Politica sulla protezione dei dati (GDPR)

1. Introduzione e ambito di applicazione

La presente Politica sulla protezione dei dati regola il trattamento dei dati personali che ci fornisci quando utilizzi il nostro negozio online Yorwyn (di seguito, "noi" o "ci"). Questa politica si basa sul Regolamento Generale sulla Protezione dei Dati (GDPR) dell'Unione Europea e sulla normativa italiana in materia di protezione dei dati personali applicabile, e ha l'obiettivo di garantire la trasparenza, la sicurezza e la legalità del trattamento delle tue informazioni personali.

2. Definizioni chiave

Ai fini della presente politica, si intende per:

I. Dati personali: Qualsiasi informazione che ti identifichi direttamente o indirettamente, come nome, indirizzo email, indirizzo postale, numero di telefono, dati di pagamento, indirizzo IP o cronologia degli acquisti.

II. Trattamento: Qualsiasi operazione eseguita sui tuoi dati personali, inclusa la raccolta, l'archiviazione, l'utilizzo, la consultazione, la modifica o la cancellazione.

III. Titolare del trattamento: Noi (Yorwyn), in quanto determiniamo le finalità e i mezzi del trattamento dei tuoi dati personali.

IV. Responsabile del trattamento: Terzi che trattano i tuoi dati personali per nostro conto, come fornitori di servizi di pagamento, trasporto o analisi.

3. Principi applicabili al trattamento dei dati

In conformità con il GDPR, il trattamento dei tuoi dati personali è regolato dai seguenti principi:

I. Liceità, correttezza e trasparenza: Trattiamo i tuoi dati in modo lecito, corretto e trasparente.

II. Limitazione della finalità: Raccogliamo i tuoi dati per finalità determinate, esplicite e legittime, e non li trattiamo successivamente in modo incompatibile con tali finalità.

III. Minimizzazione dei dati: Raccogliamo solo i dati personali adeguati, pertinenti e limitati a quanto necessario in relazione alle finalità per le quali sono trattati.

IV. Esattezza: Manteniamo i tuoi dati personali esatti e, quando necessario, aggiornati.

V. Limitazione della conservazione: Conserviamo i tuoi dati personali per il tempo necessario alle finalità del trattamento.

VI. Integrità e riservatezza: Trattiamo i tuoi dati in modo da garantire un'adeguata sicurezza, inclusa la protezione contro il trattamento non autorizzato o illecito e contro la perdita, la distruzione o il danno accidentali.

4. Dati personali che raccogliamo

Raccogliamo e trattiamo le seguenti categorie di dati personali:

I. Dati di identificazione e contatto: Nome e cognome, indirizzo email, indirizzo postale, numero di telefono.

II. Dati di transazione: Informazioni sui prodotti che hai acquistato, cronologia degli acquisti, dati di pagamento (elaborati in modo sicuro tramite gateway di pagamento esterni).

III. Dati di navigazione: Indirizzo IP, tipo di browser, pagine visitate, tempo di permanenza, prodotti consultati, origine della visita.

IV. Dati di preferenza: Preferenze di comunicazione, impostazioni di lingua e valuta.

5. Finalità e base giuridica del trattamento

Il trattamento dei tuoi dati personali si basa sulle seguenti finalità e basi giuridiche:

I. Esecuzione di un contratto (Art. 6.1.b GDPR):

Gestire ed elaborare i tuoi ordini, inclusa la conferma, la spedizione e la fatturazione.
Gestire pagamenti e resi.
Fornire assistenza al cliente e gestire eventuali problematiche relative al tuo ordine.

II. Consenso esplicito (Art. 6.1.a GDPR):

Inviarti comunicazioni commerciali, newsletter e offerte personalizzate, sempre che tu ci abbia espressamente autorizzato.
Utilizzare cookie non essenziali per finalità di analisi e personalizzazione (in conformità con la normativa sui cookie).

III. Interesse legittimo (Art. 6.1.f GDPR):

Migliorare i nostri servizi, prodotti e l'esperienza utente sul nostro sito web.
Effettuare analisi di utilizzo e comportamento per ottimizzare il nostro negozio online.
Prevenire frodi e garantire la sicurezza dei nostri sistemi.

