La protezione dei dati personali
Il Regolamento Generale sulla Protezione dei Dati dell'Unione Europea, noto come GDPR, stabilisce un quadro comune per la tutela dei dati personali e dei diritti delle persone quando i loro dati vengono trattati.
Per le attività rivolte ai consumatori in Italia, Oriethfiel si impegna a gestire i dati personali nel rispetto del GDPR e delle disposizioni italiane applicabili in materia di protezione dei dati.
L'obiettivo è rendere chiaro quali diritti puoi esercitare e come puoi controllare le modalità con cui vengono trattati i tuoi dati.
In quali situazioni possono essere trattati i dati
Nel normale utilizzo di un sito di arredamento, alcuni dati personali possono essere necessari per attività come la gestione degli ordini, la consegna dei prodotti, l'assistenza clienti, la gestione di richieste relative a resi o rimborsi e la sicurezza del sito.
I dati possono inoltre essere utilizzati, nei limiti consentiti dalla legge, per mantenere e migliorare le funzionalità del sito e l'esperienza di acquisto.
Il trattamento viene effettuato in relazione a uno scopo determinato e non dovrebbe eccedere quanto necessario per tale finalità.
Basi giuridiche del trattamento
Il GDPR prevede diverse basi giuridiche che possono consentire il trattamento dei dati personali.
A seconda della situazione concreta, il trattamento può essere necessario per eseguire un contratto, adempiere a un obbligo previsto dalla legge, perseguire un legittimo interesse oppure sulla base del consenso dell'interessato.
Non tutte le attività di trattamento si basano sul consenso. La base giuridica applicabile dipende dalla natura e dallo scopo della specifica attività.
Quando il trattamento si fonda sul consenso, puoi ritirare tale consenso in qualsiasi momento.
Il ritiro del consenso non pregiudica la liceità del trattamento effettuato prima della sua revoca.
Principi applicabili al trattamento
I dati personali devono essere trattati per finalità determinate, legittime e trasparenti.
La raccolta dei dati dovrebbe essere limitata alle informazioni necessarie per lo scopo previsto. I dati dovrebbero inoltre essere mantenuti accurati e aggiornati quando necessario.
Non dovrebbero essere richieste informazioni personali non pertinenti rispetto al servizio o alla richiesta effettuata dall'utente.
I tuoi diritti secondo il GDPR
In determinate circostanze, il GDPR riconosce all'interessato il diritto di sapere se vengono trattati dati personali che lo riguardano e di ottenere informazioni sul relativo trattamento.
Puoi inoltre richiedere la correzione dei dati personali inesatti o incompleti.
Quando ricorrono le condizioni previste dalla legge, puoi richiedere la cancellazione dei tuoi dati personali.
Puoi anche chiedere la limitazione del trattamento in determinate situazioni, ad esempio quando contesti l'esattezza dei dati o quando ritieni che il trattamento debba essere limitato.
Quando previsto dal GDPR, puoi richiedere la portabilità dei dati personali, ricevendoli in un formato strutturato e comunemente utilizzato e, nei casi previsti, trasmettendoli a un altro titolare.
In determinate circostanze puoi opporti al trattamento dei tuoi dati personali, in particolare quando il trattamento si basa su un legittimo interesse o per altre finalità per le quali il GDPR riconosce tale diritto.
Se il trattamento si basa sul consenso, puoi ritirarlo in qualsiasi momento.
Come esercitare i tuoi diritti
Per presentare una richiesta relativa ai tuoi dati personali, puoi contattarci tramite:
Nella richiesta è utile indicare chiaramente il diritto che desideri esercitare e fornire le informazioni necessarie per comprendere la richiesta.
Quando la richiesta riguarda un ordine, puoi includere il relativo numero d'ordine, se disponibile.
Per proteggere i dati personali e impedire che vengano comunicati a una persona non autorizzata, in situazioni ragionevoli potremmo dover verificare l'identità del richiedente.
La verifica sarà limitata a quanto ragionevolmente necessario per gestire la richiesta.
Revoca del consenso
Quando una specifica attività di trattamento si basa sul tuo consenso, puoi ritirarlo in qualsiasi momento.
La revoca non modifica la liceità del trattamento effettuato prima della revoca.
Dopo il ritiro del consenso, il trattamento interessato verrà interrotto o modificato quando richiesto dalla normativa applicabile, tenendo conto dell'eventuale presenza di un'altra base giuridica che consenta di continuare determinati trattamenti.
La revoca del consenso non significa necessariamente che tutti i dati debbano essere cancellati immediatamente, soprattutto quando la conservazione o il trattamento sono richiesti dalla legge o necessari per altri scopi legittimi.
Sicurezza dei dati
Adottiamo misure tecniche e organizzative ragionevoli in relazione alla natura dei dati e alle attività di trattamento.
Tali misure sono finalizzate a ridurre i rischi di accesso non autorizzato, utilizzo illecito, perdita accidentale, divulgazione non autorizzata o modifica impropria dei dati personali.
Nessun sistema di trasmissione o archiviazione elettronica può essere considerato completamente privo di rischi. Per questo motivo, le misure di sicurezza vengono applicate e aggiornate in funzione delle esigenze e delle circostanze applicabili.
Trattamento da parte di soggetti terzi
Quando necessario per fornire determinati servizi, i dati personali possono essere trattati da soggetti che prestano servizi relativi, ad esempio, alla logistica, ai pagamenti, all'assistenza tecnica o alla gestione delle funzionalità del sito.
La comunicazione dei dati deve essere limitata alle informazioni necessarie per lo specifico servizio.
Quando previsto dalla normativa, il trattamento da parte di soggetti terzi viene disciplinato attraverso le garanzie e gli accordi appropriati.
Non vengono forniti dati personali a soggetti terzi per finalità incompatibili con quelle per cui i dati sono stati raccolti, salvo quando ciò sia consentito o richiesto dalla legge.
Trasferimenti al di fuori dello Spazio Economico Europeo
In determinate circostanze, alcuni servizi tecnici o di supporto possono comportare il trattamento di dati personali da parte di soggetti situati al di fuori dello Spazio Economico Europeo.
Non assumiamo che tutti i dati personali siano necessariamente conservati in un determinato Paese.
Quando un trasferimento internazionale di dati è soggetto al GDPR, vengono adottate le misure di protezione richieste dalla normativa applicabile.
Sicurezza e violazioni dei dati
Qualora si verifichi un incidente che coinvolga la sicurezza dei dati personali, saranno valutate le circostanze e adottate le misure previste dalla normativa applicabile.
Quando richiesto dalla legge, saranno effettuate le comunicazioni alle autorità competenti e agli interessati secondo le modalità e nei tempi previsti.
Diritto di presentare un reclamo
Se ritieni che il trattamento dei tuoi dati personali non rispetti i tuoi diritti previsti dalla normativa applicabile, puoi esercitare i rimedi riconosciuti dalla legge.
Puoi inoltre presentare un reclamo all'autorità di controllo competente.
Per gli interessati in Italia, l'autorità nazionale di riferimento è il Garante per la protezione dei dati personali.
Il diritto di presentare un reclamo all'autorità di controllo non è subordinato all'approvazione della nostra assistenza.
Contatti
Per domande relative alla protezione dei dati personali o per esercitare i diritti previsti dal GDPR, puoi contattarci:
E-mail: assist@oriethfiel.com
Telefono: +1 (314) 728-4639
Orari: dal lunedì al venerdì, dalle 09:00 alle 18:00(CET)
Indirizzo: 5535 Horizon Dr Saint Louis MO 63121, United States