1. Oggetto della pagina
Il Regolamento (UE) 2016/679, applicabile dal 25 maggio 2018, disciplina la protezione dei dati personali. Richiede trattamenti leciti e trasparenti, responsabilità definite e misure proporzionate contro accessi, divulgazioni e utilizzi non autorizzati.
Questa pagina riassume i principi pertinenti alle attività del sito. I dettagli operativi sono riportati nell’Informativa sulla privacy e nella Informativa sui cookie.
2. Trattamenti legati agli acquisti
La protezione dei dati interessa account, ordini, verifica dei pagamenti, consegne, resi, assistenza, sicurezza, statistiche e pubblicità.
Le informazioni utilizzate e le relative finalità devono essere descritte in modo comprensibile e corrispondere ai trattamenti effettivamente svolti.
3. Quando si applica il GDPR
Il Regolamento riguarda i trattamenti effettuati nel contesto delle attività di soggetti stabiliti nell’Unione europea.
Alle condizioni previste, comprende anche operatori extra UE che offrono beni o servizi a persone presenti nell’UE oppure ne monitorano il comportamento nell’Unione.
Le attività esclusivamente personali o domestiche sono generalmente escluse.
4. Soggetti responsabili
Il titolare del trattamento determina finalità e mezzi essenziali del trattamento. Salvo diversa indicazione, il gestore del sito assume tale ruolo per le attività che decide direttamente.
I fornitori che trattano dati per suo conto possono operare come responsabili del trattamento, sulla base di istruzioni lecite e accordi conformi al GDPR.
Il ruolo di ciascun partecipante dipende dalle funzioni effettivamente esercitate.
5. Fondamenti giuridici
Secondo l’attività, possono essere applicabili:
-
Contratto: gestione dell’acquisto, pagamento, consegna e assistenza contrattuale.
-
Obbligo legale: documenti fiscali, contabilità, conservazione obbligatoria e adempimenti regolamentari.
-
Interesse legittimo: prevenzione delle frodi, sicurezza e funzionamento del sito, previa valutazione degli interessi e dei diritti coinvolti.
-
Consenso: preferenze, analisi facoltative e attività pubblicitarie quando richiesto.
La base giuridica è determinata dalla finalità concreta e dalle modalità di utilizzo dei dati.
6. Criteri di gestione dei dati
Si applicano liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.
Sono pertinenti soltanto i dati necessari agli scopi dichiarati. Informazioni inesatte richiedono correzione o aggiornamento; utilizzi successivi incompatibili con le finalità iniziali non sono ammessi senza un valido presupposto.
Le durate dipendono dalle necessità effettive e dagli obblighi applicabili. Quando tali presupposti cessano, i dati sono soggetti a cancellazione o anonimizzazione; la limitazione si applica nei casi previsti.
Il titolare deve poter dimostrare il rispetto di questi criteri.
7. Sicurezza e adempimenti organizzativi
Secondo natura dei dati e rischi, le misure possono comprendere protezione delle trasmissioni, controlli degli accessi, gestione dei permessi, registri, monitoraggio e aggiornamenti.
Le protezioni sono adattabili all’evoluzione tecnica e alle attività svolte. Registri dei trattamenti, valutazioni d’impatto e ulteriori misure si applicano quando ricorrono i presupposti previsti dal GDPR.
8. Incidenti riguardanti dati personali
Una violazione richiede accertamento, valutazione del rischio e interventi pertinenti, che possono includere contenimento degli accessi, riparazioni e revisione delle misure.
Quando dovuta, la notifica all’autorità deve avvenire senza ingiustificato ritardo e, ove possibile, entro 72 ore dalla conoscenza della violazione.
In presenza di un rischio elevato per le persone, è richiesta anche una comunicazione agli interessati, salvo le eccezioni di legge.
9. Trasferimenti fuori dal SEE
L’utilizzo di fornitori o tecnologie internazionali può comportare trasferimenti fuori dallo Spazio economico europeo.
Sono necessari i presupposti previsti dal GDPR, quali decisioni di adeguatezza applicabili, clausole contrattuali standard o altri meccanismi ammessi.
Destinazione, dati e rischi possono richiedere protezioni supplementari, tra cui cifratura e restrizioni degli accessi. Le modalità concrete dipendono dai servizi utilizzati.
10. Cookie, analisi e funzioni Google
Cookie e tecnologie analoghe possono supportare funzionalità, preferenze, statistiche e pubblicità. Gli strumenti soggetti a consenso possono essere attivati soltanto dopo una scelta valida.
L’utente può modificare o revocare le preferenze tramite Impostazioni cookie.
Per determinate funzioni Google rivolte agli utenti SEE, occorre raccogliere il consenso richiesto e trasmettere i segnali corrispondenti. La configurazione tecnica non sostituisce gli obblighi legali.
11. Diritti dell’interessato
Alle condizioni stabilite dal GDPR, è possibile:
-
Accedere ai dati e alle informazioni sul trattamento.
-
Chiedere rettifica o integrazione.
-
Richiedere cancellazione o limitazione.
-
Ottenere la portabilità nei casi applicabili.
-
Opporsi ai trattamenti per i quali è previsto tale diritto.
-
Revocare il consenso precedentemente espresso.
La portabilità riguarda i dati pertinenti in formato strutturato, di uso comune e leggibile automaticamente. La revoca non pregiudica la liceità dei trattamenti precedenti.
Si applicano le condizioni e le eccezioni previste dalla legge. I servizi del sito non sono rivolti a persone di età inferiore a 18 anni.
12. Contatto per le richieste
Per chiarimenti o esercizio dei diritti:
E-mail: garden@malqeron.com
La gestione dipende dal contenuto della richiesta e dalle disposizioni applicabili. Se necessario, possono essere richieste informazioni proporzionate per verificare l’identità e il collegamento con i dati.
L’Informativa sulla privacy descrive le modalità di esercizio dei diritti e i trattamenti pertinenti.
13. Autorità competente e reclami
Il Garante per la protezione dei dati personali esercita in Italia le competenze di vigilanza e indagine previste dalla legge.
Le violazioni possono comportare prescrizioni, limitazioni o divieti di trattamento e sanzioni, secondo natura, gravità, durata e altri fattori normativi.
Chi ritiene che un trattamento violi le disposizioni applicabili può presentare reclamo al Garante o a un’altra autorità competente, senza obbligo di contattare preventivamente il sito.
14. Rapporto con informative e regole delle piattaforme
Le attività devono rispettare sia la normativa applicabile sia le condizioni pertinenti di Google Merchant Center, Google Ads e dei servizi effettivamente utilizzati.
I requisiti delle piattaforme e il GDPR sono distinti: il rispetto degli uni non dimostra automaticamente il rispetto dell’altro.
Questa sintesi non sostituisce le informative specifiche. Dati raccolti, finalità, basi giuridiche, conservazione, fornitori e trasferimenti devono risultare dall’Informativa sulla privacy e dalla Informativa sui cookie, coerentemente con le attività reali.