La presente informativa sulla privacy si applica al sito ISMonta e ai servizi correlati e descrive le modalità con cui i dati personali vengono raccolti, utilizzati, conservati, comunicati e protetti quando l'utente naviga sul sito, crea un account, acquista prodotti, contatta il servizio di assistenza o utilizza le funzionalità disponibili.
Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR) e delle altre disposizioni applicabili. La presente informativa riguarda i servizi e le vendite rivolti agli utenti in Italia.
1. Dati personali raccolti
In funzione delle modalità con cui l'utente utilizza il sito e i servizi disponibili, possono essere raccolte le seguenti categorie di dati:
-
nome;
-
indirizzo di fatturazione;
-
indirizzo di consegna;
-
indirizzo e-mail;
-
numero di telefono;
-
informazioni relative agli ordini;
-
storico degli acquisti;
-
comunicazioni e richieste relative all'assistenza post-vendita e al servizio clienti;
-
informazioni sullo stato dei pagamenti, mentre i dati necessari all'elaborazione del pagamento sono gestiti dal relativo prestatore di servizi di pagamento;
-
informazioni tecniche generate durante la navigazione, tra cui indirizzo IP, tipo di browser, informazioni sul dispositivo, sistema operativo, orario di accesso, pagine visitate, impostazioni linguistiche, dati di log e altre informazioni tecniche necessarie al funzionamento del sito.
Quando determinate informazioni sono indicate come necessarie, la loro fornitura consente di gestire gli ordini, organizzare la consegna e fornire l'assistenza richiesta. Se tali informazioni necessarie non vengono fornite, alcune funzionalità o servizi potrebbero non essere disponibili o non poter essere utilizzati correttamente.
2. Finalità del trattamento
I dati raccolti possono essere utilizzati per le seguenti finalità:
-
gestione degli ordini e dei pagamenti;
-
preparazione, spedizione e consegna dei prodotti;
-
fornitura di assistenza prima e dopo l'acquisto;
-
gestione di richieste di reso, rimborso e relative procedure;
-
risposta alle richieste e comunicazioni con il servizio clienti;
-
invio di conferme d'ordine, aggiornamenti sulla spedizione e altre comunicazioni relative all'ordine;
-
prevenzione di transazioni fraudolente, accessi non autorizzati e altri rischi per la sicurezza;
-
funzionamento del sito, gestione della sicurezza e supporto tecnico;
-
analisi dell'utilizzo del sito e miglioramento delle funzionalità e dell'esperienza di navigazione;
-
adempimento degli obblighi fiscali, contabili e amministrativi previsti dalla normativa applicabile;
-
invio di comunicazioni promozionali, informazioni su offerte e altre comunicazioni di marketing quando è stato ottenuto il consenso richiesto.
I dati personali non vengono utilizzati per finalità incompatibili con quelle sopra indicate.
3. Basi giuridiche del trattamento
Il trattamento dei dati personali può essere fondato, a seconda della specifica attività, sulle seguenti basi giuridiche:
-
esecuzione del contratto di acquisto concluso tra l'utente e ISMonta o adozione di misure necessarie prima della conclusione del contratto;
-
adempimento di obblighi previsti dalla normativa applicabile;
-
perseguimento di interessi legittimi relativi alla sicurezza del sito, alla prevenzione delle frodi, alla stabilità dei servizi e al miglioramento della qualità dei servizi, quando tali interessi sono compatibili con i diritti e le libertà dell'utente;
-
consenso dell'utente, quando richiesto dalla normativa applicabile, per attività di marketing o per l'utilizzo di cookie e tecnologie non necessarie.
Quando il trattamento si basa sul consenso, l'utente può revocarlo in qualsiasi momento secondo le modalità previste dalla normativa applicabile. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
4. Cookie e tecnologie analoghe
Il sito può utilizzare cookie, pixel, sistemi di archiviazione locale e tecnologie analoghe per consentire il funzionamento del sito, migliorare la navigazione, analizzare l'utilizzo dei servizi e, quando applicabile, supportare attività di marketing.
