Politica sulla protezione dei dati (GDPR)

Politica sulla protezione dei dati personali

1. Introduzione e ambito di applicazione

La presente Politica sulla protezione dei dati personali descrive le modalità con cui Yorwyn (di seguito denominata “noi” o “ci”) raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano il nostro negozio online o utilizzano i nostri servizi.

Questa politica è redatta in conformità al Regolamento Generale sulla Protezione dei Dati dell’Unione Europea (GDPR) e alla normativa italiana applicabile in materia di tutela dei dati personali.

Il nostro obiettivo è garantire che ogni trattamento dei dati avvenga secondo principi di trasparenza, sicurezza, correttezza e conformità alla normativa vigente.


2. Definizioni principali

Ai fini della presente politica, i termini utilizzati assumono il seguente significato:

I. Dati personali:
Qualsiasi informazione che consenta di identificare direttamente o indirettamente una persona, inclusi, a titolo esemplificativo, nome, indirizzo email, recapito postale, numero di telefono, dati relativi ai pagamenti, indirizzo IP e informazioni sugli acquisti effettuati.

II. Trattamento dei dati:
Qualsiasi operazione effettuata sui dati personali, inclusa la raccolta, registrazione, conservazione, consultazione, utilizzo, modifica, trasferimento o cancellazione.

III. Titolare del trattamento:
Yorwyn, in qualità di soggetto che determina le finalità e le modalità del trattamento dei dati personali degli utenti.

IV. Responsabile del trattamento:
Soggetti terzi che trattano dati personali per nostro conto nell’ambito dei servizi forniti, come operatori di pagamento, servizi logistici o strumenti di analisi.


3. Principi applicati al trattamento dei dati

Il trattamento dei dati personali viene effettuato nel rispetto dei principi stabiliti dal GDPR:

I. Liceità, correttezza e trasparenza:
Trattiamo i dati personali in modo conforme alla legge, fornendo agli utenti informazioni chiare sulle modalità di utilizzo dei loro dati.

II. Limitazione delle finalità:
I dati vengono raccolti esclusivamente per finalità specifiche, determinate e legittime, senza utilizzi successivi incompatibili con tali finalità.

III. Minimizzazione dei dati:
Raccogliamo solamente le informazioni necessarie e pertinenti rispetto agli scopi per cui vengono trattate.

IV. Accuratezza dei dati:
Adottiamo misure ragionevoli per mantenere le informazioni personali aggiornate e corrette.

V. Limitazione della conservazione:
Conserviamo i dati personali solo per il periodo necessario al raggiungimento delle finalità previste o al rispetto degli obblighi normativi.

VI. Integrità e riservatezza:
Proteggiamo i dati personali attraverso misure adeguate contro accessi non autorizzati, perdita, alterazione o utilizzo improprio.


4. Tipologie di dati personali raccolti

Durante l’utilizzo del nostro sito web possiamo raccogliere le seguenti categorie di informazioni:

I. Dati identificativi e di contatto:
Nome e cognome, indirizzo email, indirizzo di consegna, numero di telefono e altre informazioni necessarie per la gestione degli ordini.

II. Dati relativi agli acquisti e alle transazioni:
Informazioni sugli articoli acquistati, cronologia degli ordini e dati di pagamento, elaborati attraverso sistemi di pagamento sicuri forniti da operatori autorizzati.

III. Dati tecnici e di navigazione:
Indirizzo IP, tipo di dispositivo, browser utilizzato, pagine visitate, durata della navigazione, prodotti visualizzati e informazioni relative all’interazione con il sito.

IV. Preferenze dell’utente:
Preferenze relative alle comunicazioni, impostazioni linguistiche e preferenze di visualizzazione.


5. Finalità e basi giuridiche del trattamento

I dati personali vengono trattati per le seguenti finalità sulla base delle condizioni previste dal GDPR:

I. Esecuzione del contratto (Art. 6, paragrafo 1, lettera b GDPR)

Utilizziamo i dati personali per:

  • Gestire e completare gli ordini effettuati sul nostro sito;
  • Confermare gli acquisti e organizzare la spedizione dei prodotti;
  • Gestire i pagamenti, eventuali resi e rimborsi;
  • Fornire assistenza clienti e risolvere eventuali problematiche relative agli ordini.

II. Consenso dell’utente (Art. 6, paragrafo 1, lettera a GDPR)

Quando richiesto, utilizziamo i dati personali sulla base del consenso fornito dall’utente per:

  • Inviare comunicazioni commerciali, newsletter e offerte personalizzate;
  • Utilizzare cookie non necessari per analisi statistiche o personalizzazione dell’esperienza online.

Il consenso può essere revocato in qualsiasi momento.