IV. Adempimento di obblighi legali (Art. 6.1.c GDPR):

Adempiere ai nostri obblighi fiscali, contabili e normativi.
Rispondere a richieste di autorità competenti conformemente alla legge.

6. Conservazione dei dati

Conserviamo i tuoi dati personali solo per il tempo necessario a soddisfare le finalità per le quali sono stati raccolti, in conformità con il principio di limitazione della conservazione:

I. I dati delle transazioni vengono conservati per il periodo legalmente richiesto per l'adempimento di obblighi fiscali e contabili (generalmente da 5 a 7 anni).

II. I dati di navigazione vengono conservati per il tempo strettamente necessario alle finalità analitiche e di miglioramento del sito web.

III. I dati utilizzati per marketing e newsletter vengono conservati fino a quando non revochi il tuo consenso o richiedi la loro cancellazione.

IV. Una volta che i dati non sono più necessari, procediamo alla loro cancellazione o anonimizzazione in modo sicuro.

7. Trasferimenti di dati

Non effettuiamo trasferimenti internazionali dei tuoi dati personali verso paesi al di fuori dello Spazio Economico Europeo (SEE), salvo che sia necessario per l'erogazione del servizio e garantendo sempre le adeguate garanzie richieste dal GDPR (come clausole contrattuali tipo).

8. Diritti dell'utente

In conformità con il GDPR, disponi dei seguenti diritti sui tuoi dati personali:

I. Diritto di accesso: Puoi richiedere informazioni sui dati personali che abbiamo su di te e su come li utilizziamo.

II. Diritto di rettifica: Puoi richiedere la correzione di dati personali inesatti o incompleti.

III. Diritto alla cancellazione ("diritto all'oblio"): Puoi richiedere la cancellazione dei tuoi dati personali quando non sono più necessari per le finalità per cui sono stati raccolti.

IV. Diritto alla limitazione del trattamento: Puoi richiedere che limitiamo il trattamento dei tuoi dati in determinate circostanze.

V. Diritto alla portabilità dei dati: Puoi richiedere di ricevere i dati che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare.

VI. Diritto di opposizione: Puoi opporti al trattamento dei tuoi dati personali per motivi legati alla tua situazione particolare, in particolare al trattamento per finalità di marketing diretto.

VII. Diritto di revocare il consenso: Puoi revocare il tuo consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basato sul consenso precedentemente prestato.

VIII. Diritto di proporre reclamo: Hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali o all'autorità di controllo competente.

Per esercitare uno qualsiasi di questi diritti, puoi contattarci tramite i recapiti indicati al punto 12. Risponderemo alla tua richiesta entro un mese, in conformità con il GDPR.

9. Sicurezza dei dati

Abbiamo implementato misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, in conformità con l'Art. 32 del GDPR:

I. Crittografia dei dati in transito tramite protocolli TLS/SSL.

II. Archiviazione sicura dei dati su server con accessi limitati.

III. Protezione contro accessi non autorizzati tramite firewall e sistemi di rilevamento delle intrusioni.

IV. Procedure per la gestione degli incidenti di sicurezza e la notifica di violazioni.

V. Formazione periodica del nostro personale in materia di protezione dei dati.

10. Responsabile della protezione dei dati

Abbiamo designato un responsabile per supervisionare la conformità alla normativa sulla protezione dei dati. Puoi contattare il nostro responsabile della protezione dei dati all'indirizzo email indicato nel punto 12.

11. Aggiornamento della politica

Ci riserviamo il diritto di aggiornare o modificare la presente Politica sulla protezione dei dati in qualsiasi momento per riflettere modifiche nelle nostre pratiche, nella normativa applicabile o nella tecnologia utilizzata. Ti informeremo di eventuali modifiche significative attraverso il nostro sito web. Ti invitiamo a rivedere periodicamente questa politica per essere sempre aggiornato.

12. Contatti

Per qualsiasi domanda relativa a questa Politica sulla protezione dei dati, o per assistenza nell'esercizio dei tuoi diritti, puoi contattarci tramite i seguenti recapiti:

Indirizzo: 4319 Peppermint Hill Ln, Richmond, TX 77469, Stati Uniti
Telefono: +1 (281) 313-0863
Email: customer@yorwyn.com
Orari di apertura: dal lunedì al venerdì, dalle 9:00 alle 18:00 (CET)