Le tecnologie utilizzate possono comprendere:
-
cookie tecnici, necessari per il funzionamento del sito, l'autenticazione, la gestione del carrello e la sicurezza;
-
cookie di preferenza, utilizzati per memorizzare impostazioni relative alla lingua, alla regione e alle preferenze di navigazione;
-
cookie analitici, utilizzati per elaborare statistiche sulle visite, analizzare l'utilizzo delle pagine e migliorare i servizi;
-
cookie di marketing, utilizzati, quando applicabile, per mostrare contenuti pubblicitari pertinenti, misurare l'efficacia delle campagne e supportare la personalizzazione dei contenuti.
Ad eccezione dei cookie tecnici e delle altre tecnologie per le quali il consenso non è richiesto dalla normativa applicabile, i cookie non necessari vengono utilizzati in conformità alle disposizioni applicabili e alle scelte espresse dall'utente.
Le preferenze relative ai cookie possono essere gestite o modificate tramite gli strumenti di gestione dei cookie disponibili sul sito o attraverso le impostazioni del browser, secondo le funzionalità offerte.
Il sito può utilizzare strumenti di analisi, statistica e pubblicità forniti da terzi, ad esempio per analizzare le visite, misurare l'efficacia della pubblicità e valutare le conversioni, quando applicabile. I relativi fornitori possono trattare determinate informazioni secondo le proprie informative sulla privacy e le condizioni applicabili.
5. Comunicazione dei dati a terzi
I dati personali possono essere comunicati, nella misura necessaria per la fornitura dei servizi, alle seguenti categorie di destinatari:
-
fornitori di servizi logistici e di consegna;
-
fornitori di servizi di pagamento;
-
fornitori di hosting e manutenzione tecnica del sito;
-
fornitori di servizi per l'invio di e-mail e la gestione delle comunicazioni con i clienti;
-
fornitori di servizi di analisi e statistica del sito;
-
fornitori di servizi pubblicitari e di marketing, quando applicabile;
-
autorità o soggetti ai quali la comunicazione sia richiesta dalla normativa applicabile.
I dati vengono comunicati esclusivamente nella misura necessaria per svolgere le relative attività o adempiere agli obblighi applicabili.
I dati personali non vengono venduti a terzi.
6. Trasferimenti di dati al di fuori dello Spazio economico europeo
Per esigenze connesse alla gestione dei servizi, alcuni fornitori possono trovarsi al di fuori dello Spazio economico europeo (SEE).
Quando il trattamento comporta un trasferimento internazionale di dati personali, vengono adottate le misure di protezione previste dagli articoli 44 e seguenti del GDPR, secondo il meccanismo applicabile al trasferimento.
Tali misure possono comprendere, ove applicabili, le Clausole Contrattuali Standard (SCC) adottate dalla Commissione europea o altri strumenti di protezione riconosciuti dalla normativa applicabile, al fine di garantire un livello adeguato di protezione dei dati durante il trasferimento.
7. Periodo di conservazione dei dati
I dati personali vengono conservati per il periodo necessario al raggiungimento delle finalità per cui sono stati raccolti.
Le informazioni relative a ordini, pagamenti, obblighi fiscali, contabilità e adempimenti amministrativi possono essere conservate per i periodi richiesti dalla normativa applicabile.
Al termine del periodo di conservazione, o quando i dati non sono più necessari per le finalità per cui sono stati raccolti, le informazioni vengono cancellate, anonimizzate o sottoposte ad altra forma di trattamento appropriata, in funzione delle circostanze e degli obblighi applicabili.
8. Sicurezza dei dati
Vengono adottate misure tecniche e organizzative adeguate per ridurre i rischi di accesso non autorizzato, modifica, divulgazione, perdita o altro trattamento non autorizzato dei dati personali.
