GDPR

1. Introduzione al GDPR

Il Regolamento generale sulla protezione dei dati (GDPR), applicabile dal 25 maggio 2018, costituisce il principale riferimento normativo dell'Unione europea per la tutela dei dati personali.

I suoi obiettivi comprendono:

• Rendere più trasparenti le attività di trattamento.

• Definire le responsabilità dei soggetti coinvolti.

• Rafforzare il controllo delle persone sui propri dati.

• Richiedere una base giuridica appropriata per ogni trattamento.

• Ridurre i rischi di accessi non autorizzati, divulgazione e utilizzi impropri.

In Italia, il rispetto delle disposizioni è sottoposto alla vigilanza delle autorità competenti in materia di protezione dei dati.

Questa pagina presenta i principi GDPR pertinenti alle attività commerciali svolte attraverso il sito.

Per informazioni sulle modalità concrete di trattamento e sulla gestione dei cookie, consultare l'Informativa sulla Privacy e la Politica sui Cookie.

2. Ambito territoriale e applicazione

Il GDPR disciplina i trattamenti di dati personali che rientrano nel suo campo di applicazione, comprese determinate attività svolte nell'Unione europea.

Può inoltre riguardare soggetti stabiliti fuori dall'UE quando, alle condizioni previste dal regolamento:

• Offrono beni o servizi a persone interessate che si trovano in Italia o in altri Stati membri.

• Monitorano il comportamento di persone interessate che si trovano nell'Unione europea.

I trattamenti effettuati da persone fisiche per attività esclusivamente personali o domestiche sono generalmente esclusi dall'ambito del GDPR.

3. Principi fondamentali del trattamento

Le operazioni che coinvolgono dati personali devono rispettare i principi previsti dal GDPR.

3.1 Liceità, correttezza e trasparenza

Ogni trattamento richiede un fondamento giuridico appropriato e informazioni comprensibili sulle modalità di utilizzo dei dati.

3.2 Limitazione delle finalità

I dati devono essere raccolti per scopi specifici, espliciti e legittimi, evitando utilizzi successivi incompatibili con tali finalità.

3.3 Minimizzazione dei dati

Il trattamento deve riguardare soltanto le informazioni pertinenti e necessarie, ad esempio per:

• Gestire ordini e transazioni.

• Verificare i pagamenti.

• Organizzare le consegne.

• Fornire assistenza post-vendita.

• Rispondere alle comunicazioni.

• Adempiere agli obblighi normativi.

3.4 Esattezza delle informazioni

Devono essere adottate misure ragionevoli per mantenere i dati corretti e, quando necessario, aggiornarli o rettificarli.

3.5 Limitazione della conservazione

La durata della conservazione deve essere proporzionata alle finalità e agli obblighi legali.

Quando i dati non risultano più necessari, possono essere eliminati, anonimizzati o sottoposti alle limitazioni appropriate.

3.6 Integrità e riservatezza

Misure tecniche e organizzative adeguate devono contribuire a prevenire accessi illeciti, perdite, divulgazioni e utilizzi non autorizzati.

4. Basi giuridiche per l'utilizzo dei dati

La legittimità del trattamento dipende dalla finalità perseguita e dalla base giuridica applicabile.

4.1 Esecuzione di un contratto

Può riguardare la registrazione e gestione degli ordini, la verifica dei pagamenti, le spedizioni, i resi, i rimborsi e l'assistenza collegata agli acquisti.

4.2 Adempimento di obblighi legali

Può comprendere documentazione fiscale, registrazioni contabili, conservazione delle transazioni e altri obblighi previsti dalla normativa.

4.3 Legittimo interesse

Quando ricorrono i presupposti e viene effettuato il necessario bilanciamento degli interessi, può riguardare la sicurezza del sito, la prevenzione delle frodi, il rilevamento di accessi anomali e la continuità dei servizi.

4.4 Consenso dell'interessato

Quando richiesto dalla legge, può costituire la base per strumenti analitici non necessari, memorizzazione di preferenze, cookie pubblicitari e altri trattamenti connessi al marketing.

La base giuridica effettiva viene individuata in relazione alle specifiche operazioni svolte.

