GDPR
Scopo di questa informativa
Adenorisdel attribuisce importanza alla corretta gestione dei dati personali degli utenti che visitano il sito, richiedono assistenza o effettuano un acquisto online. Questa informativa descrive le principali modalità con cui i dati personali possono essere raccolti e utilizzati nell’ambito delle attività del sito, nonché i diritti riconosciuti agli interessati dal Regolamento (UE) 2016/679, noto come GDPR.
Le operazioni di trattamento effettive devono corrispondere ai servizi realmente utilizzati e alle procedure adottate dal gestore del sito.
Quali dati possono essere trattati
A seconda delle interazioni con il sito, possono essere trattate diverse categorie di dati personali.
Dati identificativi e di contatto: nome, cognome, indirizzo di consegna, indirizzo e-mail, numero di telefono e altre informazioni fornite per gestire un ordine o rispondere a una richiesta.
Dati relativi agli acquisti: prodotti ordinati, numero dell’ordine, importo della transazione, informazioni necessarie per la consegna, stato dell’ordine e comunicazioni relative all’acquisto.
Dati relativi all’assistenza: contenuto dei messaggi inviati, informazioni fornite per risolvere un problema e documentazione eventualmente trasmessa dall’utente.
Dati tecnici di navigazione: informazioni generate durante l’accesso al sito, come dati di connessione, indirizzo IP e informazioni tecniche sul dispositivo o sul browser, nella misura in cui vengano effettivamente raccolte.
I dati di pagamento necessari per completare una transazione possono essere gestiti direttamente dai fornitori dei servizi di pagamento. Il sito non deve dichiarare di conservare o non conservare specifici dati della carta senza aver verificato il funzionamento effettivo del sistema utilizzato.
Finalità e basi giuridiche del trattamento
I dati personali vengono trattati soltanto per finalità determinate e sulla base di una delle condizioni previste dal GDPR.
Gestione degli ordini e consegna: i dati necessari per ricevere, elaborare e consegnare un ordine vengono trattati per eseguire il contratto o adottare misure precontrattuali richieste dall’interessato.
Assistenza clienti: i dati forniti per domande, segnalazioni o richieste relative agli acquisti vengono utilizzati per rispondere e gestire la richiesta. La base giuridica dipende dalla natura della richiesta e può essere l’esecuzione del contratto, l’adozione di misure precontrattuali o il legittimo interesse, ove applicabile.
Obblighi legali e contabili: alcuni dati possono essere conservati e utilizzati per adempiere agli obblighi previsti dalla normativa applicabile.
Sicurezza e prevenzione degli abusi: determinati dati tecnici o relativi alle transazioni possono essere trattati, nei limiti necessari, per proteggere il sito, verificare attività sospette e tutelare i diritti del gestore e degli utenti.
Analisi, preferenze e comunicazioni promozionali: qualora siano effettivamente utilizzate tali funzionalità, il trattamento deve basarsi su una valida condizione giuridica. Quando è richiesto il consenso, l’utente può rifiutarlo o revocarlo senza pregiudicare la liceità dei trattamenti precedenti.
Natura del conferimento dei dati
Alcuni dati sono necessari per completare un acquisto, organizzare la consegna o rispondere a una richiesta specifica. Se tali informazioni non vengono fornite, potrebbe non essere possibile eseguire il servizio richiesto.
Altri dati possono essere facoltativi, in particolare quelli utilizzati per finalità ulteriori che richiedono il consenso. Il mancato consenso a tali attività non deve impedire l’accesso alle funzionalità essenziali del sito, salvo che una specifica funzione richieda legittimamente quei dati.
Destinatari e comunicazione dei dati
Per svolgere le attività connesse agli acquisti e al funzionamento del sito, i dati possono essere comunicati, quando necessario, a categorie di destinatari quali:
-
fornitori di servizi di pagamento e soggetti coinvolti nell’elaborazione delle transazioni;
-
operatori logistici e corrieri incaricati della consegna;
-
fornitori di hosting, manutenzione e assistenza tecnica;
-
consulenti professionali o autorità pubbliche, quando la comunicazione è necessaria o richiesta dalla legge;
-
fornitori di strumenti statistici o pubblicitari, esclusivamente se tali servizi sono effettivamente utilizzati e nel rispetto delle condizioni applicabili.
I destinatari possono trattare i dati secondo il proprio ruolo giuridico e le istruzioni applicabili. Prima della pubblicazione, il gestore deve verificare quali fornitori siano realmente coinvolti e aggiornare le informazioni in modo coerente con le operazioni effettive.
I dati personali non devono essere comunicati a terzi per finalità incompatibili con quelle dichiarate o senza un’adeguata base giuridica.
