1. Ambito di applicazione
Olveriq (di seguito, “noi”) tratta i dati personali degli utenti che utilizzano il negozio online per consultare i prodotti, effettuare ordini, completare pagamenti, ricevere le consegne, richiedere assistenza o esercitare i diritti previsti dalla normativa sulla protezione dei dati.
Il trattamento viene effettuato tenendo conto del Regolamento (UE) 2016/679 (GDPR), del Decreto Legislativo 30 giugno 2003, n. 196, come modificato, e delle altre disposizioni italiane applicabili in materia di protezione dei dati personali.
La presente politica riguarda le informazioni personali trattate nell'ambito delle attività connesse al negozio online e alle richieste presentate dagli utenti.
2. Principi generali del trattamento
Il trattamento dei dati personali viene organizzato secondo principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, accuratezza, limitazione della conservazione e sicurezza.
I dati vengono raccolti in relazione a finalità determinate e legittime, come la gestione degli ordini, l'elaborazione dei pagamenti, la consegna dei prodotti, la gestione dei resi e dei rimborsi, l'assistenza agli utenti e l'adempimento degli obblighi previsti dalla normativa.
Le informazioni richieste vengono limitate, per quanto ragionevole, a quelle pertinenti alle attività da svolgere.
Le misure tecniche e organizzative adottate vengono valutate in relazione alla natura dei dati trattati e ai rischi associati, con particolare attenzione alla protezione contro accessi non autorizzati, perdita, modifica o divulgazione indebita.
3. Diritti dell'interessato
L'interessato può esercitare, nei casi previsti dal GDPR, il diritto di ottenere conferma dell'esistenza di un trattamento e di accedere ai propri dati personali.
Può inoltre richiedere la rettifica dei dati inesatti o l'integrazione delle informazioni incomplete.
Quando ricorrono i presupposti previsti dalla normativa, l'interessato può chiedere la cancellazione dei dati, la limitazione del trattamento oppure opporsi a determinati trattamenti.
Nei casi applicabili, può essere richiesto anche il trasferimento dei dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Quando il trattamento si basa sul consenso, l'interessato può revocarlo in qualsiasi momento secondo le modalità disponibili, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste relative ai diritti possono essere inviate utilizzando i recapiti indicati nella presente politica.
4. Obblighi delle parti coinvolte nel trattamento
Le persone autorizzate ad accedere ai dati personali nell'ambito delle proprie attività sono tenute a utilizzare le informazioni esclusivamente per le finalità pertinenti e secondo le istruzioni applicabili.
Quando vengono affidate specifiche attività di trattamento a soggetti che agiscono per conto di noi, vengono valutate le garanzie richieste dalla normativa e, ove necessario, vengono adottati accordi conformi all'articolo 28 del GDPR.
Le attività di trattamento vengono organizzate in modo da limitare l'accesso ai dati alle informazioni necessarie per lo svolgimento delle relative funzioni.
Eventuali situazioni che possano compromettere la riservatezza, l'integrità o la disponibilità dei dati personali vengono valutate secondo le procedure applicabili, tenendo conto degli obblighi di notifica e comunicazione previsti dal GDPR.
Gli utenti sono invitati a fornire informazioni accurate quando necessarie per la gestione di ordini, pagamenti, consegne o richieste di assistenza.
5. Trasferimento dei dati personali
Per alcune attività operative, i dati personali possono essere trattati o consultati in Paesi situati al di fuori dello Spazio Economico Europeo.
Quando un trasferimento internazionale risulta applicabile, vengono valutate le condizioni previste dal GDPR, comprese eventuali decisioni di adeguatezza della Commissione europea o altre garanzie appropriate previste dalla normativa.
Le garanzie applicabili vengono individuate in funzione della natura del trasferimento, della destinazione dei dati e delle attività di trattamento interessate.
Le informazioni personali vengono trasferite nella misura necessaria per le finalità pertinenti e secondo le condizioni giuridiche applicabili.
6. Modalità di conformità
Il trattamento dei dati personali viene sottoposto a valutazioni periodiche in relazione alle finalità, alle categorie di dati e ai rischi associati.
Le misure di sicurezza possono comprendere la protezione delle comunicazioni mediante sistemi di crittografia, la gestione degli account e degli accessi, procedure interne di controllo e misure volte a ridurre il rischio di perdita o accesso non autorizzato.
Quando il trattamento richiede il consenso dell'interessato, vengono utilizzate modalità che consentono di esprimere e, quando previsto, revocare tale consenso.
La documentazione e le procedure relative alla protezione dei dati possono essere aggiornate quando cambiano le attività di trattamento, i sistemi utilizzati o i requisiti normativi applicabili.
L'interessato può inoltre presentare un reclamo al Garante per la protezione dei dati personali quando ritiene che il trattamento dei propri dati possa non essere conforme alla normativa applicabile.
7. Contatti
Per richieste relative alla protezione dei dati personali, all'esercizio dei diritti previsti dal GDPR o alle modalità di trattamento delle informazioni, è possibile contattarci tramite:
Servizio clienti internazionale / Magazzino resi
Indirizzo di contatto: 402 S Main St ,Grover Hill, OH 45849, US
E-mail del servizio clienti: contact@olveriq.com
Numero di telefono del servizio clienti: +1 (419) 638-2754
Orario del servizio clienti: dal lunedì al venerdì, 09:00–12:30 / 14:00–18:00 (CET).