Introduzione
La presente Politica GDPR descrive i principi generali adottati da Velqitorin per la protezione dei dati personali nell'ambito delle attività svolte attraverso il sito velqitorin.com.
Velqitorin si impegna a trattare i dati personali secondo il Regolamento (UE) 2016/679 (“GDPR”) e secondo la normativa applicabile in materia di protezione dei dati personali.
La presente Politica GDPR ha lo scopo di spiegare in modo chiaro i principali principi applicabili al trattamento dei dati personali, i diritti riconosciuti agli interessati e le modalità generali per esercitarli.
La presente politica integra, ma non sostituisce, l'Informativa sulla Privacy e l'Informativa sui Cookie.
L'Informativa sulla Privacy contiene le informazioni specifiche relative ai trattamenti effettivamente effettuati attraverso il sito, comprese le categorie di dati raccolti, le finalità, le basi giuridiche, i destinatari, i periodi di conservazione e gli eventuali trasferimenti internazionali.
Ambito di applicazione
La presente politica si applica alle attività di trattamento dei dati personali connesse al sito velqitorin.com, agli ordini, alla gestione degli account, alle comunicazioni con il servizio clienti e alle altre attività online effettivamente disponibili sul sito.
Le modalità concrete di trattamento dipendono dalla funzionalità utilizzata dall'utente e dal rapporto instaurato con Velqitorin.
Per questo motivo, l'utente deve fare riferimento anche all'Informativa sulla Privacy per conoscere le informazioni specifiche relative al trattamento dei propri dati personali.
Principi di protezione dei dati
Il trattamento dei dati personali viene effettuato nel rispetto dei principi stabiliti dal GDPR.
Liceità, correttezza e trasparenza
I dati personali devono essere trattati sulla base di una valida base giuridica e secondo modalità corrette e trasparenti.
Gli utenti devono poter comprendere, in modo chiaro e accessibile, per quali finalità i dati vengono utilizzati e quali sono i principali aspetti del trattamento.
Limitazione della finalità
I dati personali vengono raccolti per finalità determinate, esplicite e legittime.
I dati non devono essere successivamente utilizzati per finalità incompatibili con quelle per cui sono stati raccolti, salvo quanto previsto dalla normativa applicabile.
Minimizzazione dei dati
Vengono trattati i dati personali adeguati, pertinenti e necessari rispetto alle specifiche finalità del trattamento.
Non devono essere richiesti dati personali non necessari per l'attività o il servizio interessato.
Esattezza
Devono essere adottate misure ragionevoli per mantenere i dati personali accurati e aggiornati quando necessario.
L'utente può richiedere la rettifica dei dati personali inesatti o incompleti nei casi previsti dalla normativa.
Limitazione della conservazione
I dati personali non devono essere conservati per un periodo superiore a quello necessario per le finalità per cui vengono trattati, salvo ulteriori periodi richiesti o consentiti dalla legge.
I periodi di conservazione possono variare in funzione della natura del trattamento e degli obblighi applicabili.
Integrità e riservatezza
I dati personali devono essere protetti mediante misure tecniche e organizzative adeguate rispetto ai rischi del trattamento.
Le misure di sicurezza possono includere, a seconda delle circostanze, controlli degli accessi, gestione delle autorizzazioni, procedure interne e misure volte a prevenire accessi non autorizzati, perdita, alterazione o divulgazione illecita dei dati.
Responsabilizzazione
Velqitorin adotta, per quanto applicabile, misure organizzative e operative finalizzate a dimostrare il rispetto dei principi previsti dalla normativa in materia di protezione dei dati personali.
Basi giuridiche del trattamento
La base giuridica utilizzata per il trattamento dipende dalla specifica attività svolta.
Tra le principali basi giuridiche previste dal GDPR possono rientrare:
- il consenso dell'interessato;
- la necessità di eseguire un contratto o misure precontrattuali;
- l'adempimento di un obbligo legale;
- la tutela degli interessi vitali, nei casi previsti;
- il perseguimento di un legittimo interesse, quando applicabile e dopo la necessaria valutazione degli interessi e dei diritti dell'interessato.
La base giuridica concreta applicabile a ciascuna attività deve essere indicata nell'Informativa sulla Privacy.
Consenso
Quando il trattamento richiede il consenso, questo deve essere prestato liberamente, in modo specifico, informato e inequivocabile secondo quanto previsto dalla normativa applicabile.
L'interessato può revocare il consenso in qualsiasi momento quando il trattamento si basa sul consenso.
La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
La revoca del consenso non deve essere resa più difficile rispetto alla sua prestazione.
