1. Introduzione al GDPR
Il Regolamento generale sulla protezione dei dati (GDPR), applicabile dal 25 maggio 2018, costituisce il principale quadro normativo europeo in materia di dati personali.
Le sue finalità comprendono la trasparenza dei trattamenti, la definizione delle responsabilità, il controllo degli interessati sui propri dati, l'individuazione di basi giuridiche adeguate e la riduzione dei rischi di accesso illecito, divulgazione o utilizzo improprio.
In Italia, l'applicazione delle disposizioni è soggetta alla vigilanza delle autorità competenti.
Questa pagina presenta i principi GDPR pertinenti alle attività commerciali del sito.
Per le modalità specifiche di raccolta e utilizzo dei dati consultare l'Informativa sulla Privacy e la Politica sui Cookie.
2. Ambito territoriale e applicazione
Il GDPR disciplina i trattamenti di dati personali che rientrano nel suo campo di applicazione all'interno dell'Unione europea.
Può riguardare anche soggetti stabiliti fuori dall'UE quando, alle condizioni previste dal regolamento:
-
Offrono beni o servizi a persone interessate situate in Italia o in altri Stati membri.
-
Monitorano il comportamento di persone che si trovano nel territorio dell'Unione.
I trattamenti effettuati esclusivamente nell'ambito di attività personali o domestiche sono generalmente esclusi.
3. Principi fondamentali del trattamento
La gestione delle informazioni personali deve rispettare i principi previsti dal GDPR, in relazione alle attività effettivamente svolte.
3.1 Liceità, correttezza e trasparenza
Ogni trattamento richiede una base giuridica pertinente e informazioni comprensibili sulle modalità di utilizzo dei dati.
3.2 Limitazione delle finalità
I dati devono essere raccolti per scopi specifici e legittimi, evitando utilizzi successivi incompatibili con quelli iniziali.
3.3 Minimizzazione dei dati
Le informazioni trattate devono essere pertinenti e limitate a quanto necessario per ordini, pagamenti, spedizioni, assistenza, comunicazioni e obblighi normativi.
3.4 Esattezza delle informazioni
Devono essere adottate misure ragionevoli per mantenere i dati corretti e aggiornarli o rettificarli quando necessario.
3.5 Limitazione della conservazione
La durata della conservazione deve essere proporzionata alle finalità e agli obblighi legali. I dati non più necessari possono essere eliminati, anonimizzati o sottoposti a limitazioni, secondo le condizioni applicabili.
3.6 Integrità e riservatezza
Misure tecniche e organizzative adeguate al rischio devono contribuire a prevenire accessi non autorizzati, perdite, divulgazioni e utilizzi impropri.
4. Basi giuridiche per l'utilizzo dei dati
La legittimità del trattamento dipende dalla finalità concreta e dalla base giuridica applicabile.
Esecuzione del contratto
-
Può riguardare registrazione e gestione degli ordini, verifica dei pagamenti, consegne, restituzioni, rimborsi e assistenza post-vendita.
Adempimento di obblighi legali
-
Comprende, ove necessario, documentazione fiscale, registrazioni contabili, conservazione delle transazioni e richieste delle autorità competenti.
Legittimo interesse
-
Può giustificare attività di protezione del sito, prevenzione delle frodi, rilevamento di accessi anomali e continuità operativa, previa valutazione dei diritti e degli interessi coinvolti.
Consenso dell'interessato
-
Quando richiesto dalla legge, può costituire la base per analisi non essenziali, memorizzazione di preferenze, Cookie pubblicitari e trattamenti collegati alla pubblicità.
-
La base giuridica effettiva viene individuata in funzione dello specifico trattamento.
5. Diritti riconosciuti agli interessati
Il GDPR attribuisce alle persone interessate diversi diritti, esercitabili nei casi e nei limiti previsti dalla normativa.
5.1 Accesso
Richiedere conferma dell'esistenza di un trattamento e ottenere informazioni e dati pertinenti.
