Politica sulla protezione dei dati (GDPR)
Informativa sulla protezione dei dati personali
1. Introduzione e ambito di applicazione
La tutela dei dati personali dei nostri utenti rappresenta per Modernandfolk (di seguito denominata “noi” o “la Società”) un principio fondamentale.
La presente Informativa sulla protezione dei dati personali descrive le modalità con cui raccogliamo, utilizziamo, conserviamo e proteggiamo i dati personali degli utenti durante la navigazione sul nostro negozio online, l’acquisto dei nostri prodotti o l’utilizzo dei nostri servizi.
Il trattamento dei dati viene effettuato in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR) dell’Unione Europea e alle disposizioni della normativa italiana applicabile in materia di protezione dei dati personali.
La presente informativa si applica a tutti gli utenti che visitano il nostro sito web, effettuano acquisti, ci contattano o utilizzano le funzionalità disponibili sulla nostra piattaforma.
2. Definizioni principali
Ai fini della presente informativa, i seguenti termini assumono il significato indicato:
I. Dati personali:
Qualsiasi informazione relativa a una persona fisica identificata o identificabile, direttamente o indirettamente, inclusi, a titolo esemplificativo, nome, indirizzo email, indirizzo di spedizione, numero di telefono, dati di pagamento, indirizzo IP e informazioni relative agli acquisti.
II. Trattamento dei dati:
Qualsiasi operazione effettuata sui dati personali, come raccolta, registrazione, conservazione, consultazione, utilizzo, modifica o cancellazione.
III. Titolare del trattamento:
Modernandfolk, in qualità di soggetto che determina le finalità e le modalità del trattamento dei dati personali.
IV. Responsabile del trattamento:
Soggetti terzi che trattano dati personali per nostro conto, come fornitori di servizi di pagamento, società di spedizione, fornitori tecnologici o servizi di analisi.
3. Principi applicati al trattamento dei dati personali
Il trattamento dei dati personali viene effettuato nel rispetto dei principi stabiliti dal GDPR, tra cui:
I. Liceità, correttezza e trasparenza
I dati personali vengono trattati in modo conforme alla normativa vigente, garantendo chiarezza e trasparenza nei confronti degli utenti.
II. Limitazione delle finalità
Raccogliamo e utilizziamo i dati personali esclusivamente per finalità specifiche, determinate e legittime.
III. Minimizzazione dei dati
Trattiamo solamente le informazioni necessarie e pertinenti rispetto agli scopi per cui vengono raccolte.
IV. Accuratezza dei dati
Ci impegniamo a mantenere i dati personali aggiornati e corretti.
V. Limitazione della conservazione
Conserviamo i dati personali solo per il periodo necessario al raggiungimento delle finalità previste o per adempiere agli obblighi di legge.
VI. Sicurezza e riservatezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, utilizzo improprio o divulgazione indebita.
4. Tipologie di dati personali raccolti
Durante l’utilizzo del nostro negozio online possiamo raccogliere e trattare le seguenti categorie di dati:
I. Dati identificativi e di contatto
- Nome e cognome
- Indirizzo email
- Indirizzo di fatturazione e spedizione
- Numero di telefono
II. Dati relativi agli ordini e alle transazioni
- Prodotti acquistati
- Storico degli ordini
- Informazioni relative ai pagamenti (gestite tramite fornitori di pagamento esterni sicuri)
III. Dati tecnici e di navigazione
- Indirizzo IP
- Tipo e versione del browser
- Informazioni sul dispositivo utilizzato
- Pagine visitate
- Tempo di permanenza sul sito
- Origine della visita
IV. Preferenze dell’utente
- Preferenze linguistiche
- Impostazioni personali
- Preferenze relative alle comunicazioni commerciali
5. Finalità e basi giuridiche del trattamento
Utilizziamo i dati personali esclusivamente per finalità specifiche e secondo le basi giuridiche previste dal GDPR.
I. Esecuzione del contratto (Art. 6.1.b GDPR)
I dati vengono trattati per:
- Gestire gli ordini effettuati sul nostro sito;
- Confermare e processare gli acquisti;
- Organizzare la spedizione dei prodotti;
- Gestire pagamenti, resi e richieste relative agli ordini;
- Fornire assistenza clienti.
II. Consenso dell’utente (Art. 6.1.a GDPR)
Quando richiesto, utilizziamo i dati personali sulla base del consenso espresso dall’utente per:
- Invio di newsletter;
- Comunicazioni promozionali;
- Utilizzo di cookie non necessari per analisi o personalizzazione.
L’utente può revocare il consenso in qualsiasi momento.
III. Interesse legittimo (Art. 6.1.f GDPR)
Il trattamento può essere effettuato per:
- Migliorare il funzionamento del nostro sito;
- Analizzare l’utilizzo della piattaforma;
- Ottimizzare i nostri servizi;
- Garantire la sicurezza del sistema;
- Prevenire frodi o utilizzi impropri.