Trattamento necessario per gli ordini
Alcuni dati personali possono essere necessari per consentire la gestione di un ordine e l'esecuzione del relativo contratto.
A seconda delle attività effettivamente svolte, ciò può comprendere informazioni necessarie per:
- ricevere e gestire l'ordine;
- effettuare il pagamento;
- preparare la spedizione;
- consegnare il prodotto;
- comunicare con il cliente in relazione all'ordine;
- gestire richieste di assistenza;
- adempiere agli obblighi contabili e fiscali applicabili.
Le categorie specifiche di dati e le relative basi giuridiche sono indicate nell'Informativa sulla Privacy.
Destinatari e fornitori di servizi
Per svolgere le attività necessarie alla gestione del sito e degli ordini, alcuni dati personali possono essere comunicati a fornitori o soggetti che supportano le attività di Velqitorin.
A seconda dei servizi effettivamente utilizzati, possono rientrare in tali categorie soggetti che forniscono servizi relativi a:
- elaborazione dei pagamenti;
- spedizione e consegna;
- gestione tecnica del sito;
- hosting e infrastruttura informatica;
- assistenza clienti;
- sicurezza informatica;
- gestione delle comunicazioni;
- adempimenti contabili, fiscali o legali.
I soggetti che trattano dati per conto del titolare devono essere selezionati e gestiti secondo le garanzie richieste dalla normativa applicabile, quando applicabili.
L'Informativa sulla Privacy deve indicare le categorie di destinatari effettivamente applicabili.
Trasferimenti internazionali
Qualora i dati personali vengano trasferiti verso Paesi situati al di fuori dello Spazio Economico Europeo, il trasferimento deve avvenire nel rispetto delle condizioni previste dal GDPR.
A seconda della situazione concreta, possono essere utilizzati strumenti quali una decisione di adeguatezza della Commissione europea, clausole contrattuali standard o altre garanzie previste dalla normativa applicabile.
La presenza di un indirizzo commerciale negli Stati Uniti non significa automaticamente che tutti i dati personali vengano trasferiti o conservati negli Stati Uniti.
Gli eventuali trasferimenti internazionali effettivamente effettuati devono essere descritti nell'Informativa sulla Privacy con le relative garanzie applicabili.
Conservazione dei dati
I dati personali vengono conservati per il periodo necessario alle finalità per cui sono stati raccolti o per il periodo richiesto dalla normativa applicabile.
Il periodo di conservazione può variare in funzione della categoria di dati e della finalità del trattamento.
Ad esempio, i dati relativi agli ordini possono essere conservati per il periodo necessario alla gestione del rapporto commerciale e per gli ulteriori periodi richiesti dagli obblighi contabili, fiscali o legali applicabili.
I dati utilizzati per l'assistenza clienti possono essere conservati per il periodo necessario alla gestione della richiesta e per eventuali ulteriori obblighi applicabili.
I criteri o i periodi di conservazione applicabili alle singole categorie di dati devono essere indicati nell'Informativa sulla Privacy.
Sicurezza dei dati
Velqitorin adotta misure tecniche e organizzative ragionevoli e proporzionate ai rischi connessi al trattamento dei dati personali.
Le misure possono comprendere, in funzione delle esigenze concrete, la gestione degli accessi, la limitazione delle autorizzazioni, la protezione delle informazioni, procedure interne e controlli destinati a ridurre il rischio di accessi non autorizzati o altri incidenti di sicurezza.
Non vengono attribuite al sito certificazioni, standard tecnici o specifiche tecnologie di sicurezza che non siano effettivamente utilizzati e verificabili.
Violazione dei dati personali
In caso di violazione dei dati personali, l'evento viene valutato secondo le procedure applicabili per determinare la natura della violazione e il possibile rischio per i diritti e le libertà delle persone interessate.
Quando previsto dal GDPR, la violazione viene notificata all'autorità di controllo competente entro i termini applicabili.
Quando la normativa lo richiede, anche gli interessati vengono informati senza ingiustificato ritardo.
Diritti dell'interessato
Il GDPR riconosce agli interessati diversi diritti in relazione ai propri dati personali.
A seconda delle condizioni previste dalla normativa, l'interessato può esercitare:
- il diritto di accesso ai propri dati personali;
- il diritto di ottenere la rettifica dei dati inesatti;
- il diritto alla cancellazione dei dati;
- il diritto alla limitazione del trattamento;
- il diritto alla portabilità dei dati, quando applicabile;
- il diritto di opposizione al trattamento, nei casi previsti;
- il diritto di revocare il consenso quando il trattamento si basa sul consenso.
