GDPR

1. Come esercitare i tuoi diritti

Per chiedere informazioni sul trattamento dei tuoi dati o esercitare un diritto previsto dal GDPR, scrivi a assist@iscelvo.com. La richiesta è valutata secondo il suo contenuto e le norme applicabili. In caso di ragionevoli dubbi sull’identità, possono essere chieste le sole informazioni necessarie per verificarla.

2. Chi decide come vengono trattati i dati

Salvo diversa indicazione, ISCELVO opera come titolare per i trattamenti di cui determina finalità e modalità. Il titolare individua la base giuridica applicabile, informa gli utenti e risponde del rispetto delle regole su minimizzazione, sicurezza, conservazione e diritti degli interessati.

3. Cosa puoi chiedere

Nei casi previsti dal GDPR puoi:

• Accedere ai dati e ottenere informazioni sul loro trattamento.

• Rettificare o integrare dati inesatti o incompleti.

• Chiedere la cancellazione dei dati o la limitazione del trattamento.

• Ottenere i dati portabili in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

• Opporti al trattamento nei casi previsti, ad esempio quando si fonda sul legittimo interesse. Per il marketing diretto puoi opporti in qualsiasi momento.

• Revocare il consenso in qualsiasi momento. La revoca lascia impregiudicata la liceità del trattamento effettuato prima di tale scelta.

L’esercizio dei diritti è soggetto alle condizioni e alle eccezioni previste dalla normativa. I servizi del sito sono rivolti a persone di almeno 18 anni.

4. Vigilanza e reclami

Se ritieni che i tuoi dati siano trattati in violazione delle norme, puoi presentare un reclamo al Garante per la protezione dei dati personali o a un’altra autorità di controllo competente. Il Garante può svolgere accertamenti, prescrivere interventi correttivi, limitare o vietare un trattamento e applicare sanzioni amministrative. Le misure dipendono, tra l’altro, dalla natura, dalla gravità e dalla durata della violazione.

5. A cosa serve il GDPR

Il Regolamento (UE) 2016/679, applicabile dal 25 maggio 2018, disciplina la protezione dei dati personali nell’Unione europea. Richiede una base giuridica per il trattamento, rende più chiaro chi ne risponde e rafforza il controllo delle persone sui propri dati. Le misure previste contribuiscono a ridurre i rischi di accesso non autorizzato, divulgazione e abuso.

6. Quando si applica

Il GDPR si applica ai trattamenti svolti nel contesto delle attività di una sede nell’UE, anche se il trattamento avviene altrove. Può riguardare anche chi è stabilito fuori dall’UE e offre beni o servizi a persone che si trovano nell’Unione, Italia compresa, o ne monitora il comportamento nell’Unione. I trattamenti effettuati da persone fisiche nell’ambito di attività esclusivamente personali o domestiche sono esclusi.

7. Dove interviene negli acquisti online

Il GDPR riguarda, tra l’altro, gli account, gli ordini, i pagamenti, le consegne, l’assistenza, la sicurezza del sito, le statistiche e la pubblicità. La trasparenza richiede informazioni chiare sulle finalità, sulle basi giuridiche e sui diritti. Le regole di Google Merchant Center, Google Ads e degli altri servizi utilizzati si applicano secondo le rispettive condizioni. Gli obblighi di legge e i requisiti delle piattaforme vanno verificati separatamente.

8. Su quali basi si trattano i dati

• Contratto. Gestione degli ordini, verifica dei pagamenti, consegna, resi, rimborsi e assistenza, quando il trattamento è necessario per eseguire il contratto.

• Obbligo legale. Adempimenti fiscali, contabili e normativi, compresa la conservazione dei dati delle transazioni quando richiesta.

• Legittimo interesse. Sicurezza del sito, prevenzione delle frodi, rilevamento di accessi anomali e continuità dei servizi, previa valutazione degli interessi e dei diritti coinvolti.

• Consenso. Preferenze facoltative, analisi non necessarie, cookie di marketing e trattamenti pubblicitari nei casi in cui è richiesto.

La base applicabile dipende dalla finalità e dalle modalità del singolo trattamento.

9. Come si limitano raccolta, uso e conservazione

I dati sono trattati in modo lecito, corretto e trasparente, per scopi specifici e compatibili con quelli della raccolta. Si utilizzano soltanto le informazioni necessarie, ad esempio per ordini, pagamenti, consegne, assistenza, comunicazioni e adempimenti. I dati vanno mantenuti accurati e, quando serve, aggiornati o corretti. La conservazione è commisurata alla finalità e agli obblighi di legge. Quando i dati non servono più, possono essere cancellati, anonimizzati o, nei casi previsti, sottoposti a limitazione. Le misure di sicurezza tutelano integrità e riservatezza. Il titolare risponde del rispetto di questi principi.

10. Cookie, statistiche e pubblicità

Cookie e tecnologie analoghe possono supportare le funzioni di base, memorizzare preferenze, misurare l’uso del sito o svolgere attività pubblicitarie. Quando è richiesto, i cookie facoltativi e i relativi trattamenti si attivano dopo un consenso valido. Da Impostazioni cookie puoi modificare le tue scelte o revocare il consenso.

Per le funzioni Google soggette a questi requisiti, occorre raccogliere il consenso previsto per gli utenti nello Spazio economico europeo e trasmettere a Google i relativi segnali. Consulta l’Informativa sui cookie, le Norme sulla privacy di Google e le Norme di Google sul consenso degli utenti dell’UE.

11. Fornitori che trattano dati per conto del titolare

Un fornitore incaricato di trattare dati per conto del titolare opera come responsabile del trattamento. In questo ruolo segue le istruzioni lecite del titolare e gli accordi applicabili. Gli obblighi di ciascun soggetto dipendono dal ruolo effettivamente svolto.

12. Trasferimenti fuori dallo Spazio economico europeo

Alcuni strumenti o fornitori possono comportare trasferimenti di dati fuori dallo SEE. Secondo il servizio, il destinatario e il trattamento, il trasferimento può basarsi su una decisione di adeguatezza della Commissione europea, sulle clausole contrattuali standard (SCC) o su un altro meccanismo previsto dal GDPR. Cifratura e restrizioni di accesso possono integrare le garanzie, in funzione della destinazione, dei dati e dei rischi.

13. Sicurezza e gestione delle violazioni

Le misure possono comprendere protezione dei dati in transito, controlli su account e accessi, gestione delle autorizzazioni, registri, monitoraggio, aggiornamenti e procedure interne. La scelta dipende dal trattamento, dalla tecnologia e dai rischi.

In caso di violazione, gli interventi possono includere verifiche, valutazione del rischio, limitazione degli accessi e correzioni tecniche. Nei casi previsti dal GDPR è dovuta la notifica all’autorità competente. Se è probabile un rischio elevato per i diritti e le libertà delle persone, è prevista anche la comunicazione agli interessati, secondo le condizioni di legge. Ove richiesti, si applicano gli obblighi relativi ai registri dei trattamenti e alla valutazione d’impatto.

14. Dove trovare i dettagli sul sito

Questa pagina riepiloga i principi del GDPR applicati al commercio elettronico. Per conoscere i dati effettivamente raccolti, le finalità, i tempi di conservazione, i fornitori, i trasferimenti e la gestione dei cookie, consulta l’Informativa sulla privacy e l’Informativa sui cookie.