5.2 Rettifica
Domandare la correzione di informazioni inesatte o l'integrazione di dati incompleti.
5.3 Cancellazione
Richiedere l'eliminazione dei dati personali quando sussistono le condizioni di legge.
5.4 Limitazione
Ottenere, nei casi applicabili, la restrizione temporanea di determinate operazioni di trattamento.
5.5 Portabilità
Ricevere i dati pertinenti in formato strutturato, di uso comune e leggibile da dispositivo automatico, quando previsto dal GDPR.
5.6 Opposizione
Opporsi ai trattamenti fondati sul legittimo interesse o su altre basi giuridiche per cui tale diritto è previsto.
5.7 Revoca del consenso
Ritirare il consenso precedentemente prestato per i trattamenti che dipendono da tale autorizzazione.
La revoca non pregiudica la liceità delle attività effettuate prima del suo esercizio.
I diritti possono essere soggetti a condizioni, eccezioni e limitazioni stabilite dal GDPR e dalle altre norme applicabili.
I servizi del sito non sono destinati a utenti di età inferiore ai 18 anni.
6. Ruoli e responsabilità nel trattamento
Titolare del trattamento
-
È il soggetto che determina le finalità e i mezzi essenziali del trattamento dei dati personali, assumendo le responsabilità previste dal GDPR.
-
Salvo diversa indicazione, il soggetto che gestisce il presente sito opera come titolare per le attività di cui stabilisce finalità e modalità.
Responsabile del trattamento
-
I fornitori che trattano informazioni personali per conto del titolare possono assumere il ruolo di responsabili del trattamento.
-
Quando applicabile, operano sulla base di istruzioni documentate e degli accordi previsti dalla normativa.
7. Sicurezza e verifiche delle richieste
La protezione dei dati può comprendere misure organizzative e tecniche adeguate alla natura delle informazioni e ai rischi individuati.
Tra gli strumenti utilizzabili rientrano:
-
Protezione delle comunicazioni e dei trasferimenti.
-
Controlli di accesso agli account e ai sistemi.
-
Gestione delle autorizzazioni.
-
Registrazione degli eventi tecnici.
-
Monitoraggio delle attività anomale.
-
Aggiornamenti di sicurezza.
-
Procedure interne di gestione dei dati.
Le misure possono essere modificate secondo l'evoluzione tecnologica e le caratteristiche dei trattamenti.
Per gestire una richiesta relativa ai diritti GDPR, possono essere domandate informazioni strettamente necessarie alla verifica dell'identità o del collegamento con i dati interessati.
8. Violazioni dei dati e valutazione dei rischi
In caso di incidente riguardante dati personali, le attività di gestione possono comprendere accertamenti, analisi delle conseguenze, limitazione degli accessi, interventi tecnici correttivi e revisione delle misure di sicurezza.
Quando sussistono i presupposti previsti dal GDPR, la violazione deve essere notificata all'autorità di controllo competente secondo le modalità e i termini applicabili.
Se l'incidente può comportare un rischio elevato per i diritti e le libertà delle persone, è prevista anche la comunicazione agli interessati nei casi stabiliti dalla legge.
In relazione alla natura, alla portata e ai rischi delle attività, possono inoltre risultare necessari registri dei trattamenti, valutazioni d'impatto sulla protezione dei dati e ulteriori adempimenti.
9. Trasferimenti internazionali di informazioni
L'utilizzo di infrastrutture o servizi esterni può comportare il trasferimento di dati personali verso Paesi situati fuori dallo Spazio economico europeo (SEE).
Tali operazioni sono soggette alle disposizioni del GDPR sui trasferimenti internazionali.
Meccanismi eventualmente applicabili:
-
Decisioni di adeguatezza della Commissione europea.
-
Clausole contrattuali standard (SCC).
-
Altri strumenti di trasferimento riconosciuti dalla normativa.
