GDPR

1. Quadro normativo e finalità

Il Regolamento generale sulla protezione dei dati (GDPR), applicabile dal 25 maggio 2018, costituisce il principale riferimento normativo dell'Unione europea per la tutela dei dati personali.

Il regolamento disciplina la liceità e la trasparenza dei trattamenti, le responsabilità dei soggetti coinvolti, il controllo degli interessati sui propri dati e le misure di sicurezza.

Questa pagina presenta i principi del GDPR rilevanti per le attività di commercio elettronico del sito.

Per informazioni specifiche sulla raccolta dei dati e sulle tecnologie di tracciamento, consultare l'Informativa sulla Privacy e la Politica sui Cookie.

2. Applicazione territoriale

Il GDPR riguarda i trattamenti di dati personali effettuati nell'ambito delle attività di soggetti stabiliti nell'Unione europea, secondo le condizioni previste dal regolamento.

Può inoltre applicarsi a soggetti stabiliti fuori dall'UE quando le attività riguardano:

• L'offerta di beni o servizi a persone che si trovano nell'Unione europea.

• Il monitoraggio del comportamento di persone presenti nel territorio dell'UE.

I trattamenti effettuati esclusivamente nell'ambito di attività personali o domestiche sono generalmente esclusi dal campo di applicazione.

In Italia, l'autorità nazionale competente è il Garante per la protezione dei dati personali.

3. Principi fondamentali del trattamento

Le attività che coinvolgono dati personali devono rispettare i principi previsti dall'articolo 5 del GDPR.

3.1 Liceità, correttezza e trasparenza

Ogni trattamento richiede un fondamento giuridico appropriato e informazioni comprensibili per l'interessato.

3.2 Limitazione delle finalità

I dati devono essere raccolti per scopi specifici, espliciti e legittimi, evitando utilizzi successivi incompatibili con tali finalità.

3.3 Minimizzazione e accuratezza

Le informazioni trattate devono essere pertinenti e limitate a quanto necessario per attività quali ordini, pagamenti, consegne, assistenza e obblighi normativi.

Devono inoltre essere adottate misure ragionevoli per correggere o aggiornare i dati inesatti.

3.4 Limitazione della conservazione

La durata del trattamento deve essere proporzionata alle finalità e agli obblighi applicabili.

Quando i dati non sono più necessari, possono essere cancellati, anonimizzati o sottoposti alle limitazioni previste.

3.5 Integrità, riservatezza e responsabilizzazione

Le informazioni devono essere protette mediante misure adeguate contro accessi non autorizzati, perdite, divulgazioni o utilizzi impropri.

Il titolare del trattamento è inoltre tenuto a dimostrare il rispetto dei principi applicabili.

4. Basi giuridiche utilizzabili

Il fondamento giuridico dipende dalla finalità concreta del trattamento.

Esecuzione del contratto

• Può riguardare la registrazione e gestione degli ordini, la verifica dei pagamenti, la spedizione e le procedure di reso o rimborso.

Obblighi legali

• Può comprendere la conservazione di documenti fiscali, registrazioni contabili, informazioni sulle transazioni e altri adempimenti normativi.

Legittimo interesse

• Può essere pertinente per la sicurezza del sito, la prevenzione delle frodi, l'individuazione di accessi anomali e la continuità operativa, previa valutazione dei requisiti e degli interessi coinvolti.

Consenso

• Quando richiesto, può costituire la base giuridica per cookie analitici non necessari, preferenze, marketing e determinate attività pubblicitarie.

• Le basi giuridiche effettivamente applicabili sono determinate in relazione ai singoli trattamenti.

5. Ruoli e responsabilità nel trattamento

5.1 Titolare del trattamento

Il titolare determina le finalità e i mezzi essenziali del trattamento dei dati personali.

Per le attività in cui assume tali decisioni, il sito opera come titolare del trattamento, salvo diversa indicazione.

Le responsabilità sono disciplinate dal GDPR e dalle altre disposizioni applicabili.

5.2 Responsabili del trattamento

I fornitori che trattano dati personali per conto del titolare possono operare come responsabili del trattamento.

In tali circostanze, le attività devono essere regolate da accordi appropriati e svolte secondo istruzioni documentate e legittime, nei limiti previsti dalla normativa.

6. Diritti degli interessati

Il GDPR riconosce specifici diritti esercitabili alle condizioni stabilite dalla legge.

• Accesso: ottenere informazioni sui trattamenti e sui dati personali pertinenti.

• Rettifica: richiedere la correzione di dati inesatti o l'integrazione di informazioni incomplete.

• Cancellazione: chiedere l'eliminazione dei dati nei casi previsti.

• Limitazione: richiedere la restrizione di determinate attività di trattamento.

• Portabilità: ricevere i dati applicabili in formato strutturato, di uso comune e leggibile da dispositivo automatico.

• Opposizione: contestare specifici trattamenti, compresi quelli basati sul legittimo interesse, quando consentito.

• Revoca del consenso: ritirare un'autorizzazione precedentemente concessa.

La revoca del consenso non compromette la liceità dei trattamenti effettuati prima della revoca stessa.

L'esercizio dei diritti può essere soggetto a condizioni, eccezioni e limitazioni previste dalla normativa.

I servizi del sito non sono destinati a utenti di età inferiore a 18 anni.

7. Sicurezza e gestione delle richieste

Le misure di protezione dei dati possono essere definite in funzione della tipologia delle informazioni, delle modalità di trattamento e dei rischi individuati.

