GDPR
Il nostro impegno per la protezione dei dati
La protezione dei dati personali rappresenta un aspetto importante dell'esperienza di navigazione e acquisto sul nostro sito. Trattiamo le informazioni personali nel rispetto del Regolamento (UE) 2016/679, noto come Regolamento generale sulla protezione dei dati (GDPR), e delle disposizioni applicabili in Italia.
L'obiettivo di queste informazioni è spiegare in modo semplice quali principi utilizziamo nella gestione dei dati personali e quali possibilità sono riconosciute alle persone interessate.
Quando si applica il GDPR
Il GDPR disciplina il trattamento dei dati personali delle persone fisiche quando le relative condizioni di applicazione previste dalla normativa europea sono soddisfatte.
Nel contesto del nostro sito, i dati possono essere trattati quando un visitatore naviga nelle pagine, effettua un acquisto, comunica con noi, richiede assistenza o utilizza le funzionalità che richiedono informazioni personali.
Il trattamento viene effettuato esclusivamente per finalità compatibili con il servizio richiesto e con gli obblighi previsti dalla legge.
Principi applicati al trattamento
Nella gestione dei dati personali teniamo conto dei principali principi stabiliti dal GDPR.
I dati devono essere trattati in modo lecito, corretto e trasparente. Devono essere raccolti per finalità determinate e legittime e non utilizzati successivamente in modo incompatibile con tali finalità.
Cerchiamo inoltre di limitare la raccolta alle informazioni pertinenti e necessarie, mantenendo i dati aggiornati quando ciò è ragionevolmente richiesto.
I dati personali non vengono conservati oltre il periodo necessario agli scopi per cui sono stati raccolti, salvo quando un periodo più lungo sia richiesto o consentito dalla legge.
Basi giuridiche
Il trattamento dei dati personali viene effettuato sulla base della specifica situazione e della finalità perseguita.
Tra le basi giuridiche previste dal GDPR possono rientrare l'esecuzione di un contratto o di misure precontrattuali, l'adempimento di obblighi legali, il consenso dell'interessato e il legittimo interesse, quando tale base è applicabile e compatibile con i diritti della persona.
Quando il trattamento si basa sul consenso, la persona interessata può modificarlo o revocarlo secondo le modalità disponibili.
La revoca del consenso non rende illecito il trattamento effettuato prima della revoca.
Dati raccolti e principio di minimizzazione
Le informazioni richieste dipendono dal servizio utilizzato.
Ad esempio, per gestire un acquisto possono essere necessarie informazioni relative all'ordine, al pagamento e alla consegna. Per una richiesta di assistenza possono essere necessarie le informazioni utili a identificare la richiesta e fornire una risposta.
Non chiediamo intenzionalmente informazioni personali non necessarie allo scopo per cui vengono fornite.
Condivisione dei dati
Quando è necessario per fornire il servizio richiesto, alcune informazioni possono essere messe a disposizione di fornitori che svolgono attività per nostro conto, come servizi tecnici, elaborazione dei pagamenti, gestione logistica o strumenti necessari al funzionamento del sito.
Tali soggetti ricevono soltanto le informazioni necessarie per svolgere le attività pertinenti, secondo le condizioni e gli obblighi applicabili.
I dati personali non vengono ceduti indiscriminatamente a soggetti terzi per finalità estranee a quelle consentite dalla normativa.
Trasferimenti di dati
Quando il trattamento comporta un trasferimento di dati personali al di fuori dello Spazio Economico Europeo, vengono adottate le misure previste dal GDPR per garantire un livello di protezione adeguato.
A seconda della situazione, tali misure possono includere una decisione di adeguatezza o altri strumenti di trasferimento riconosciuti dalla normativa europea.
Conservazione delle informazioni
Il periodo di conservazione varia in base alla natura del dato e allo scopo del trattamento.
Alcune informazioni possono essere conservate per il tempo necessario alla gestione di un ordine o di una richiesta, mentre altre possono dover essere mantenute per adempiere a obblighi contabili, fiscali, legali o per la gestione di eventuali controversie.
Quando non esiste più una ragione legittima per conservare determinate informazioni, queste vengono eliminate, anonimizzate o gestite secondo le modalità previste dalla normativa applicabile.
Sicurezza dei dati
Adottiamo misure tecniche e organizzative ragionevoli per proteggere i dati personali da accessi non autorizzati, perdita, alterazione, divulgazione indebita o utilizzo improprio.
Nessun sistema di trasmissione o archiviazione elettronica può essere considerato completamente privo di rischi. Per questo motivo, la protezione dei dati viene gestita attraverso misure proporzionate alla natura delle informazioni e ai rischi associati al trattamento.
I diritti della persona interessata
Quando le condizioni previste dal GDPR sono soddisfatte, la persona interessata può esercitare diversi diritti in relazione ai propri dati personali.
Tra questi possono rientrare il diritto di ottenere conferma dell'esistenza di un trattamento, accedere ai propri dati, richiederne la rettifica, chiedere la cancellazione nei casi previsti, ottenere la limitazione del trattamento e opporsi a determinati trattamenti.
In determinate circostanze può essere inoltre esercitato il diritto alla portabilità dei dati.
L'esercizio di tali diritti è soggetto alle condizioni, alle eccezioni e ai limiti stabiliti dalla normativa applicabile.
Revoca del consenso
Quando un trattamento si basa sul consenso, l'interessato può revocare tale consenso in qualsiasi momento secondo le modalità disponibili.
La revoca riguarda i trattamenti basati sul consenso e non incide sulla liceità delle attività effettuate prima della sua applicazione.
Quando possibile, mettiamo a disposizione strumenti che consentono di modificare le preferenze senza dover ripetere l'intera procedura.
Decisioni automatizzate
Qualora vengano utilizzati processi automatizzati soggetti alle disposizioni del GDPR relative al processo decisionale automatizzato o alla profilazione, vengono applicate le garanzie previste dalla normativa.
Non devono essere introdotti processi automatizzati che limitino i diritti dell'interessato in contrasto con le disposizioni applicabili.
Richieste relative ai dati personali
Per presentare una richiesta relativa ai propri dati personali, è possibile contattarci tramite i recapiti indicati di seguito.
Per consentire una gestione corretta della richiesta, potrebbe essere necessario fornire informazioni sufficienti a verificare l'identità del richiedente e a comprendere l'oggetto della richiesta.
Le richieste vengono gestite secondo i termini e le modalità previsti dalla normativa applicabile.
Diritto di reclamo
Se una persona ritiene che il trattamento dei propri dati personali non sia conforme alle disposizioni applicabili, può esercitare i diritti previsti dalla legge e, quando applicabile, presentare un reclamo all'autorità di controllo competente.
Per il trattamento dei dati nell'ambito italiano, l'autorità nazionale competente è il Garante per la protezione dei dati personali.
Aggiornamenti
Le presenti informazioni possono essere aggiornate quando cambiano le modalità di trattamento, i servizi utilizzati o le disposizioni normative applicabili.
La versione aggiornata viene resa disponibile sul sito per consentire agli interessati di conoscere i principi e le modalità applicabili alla protezione dei dati.
Contatti
Per domande relative alla protezione dei dati personali, all'esercizio dei diritti previsti dal GDPR o alla gestione delle informazioni personali, è possibile contattarci preferibilmente tramite e-mail.
E-mail: customer@brynororlan.com
Telefono: +1 (501) 684-3726
Indirizzo: 2700 Quebec Dr Little Rock AR 72204, United States
Orari di assistenza: dal lunedì al venerdì, dalle 09:00 alle 18:00 (CET)