Politica sulla Privacy

1. Introduzione

La presente Politica sulla Privacy illustra le modalità di raccolta, utilizzo, conservazione e protezione delle informazioni personali fornite dagli utenti durante la navigazione e l'utilizzo del sito web DrenElkid. Siamo impegnati a proteggere la privacy e la sicurezza dei dati personali degli utenti in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) dell'Unione Europea e le normative italiane applicabili.

Questa politica si applica a tutti i servizi offerti tramite il nostro sito web e descrive i diritti degli utenti in relazione ai propri dati personali. La raccolta e il trattamento dei dati avvengono sempre nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza.

2. Titolare del Trattamento

Il Titolare del trattamento dei dati è DrenElkid S.r.l., con sede legale in Via Roma 123, 20121 Milano, Italia. Partita IVA: IT12345678901, Codice Fiscale: 12345678901, REA: MI-1234567. Per qualsiasi comunicazione relativa al trattamento dei dati personali è possibile contattare il Titolare tramite email all'indirizzo [email protected] oppure telefonicamente al numero +39 02 8945 7823.

Il Titolare ha designato un Responsabile della Protezione dei Dati (DPO) che può essere contattato all'indirizzo [email protected] per qualsiasi questione relativa alla protezione dei dati personali e all'esercizio dei diritti degli interessati previsti dalla normativa vigente.

3. Dati Raccolti e Finalità del Trattamento

3.1 Dati forniti volontariamente

Raccogliamo i dati personali che ci fornisci volontariamente quando compili il modulo di ordine, ti registri alla newsletter o ci contatti. Questi dati includono: nome, cognome, indirizzo email, numero di telefono, indirizzo di spedizione, informazioni di pagamento e qualsiasi altra informazione che scegli di condividere con noi attraverso i moduli di contatto o le comunicazioni dirette.

3.2 Dati raccolti automaticamente

Durante la navigazione del sito, raccogliamo automaticamente alcune informazioni tecniche tramite cookie e tecnologie simili: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della visita, modalità di navigazione e referrer. Questi dati vengono utilizzati per migliorare l'esperienza utente, analizzare il traffico del sito e garantire la sicurezza dei nostri sistemi.

3.3 Finalità del trattamento

• • Elaborazione e gestione degli ordini di prodotti
• • Fornitura del servizio clienti e assistenza post-vendita
• • Invio di comunicazioni commerciali e newsletter (previo consenso)
• • Miglioramento dei nostri prodotti e servizi
• • Analisi statistiche e ricerche di mercato
• • Adempimento di obblighi legali e fiscali
• • Prevenzione di frodi e attività illecite

4. Base Giuridica del Trattamento

Il trattamento dei dati personali si basa sulle seguenti basi giuridiche previste dal GDPR: esecuzione di un contratto o di misure precontrattuali (Art. 6, paragrafo 1, lettera b), consenso esplicito dell'interessato per finalità specifiche (Art. 6, paragrafo 1, lettera a), legittimo interesse del titolare quando compatibile con i diritti e le libertà dell'interessato (Art. 6, paragrafo 1, lettera f), adempimento di obblighi legali a cui è soggetto il titolare (Art. 6, paragrafo 1, lettera c).

Per l'invio di comunicazioni commerciali è sempre richiesto il consenso esplicito dell'interessato, che può essere revocato in qualsiasi momento senza compromettere la liceità del trattamento effettuato prima della revoca. Il consenso può essere revocato contattandoci o utilizzando il link di disiscrizione presente in ogni comunicazione commerciale.

5. Condivisione dei Dati

I dati personali possono essere condivisi esclusivamente con soggetti terzi nelle seguenti circostanze: fornitori di servizi che agiscono come responsabili del trattamento (corrieri, processori di pagamento, fornitori di servizi IT), autorità competenti quando richiesto dalla legge o per proteggere i nostri diritti legali, partner commerciali solo previo consenso esplicito dell'interessato e per finalità specifiche.

Tutti i fornitori di servizi terzi sono selezionati con cura e vincolati da accordi contrattuali che garantiscono la protezione dei dati personali e il rispetto della normativa sulla privacy. Non vendiamo, affittiamo o scambiamo i dati personali degli utenti con terze parti per scopi commerciali senza il consenso esplicito degli interessati.

6. Conservazione dei Dati

I dati personali vengono conservati per il periodo strettamente necessario alle finalità per cui sono stati raccolti: dati dell'ordine vengono conservati per 10 anni per adempimenti fiscali e legali, dati per comunicazioni commerciali fino alla revoca del consenso, dati di navigazione per massimo 24 mesi per finalità di sicurezza e analisi, dati per assistenza clienti per 2 anni dopo l'ultimo contatto.

Al termine del periodo di conservazione, i dati vengono cancellati in modo sicuro o resi anonimi. Gli utenti possono richiedere in qualsiasi momento la cancellazione dei propri dati personali, salvo che la conservazione sia necessaria per adempiere obblighi legali o per far valere, esercitare o difendere diritti in sede giudiziaria.

7. Diritti degli Interessati

In conformità al GDPR, hai i seguenti diritti riguardo ai tuoi dati personali: diritto di accesso per conoscere quali dati trattiamo e come, diritto di rettifica per correggere dati inesatti o incompleti, diritto alla cancellazione ("diritto all'oblio") quando applicabile, diritto alla limitazione del trattamento in determinate circostanze, diritto alla portabilità dei dati in formato strutturato, diritto di opposizione al trattamento per finalità di marketing diretto.

Per esercitare questi diritti, puoi contattarci tramite email a [email protected] allegando copia di un documento di identità. Risponderemo alla tua richiesta entro 30 giorni. Hai inoltre il diritto di presentare reclamo all'Autorità Garante per la protezione dei dati personali se ritieni che il trattamento dei tuoi dati violi la normativa vigente.

8. Sicurezza dei Dati

Implementiamo misure di sicurezza tecniche e organizzative appropriate per proteggere i dati personali contro accessi non autorizzati, alterazioni, divulgazioni o distruzioni. Queste misure includono: crittografia SSL per tutte le trasmissioni di dati sensibili, sistemi di autenticazione e controllo degli accessi, backup regolari e sicuri, formazione del personale sulla protezione dei dati, monitoraggio continuo dei sistemi per rilevare potenziali minacce.

Nonostante le misure di sicurezza implementate, nessun sistema di trasmissione o archiviazione elettronica è completamente sicuro. Ti invitiamo a proteggere le tue credenziali di accesso e a segnalarci immediatamente qualsiasi sospetto accesso non autorizzato al tuo account.