GDPR

1. Quadro normativo e finalità

Il Regolamento Generale sulla Protezione dei Dati (UE) 2016/679, noto come GDPR, è applicabile dal 25 maggio 2018 e costituisce il principale riferimento europeo in materia di dati personali.

La normativa disciplina la trasparenza, le responsabilità dei soggetti coinvolti, la liceità del trattamento, il controllo degli interessati sulle proprie informazioni e la prevenzione dei rischi di accesso, divulgazione o utilizzo non autorizzato.

In Italia, la vigilanza è esercitata dalle autorità competenti secondo le rispettive attribuzioni.

Questa pagina riassume i principi pertinenti alle attività commerciali del sito. Le informazioni specifiche sono disponibili nell'Informativa sulla Privacy e nella Informativa sui Cookie.

2. Applicazione alle attività online

Il GDPR riguarda i trattamenti di dati personali che rientrano nel suo ambito territoriale e materiale.

Può applicarsi anche a soggetti stabiliti fuori dall'Unione Europea quando offrono beni o servizi a persone presenti nell'UE oppure ne monitorano il comportamento all'interno dell'Unione, secondo le condizioni previste dal regolamento.

I trattamenti svolti esclusivamente nell'ambito di attività personali o domestiche sono generalmente esclusi.

Nel commercio elettronico, le attività interessate possono comprendere account, ordini, pagamenti, spedizioni, assistenza, sicurezza, statistiche e pubblicità.

3. Principi fondamentali del trattamento

Le informazioni personali devono essere gestite secondo i principi stabiliti dal GDPR.

3.1 Liceità e trasparenza

Ogni trattamento richiede una base giuridica appropriata e informazioni comprensibili per gli interessati.

3.2 Finalità determinate

I dati devono essere raccolti per scopi specifici, espliciti e legittimi, evitando utilizzi successivi incompatibili.

3.3 Minimizzazione e accuratezza

Le informazioni trattate devono essere pertinenti e limitate a quanto necessario per acquisti, pagamenti, consegne, assistenza, comunicazioni e obblighi normativi.

Devono inoltre essere adottate misure ragionevoli per correggere o aggiornare dati inesatti.

3.4 Conservazione limitata

La durata del trattamento dipende dalle finalità e dagli obblighi applicabili. Quando appropriato, i dati possono essere cancellati, anonimizzati o sottoposti a limitazioni.

3.5 Sicurezza e responsabilizzazione

Le misure tecniche e organizzative devono essere proporzionate ai rischi di perdita, divulgazione, accesso improprio o utilizzo illecito dei dati.

4. Basi giuridiche utilizzabili

La legittimità del trattamento dipende dalla finalità concreta e dalle condizioni previste dall'articolo 6 del GDPR.

  • Esecuzione contrattuale: gestione degli acquisti, verifica delle transazioni, consegne, restituzioni, rimborsi e servizi post-vendita.

  • Obblighi legali: documentazione fiscale, registrazioni contabili, conservazione di informazioni obbligatorie e adempimenti normativi.

  • Legittimo interesse: protezione del sito, prevenzione delle frodi, individuazione di attività sospette e continuità operativa, previa valutazione degli interessi e dei diritti coinvolti.

  • Consenso: attività analitiche non necessarie, preferenze, Cookie pubblicitari e altri trattamenti che richiedono un'autorizzazione preventiva.

La base giuridica effettiva viene individuata in relazione al trattamento specifico.

5. Ruoli e responsabilità

Titolare del trattamento

  • Determina finalità e mezzi essenziali del trattamento e assume le responsabilità previste dalla normativa.

  • Salvo diversa indicazione, il sito opera come titolare per le attività di trattamento di cui stabilisce finalità e modalità.

Responsabile del trattamento

  • Un fornitore esterno può trattare dati personali per conto del titolare, secondo istruzioni legittime e accordi conformi alle disposizioni applicabili.

  • La qualificazione dei soggetti dipende dalle funzioni effettivamente svolte.

6. Diritti riconosciuti agli interessati

Nei casi e nei limiti stabiliti dal GDPR, gli utenti possono esercitare i seguenti diritti:

  • Accesso: ottenere informazioni sul trattamento e sui dati personali pertinenti.

  • Rettifica: correggere informazioni inesatte o integrare quelle incomplete.

  • Cancellazione: richiedere l'eliminazione dei dati quando sussistono i presupposti legali.

  • Limitazione: chiedere restrizioni a specifiche operazioni di trattamento.

  • Portabilità: ricevere i dati applicabili in formato strutturato, di uso comune e leggibile da dispositivo automatico.

  • Opposizione: contestare determinati trattamenti, compresi quelli fondati sul legittimo interesse, alle condizioni previste.

  • Revoca del consenso: ritirare un'autorizzazione precedentemente concessa.

La revoca non modifica la liceità delle operazioni già effettuate sulla base di un consenso valido.

L'esercizio dei diritti può essere soggetto a condizioni, eccezioni e obblighi di conservazione stabiliti dalla legge.

I servizi del sito non sono destinati a persone di età inferiore a 18 anni.

7. Protezione delle informazioni

In relazione alla natura dei dati e ai rischi individuati, possono essere utilizzate misure quali:

  • Protezione delle trasmissioni.