III. Interesse legittimo (Art. 6, paragrafo 1, lettera f GDPR)

Possiamo trattare determinati dati per:

  • Migliorare il funzionamento del sito web e la qualità dei nostri servizi;
  • Analizzare il comportamento degli utenti per ottimizzare l’esperienza di acquisto;
  • Prevenire frodi e proteggere la sicurezza della piattaforma.

IV. Obblighi legali (Art. 6, paragrafo 1, lettera c GDPR)

Il trattamento può essere necessario per:

  • Rispettare obblighi fiscali, contabili e amministrativi;
  • Rispondere alle richieste delle autorità competenti previste dalla legge.

6. Periodo di conservazione dei dati

Conserviamo i dati personali esclusivamente per il periodo necessario alle finalità per cui sono stati raccolti o per adempiere agli obblighi previsti dalla normativa vigente.

I. I dati relativi agli ordini e alle transazioni vengono conservati per il periodo richiesto dalle normative fiscali e contabili applicabili.

II. I dati di navigazione vengono conservati per il tempo necessario alle finalità di analisi, sicurezza e miglioramento del sito.

III. I dati utilizzati per comunicazioni promozionali vengono conservati fino alla revoca del consenso o alla richiesta di cancellazione.

IV. Al termine del periodo necessario, i dati vengono eliminati oppure anonimizzati mediante procedure appropriate.


7. Trasferimento dei dati personali

Non trasferiamo normalmente i dati personali degli utenti verso Paesi al di fuori dello Spazio Economico Europeo (SEE).

Qualora tale trasferimento fosse necessario per fornire determinati servizi, garantiremo che siano applicate adeguate misure di protezione conformi al GDPR, incluse le garanzie previste dalla normativa europea.


8. Diritti dell’utente

In conformità al GDPR, ogni utente dispone dei seguenti diritti:

I. Diritto di accesso:
Richiedere informazioni sui dati personali trattati e sulle modalità del relativo utilizzo.

II. Diritto di rettifica:
Richiedere la correzione di dati inesatti o incompleti.

III. Diritto alla cancellazione:
Richiedere la rimozione dei propri dati personali quando previsto dalla normativa applicabile.

IV. Diritto alla limitazione del trattamento:
Richiedere la limitazione dell’utilizzo dei dati personali in determinate circostanze.

V. Diritto alla portabilità dei dati:
Ricevere i dati personali forniti in un formato strutturato, comunemente utilizzato e leggibile da dispositivo automatico.

VI. Diritto di opposizione:
Opporsi al trattamento dei dati personali, in particolare per finalità di marketing diretto.

VII. Diritto di revoca del consenso:
Revocare il consenso precedentemente fornito senza compromettere la liceità del trattamento effettuato prima della revoca.

VIII. Diritto di presentare reclamo:
Presentare un reclamo presso il Garante per la Protezione dei Dati Personali o altra autorità competente.

Per esercitare tali diritti, puoi contattarci tramite i recapiti indicati nella sezione “Contatti”. Risponderemo alle richieste entro i termini previsti dal GDPR.


9. Sicurezza delle informazioni

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali degli utenti, tra cui:

I. Utilizzo di protocolli di sicurezza TLS/SSL per la protezione delle comunicazioni online.

II. Conservazione dei dati mediante sistemi con accesso controllato.

III. Protezione tramite strumenti di sicurezza informatica contro accessi non autorizzati.

IV. Procedure interne per la gestione di eventuali violazioni dei dati personali.

V. Formazione periodica del personale sulle pratiche di protezione dei dati.


10. Responsabile della protezione dei dati

Abbiamo adottato procedure interne per garantire il rispetto della normativa sulla protezione dei dati personali.

Per eventuali richieste relative alla gestione dei dati personali, puoi utilizzare i contatti indicati nella sezione seguente.


11. Aggiornamenti della presente politica

Ci riserviamo il diritto di modificare o aggiornare questa Politica sulla protezione dei dati personali per adeguarla a cambiamenti normativi, tecnologici o operativi.

Eventuali modifiche rilevanti saranno pubblicate sul nostro sito web.

Invitiamo gli utenti a consultare periodicamente questa pagina per conoscere la versione più aggiornata della politica.


12. Contatti

Per qualsiasi domanda relativa alla presente Politica sulla protezione dei dati personali o per esercitare i tuoi diritti previsti dal GDPR, puoi contattarci tramite:

Indirizzo:
4319 Peppermint Hill Ln, Richmond, TX 77469, Stati Uniti

Telefono:
+1 (281) 313-0863

Email:
customer@yorwyn.com

Orari di assistenza:
Dal lunedì al venerdì, dalle 9:00 alle 18:00 (CET)