GDPR

1. Finalità di questa pagina

Il Regolamento generale sulla protezione dei dati, applicabile dal 25 maggio 2018, costituisce il principale quadro europeo per la tutela dei dati personali.

Questa pagina riassume i principi pertinenti alle attività del sito: trasparenza, responsabilità, controllo sui propri dati, liceità del trattamento e riduzione dei rischi di accesso, divulgazione o utilizzo non autorizzati.

Le informazioni specifiche su raccolta, utilizzo e cookie sono contenute nell’Informativa sulla privacy e nella Informativa sui cookie. Questa descrizione generale non sostituisce le informative sui trattamenti effettivi.

2. Applicazione alle attività del sito

Il GDPR può riguardare trattamenti svolti nel contesto di attività stabilite nell’UE e, alle condizioni previste, quelli di operatori situati altrove che offrono beni o servizi a persone nell’Unione oppure ne monitorano il comportamento al suo interno.

I trattamenti esclusivamente personali o domestici sono generalmente esclusi.

Nel commercio elettronico, il regolamento può interessare account, ordini, pagamenti, consegne, assistenza, sicurezza, analisi e pubblicità. I servizi del sito non sono rivolti a utenti di età inferiore a 18 anni.

3. Ruoli e responsabilità

Il titolare del trattamento determina finalità e mezzi del trattamento ed è responsabile del rispetto degli obblighi applicabili. Salvo diversa indicazione, il gestore del sito assume questo ruolo per le attività di cui decide finalità e modalità.

Il responsabile del trattamento tratta dati per conto del titolare, secondo istruzioni lecite e gli accordi previsti dalla normativa.

I ruoli dipendono dalle attività effettivamente svolte. Il titolare deve inoltre poter dimostrare il rispetto dei principi del GDPR.

4. Basi giuridiche

Ogni attività richiede una base giuridica adeguata alla finalità:

• Contratto o misure precontrattuali: creazione e gestione degli ordini, verifica dei pagamenti, consegna e assistenza.

• Obblighi legali: documentazione fiscale, contabilità, conservazione obbligatoria e adempimenti normativi.

• Legittimo interesse: sicurezza, prevenzione delle frodi, individuazione di accessi anomali e funzionamento dei servizi, previa valutazione degli interessi e dei diritti coinvolti.

• Consenso: preferenze, analisi non necessarie, cookie di marketing e attività pubblicitarie quando richiesto.

La base effettiva dipende dallo scopo e dalle modalità di utilizzo dei dati.

5. Principi del trattamento

Il GDPR richiede:

• Liceità, correttezza e trasparenza: fondamento giuridico appropriato e informazioni comprensibili.

• Limitazione delle finalità: raccolta per scopi determinati e assenza di utilizzi successivi incompatibili.

• Minimizzazione: dati pertinenti e necessari a ordini, pagamenti, consegne, assistenza, comunicazioni e adempimenti.

• Esattezza: misure ragionevoli per aggiornare o correggere le informazioni.

• Limitazione della conservazione: durate proporzionate alle finalità e agli obblighi legali.

• Integrità e riservatezza: protezioni adeguate contro accessi illeciti, perdita, divulgazione e abuso.

Quando i dati non sono più necessari, cancellazione, anonimizzazione o limitazione del trattamento dipendono dalle circostanze e dalle disposizioni applicabili.

6. Diritti dell’interessato

Nei casi previsti dalla legge è possibile richiedere:

• Accesso: conoscere i trattamenti e ottenere i dati e le informazioni pertinenti.

• Rettifica: correggere dati inesatti o integrare quelli incompleti.

• Cancellazione: eliminare i dati quando ricorrono i presupposti.

• Limitazione: circoscrivere determinati trattamenti.

• Portabilità: ricevere i dati applicabili in formato strutturato, comune e leggibile automaticamente.

• Opposizione: contestare, alle condizioni previste, trattamenti fondati sul legittimo interesse o altre basi pertinenti.

• Revoca del consenso: ritirare il consenso senza incidere sulla liceità dei trattamenti precedenti.

Questi diritti sono soggetti alle condizioni, eccezioni e limitazioni previste dal GDPR e dalle altre norme applicabili.

7. Richieste e contatti

Per informazioni o per esercitare i diritti:

Email: servicecenter@ulmordiq.com

La gestione dipende dal contenuto della richiesta e dalle disposizioni applicabili. Possono essere richieste informazioni proporzionate per verificare l’identità e il collegamento con i dati interessati.

Resta possibile rivolgersi all’autorità di controllo competente.

8. Sicurezza e verifiche interne

Le misure tecniche e organizzative dipendono da dati, modalità di trattamento e rischi. Possono comprendere protezione delle trasmissioni, controlli sugli account e sugli accessi, gestione dei permessi, registrazione degli eventi, monitoraggio, aggiornamenti e procedure interne.

Le misure possono essere adattate all’evoluzione tecnica e ai rischi. Quando richiesto, si applicano anche registri delle attività, valutazioni d’impatto e ulteriori adempimenti.

9. Violazioni dei dati personali

Gli incidenti richiedono una valutazione delle circostanze e delle conseguenze. Le attività possono includere indagini, verifica dei rischi, limitazione degli accessi, correzioni tecniche e revisione delle protezioni.

Quando ricorrono le condizioni del GDPR, la notifica all’autorità competente è dovuta senza ingiustificato ritardo e, ove possibile, entro 72 ore dalla conoscenza della violazione. In caso di rischio elevato per le persone, si applicano anche gli obblighi di comunicazione agli interessati, salvo le eccezioni previste.

10. Trasferimenti internazionali

Tecnologie e servizi esterni possono comportare trasferimenti fuori dallo Spazio economico europeo.

I trasferimenti devono rispettare le condizioni del GDPR mediante decisioni di adeguatezza, clausole contrattuali standard o altri meccanismi ammessi.

Secondo destinazione, dati e rischi, possono essere necessarie misure supplementari, come cifratura o restrizioni degli accessi. Le modalità concrete dipendono dai servizi utilizzati.

11. Cookie, analisi e pubblicità

Cookie e strumenti analoghi possono supportare funzionalità essenziali, preferenze, statistiche e pubblicità.

Quando necessario, gli strumenti non essenziali e i relativi trattamenti richiedono un consenso valido preventivo. Le scelte devono poter essere modificate o revocate attraverso gli strumenti disponibili.

Per determinate funzioni Google rivolte agli utenti dello SEE, sono richiesti il consenso pertinente e la trasmissione a Google dei segnali che riflettono le scelte dell’utente.

12. Vigilanza e reclami

In Italia, il Garante per la protezione dei dati personali esercita le competenze di vigilanza previste dalla legge.

Le violazioni possono comportare richieste di adeguamento, limitazioni o divieti di trattamento, sanzioni amministrative e altre misure. La valutazione considera natura, gravità, durata e ulteriori fattori previsti dalla normativa.

Chi ritiene illecito un trattamento può presentare reclamo al Garante o a un’altra autorità competente.

13. Rapporto con le regole delle piattaforme

Le pratiche del sito devono essere valutate anche rispetto alle condizioni di Google Merchant Center, Google Ads e dei servizi esterni effettivamente utilizzati.

Le regole delle piattaforme e il GDPR costituiscono sistemi distinti: il rispetto di uno non dimostra automaticamente quello dell’altro.

Dati raccolti, finalità, durate, destinatari e trasferimenti effettivi sono descritti nell’Informativa sulla privacy e nella Informativa sui cookie, che devono rispecchiare le attività reali.