  • Controllo degli accessi e delle autorizzazioni.

  • Registrazione e monitoraggio degli eventi tecnici.

  • Aggiornamenti di sicurezza.

  • Procedure interne di gestione dei dati.

Le misure possono essere adattate alle caratteristiche dei sistemi e alle attività svolte.

Per verificare la legittimità delle richieste relative ai dati personali, possono essere richieste informazioni strettamente necessarie all'identificazione dell'interessato.

8. Violazioni dei dati e valutazione dei rischi

In caso di incidente riguardante dati personali, le attività possono comprendere accertamenti, valutazione delle conseguenze, contenimento degli accessi, correzione delle anomalie e aggiornamento delle misure di sicurezza.

Quando ricorrono le condizioni previste dal GDPR, la violazione deve essere notificata all'autorità di controllo competente secondo i termini applicabili.

Se l'incidente presenta un rischio elevato per i diritti e le libertà delle persone, può essere necessaria anche una comunicazione agli interessati.

In funzione delle caratteristiche del trattamento possono inoltre trovare applicazione obblighi relativi ai registri delle attività, alle valutazioni d'impatto e ad altre misure di responsabilizzazione.

9. Trasferimenti internazionali

L'utilizzo di infrastrutture e servizi esterni può comportare il trasferimento di dati personali al di fuori dello Spazio Economico Europeo.

Tali operazioni sono soggette alle disposizioni del GDPR sui trasferimenti internazionali.

I meccanismi applicabili possono includere:

  • Decisioni di adeguatezza della Commissione Europea.

  • Clausole contrattuali standard (SCC).

  • Altri strumenti di trasferimento riconosciuti dalla normativa.

Quando necessario, possono essere previste protezioni supplementari, come cifratura e limitazioni degli accessi.

Le modalità dipendono dai destinatari, dai Paesi coinvolti e dalle caratteristiche del trattamento.

10. Cookie, pubblicità e servizi Google

Il sito può impiegare Cookie e tecnologie analoghe per funzioni essenziali, preferenze, statistiche e attività pubblicitarie.

Quando la normativa richiede il consenso, i Cookie non necessari e i trattamenti collegati devono essere attivati soltanto dopo un'autorizzazione valida.

Le preferenze possono essere modificate o revocate attraverso gli strumenti di gestione disponibili.

Per determinate funzionalità pubblicitarie e di misurazione, Google prevede requisiti specifici relativi al consenso degli utenti dello Spazio Economico Europeo e alla trasmissione dei relativi segnali.

Riferimenti:

  • Politica sui Cookie

  • Impostazioni Cookie

  • Norme sulla privacy di Google

  • Norme di Google relative al consenso degli utenti dell'Unione Europea

Le modalità effettive dipendono dagli strumenti e dalle configurazioni utilizzati.

11. Autorità di controllo e reclami

In Italia, il Garante per la protezione dei dati personali esercita le funzioni di controllo previste dalla normativa.

In presenza di violazioni, le autorità competenti possono adottare misure correttive, imporre limitazioni ai trattamenti o applicare sanzioni amministrative secondo i criteri stabiliti dal GDPR.

La valutazione tiene conto della natura dell'infrazione, della gravità, della durata e degli altri elementi pertinenti.

Chi ritiene che il trattamento dei propri dati violi la normativa può presentare reclamo al Garante o a un'altra autorità di controllo competente, ferma restando la possibilità di ricorrere agli ulteriori rimedi previsti dalla legge.

12. GDPR e commercio elettronico

La protezione dei dati riguarda diverse operazioni di vendita online, dalla registrazione dell'account alla gestione delle transazioni, delle spedizioni e delle richieste post-vendita.

Comprende inoltre la sicurezza del sito, gli strumenti di analisi, i Cookie e le attività pubblicitarie.

La trasparenza sulle finalità, sulle basi giuridiche e sui diritti degli interessati costituisce un elemento essenziale della gestione dei dati personali.

Le attività pertinenti devono essere considerate anche in relazione ai requisiti di Google Merchant Center, Google Ads e degli altri servizi utilizzati.

Le regole delle piattaforme e gli obblighi del GDPR appartengono a sistemi distinti: il rispetto degli uni non determina automaticamente la conformità agli altri.

13. Contatti per richieste GDPR

Per informazioni sul trattamento dei dati personali o per esercitare i diritti previsti dalla normativa è possibile scrivere a:

Le richieste vengono valutate in relazione al loro contenuto, alle eventuali verifiche di identità e alle disposizioni applicabili.

È inoltre possibile rivolgersi al Garante per la protezione dei dati personali o a un'altra autorità competente per eventuali reclami.

14. Informazioni complementari

Il sito agisce come titolare del trattamento per le attività nelle quali determina le finalità e i mezzi essenziali dell'utilizzo dei dati personali, salvo diversa indicazione.

La gestione delle informazioni deve tenere conto delle basi giuridiche applicabili, della trasparenza, della minimizzazione, della sicurezza, dei tempi di conservazione e dei diritti degli interessati.

Questa pagina fornisce una sintesi generale del quadro GDPR e non sostituisce le informazioni specifiche sui trattamenti effettivamente svolti.