1. Quadro normativo e ambito di applicazione
Il Regolamento generale sulla protezione dei dati (UE) 2016/679, noto come GDPR, è applicabile dal 25 maggio 2018 e costituisce il principale riferimento europeo per la tutela dei dati personali.
La normativa disciplina la trasparenza, la liceità del trattamento, le responsabilità dei soggetti coinvolti, la sicurezza delle informazioni e il controllo degli interessati sui propri dati.
Il GDPR può riguardare anche attività svolte fuori dall'Unione europea quando comportano l'offerta di beni o servizi a persone presenti nell'UE oppure il monitoraggio del loro comportamento nell'Unione.
I trattamenti effettuati esclusivamente per attività personali o domestiche sono generalmente esclusi dal suo ambito.
La presente pagina illustra i principi applicabili alle attività di commercio elettronico del sito. Per le modalità specifiche di trattamento consultare l'Informativa sulla Privacy e la Informativa sui Cookie.
2. Principi fondamentali del trattamento
Il trattamento dei dati personali deve rispettare i criteri previsti dal GDPR.
Liceità, correttezza e trasparenza: ogni attività richiede una base giuridica appropriata e informazioni comprensibili per gli interessati.
Limitazione delle finalità: i dati vengono raccolti per scopi determinati e non ulteriormente utilizzati in modo incompatibile con tali scopi.
Minimizzazione: le informazioni trattate devono essere pertinenti e limitate a quanto necessario per ordini, pagamenti, consegne, assistenza e obblighi applicabili.
Esattezza: i dati devono essere mantenuti corretti e aggiornati quando necessario.
Limitazione della conservazione: i periodi di archiviazione dipendono dalle finalità e dagli obblighi di legge. I dati non più necessari possono essere cancellati, anonimizzati o sottoposti alle limitazioni appropriate.
Integrità, riservatezza e responsabilizzazione: devono essere adottate misure proporzionate ai rischi e deve poter essere dimostrato il rispetto dei principi applicabili.
3. Basi giuridiche e attività commerciali
Le basi giuridiche possono variare in funzione delle operazioni effettuate.
Esecuzione del contratto: gestione degli acquisti, verifica dei pagamenti, organizzazione delle consegne, resi, rimborsi e assistenza contrattuale.
Obblighi legali: adempimenti fiscali, registrazioni contabili, conservazione dei documenti e richieste delle autorità competenti.
Legittimo interesse: prevenzione delle frodi, sicurezza informatica, controllo degli accessi anomali e continuità operativa, previa valutazione dei requisiti applicabili.
Consenso: utilizzo di cookie facoltativi, strumenti statistici, preferenze e attività pubblicitarie quando la normativa richiede un'autorizzazione.
La base giuridica effettiva viene individuata in relazione alla finalità e alle caratteristiche del trattamento.
Le attività interessate possono comprendere account, ordini, pagamenti, spedizioni, comunicazioni, sicurezza, analisi e pubblicità.
4. Ruoli e responsabilità nella gestione dei dati
Titolare del trattamento
Determina le finalità e i mezzi essenziali del trattamento e assume le responsabilità previste dal GDPR.
Salvo diversa indicazione, il sito opera come titolare per le attività nelle quali definisce tali elementi.
Responsabile del trattamento
È il soggetto che tratta dati personali per conto del titolare, secondo istruzioni documentate e accordi applicabili.
I fornitori esterni possono assumere ruoli differenti in base ai servizi prestati e alle effettive modalità di utilizzo dei dati.
5. Diritti delle persone interessate
Il GDPR riconosce, nei casi e nei limiti previsti dalla normativa, i seguenti diritti:
-
Accesso: conoscere le informazioni trattate e ottenere i dati pertinenti.
-
Rettifica: correggere dati inesatti o integrare quelli incompleti.
-
Cancellazione: richiedere l'eliminazione delle informazioni quando ricorrono i presupposti di legge.
-
Limitazione: ottenere restrizioni su specifiche operazioni di trattamento.
-
Portabilità: ricevere i dati applicabili in formato strutturato, di uso comune e leggibile da dispositivo automatico.
-
Opposizione: contestare determinati trattamenti, compresi quelli fondati sul legittimo interesse, alle condizioni previste.
-
Revoca del consenso: ritirare l'autorizzazione precedentemente concessa, senza incidere sulla liceità delle operazioni già effettuate.
L'esercizio dei diritti può essere soggetto a verifiche di identità, condizioni ed eccezioni previste dal GDPR.
