1. Ambito
Quormexa (di seguito “noi”) tratta i dati personali nell'ambito delle attività connesse al negozio online, inclusa la consultazione delle pagine, la gestione degli ordini, i pagamenti, la consegna, l'assistenza e le richieste successive all'acquisto.
La presente dichiarazione descrive i principali criteri adottati per il trattamento dei dati personali in conformità al Regolamento (UE) 2016/679 (“GDPR”) e alla normativa italiana applicabile in materia di protezione dei dati personali.
Le disposizioni si applicano alle informazioni personali raccolte o trattate in relazione alle attività svolte attraverso il negozio online, nella misura prevista dalla normativa applicabile.
2. Principi generali del trattamento
Il trattamento dei dati personali viene effettuato secondo principi di liceità, correttezza e trasparenza, con finalità determinate, esplicite e legittime. Le informazioni richieste vengono limitate, per quanto ragionevolmente possibile, a quelle pertinenti e necessarie rispetto allo scopo del trattamento.
I dati possono essere utilizzati, ad esempio, per gestire gli ordini, verificare i pagamenti, organizzare la consegna, gestire richieste di reso o rimborso, fornire assistenza e adempiere agli obblighi previsti dalla normativa applicabile.
Le informazioni personali vengono conservate per un periodo collegato alla finalità del trattamento e agli eventuali obblighi di legge applicabili. Quando non sussiste più una necessità legittima di conservazione, i dati possono essere cancellati, anonimizzati o ulteriormente conservati soltanto quando esista una base giuridica appropriata.
Le misure tecniche e organizzative di sicurezza vengono definite tenendo conto della natura dei dati e dei rischi associati al trattamento. Possono comprendere controlli degli accessi, procedure di autenticazione, protezione delle comunicazioni e misure volte a ridurre il rischio di perdita, alterazione o accesso non autorizzato.
3. Diritti dell'interessato
L'interessato può esercitare, nei casi previsti dal GDPR, il diritto di ottenere conferma dell'esistenza di dati personali che lo riguardano e di ricevere le informazioni relative al loro trattamento.
Può inoltre richiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti, nonché la cancellazione dei dati quando ricorrono i presupposti previsti dalla normativa.
Quando applicabile, l'interessato può richiedere la limitazione del trattamento, opporsi a determinate attività di trattamento e ottenere la portabilità dei dati personali forniti, secondo le condizioni stabilite dal GDPR.
Qualora il trattamento sia basato sul consenso, l'interessato può revocarlo in qualsiasi momento. La revoca non incide sulla liceità del trattamento effettuato prima della sua efficacia.
Le richieste possono essere trasmesse utilizzando i recapiti indicati nella presente dichiarazione. In funzione della richiesta e delle circostanze, possono essere richieste informazioni ragionevolmente necessarie per verificare l'identità del richiedente e proteggere i dati personali.
L'interessato può inoltre rivolgersi al Garante per la protezione dei dati personali quando ritenga che il trattamento dei propri dati non sia conforme alle disposizioni applicabili.
4. Obblighi dei soggetti coinvolti nel trattamento
Le persone autorizzate ad accedere ai dati personali nell'ambito delle proprie attività devono trattare le informazioni esclusivamente per le finalità pertinenti e secondo le istruzioni e le procedure applicabili.
L'accesso ai dati viene limitato, per quanto possibile, alle informazioni necessarie per lo svolgimento delle attività assegnate. Le informazioni personali non devono essere utilizzate per finalità incompatibili con quelle per cui sono state raccolte.
Nella gestione degli ordini e delle richieste di assistenza, vengono adottate procedure volte a mantenere riservate le informazioni personali e a ridurre il rischio di divulgazione non autorizzata.
Quando si verifica un evento che può incidere sulla sicurezza dei dati, la situazione viene valutata in relazione alla natura delle informazioni coinvolte e al possibile rischio per i diritti e le libertà degli interessati. Quando previsto dal GDPR, vengono effettuate le notifiche o le comunicazioni richieste dalla normativa applicabile.
Le richieste degli interessati vengono gestite secondo le procedure previste dal GDPR, prestando attenzione ai termini applicabili e alla corretta identificazione della richiesta.
5. Trasferimento dei dati
I dati personali possono essere trasferiti o resi accessibili quando ciò sia necessario per la gestione delle attività relative agli ordini, ai pagamenti, alle consegne, all'assistenza o all'adempimento di obblighi previsti dalla legge.
Quando il trattamento comporta un trasferimento di dati personali verso un Paese situato al di fuori dello Spazio Economico Europeo, vengono considerate le condizioni previste dal GDPR per garantire un livello di protezione adeguato.
A seconda della situazione concreta, il trasferimento può basarsi su una decisione di adeguatezza della Commissione europea, sulle garanzie appropriate previste dal GDPR o su un'altra condizione ammessa dalla normativa applicabile.
Le informazioni relative alle garanzie utilizzate per eventuali trasferimenti possono essere rese disponibili all'interessato nei casi e secondo le modalità previste dalla normativa.
6. Misure e modalità di conformità
La gestione dei dati personali viene organizzata secondo un approccio orientato alla protezione dei dati fin dalla definizione delle attività di trattamento, tenendo conto della quantità e della natura delle informazioni trattate e dei relativi rischi.
Le procedure interne possono includere la limitazione degli accessi, la protezione delle informazioni durante la trasmissione, la verifica delle autorizzazioni, la gestione dei periodi di conservazione e la revisione delle misure di sicurezza quando le circostanze lo richiedono.
Le richieste di esercizio dei diritti vengono registrate e gestite secondo procedure coerenti con il GDPR. Le informazioni personali non vengono vendute e non vengono utilizzate per finalità pubblicitarie incompatibili con la base giuridica applicabile.
Il trattamento viene periodicamente valutato in relazione alle finalità dichiarate, alle modalità operative e ai rischi individuati. Quando necessario, possono essere adottati adeguamenti alle procedure o alle misure tecniche e organizzative.
7. Contatti
Per richieste relative alla protezione dei dati personali, all'esercizio dei diritti previsti dal GDPR o alla gestione di una questione relativa alla privacy, è possibile contattarci attraverso i seguenti recapiti:
Internazionale / Magazzino resi
Indirizzo di contatto: 3040 Country Green Ct #J ,Florissant, MO 63033, US
E-mail assistenza: presales@quormexa.com
Telefono: +1 (314) 861-3947
Orari di assistenza: dal lunedì al venerdì, 09:00–12:30 / 14:00–18:00 (CET).
Nella richiesta è consigliabile indicare l'oggetto della richiesta e le informazioni necessarie per consentire una corretta gestione della pratica.