
Nei casi e nei limiti stabiliti dal GDPR, l'interessato può chiedere conferma dell'esistenza di un trattamento dei propri dati personali e ottenere l'accesso alle informazioni pertinenti.
È possibile richiedere la rettifica dei dati inesatti e l'integrazione delle informazioni incomplete.
Quando ricorrono i presupposti previsti dalla normativa, l'interessato può richiedere la cancellazione dei dati personali oppure la limitazione del relativo trattamento.
Ove applicabile, possono essere esercitati il diritto alla portabilità dei dati e il diritto di opposizione a determinati trattamenti.
Quando il trattamento è fondato sul consenso, quest'ultimo può essere revocato in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della stessa.
L'interessato può inoltre presentare reclamo all'autorità di controllo competente secondo le modalità previste dalla normativa.
Per proteggere le informazioni interessate dalla richiesta, prima di procedere possiamo richiedere gli elementi ragionevolmente necessari per verificare l'identità del richiedente.
4. Obblighi dei soggetti coinvolti nel trattamento
L'accesso ai dati personali viene limitato ai soggetti autorizzati o incaricati che necessitano delle informazioni per svolgere attività pertinenti alla gestione del servizio.
Tali soggetti sono tenuti a utilizzare i dati esclusivamente in relazione alle attività assegnate, nel rispetto delle istruzioni applicabili, degli obblighi di riservatezza e delle misure di sicurezza pertinenti.
Quando determinate attività di trattamento vengono svolte per nostro conto, vengono adottate, ove applicabili, condizioni coerenti con l'articolo 28 del GDPR.
Le autorizzazioni di accesso possono essere definite in funzione delle attività effettivamente necessarie e riesaminate quando cambiano le esigenze operative.
In presenza di una richiesta relativa ai diritti dell'interessato o di un evento che coinvolga dati personali, i soggetti pertinenti devono collaborare alla gestione della situazione secondo le procedure previste e gli obblighi applicabili.
5. Gestione della trasmissione dei dati
Le informazioni personali possono essere trasmesse o rese accessibili esclusivamente nella misura necessaria alla gestione di attività direttamente collegate all'ordine, come pagamento, consegna, assistenza, reso o rimborso, oppure quando ciò risulta necessario per adempiere a un obbligo previsto dalla legge.
La quantità di informazioni utilizzata viene limitata, per quanto possibile, ai dati pertinenti alla specifica finalità.
Quando un soggetto tratta informazioni per nostro conto, possono essere applicati obblighi relativi alla riservatezza, alla sicurezza, alle finalità consentite e alla gestione dei dati secondo le disposizioni pertinenti del GDPR.
Le informazioni non vengono cedute per finalità incompatibili con quelle indicate né utilizzate liberamente per scopi differenti senza un'adeguata base giuridica.
6. Modalità di conformità
Valutiamo le attività che comportano il trattamento di dati personali considerando la finalità perseguita, la categoria delle informazioni utilizzate e la relativa base giuridica.
A seconda delle circostanze, il trattamento può basarsi sull'esecuzione dell'acquisto o di misure richieste dall'interessato, sull'adempimento di un obbligo legale, sul consenso quando necessario oppure su un interesse legittimo valutato tenendo conto dei diritti dell'interessato.
Applichiamo criteri di minimizzazione delle informazioni e di limitazione degli accessi, accompagnati da misure di sicurezza adeguate ai rischi pertinenti.
Le procedure relative alla conservazione dei dati, alla gestione delle richieste degli interessati e agli eventuali incidenti vengono riesaminate quando risultano necessari adeguamenti operativi o normativi.
La raccolta di informazioni personali non costituisce lo scopo principale del nostro negozio online. I dati vengono richiesti e utilizzati quando risultano pertinenti alla fornitura dei servizi, alla gestione degli acquisti, alla sicurezza delle operazioni o al rispetto degli obblighi applicabili.
7. Contatti
Per richieste relative al trattamento dei dati personali, all'esercizio dei diritti previsti dal GDPR o alle informazioni contenute nella presente informativa, è possibile utilizzare i seguenti recapiti:
Servizio internazionale / Magazzino resi
Indirizzo di contatto: 708 Trinity Cir #3006 ,Arlington, TX 76006, US
E-mail del servizio clienti: boutique@lemaviro.com
Telefono del servizio clienti: +1 (817) 639-4718
Orari del servizio clienti: dal lunedì al venerdì, 09:00–12:30 / 14:00–18:00 (Ora dell'Europa Centrale).