I servizi del sito non sono destinati a persone di età inferiore a 18 anni.
6. Misure di sicurezza e gestione degli incidenti
La protezione delle informazioni può comprendere cifratura o altre misure di sicurezza delle trasmissioni, controlli degli accessi, gestione delle autorizzazioni, registrazioni tecniche, monitoraggio dei sistemi e aggiornamenti di sicurezza.
Le misure vengono valutate considerando natura dei dati, tecnologie utilizzate e rischi del trattamento.
In presenza di una violazione dei dati personali, le attività possono includere verifiche tecniche, valutazione dei rischi, limitazione degli accessi e interventi correttivi.
Quando previsto dal GDPR, l'autorità di controllo competente deve essere informata secondo i termini stabiliti dalla normativa.
Le persone interessate devono essere avvisate nei casi in cui la violazione comporti un rischio elevato per i loro diritti e libertà, salvo le eccezioni applicabili.
In funzione delle attività e dei rischi possono inoltre risultare necessari registri dei trattamenti, valutazioni d'impatto o ulteriori misure organizzative.
7. Trasferimenti di dati fuori dallo Spazio economico europeo
L'utilizzo di infrastrutture internazionali o fornitori esterni può comportare il trasferimento di dati personali verso Paesi situati fuori dallo Spazio economico europeo.
Tali operazioni sono soggette alle condizioni previste dal GDPR.
Tra gli strumenti giuridici applicabili rientrano:
-
Decisioni di adeguatezza della Commissione europea.
-
Clausole contrattuali standard (SCC).
-
Altri meccanismi di trasferimento consentiti dalla normativa.
Quando necessario, possono essere adottate protezioni supplementari, quali cifratura e restrizioni degli accessi.
Le modalità effettive dipendono dai destinatari, dai servizi impiegati e dai rischi associati.
8. Cookie, analisi e pubblicità digitale
Il sito può impiegare cookie e tecnologie equivalenti per le funzioni essenziali, la memorizzazione delle preferenze, l'analisi delle prestazioni e la misurazione pubblicitaria.
I cookie non necessari soggetti a consenso vengono utilizzati soltanto dopo l'acquisizione di una scelta valida.
Le preferenze possono essere modificate o revocate mediante gli strumenti di gestione disponibili sul sito.
Per determinati servizi pubblicitari e di misurazione di Google destinati agli utenti dello Spazio economico europeo, possono essere richiesti il consenso previsto e la corretta comunicazione dello stato delle preferenze.
Documenti e strumenti di riferimento:
-
Politica sui Cookie
-
Impostazioni Cookie
-
Norme sulla privacy di Google
-
Norme di Google relative al consenso degli utenti dell'UE
Le condizioni delle piattaforme digitali e gli obblighi del GDPR costituiscono ambiti distinti. Il rispetto di uno non determina automaticamente la conformità all'altro.
9. Autorità di controllo e possibilità di reclamo
In Italia, il Garante per la protezione dei dati personali esercita le competenze di controllo previste dalla normativa.
In presenza di violazioni possono essere adottati provvedimenti correttivi, limitazioni del trattamento, ordini di adeguamento o sanzioni amministrative, in funzione delle circostanze e dei criteri legali.
Gli interessati possono presentare reclamo al Garante o a un'altra autorità di controllo competente e avvalersi degli ulteriori strumenti di tutela previsti dalla legge.
10. Contatti per l'esercizio dei diritti
Per richieste relative al trattamento dei dati personali o all'esercizio dei diritti riconosciuti dal GDPR è disponibile il seguente indirizzo:
Email: service@domelvora.com
Le richieste vengono esaminate secondo il loro contenuto, le eventuali esigenze di identificazione e le disposizioni applicabili.
Rimane possibile rivolgersi direttamente all'autorità di controllo competente.
11. Informazioni complementari e aggiornamenti
Le presenti informazioni costituiscono una sintesi generale dei principi GDPR applicabili alle attività del sito.
Le categorie di dati effettivamente raccolti, le finalità, i periodi di conservazione, i destinatari, le modalità di trasferimento internazionale e le procedure relative ai diritti degli interessati sono descritti nell'Informativa sulla Privacy e nella Informativa sui Cookie, in relazione alle attività concretamente svolte.
Le informazioni possono essere aggiornate per riflettere modifiche normative, tecnologiche o operative, nel rispetto degli obblighi di trasparenza applicabili.