5. Diritti delle persone interessate

Il GDPR riconosce diversi diritti, esercitabili secondo le condizioni e le eccezioni previste dalla normativa.

5.1 Diritto di accesso

Richiedere conferma dell'esistenza di un trattamento e ottenere informazioni sui dati personali utilizzati.

5.2 Diritto di rettifica

Domandare la correzione di informazioni inesatte o l'integrazione di dati incompleti.

5.3 Diritto alla cancellazione

Richiedere l'eliminazione dei dati quando sussistono i requisiti di legge.

5.4 Diritto alla limitazione

Ottenere, nei casi previsti, la limitazione di determinate operazioni di trattamento.

5.5 Diritto alla portabilità

Ricevere i dati pertinenti in un formato strutturato, comunemente utilizzato e leggibile da dispositivo automatico, quando applicabile.

5.6 Diritto di opposizione

Opporsi, alle condizioni previste, ai trattamenti basati sul legittimo interesse o su altri presupposti per i quali tale diritto è riconosciuto.

5.7 Revoca del consenso

Ritirare in qualsiasi momento il consenso precedentemente espresso.

La revoca non compromette la liceità del trattamento effettuato sulla base del consenso prima della sua revoca.

L'esercizio dei diritti può essere soggetto alle limitazioni e alle eccezioni stabilite dal GDPR e dalle altre norme applicabili.

I servizi del sito non sono destinati a persone di età inferiore a 18 anni.

6. Titolare e responsabile del trattamento

Le responsabilità dipendono dal ruolo concretamente svolto nelle operazioni sui dati personali.

6.1 Titolare del trattamento

Il titolare determina le finalità e i mezzi essenziali del trattamento ed è soggetto agli obblighi previsti dal GDPR.

Salvo diversa indicazione, il sito agisce come titolare per le attività nelle quali stabilisce tali finalità e modalità.

6.2 Responsabile del trattamento

I fornitori che trattano informazioni personali per conto del titolare possono operare come responsabili del trattamento.

Quando applicabile, le attività devono essere svolte sulla base di istruzioni documentate e degli accordi richiesti dalla normativa.

7. Misure organizzative e tecniche

Le misure di protezione vengono individuate considerando la tipologia dei dati, le modalità operative e il livello di rischio.

Possono comprendere:

• Protezione delle informazioni durante la trasmissione.

• Controlli di autenticazione e accesso.

• Gestione delle autorizzazioni.

• Registrazione degli eventi tecnici.

• Monitoraggio dei sistemi.

• Aggiornamenti di sicurezza.

• Procedure interne di gestione dei dati.

Le misure possono essere adattate all'evoluzione delle tecnologie e dei rischi.

Per esaminare una richiesta relativa ai diritti personali, possono essere domandate informazioni strettamente necessarie a verificare l'identità del richiedente e il collegamento con i dati interessati.

8. Violazioni dei dati e obblighi di valutazione

In caso di incidente che coinvolga dati personali, le attività possono comprendere:

• Accertamento dell'evento e delle sue cause.

• Valutazione dei rischi per gli interessati.

• Limitazione degli accessi coinvolti.

• Correzione delle vulnerabilità.

• Revisione delle misure di sicurezza.

Quando sussistono i presupposti previsti dal GDPR, la violazione deve essere notificata all'autorità di controllo competente secondo le modalità e i termini di legge.

In presenza di un rischio elevato per i diritti e le libertà delle persone, può essere necessaria anche una comunicazione agli interessati.

Secondo la natura, la dimensione e i rischi delle attività, possono inoltre applicarsi obblighi relativi al registro dei trattamenti, alla valutazione d'impatto sulla protezione dei dati e ad altre misure previste dal regolamento.

9. Trasferimenti internazionali

L'utilizzo di servizi tecnologici o fornitori esterni può comportare il trasferimento di dati personali al di fuori dello Spazio economico europeo (SEE).

Tali trasferimenti devono rispettare le condizioni previste dal GDPR.

Tra i meccanismi applicabili rientrano:

• Decisioni di adeguatezza della Commissione europea.

