1. Ambito di applicazione
Avendriko (di seguito, “noi”) tratta i dati personali degli utenti nell'ambito delle attività svolte attraverso il nostro negozio online, comprese la consultazione dei prodotti, la gestione degli ordini, i pagamenti, le consegne, l'assistenza, i resi e le comunicazioni relative ai servizi.
Il trattamento viene effettuato tenendo conto del Regolamento (UE) 2016/679 (GDPR), della normativa italiana applicabile in materia di protezione dei dati personali e dei principi previsti dal diritto dell'Unione Europea.
La presente politica riguarda le informazioni personali trattate durante le attività connesse all'utilizzo dei servizi disponibili online.
2. Principi generali del trattamento
Il trattamento dei dati personali viene organizzato secondo i principi di liceità, correttezza e trasparenza, limitazione delle finalità, minimizzazione dei dati, accuratezza, limitazione della conservazione, integrità e riservatezza.
I dati vengono raccolti e utilizzati in relazione a finalità specifiche e pertinenti, come la gestione degli ordini, l'elaborazione dei pagamenti, la consegna dei prodotti, l'assistenza agli utenti e l'adempimento degli obblighi previsti dalla normativa applicabile.
Le informazioni richieste vengono limitate, per quanto ragionevolmente possibile, a quelle necessarie per la relativa attività.
Adottiamo misure tecniche e organizzative adeguate alla natura delle informazioni e ai rischi connessi al trattamento, con l'obiettivo di preservarne sicurezza, riservatezza e integrità.
3. Diritti degli interessati
Nel rispetto delle condizioni stabilite dal GDPR, l'interessato può esercitare diversi diritti in relazione ai propri dati personali.
Tra questi rientrano il diritto di ottenere conferma dell'esistenza dei dati e di accedervi, il diritto di richiedere la rettifica dei dati inesatti e, nei casi previsti, il diritto alla cancellazione.
A seconda della situazione specifica, l'interessato può inoltre richiedere la limitazione del trattamento, esercitare il diritto alla portabilità dei dati oppure opporsi a determinati trattamenti.
Quando il trattamento si basa sul consenso, tale consenso può essere revocato in qualsiasi momento, senza incidere sulla liceità del trattamento effettuato prima della revoca.
Le richieste possono essere presentate utilizzando i recapiti indicati nella presente politica. La gestione della richiesta avviene tenendo conto dei termini e delle condizioni previsti dalla normativa applicabile.
4. Obblighi delle parti coinvolte nel trattamento
Le attività di trattamento vengono organizzate in modo da mantenere le informazioni personali pertinenti alle finalità per cui sono utilizzate.
Le persone autorizzate ad accedere ai dati nell'ambito delle proprie attività possono essere soggette a obblighi di riservatezza e ad appropriate procedure di accesso alle informazioni.
Le informazioni personali vengono utilizzate per le finalità comunicate all'interessato e secondo la base giuridica applicabile.
Quando siano necessarie informazioni da parte dell'utente per completare un ordine, effettuare una consegna o gestire una richiesta, l'utente è invitato a fornire dati accurati e aggiornati.
Le richieste relative ai diritti degli interessati vengono gestite attraverso procedure destinate a verificare la richiesta, individuare i dati pertinenti e fornire una risposta nel rispetto del GDPR.
5. Trasferimento dei dati
Quando il trattamento dei dati personali comporta un trasferimento verso un Paese situato al di fuori dello Spazio Economico Europeo, il trasferimento viene valutato secondo le disposizioni previste dal GDPR.
A seconda delle circostanze, possono essere utilizzati meccanismi di trasferimento riconosciuti dalla normativa applicabile, comprese le decisioni di adeguatezza o garanzie appropriate previste dal diritto dell'Unione Europea.
I trasferimenti vengono considerati in relazione alla finalità del trattamento, alla natura dei dati e al livello di protezione applicabile alla relativa operazione.
Le informazioni personali non vengono vendute e la comunicazione dei dati viene limitata a quanto necessario per le finalità legittime del trattamento.
6. Modalità di conformità
La gestione dei dati personali viene effettuata attraverso procedure interne orientate al rispetto dei principi del GDPR e della normativa italiana applicabile.
Le attività di trattamento vengono valutate in relazione alle finalità perseguite, alla base giuridica utilizzata, alle categorie di dati coinvolte e ai periodi di conservazione applicabili.
Possono essere adottate misure quali controllo degli accessi, protezione delle comunicazioni, procedure di gestione delle richieste degli interessati e misure organizzative destinate a preservare la sicurezza delle informazioni.
In caso di violazione dei dati personali, l'evento viene valutato secondo la natura e il livello di rischio rilevato. Quando previsto dal GDPR, vengono effettuate le notifiche all'autorità competente e le comunicazioni agli interessati entro i termini stabiliti dalla normativa.
La documentazione relativa alle attività di trattamento può essere mantenuta nella misura necessaria a dimostrare la conformità agli obblighi applicabili.
7. Contatti
Per domande relative al trattamento dei dati personali, all'esercizio dei diritti previsti dal GDPR o alle modalità di gestione delle informazioni, è possibile contattarci tramite:
Internazionale servizio / magazzino resi
Indirizzo di contatto: 826 Gustav Ave #B ,Saint Louis, MO 63147, US
Email assistenza: ask@avendriko.com
Telefono assistenza: +1 (314) 726-4918
Orario di assistenza: dal lunedì al venerdì, 09:00–12:30 / 14:00–18:00 (CET).