Trasferimenti al di fuori dello Spazio economico europeo
Se i dati personali vengono trasferiti verso Paesi al di fuori dello Spazio economico europeo, il trasferimento deve rispettare le condizioni previste dal GDPR. A seconda del caso, possono essere necessari una decisione di adeguatezza, garanzie appropriate o altre misure previste dalla normativa.
Le informazioni relative ai Paesi destinatari e alle garanzie applicate devono essere rese disponibili quando pertinenti. L’effettiva presenza di trasferimenti internazionali deve essere verificata sulla base dei fornitori e delle infrastrutture realmente utilizzati.
Tempi di conservazione
I dati personali vengono conservati soltanto per il periodo necessario alle finalità per cui sono stati raccolti, tenendo conto degli obblighi legali, delle esigenze amministrative e della necessità di gestire eventuali contestazioni.
I dati relativi agli ordini e alla contabilità possono dover essere conservati per i periodi stabiliti dalla normativa applicabile. Le richieste di assistenza vengono conservate per il tempo necessario alla gestione della richiesta e agli eventuali adempimenti successivi. I dati tecnici e quelli raccolti tramite strumenti facoltativi devono essere conservati secondo le finalità dichiarate e le impostazioni effettive dei servizi utilizzati.
Non viene stabilito un unico periodo di conservazione per tutte le categorie di dati: i termini applicabili devono essere definiti e documentati dal gestore del sito.
Diritti dell’interessato
Nei casi e alle condizioni previsti dal GDPR, l’utente può esercitare i seguenti diritti:
Diritto di accesso: chiedere conferma che siano trattati dati personali che lo riguardano e ricevere le informazioni previste dalla legge.
Diritto di rettifica: richiedere la correzione di dati inesatti o l’integrazione di quelli incompleti.
Diritto alla cancellazione: chiedere la cancellazione dei dati quando ricorrono le condizioni previste dalla normativa.
Diritto alla limitazione: chiedere, nei casi previsti, che il trattamento venga limitato.
Diritto alla portabilità: ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, quando sussistono i requisiti di legge.
Diritto di opposizione: opporsi a determinati trattamenti fondati sul legittimo interesse e, in ogni momento, al trattamento dei dati per finalità di marketing diretto.
Diritto di revocare il consenso: quando il trattamento si basa sul consenso, revocarlo in qualsiasi momento. La revoca non rende illecito il trattamento svolto prima della sua comunicazione.
L’esercizio dei diritti può essere soggetto alle condizioni e alle eccezioni previste dalla legge. Alcuni dati potrebbero dover essere conservati per adempiere a obblighi legali o per accertare, esercitare o difendere un diritto in sede giudiziaria.
Come esercitare i propri diritti
Per presentare una richiesta relativa ai dati personali, l’utente può contattare il servizio di assistenza:
E-mail: contact@adenorisdel.com
Telefono: +1 (402) 367-8294
Orario di assistenza: dal lunedì al venerdì, dalle 09:00 alle 18:00(CET)
Per agevolare la gestione della richiesta, è utile indicare il diritto che si desidera esercitare e fornire informazioni sufficienti a identificare la richiesta. Possono essere richieste informazioni aggiuntive ragionevoli per verificare l’identità, quando necessario. È opportuno non inviare password, codici di sicurezza bancari o altri dati non pertinenti.
Le richieste vengono gestite senza ingiustificato ritardo e, in linea generale, entro un mese dal ricevimento, fatti salvi i casi in cui la normativa consente una proroga. Se non è possibile dare seguito alla richiesta, l’interessato sarà informato delle ragioni e dei rimedi disponibili.
Diritto di presentare un reclamo
Se ritiene che il trattamento dei propri dati personali violi la normativa applicabile, l’interessato può presentare un reclamo all’autorità di controllo competente, secondo le condizioni previste dalla legge.
Per gli interessati in Italia, è possibile rivolgersi al Garante per la protezione dei dati personali.
Resta inoltre impregiudicato il diritto di ricorrere ai rimedi giudiziari previsti dalla legge.
Cookie e tecnologie analoghe
Il sito può utilizzare cookie e tecnologie analoghe per il funzionamento delle pagine, la memorizzazione delle preferenze o altre finalità, in base agli strumenti effettivamente installati.
Le tecnologie non strettamente necessarie vengono utilizzate previo consenso quando richiesto dalla normativa.
Modifiche all’informativa
Questa informativa può essere aggiornata in caso di cambiamenti nelle attività di trattamento, nei servizi utilizzati o negli obblighi legali. La versione aggiornata sarà pubblicata su questa pagina.
Le modifiche devono riflettere le pratiche effettive del sito e non possono ridurre i diritti riconosciuti agli interessati dalla normativa applicabile.