I diritti possono essere soggetti alle condizioni, eccezioni e limitazioni previste dal GDPR e dalla normativa nazionale applicabile.
Processo decisionale automatizzato e profilazione
Qualora vengano utilizzati sistemi di profilazione o processi decisionali automatizzati soggetti all'articolo 22 del GDPR, tali attività devono essere effettuate nel rispetto delle condizioni e delle garanzie previste dalla normativa.
La presente politica non costituisce una dichiarazione dell'esistenza di specifici sistemi di decisione automatizzata o profilazione.
Le eventuali attività effettivamente utilizzate devono essere descritte nell'Informativa sulla Privacy e, quando richiesto, devono essere fornite le informazioni previste dalla normativa.
Cookie e tecnologie simili
L'utilizzo dei Cookie e di tecnologie simili è disciplinato anche dalla relativa Informativa sui Cookie.
I Cookie strettamente necessari possono essere utilizzati quando indispensabili al funzionamento del sito o alla fornitura di un servizio richiesto dall'utente.
I Cookie non necessari vengono gestiti secondo le preferenze dell'utente e secondo le condizioni previste dalla normativa applicabile.
Per maggiori informazioni è possibile consultare l'Informativa sui Cookie disponibile sul sito.
Come esercitare i propri diritti
Per esercitare i diritti previsti dal GDPR è possibile contattare Velqitorin tramite:
Email: team@velqitorin.com
Telefono: +1 (352) 482-7316
Per consentire una gestione più efficace della richiesta, è consigliabile indicare:
- nome e cognome;
- indirizzo email utilizzato nei rapporti con Velqitorin, quando pertinente;
- diritto che si desidera esercitare;
- descrizione della richiesta;
- eventuale numero d'ordine, quando la richiesta riguarda uno specifico acquisto.
Non è necessario inviare tramite email numeri completi di carte di pagamento, CVV, password o altri codici di sicurezza.
Quando ragionevolmente necessario per proteggere i dati personali, Velqitorin può richiedere informazioni aggiuntive per verificare l'identità del richiedente.
Le richieste vengono gestite nei termini previsti dal GDPR. In generale, il riscontro deve essere fornito entro un mese dalla richiesta; nei casi previsti dalla normativa, il termine può essere prorogato, informando l'interessato delle ragioni della proroga.
Diritto di proporre reclamo
L'interessato ha il diritto di proporre un reclamo a un'autorità di controllo competente qualora ritenga che il trattamento dei propri dati personali violi il GDPR.
Per gli interessati in Italia, l'autorità di riferimento è il Garante per la protezione dei dati personali.
Il diritto di proporre reclamo non preclude la possibilità di esercitare gli altri diritti e rimedi previsti dalla normativa applicabile.
Responsabile della protezione dei dati (DPO)
Qualora Velqitorin sia soggetta all'obbligo di designare un Responsabile della protezione dei dati ai sensi della normativa applicabile, i relativi dati di contatto saranno indicati nell'Informativa sulla Privacy.
Il GDPR prevede la designazione obbligatoria del DPO soltanto in specifiche circostanze, tra cui determinate attività di monitoraggio sistematico su larga scala o il trattamento su larga scala di particolari categorie di dati.
Informativa sulla Privacy
La presente Politica GDPR deve essere letta insieme all'Informativa sulla Privacy.
L'Informativa sulla Privacy costituisce il documento di riferimento per conoscere le attività di trattamento effettivamente svolte da Velqitorin.
In particolare, l'Informativa sulla Privacy deve fornire, in relazione ai trattamenti applicabili, informazioni riguardanti il titolare, le finalità, le basi giuridiche, le categorie di dati personali, i destinatari o le categorie di destinatari, i periodi di conservazione e gli eventuali trasferimenti verso Paesi terzi.
Modifiche alla presente Politica GDPR
La presente Politica GDPR può essere aggiornata quando cambiano le attività di trattamento, le procedure interne, i servizi disponibili o la normativa applicabile.
La versione aggiornata viene pubblicata sul sito.
Gli utenti sono invitati a consultare periodicamente questa pagina per verificare eventuali aggiornamenti.
Contatti
Per domande relative alla protezione dei dati personali o per esercitare i diritti previsti dal GDPR, è possibile contattarci:
Email: team@velqitorin.com
Telefono: +1 (352) 482-7316
Indirizzo:
3585 SW 38th Ter #Q104
Ocala, FL 34474
United States
Orari di assistenza:
Dal lunedì al venerdì, dalle 09:00 alle 18:00 (CET).
Area di consegna:
Italia intera.