Protezione dei dati GDPR

Le presenti informazioni riguardano il trattamento dei dati personali delle persone che visitano il nostro negozio online, consultano i prodotti, effettuano un ordine, richiedono assistenza o comunicano con noi. Si applicano alle attività di raccolta, utilizzo, conservazione, comunicazione e protezione dei dati svolte per le finalità connesse al funzionamento del negozio e alla gestione del rapporto con il cliente.

Trattiamo i dati personali secondo i principi stabiliti dal GDPR, tra cui liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza. Le informazioni vengono raccolte per finalità determinate, esplicite e legittime e non sono utilizzate in modo incompatibile con tali finalità.

Richiediamo soltanto i dati pertinenti alle operazioni richieste, come la gestione dell'ordine, il pagamento, la consegna e l'assistenza. I dati non vengono venduti. Le informazioni complete sulle categorie di dati, sulle finalità e sulle modalità di trattamento sono descritte nell'Informativa sulla privacy.

Nei limiti e alle condizioni previsti dal GDPR, l'interessato può esercitare i seguenti diritti:

• diritto di accesso ai dati personali e di ottenere informazioni sul trattamento;
• diritto di rettifica dei dati inesatti o di integrazione di quelli incompleti;
• diritto alla cancellazione, quando ricorrono i presupposti previsti dalla normativa;
• diritto alla limitazione del trattamento nei casi stabiliti dal GDPR;
• diritto alla portabilità dei dati, quando applicabile;
• diritto di opposizione ai trattamenti fondati sul legittimo interesse e, in qualsiasi momento, al trattamento per finalità di marketing diretto;
• diritto di revocare il consenso, quando il trattamento si basa su tale presupposto, senza pregiudicare la liceità del trattamento svolto prima della revoca;
• diritto di proporre reclamo al Garante per la protezione dei dati personali.

Le richieste possono essere inviate ai recapiti indicati nella sezione 10. Per proteggere i dati, potremmo chiedere informazioni ragionevoli per verificare l'identità del richiedente. Risponderemo entro i termini previsti dal GDPR, normalmente entro un mese dal ricevimento della richiesta; tale termine può essere prorogato nei casi e alle condizioni stabiliti dalla normativa, dandone comunicazione.

Le persone autorizzate a trattare dati personali per nostro conto devono accedere soltanto alle informazioni necessarie alle mansioni assegnate, rispettare gli obblighi di riservatezza e seguire le istruzioni e le procedure di sicurezza pertinenti. I soggetti che agiscono come responsabili del trattamento sono selezionati e incaricati secondo i requisiti previsti dal GDPR e sono tenuti a garantire misure adeguate.

Quando fornisce dati personali, l'utente è invitato a comunicare informazioni accurate e aggiornate e a non inserire dati di altre persone se non dispone di un presupposto legittimo per farlo. L'utente può contattarci per correggere eventuali dati inesatti o per esercitare i diritti riconosciuti dalla legge. Queste indicazioni non limitano gli obblighi che il GDPR attribuisce al titolare o agli altri soggetti coinvolti nel trattamento.

I dati possono essere comunicati, nella misura necessaria, a fornitori che supportano il funzionamento del negozio, l'elaborazione dei pagamenti, la consegna degli ordini, l'hosting, la sicurezza, l'assistenza e gli adempimenti amministrativi o fiscali. Tali soggetti ricevono soltanto le informazioni pertinenti alla funzione svolta e sono vincolati agli obblighi applicabili in materia di protezione dei dati.

Se i dati personali vengono trasferiti o resi accessibili al di fuori dello Spazio economico europeo, il trasferimento viene effettuato nel rispetto del Capo V del GDPR. In base alle circostanze, la garanzia applicabile può consistere in una decisione di adeguatezza della Commissione europea, in clausole contrattuali tipo o in un altro meccanismo riconosciuto dalla normativa. Ove necessario, vengono valutate e adottate misure supplementari.

Adottiamo misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da perdita, uso improprio, alterazione o accesso non autorizzato. Le misure possono includere cifratura delle comunicazioni, controlli di accesso, limitazione delle autorizzazioni, procedure di gestione degli account e verifiche periodiche delle misure adottate.

Le procedure vengono riesaminate quando cambiano i sistemi, le attività di trattamento o i rischi individuati. La protezione dei dati viene considerata nella progettazione e nella gestione delle funzionalità del negozio, secondo i principi di protezione dei dati fin dalla progettazione e per impostazione predefinita, ove applicabili.

Il trattamento viene svolto sulla base di una o più condizioni previste dall'articolo 6 del GDPR. A seconda della finalità, le basi giuridiche possono essere l'esecuzione di un contratto o di misure precontrattuali, l'adempimento di un obbligo legale, il legittimo interesse dopo la relativa valutazione, oppure il consenso dell'interessato quando richiesto.

Quando il trattamento si fonda sul consenso, l'interessato può rifiutarlo o revocarlo in qualsiasi momento. La revoca non incide sulla liceità delle attività svolte prima della sua comunicazione. Alcuni dati possono essere necessari per concludere o gestire un acquisto; in assenza di tali informazioni, potremmo non essere in grado di completare l'operazione richiesta.

I dati sono conservati per il periodo necessario alle finalità per cui sono stati raccolti e per gli ulteriori periodi richiesti dagli obblighi legali o necessari alla tutela dei diritti. I documenti relativi agli ordini e alla contabilità possono essere conservati per i termini previsti dalla normativa italiana applicabile. Al termine dei periodi pertinenti, i dati vengono cancellati o resi anonimi, ove possibile.

In caso di violazione dei dati personali, valutiamo la natura dell'evento, i possibili effetti e le misure necessarie per contenerlo. Quando sussistono i presupposti previsti dagli articoli 33 e 34 del GDPR, notifichiamo la violazione all'autorità di controllo competente e comunichiamo l'evento agli interessati, se richiesto dalla normativa.

Il negozio può utilizzare cookie e tecnologie analoghe per le funzioni essenziali, per ricordare le preferenze e, previo consenso quando richiesto, per finalità statistiche o pubblicitarie. Le preferenze relative alle categorie non necessarie possono essere gestite tramite il pannello dedicato, se disponibile, oppure attraverso le impostazioni del browser. La revoca del consenso produce effetti per il futuro e non modifica la liceità del trattamento precedente.

Per presentare una richiesta relativa ai dati personali, esercitare i diritti previsti dal GDPR o chiedere chiarimenti sulle modalità di trattamento, puoi contattarci ai seguenti recapiti:

Servizio clienti internazionale / Magazzino resi
Indirizzo di contatto: 522 Adams St, Fort Atkinson, WI 53538, Stati Uniti
E-mail: assist@lenfaro.com
Telefono: +1 (920) 682-5174

Orari di assistenza: dal lunedì al venerdì, 09:00–12:30 / 14:00–18:00 (ora dell'Europa centrale, CET).

Se ritieni che il trattamento dei tuoi dati personali non sia conforme alla normativa applicabile, puoi presentare un reclamo al Garante per la protezione dei dati personali, senza pregiudizio per gli altri rimedi amministrativi o giurisdizionali disponibili. Le informazioni sulle modalità di presentazione del reclamo sono rese disponibili dall'autorità di controllo.

Questa pagina può essere aggiornata per riflettere modifiche alle attività di trattamento, alle misure di conformità o alla normativa applicabile. La versione aggiornata viene pubblicata nel negozio online. Invitiamo gli utenti a consultare periodicamente questa pagina per conoscere le informazioni in vigore; eventuali modifiche sostanziali vengono comunicate con modalità adeguate alle circostanze.