Tra gli strumenti utilizzabili rientrano:

• Protezione dei dati durante la trasmissione.

• Controlli degli accessi e delle autorizzazioni.

• Registrazione e monitoraggio degli eventi di sistema.

• Aggiornamenti di sicurezza e interventi correttivi.

• Procedure interne di gestione dei dati.

Le misure possono essere adeguate all'evoluzione dei sistemi e dei rischi.

Per gestire le richieste relative ai diritti GDPR, possono essere necessarie verifiche proporzionate dell'identità del richiedente.

8. Violazioni dei dati personali

In presenza di una violazione della sicurezza che coinvolga dati personali, la gestione dell'evento dipende dalla sua natura e dai rischi per gli interessati.

Le attività possono comprendere accertamenti tecnici, valutazione delle conseguenze, contenimento degli accessi e interventi correttivi.

Quando sussistono i presupposti previsti dal GDPR, la violazione deve essere notificata all'autorità di controllo competente, secondo i termini di legge.

Se il rischio per i diritti e le libertà delle persone risulta elevato, può essere necessaria anche una comunicazione agli interessati.

In relazione alle caratteristiche e ai rischi dei trattamenti, possono inoltre applicarsi obblighi relativi ai registri delle attività, alle valutazioni d'impatto e ad altre misure di protezione.

9. Trasferimento dei dati fuori dallo SEE

L'utilizzo di servizi tecnologici internazionali può comportare il trasferimento di dati personali verso Paesi esterni allo Spazio Economico Europeo (SEE).

Tali trasferimenti sono soggetti alle condizioni previste dal GDPR.

I meccanismi applicabili possono comprendere:

• Decisioni di adeguatezza della Commissione europea.

• Clausole contrattuali standard (SCC).

• Altri strumenti di trasferimento ammessi dalla normativa.

Quando necessario, possono essere adottate misure supplementari, quali cifratura, restrizioni degli accessi o ulteriori protezioni tecniche.

Le modalità concrete dipendono dai fornitori, dai Paesi destinatari e dalle caratteristiche dei dati trattati.

10. Cookie, analisi e pubblicità digitale

Il sito può utilizzare cookie e strumenti analoghi per il funzionamento delle pagine, la gestione delle preferenze, le statistiche e le attività pubblicitarie.

Quando la legge richiede il consenso, le tecnologie non essenziali e i relativi trattamenti vengono attivati soltanto dopo una scelta valida dell'utente.

Le preferenze possono essere modificate o revocate attraverso gli strumenti di gestione disponibili.

Per alcune funzionalità pubblicitarie e di misurazione di Google rivolte agli utenti dello Spazio Economico Europeo, possono applicarsi requisiti specifici relativi alla raccolta del consenso e alla trasmissione dei relativi segnali.

Documentazione di riferimento:

• Politica sui Cookie

• Impostazioni cookie

• Norme sulla privacy di Google

• Norme di Google sul consenso degli utenti dell'UE

11. GDPR nelle attività di commercio elettronico

La protezione dei dati personali riguarda diverse operazioni del sito, tra cui:

• Gestione degli account e degli ordini.

• Elaborazione dei pagamenti.

• Organizzazione delle consegne.

• Assistenza e comunicazioni post-vendita.

• Sicurezza delle transazioni.

• Analisi della navigazione e pubblicità digitale.

La trasparenza sulle finalità, sulle basi giuridiche e sui diritti degli utenti costituisce un elemento essenziale della gestione dei dati.

Le attività devono inoltre essere valutate rispetto alle condizioni applicabili dei servizi utilizzati, inclusi Google Merchant Center e Google Ads.

Il rispetto delle politiche delle piattaforme pubblicitarie non equivale automaticamente alla conformità al GDPR, né il rispetto del GDPR determina automaticamente l'idoneità alle piattaforme.

12. Autorità di controllo e reclami

In Italia, il Garante per la protezione dei dati personali esercita le funzioni di controllo previste dalla normativa.

In presenza di violazioni, le misure applicabili possono comprendere richieste di adeguamento, limitazioni dei trattamenti, provvedimenti correttivi e sanzioni amministrative.

La valutazione tiene conto della natura, della gravità, della durata e delle altre circostanze previste dalla legge.

Chi ritiene che il trattamento dei propri dati non rispetti la normativa può presentare un reclamo al Garante o a un'altra autorità di controllo competente, secondo le disposizioni applicabili.

13. Contatti per le richieste GDPR

Per informazioni sul trattamento dei dati personali o per esercitare i diritti previsti dalla normativa, è disponibile il seguente recapito:

E-mail: helpdesk@ancervo.com

Le richieste vengono esaminate in relazione al loro contenuto, alle eventuali verifiche necessarie e ai termini stabiliti dalla legge.

Resta possibile rivolgersi all'autorità di controllo competente nei casi previsti.

14. Informazioni complementari

La presente pagina fornisce una panoramica generale dei principi GDPR applicabili alle attività del sito.

Per i trattamenti di cui determina finalità e mezzi, il sito assume il ruolo di titolare del trattamento, salvo diversa indicazione.

Le attività devono essere valutate rispetto ai requisiti di liceità, trasparenza, minimizzazione, sicurezza, conservazione e tutela dei diritti degli interessati.

Le informazioni specifiche sulle categorie di dati raccolti, sulle finalità, sui periodi di conservazione, sui fornitori esterni e sui trasferimenti internazionali sono descritte nell'Informativa sulla Privacy, nella Politica sui Cookie e nelle informazioni relative ai trattamenti effettivamente svolti.