GDPR
1. Ambito di applicazione
La presente politica sul trattamento dei dati personali si applica a tutte le informazioni raccolte, utilizzate e conservate tramite il sito, con riferimento a utenti situati in Italia.
Il contenuto è redatto in conformità al Regolamento (UE) 2016/679 (GDPR) e descrive le modalità con cui i dati vengono trattati nel rispetto dei principi di liceità, correttezza e trasparenza, nonché i diritti riconosciuti agli interessati.
2. Titolare del trattamento
Il titolare stabilisce finalità e mezzi del trattamento dei dati personali e garantisce che tali attività siano conformi al GDPR.
3. Categorie di dati trattati
Durante l’utilizzo del sito possono essere raccolte e trattate diverse tipologie di dati personali:
Dati identificativi e di contatto:
nome
indirizzo email
numero di telefono
Dati relativi alle transazioni:
indirizzo di spedizione
indirizzo di fatturazione
storico degli acquisti
importi e dettagli degli ordini
Dati tecnici e di utilizzo:
indirizzo IP
tipo e versione del browser
dispositivo e sistema operativo
informazioni di navigazione (pagine visitate, durata delle sessioni)
Dati di pagamento:
gestiti da fornitori terzi
non vengono conservati i dati completi delle carte (numero o codice di sicurezza)
Origine dei dati:
informazioni fornite direttamente dall’utente
dati raccolti automaticamente tramite cookie e registri di sistema
4. Finalità del trattamento
Il trattamento dei dati personali avviene esclusivamente per scopi determinati e legittimi, tra cui:
esecuzione degli ordini e gestione contrattuale
fornitura di assistenza e supporto post-vendita
verifica dei pagamenti e prevenzione delle frodi
gestione degli account e autenticazione
garanzia della sicurezza e del corretto funzionamento del sito
analisi e miglioramento delle prestazioni
adempimento di obblighi legali
Non vengono effettuati trattamenti incompatibili con tali finalità.
5. Base giuridica
Ai sensi dell’articolo 6 del GDPR, il trattamento si fonda su:
esecuzione di un contratto (Art. 6(1)(b))
adempimento di obblighi legali (Art. 6(1)(c))
interesse legittimo (Art. 6(1)(f))
consenso dell’utente (Art. 6(1)(a))
Quando il trattamento si basa sul consenso, questo può essere revocato in qualsiasi momento.
6. Comunicazione dei dati e responsabili del trattamento
Per l’erogazione dei servizi, i dati possono essere condivisi, nei limiti necessari, con soggetti terzi quali:
fornitori di servizi di pagamento
operatori logistici
fornitori tecnologici e servizi IT
Condizioni:
tali soggetti operano come responsabili del trattamento
sono vincolati da accordi conformi al GDPR (DPA)
non è prevista la vendita o diffusione non autorizzata dei dati
7. Conservazione e sicurezza dei dati
Sono adottate misure tecniche e organizzative adeguate per proteggere i dati personali:
trasmissione cifrata tramite HTTPS (SSL/TLS)
accesso limitato ai soggetti autorizzati
monitoraggio e valutazione dei rischi
Periodo di conservazione:
limitato al tempo necessario per le finalità indicate
oppure stabilito da obblighi normativi
Al termine, i dati vengono eliminati o anonimizzati.
8. Trasferimento internazionale dei dati
In determinate circostanze, i dati personali possono essere trasferiti al di fuori dello Spazio Economico Europeo.
In tali casi vengono adottate garanzie adeguate, tra cui:
clausole contrattuali standard (SCC)
altri strumenti conformi al GDPR
9. Processi automatizzati e profilazione
Non vengono adottate decisioni basate esclusivamente su trattamenti automatizzati, inclusa la profilazione, con effetti giuridici o significativi sull’utente.
Qualora tali processi venissero introdotti, saranno fornite informazioni specifiche e, ove necessario, richiesto il consenso.
10. Diritti dell’interessato
L’utente può esercitare i diritti previsti dal GDPR, tra cui:
accesso ai dati
rettifica
cancellazione
limitazione del trattamento
opposizione
portabilità dei dati
Le richieste possono essere inviate tramite i contatti indicati e vengono gestite entro i termini previsti dalla legge, generalmente entro 30 giorni.
11. Revoca del consenso
Quando il trattamento si basa sul consenso:
l’utente può revocarlo in qualsiasi momento
la revoca non pregiudica la liceità del trattamento precedente
in assenza di altre basi giuridiche, il trattamento viene interrotto
12. Notifica di violazioni dei dati
In caso di violazione dei dati personali:
le autorità competenti vengono informate nei tempi previsti
gli utenti interessati vengono avvisati, se necessario
sono adottate misure per limitare i rischi
13. Diritto di reclamo
In presenza di violazioni del GDPR, è possibile presentare reclamo all’autorità competente:
Garante per la Protezione dei Dati Personali
Resta possibile agire anche per via giudiziaria.
14. Contattaci
Indirizzo: 11 TALON DR, BROADWAY, NC 27505-9263, Stati Uniti
Telefono: +1 (864) 363-2713
Email: livraison@livveta.com
Orari di apertura
Lunedì – Venerdì: 09:00 – 18:00
Sabato: 10:00 – 16:00
Domenica: Chiuso
15. Aggiornamenti
La presente politica può essere modificata per esigenze normative o operative. Le modifiche entrano in vigore dalla pubblicazione.