IV. Obblighi legali (Art. 6.1.c GDPR)
Possiamo trattare i dati personali per adempiere agli obblighi previsti dalla legge, inclusi obblighi fiscali, contabili e normativi.
6. Conservazione dei dati personali
Conserviamo i dati personali esclusivamente per il periodo necessario alle finalità per cui sono stati raccolti.
In particolare:
- I dati relativi agli ordini e alle transazioni vengono conservati per il periodo richiesto dalla normativa fiscale e contabile applicabile.
- I dati tecnici e di navigazione vengono conservati per il tempo necessario alle finalità di analisi e miglioramento del sito.
- I dati utilizzati per comunicazioni commerciali vengono conservati fino alla revoca del consenso.
Al termine del periodo di conservazione previsto, i dati vengono eliminati o resi anonimi in modo sicuro.
7. Comunicazione e trasferimento dei dati
I dati personali possono essere comunicati esclusivamente quando necessario per:
- Eseguire gli ordini;
- Effettuare pagamenti;
- Consegnare i prodotti;
- Fornire servizi tecnici;
- Rispettare obblighi legali.
I destinatari possono includere:
- Fornitori di pagamento;
- Società di spedizione e logistica;
- Provider tecnologici;
- Servizi di hosting;
- Consulenti fiscali e contabili;
- Autorità pubbliche quando previsto dalla legge.
Non vendiamo né trasferiamo dati personali a terzi per finalità non autorizzate.
Qualora fosse necessario trasferire dati fuori dallo Spazio Economico Europeo, garantiamo il rispetto degli articoli 44 e seguenti del GDPR attraverso adeguate garanzie, incluse le Clausole Contrattuali Standard approvate dalla Commissione Europea.
8. Diritti dell’utente
In conformità al GDPR, ogni utente dispone dei seguenti diritti:
Diritto di accesso
Richiedere informazioni sui dati personali trattati e sulle modalità di utilizzo.
Diritto di rettifica
Richiedere la correzione di dati inesatti o incompleti.
Diritto alla cancellazione
Richiedere la cancellazione dei propri dati nei casi previsti dalla legge.
Diritto alla limitazione del trattamento
Richiedere la limitazione dell’utilizzo dei dati personali.
Diritto alla portabilità dei dati
Ricevere i propri dati in formato strutturato e trasferirli ad altro titolare.
Diritto di opposizione
Opporsi al trattamento basato su interessi legittimi, incluso il marketing diretto.
Diritto di revoca del consenso
Revocare in qualsiasi momento un consenso precedentemente fornito.
Diritto di proporre reclamo
Presentare un reclamo presso il Garante per la Protezione dei Dati Personali o altra autorità competente.
9. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate per proteggere le informazioni personali.
Tra queste:
- Crittografia delle comunicazioni tramite protocolli SSL/TLS;
- Sistemi di protezione contro accessi non autorizzati;
- Controlli di sicurezza dei dati;
- Procedure interne per la gestione degli incidenti;
- Misure volte a prevenire perdita o utilizzo improprio delle informazioni.
Nonostante le misure adottate, nessun sistema di trasmissione dati online può garantire una sicurezza assoluta.
10. Contatti e comunicazioni
Quando ci contatti tramite email o altri strumenti disponibili sul sito, utilizziamo i dati forniti esclusivamente per rispondere alla tua richiesta e fornire assistenza.
Il trattamento viene effettuato sulla base dell’Art. 6.1.b o Art. 6.1.f del GDPR.
11. Newsletter e comunicazioni commerciali
Se hai fornito il tuo consenso, possiamo utilizzare il tuo indirizzo email per inviarti:
- Newsletter;
- Aggiornamenti sui prodotti;
- Offerte e comunicazioni commerciali.
Puoi annullare l’iscrizione in qualsiasi momento tramite il collegamento presente nelle email ricevute.
12. Modifiche alla presente informativa
Ci riserviamo il diritto di aggiornare questa Informativa sulla protezione dei dati per adeguarla a cambiamenti normativi, tecnici o operativi.
La versione aggiornata sarà sempre disponibile sul nostro sito web.
Ti consigliamo di consultare periodicamente questa pagina per rimanere informato sulle modalità di trattamento dei dati.
13. Contatti
Per qualsiasi domanda relativa alla presente Informativa sulla protezione dei dati o per esercitare i tuoi diritti, puoi contattarci:
Indirizzo:
448 Harrison Ave, Glenside, PA 19038, USA
Telefono:
+1 (267) 977-4481
Email:
assist@modernandfolk.com
Orari di apertura:
Dal lunedì al venerdì, dalle 9:00 alle 18:00 (CET)