1. Finalità di questa pagina
Il Regolamento generale sulla protezione dei dati, GDPR, si applica dal 25 maggio 2018 e costituisce il principale quadro europeo per la tutela dei dati personali.
Disciplina trasparenza, responsabilità, basi giuridiche e controllo degli interessati sui propri dati, oltre alle misure necessarie per ridurre accessi abusivi, perdite e utilizzi illeciti.
Questa pagina ne riassume l’applicazione alle attività del sito. Le informazioni specifiche sono contenute nell’Informativa sulla privacy e nell’Informativa sui cookie.
2. Applicazione territoriale e attività interessate
Il GDPR riguarda i trattamenti svolti nell’ambito delle attività di un soggetto stabilito nell’UE. Può applicarsi anche a soggetti stabiliti fuori dall’UE che offrono beni o servizi a persone presenti nell’Unione oppure ne monitorano il comportamento nell’Unione.
Sono generalmente escluse le attività esclusivamente personali o domestiche.
Nel commercio elettronico, il trattamento può riguardare account, ordini, pagamenti, consegne, assistenza, sicurezza, statistiche e pubblicità.
3. Ruoli e responsabilità
Il titolare determina finalità e mezzi principali del trattamento. Salvo diversa indicazione, il gestore del sito assume questo ruolo per le attività delle quali decide scopi e modalità.
I fornitori che trattano dati per conto del titolare possono operare come responsabili, secondo istruzioni lecite e accordi conformi al GDPR. Il ruolo effettivo dipende dalle attività svolte.
4. Finalità, trasparenza e minimizzazione
I dati devono essere trattati lecitamente, correttamente e con informazioni comprensibili per l’utente.
La raccolta deve perseguire finalità determinate, evitando utilizzi successivi incompatibili. Le informazioni trattate devono limitarsi a quanto necessario, ad esempio per acquisti, pagamenti, spedizioni, assistenza, comunicazioni e adempimenti obbligatori.
5. Accuratezza e conservazione
Sono richieste misure ragionevoli per correggere o aggiornare dati inesatti.
La conservazione deve essere proporzionata alle finalità e agli obblighi applicabili. Al venir meno della necessità, i dati sono cancellati, anonimizzati o sottoposti a limitazione, secondo le circostanze.
Durate o criteri di conservazione devono essere descritti nell’Informativa sulla privacy.
6. Basi giuridiche del trattamento
A seconda della finalità, possono applicarsi:
-
Contratto o misure precontrattuali: gestione degli ordini, verifica dei pagamenti, consegna, resi e assistenza connessa all’acquisto.
-
Obbligo legale: documentazione fiscale, contabile, commerciale e adempimenti normativi.
-
Legittimo interesse: prevenzione delle frodi, sicurezza e continuità del sito, previa valutazione della necessità e dei diritti dell’interessato.
-
Consenso: preferenze, analisi non necessarie e attività pubblicitarie quando richiesto dalla normativa.
La base giuridica deve corrispondere al trattamento effettivamente svolto.
7. Diritti dell’interessato
Nei casi previsti dal GDPR, è possibile richiedere:
-
Accesso ai dati e alle informazioni sul trattamento.
-
Rettifica o integrazione di informazioni inesatte o incomplete.
-
Cancellazione o limitazione del trattamento.
-
Portabilità in formato strutturato, comune e leggibile automaticamente.
-
Opposizione ai trattamenti fondati sul legittimo interesse o su altre basi pertinenti.
-
Revoca del consenso, senza effetti sulla liceità del trattamento precedente.
L’opposizione al marketing diretto può essere esercitata in qualsiasi momento. Gli altri diritti seguono le condizioni e le eccezioni previste dalla legge.
8. Richieste e recapito privacy
Per informazioni o per esercitare i diritti, scrivere a:
Email: home@queldavor.com
Possono essere richieste informazioni proporzionate per verificare l’identità e il collegamento con i dati interessati.
Il termine ordinario di risposta previsto dal GDPR è di un mese. Per richieste complesse o numerose, è possibile una proroga di altri due mesi, comunicandone i motivi entro il primo mese.
9. Sicurezza e gestione dei rischi
Integrità e riservatezza richiedono misure tecniche e organizzative adeguate ai dati, ai trattamenti e ai rischi.
Queste possono comprendere protezione delle trasmissioni, controlli di accesso, gestione dei permessi, registri tecnici, monitoraggio, aggiornamenti e procedure interne.
Le misure sono adattabili all’evoluzione tecnica e operativa. Secondo le condizioni previste dal GDPR, possono essere necessari registri dei trattamenti, valutazioni d’impatto e ulteriori misure di responsabilizzazione.
10. Violazioni dei dati personali
Un incidente può richiedere indagini, valutazione dei rischi, contenimento degli accessi, interventi tecnici e revisione delle protezioni.
Quando sussistono i presupposti, la notifica all’autorità competente deve avvenire senza ingiustificato ritardo e, ove possibile, entro 72 ore dalla conoscenza della violazione. Un rischio elevato per le persone può richiedere anche una comunicazione agli interessati, salvo le eccezioni di legge.
11. Trasferimenti fuori dallo SEE
Servizi esterni o infrastrutture internazionali possono comportare trasferimenti verso Paesi esterni allo Spazio economico europeo.
Occorre una base conforme al GDPR, quale una decisione di adeguatezza, clausole contrattuali standard — SCC — o un altro meccanismo ammesso.
Destinazione, dati e rischi possono rendere necessarie misure supplementari, come cifratura o limitazioni degli accessi. Le modalità concrete dipendono dai servizi utilizzati.
12. Cookie, analisi e pubblicità
Cookie e tecnologie analoghe possono supportare funzionamento, preferenze, statistiche e attività pubblicitarie.
Quando richiesto, l’utilizzo di strumenti non necessari e i trattamenti associati dipendono da un consenso valido, modificabile o revocabile tramite “Impostazioni cookie”.
Per determinate funzionalità Google rivolte agli utenti dello SEE, sono inoltre richiesti i consensi pertinenti e la trasmissione dei relativi segnali secondo il servizio utilizzato.
Consultare l’Informativa sui cookie, le Norme sulla privacy di Google e le Norme relative al consenso degli utenti dell’UE di Google.
13. Minorenni, vigilanza e reclami
I servizi del sito non sono destinati a utenti di età inferiore a 18 anni.
In Italia, il Garante per la protezione dei dati personali esercita le proprie competenze di vigilanza. Le violazioni possono comportare prescrizioni, limitazioni o divieti di trattamento e sanzioni amministrative, secondo gravità, durata e altri fattori previsti dalla legge.
Chi ritiene irregolare un trattamento può presentare reclamo al Garante o a un’altra autorità competente, senza essere obbligato a contattare prima l’assistenza.
14. Rapporto con le altre informative e regole delle piattaforme
Questa pagina fornisce indicazioni generali. Dati raccolti, finalità, basi giuridiche, conservazione, destinatari e trasferimenti devono essere descritti nell’Informativa sulla privacy e nell’Informativa sui cookie, in modo coerente con le attività effettive.
Le regole di Google Merchant Center, Google Ads e degli altri servizi utilizzati si affiancano alla normativa sulla protezione dei dati. La conformità alle politiche di una piattaforma non dimostra automaticamente quella al GDPR, né vale il contrario.