• Clausole contrattuali standard (SCC).

• Altri strumenti giuridici ammessi dalla normativa.

In funzione del Paese destinatario, della tipologia dei dati e dei rischi, possono essere necessarie misure supplementari, quali cifratura e restrizioni di accesso.

Le modalità concrete dipendono dai servizi effettivamente utilizzati e dalle operazioni di trattamento.

10. Cookie, strumenti analitici e pubblicità

Il sito può utilizzare cookie e tecnologie analoghe per consentire funzioni essenziali, memorizzare preferenze, analizzare le prestazioni e supportare attività pubblicitarie.

Quando è richiesto il consenso, i cookie non necessari e i relativi trattamenti devono essere attivati soltanto dopo una scelta valida dell'utente.

Le preferenze possono essere modificate o revocate attraverso gli strumenti di gestione disponibili.

Per determinate funzionalità pubblicitarie e di trattamento dei dati, Google prevede requisiti specifici relativi al consenso degli utenti dello Spazio economico europeo e alla trasmissione dei relativi segnali.

Documentazione e impostazioni:

• Politica sui Cookie

• Impostazioni cookie

• Norme sulla privacy di Google

• Norme relative al consenso degli utenti dell'Unione europea di Google

11. Vigilanza e possibilità di reclamo

In Italia, il Garante per la protezione dei dati personali esercita le funzioni di controllo attribuite dalla normativa.

In presenza di violazioni del GDPR, le misure applicabili possono comprendere:

• Richieste di adeguamento.

• Limitazioni o divieti di specifici trattamenti.

• Altri provvedimenti correttivi.

• Sanzioni amministrative pecuniarie.

La scelta delle misure dipende dalla natura, dalla gravità, dalla durata della violazione e dagli altri criteri previsti dalla legge.

Chi ritiene che i propri dati siano stati trattati in modo non conforme può presentare reclamo all'autorità di controllo competente.

Riferimento istituzionale: Garante per la protezione dei dati personali

12. Applicazione del GDPR al commercio elettronico

Nelle attività di vendita online, il GDPR può interessare diversi processi:

• Registrazione e gestione degli account.

• Elaborazione degli ordini.

• Verifica delle transazioni.

• Organizzazione delle consegne.

• Comunicazioni post-vendita.

• Sicurezza delle piattaforme.

• Cookie e strumenti statistici.

• Trattamenti collegati alla pubblicità.

La descrizione comprensibile delle finalità, delle basi giuridiche e dei diritti degli interessati contribuisce alla trasparenza delle attività.

Le modalità di trattamento devono inoltre essere valutate rispetto ai requisiti applicabili di Google Merchant Center, Google Ads e dei fornitori tecnologici utilizzati.

Le regole delle piattaforme e il GDPR costituiscono sistemi distinti: la conformità a uno non comporta automaticamente la conformità all'altro.

13. Contatti per richieste GDPR

Per informazioni sul trattamento dei dati personali o per esercitare i diritti riconosciuti dalla normativa, è possibile utilizzare il seguente recapito:

Email: ordersupport@lafmelo.com

Le richieste vengono esaminate in relazione al loro contenuto, alle eventuali verifiche di identità necessarie e alle disposizioni applicabili.

Rimane possibile rivolgersi al Garante per la protezione dei dati personali o ad altra autorità di controllo competente per presentare un reclamo.

14. Ruolo del sito e informazioni integrative

Salvo diversa indicazione, il sito opera come titolare del trattamento nelle attività per le quali determina finalità e mezzi del trattamento dei dati personali.

Le operazioni devono essere gestite secondo le basi giuridiche pertinenti e nel rispetto dei principi di trasparenza, minimizzazione, sicurezza, limitazione della conservazione e tutela dei diritti degli interessati.

La presente pagina fornisce una panoramica generale del GDPR.

Per informazioni specifiche sulle categorie di dati raccolti, sulle finalità, sui tempi di conservazione, sui fornitori esterni e sui trasferimenti internazionali, consultare l'Informativa sulla Privacy, la Politica sui Cookie e le informazioni relative alle attività di trattamento effettivamente svolte.