Quando necessario, possono essere adottate protezioni supplementari, come cifratura e limitazioni degli accessi.
Le condizioni concrete dipendono dai destinatari, dai servizi utilizzati, dalla tipologia dei dati e dai rischi associati.
10. Cookie, strumenti statistici e pubblicità
Il sito può impiegare Cookie e tecnologie equivalenti per funzioni tecniche, preferenze di navigazione, analisi delle prestazioni e attività pubblicitarie.
Gli strumenti non essenziali soggetti a consenso devono essere attivati soltanto dopo una scelta valida dell'utente.
Le preferenze possono essere aggiornate o revocate mediante le funzionalità di gestione effettivamente disponibili.
Per determinate funzionalità pubblicitarie e di trattamento dei dati, Google prevede requisiti specifici relativi al consenso degli utenti dello Spazio economico europeo e alla comunicazione dei relativi segnali.
Documentazione di riferimento:
-
Politica sui Cookie
-
Impostazioni Cookie
-
Norme sulla privacy di Google
-
Norme relative al consenso degli utenti dell'UE di Google
11. Autorità di controllo e reclami
In Italia, il Garante per la protezione dei dati personali esercita le funzioni di vigilanza previste dalla normativa.
In presenza di violazioni, le misure applicabili possono comprendere richieste di adeguamento, limitazioni o divieti di trattamento, ulteriori provvedimenti correttivi e sanzioni amministrative.
La valutazione dipende dalla natura dell'infrazione, dalla gravità, dalla durata e dagli altri criteri stabiliti dalla legge.
Gli interessati possono presentare reclamo all'autorità competente qualora ritengano che il trattamento dei propri dati non rispetti le disposizioni applicabili.
12. Applicazione del GDPR alle attività commerciali
Nell'ambito del commercio elettronico, la protezione dei dati riguarda numerose operazioni, tra cui:
-
Gestione degli account e degli ordini.
-
Elaborazione dei pagamenti.
-
Organizzazione delle spedizioni.
-
Comunicazioni e assistenza post-vendita.
-
Sicurezza informatica.
-
Cookie e strumenti analitici.
-
Trattamenti collegati alle campagne pubblicitarie.
La trasparenza richiede informazioni accessibili sulle finalità, sulle basi giuridiche e sui diritti degli interessati.
Le modalità operative devono inoltre essere considerate rispetto alle regole di Google Merchant Center, Google Ads e degli eventuali fornitori esterni.
Il rispetto delle politiche delle piattaforme non equivale automaticamente alla conformità al GDPR, né il rispetto del GDPR comporta automaticamente l'approvazione da parte delle piattaforme.
13. Contatti per l'esercizio dei diritti
Per informazioni sul trattamento dei dati personali o per presentare richieste relative ai diritti previsti dal GDPR è disponibile il seguente recapito:
E-mail: salesupport@cadresi.com
Le richieste vengono esaminate considerando il loro contenuto, le eventuali verifiche di identità e le disposizioni applicabili.
Resta possibile rivolgersi al Garante per la protezione dei dati personali o a un'altra autorità di controllo competente per presentare un reclamo.
14. Informazioni sul titolare e documenti applicabili
Salvo diversa indicazione, il soggetto responsabile della gestione del sito assume il ruolo di titolare del trattamento quando determina le finalità e i mezzi delle operazioni sui dati personali.
Le attività pertinenti sono soggette alle basi giuridiche applicabili e ai principi GDPR relativi a trasparenza, minimizzazione, sicurezza, durata della conservazione e tutela dei diritti degli interessati.
Questa pagina costituisce una sintesi generale delle disposizioni GDPR.
Per informazioni sulle categorie di dati effettivamente raccolte, sulle finalità specifiche, sui periodi di conservazione, sui fornitori esterni e sui trasferimenti internazionali, consultare l'Informativa sulla Privacy, la Politica sui Cookie e le informazioni relative ai trattamenti effettivamente svolti dal sito.