Informativa GDPR e Protezione dei Dati Personali

Informativa GDPR e Protezione dei Dati Personali

Ambito

Quando il Regolamento (UE) 2016/679 è applicabile, i dati personali vengono trattati secondo i principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione e sicurezza.

Finalità del trattamento

• gestire l'ordine;
• gestire il pagamento;
• organizzare la consegna;
• fornire assistenza;
• gestire annullamenti, resi e rimborsi;
• rispettare obblighi legali;
• proteggere sicurezza e integrità del servizio.

Basi giuridiche

Esecuzione del contratto

Utilizzata per trattare le informazioni necessarie a elaborare l'ordine e fornire i servizi richiesti dal cliente.

Consenso

Utilizzato quando richiesto per newsletter, marketing o tecnologie opzionali.

Obbligo legale

Utilizzato quando il trattamento è necessario per rispettare obblighi fiscali, contabili o regolamentari.

Legittimo interesse

Può essere utilizzato quando necessario per sicurezza, prevenzione delle frodi e miglioramento del funzionamento del servizio, nel rispetto dei diritti dell'interessato.

Destinatari dei dati

Le informazioni possono essere condivise nella misura necessaria con fornitori di pagamento, servizi tecnici, infrastruttura, sicurezza, assistenza e servizi logistici.

Trasferimenti internazionali

Quando un trattamento soggetto al GDPR comporta un trasferimento al di fuori dello Spazio Economico Europeo, vengono applicati, quando richiesti, i meccanismi previsti dalla normativa sulla protezione dei dati.

Conservazione

I dati vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti e successivamente per gli eventuali periodi previsti dalla normativa.

Diritti dell'interessato

• accesso;
• rettifica;
• cancellazione;
• limitazione;
• portabilità;
• opposizione;
• revoca del consenso.

Le richieste possono essere inviate a admin@elmarnix.com.

Autorità di controllo

Quando il GDPR è applicabile, l'interessato mantiene il diritto di presentare un reclamo all'autorità di protezione dei dati competente.