Gestione sicura dei dati degli utenti

Principi applicati al trattamento

Il trattamento dei dati personali avviene in modo trasparente, proporzionato e limitato a quanto necessario per fornire i servizi di vendita online. Questo sito raccoglie e utilizza informazioni personali soltanto quando sono utili alla conclusione delle transazioni, alla consegna dei prodotti, alla gestione amministrativa degli ordini, al supporto al cliente e alla protezione dell’ambiente digitale.

Tipologia di informazioni richieste

Per consentire l’utilizzo del servizio possono essere richiesti dati anagrafici, recapiti, indirizzi, dati di spedizione, dettagli di fatturazione, storico degli acquisti, preferenze operative, dati tecnici di accesso e informazioni connesse al pagamento. Il contenuto dei dati raccolti può variare in base ai servizi utilizzati dall’utente e alle operazioni da lui effettuate sul sito.

Perché i dati vengono raccolti

Le informazioni personali sono raccolte per registrare gli utenti, verificare gli ordini, confermare le operazioni di acquisto, gestire pagamenti e spedizioni, inviare comunicazioni connesse al servizio, organizzare resi, prevenire attività sospette e adempiere agli obblighi di legge previsti nell’ambito dell’e-commerce in Italia.

Utilizzo operativo dei dati

I dati vengono utilizzati per completare il processo di acquisto, gestire il carrello, archiviare la cronologia degli ordini, fornire informazioni sullo stato delle spedizioni, trattare richieste relative a rimborsi o sostituzioni e mantenere la sicurezza generale della piattaforma. In alcuni casi le informazioni possono contribuire a migliorare la qualità del servizio, l’organizzazione del catalogo e le funzionalità del sito.

Sicurezza dei dati di pagamento

La protezione del numero di carta di credito, dei dettagli di pagamento e delle informazioni relative alle transazioni viene perseguita con sistemi di trasmissione cifrata, ambienti sicuri, procedure di controllo degli accessi e strumenti di prevenzione delle frodi. L’obiettivo è impedire accessi non autorizzati, consultazioni indebite, alterazioni o usi illeciti dei dati finanziari.

Difesa delle informazioni personali sensibili

Indirizzi e-mail, numeri di telefono, dati di spedizione e altre informazioni di contatto vengono custoditi attraverso misure tecniche e organizzative dirette a impedirne la divulgazione o l’utilizzo improprio. Solo i processi e i soggetti strettamente autorizzati possono accedere a tali dati, nella misura necessaria a svolgere le funzioni previste dal servizio.

Eventuale comunicazione a soggetti esterni

Per finalità strettamente collegate all’esecuzione dell’ordine, alcune informazioni possono essere condivise con fornitori di pagamento, operatori logistici, corrieri, servizi tecnologici, soggetti incaricati della manutenzione dei sistemi e consulenti coinvolti nell’adempimento di obblighi normativi. Ogni comunicazione è limitata ai dati necessari per lo svolgimento dell’attività richiesta.

Durata della conservazione

I dati personali vengono conservati per il periodo utile alla gestione degli ordini, alla tenuta degli adempimenti legali e fiscali, alla prevenzione delle contestazioni e alla tutela dei diritti del venditore e dell’acquirente. Dopo tale periodo, i dati sono cancellati oppure conservati in forma anonimizzata, salvo diversa esigenza prevista dalla legge.

Facoltà dell’utente sui propri dati

L’interessato ha il diritto di accedere alle informazioni che lo riguardano, correggere dati inesatti, integrare dati incompleti, richiedere la cancellazione nei casi previsti, ottenere la limitazione del trattamento, opporsi all’uso dei dati quando consentito dalla normativa e richiedere la portabilità delle informazioni fornite.

Sistemi di protezione adottati

Il sito utilizza infrastrutture protette, protocolli HTTPS, credenziali di accesso con livelli autorizzativi differenziati, monitoraggio degli eventi di sicurezza, strumenti di protezione perimetrale, copie di sicurezza e misure organizzative interne. Tali accorgimenti riducono il rischio di smarrimento, sottrazione, alterazione o diffusione non autorizzata dei dati personali.