Le comunicazioni durante la navigazione sono protette mediante il protocollo di trasmissione sicura HTTPS.
Le informazioni relative ai pagamenti vengono trattate dal relativo prestatore di servizi di pagamento. Il sito non conserva i dati completi delle carte bancarie né altri dati di pagamento sensibili dopo il completamento della transazione.
L'accesso ai dati è limitato, secondo le rispettive funzioni e necessità operative, alle persone autorizzate e ai fornitori di servizi che devono trattarli per lo svolgimento delle attività loro affidate.
9. Diritti dell'utente
Ai sensi del GDPR e della normativa applicabile, l'utente può esercitare, nei casi previsti dalla legge, i seguenti diritti:
-
ottenere conferma dell'esistenza o meno di dati personali che lo riguardano e accedervi;
-
ottenere una copia dei propri dati personali;
-
chiedere la rettifica dei dati inesatti o incompleti;
-
chiedere la cancellazione dei dati quando ne ricorrono i presupposti;
-
chiedere la limitazione del trattamento nei casi previsti dalla legge;
-
opporsi al trattamento nei casi applicabili;
-
ottenere la portabilità dei dati nei casi previsti dalla normativa;
-
revocare il consenso precedentemente prestato, quando il trattamento si basa sul consenso;
-
proporre un reclamo al Garante per la protezione dei dati personali, autorità di controllo italiana competente in materia di protezione dei dati.
I diritti possono essere esercitati presentando una richiesta attraverso i recapiti messi a disposizione per le comunicazioni relative alla privacy e all'assistenza. Il Garante conferma che l'interessato può rivolgersi direttamente al titolare del trattamento per esercitare i propri diritti e può presentare un reclamo all'autorità di controllo in caso di violazione della normativa.
Le richieste relative ai diritti dell'interessato vengono gestite secondo i termini previsti dal GDPR. In generale, il riscontro deve essere fornito entro un mese dalla richiesta, con la possibilità di proroga nei casi di particolare complessità previsti dalla normativa.
10. Comunicazioni di marketing
Quando la normativa applicabile richiede il consenso, l'utente può scegliere se ricevere informazioni sui prodotti, comunicazioni relative alle offerte e altri contenuti di marketing.
Il consenso può essere revocato utilizzando la funzione di annullamento dell'iscrizione disponibile nelle comunicazioni ricevute oppure contattando il servizio di assistenza.
La revoca del consenso alle comunicazioni di marketing non incide sulla gestione degli ordini né sugli altri trattamenti necessari per l'esecuzione del contratto o per l'adempimento degli obblighi di legge.
11. Minori
I prodotti e i servizi disponibili sul sito sono destinati a utenti che possiedono la capacità necessaria per effettuare legalmente un acquisto secondo la normativa applicabile.
Qualora venga rilevato che determinati dati sono stati forniti da una persona che non soddisfa i requisiti previsti dalla normativa applicabile, il relativo trattamento può essere interrotto e possono essere adottate le misure appropriate in funzione delle circostanze.
12. Processi decisionali automatizzati
Attualmente il sito non applica processi decisionali automatizzati destinati a produrre effetti giuridici nei confronti dell'utente o effetti analogamente significativi.
Qualora in futuro venissero introdotti trattamenti di questo tipo, saranno fornite le informazioni richieste dalla normativa applicabile e saranno garantiti i diritti riconosciuti all'utente dalla legge.
13. Aggiornamenti della presente informativa
La presente informativa può essere modificata in seguito a cambiamenti normativi, variazioni dei servizi o esigenze operative del sito.
La versione aggiornata viene resa disponibile sul sito e diventa efficace dalla data della sua pubblicazione.
Gli aggiornamenti vengono effettuati per mantenere le informazioni relative al trattamento dei dati personali coerenti con le attività effettivamente svolte e con la normativa applicabile.
Si consiglia di verificare periodicamente la presente informativa per conoscere eventuali modifiche.