Informativa sulla Privacy
Premessa e Titolare del Trattamento
La presente informativa viene resa ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR) e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, per descrivere le modalità di gestione dei dati personali degli utenti che interagiscono con il sito web gavina.shop (di seguito, il 'Sito'), di proprietà di Gavina. Il Titolare del trattamento è Gavina, con sede legale in Via Roma 12, 20121 Milano MI, Italy, raggiungibile all'indirizzo email [email protected]. La presente informativa è resa esclusivamente per il Sito e non per altri siti web eventualmente consultati dall'utente tramite link esterni.
Tipologia di Dati Raccolti e Finalità del Trattamento
Gavina raccoglie e tratta esclusivamente i dati personali strettamente necessari per l'erogazione dei servizi richiesti, nel pieno rispetto dei principi di minimizzazione e limitazione delle finalità sanciti dal GDPR. I dati raccolti includono, a titolo esemplificativo e non esaustivo: nome, cognome, indirizzo di spedizione, indirizzo email, numero di telefono e, ove necessario per la consegna, dati relativi all'indirizzo di fatturazione. Tali informazioni vengono utilizzate esclusivamente per la gestione degli ordini, la comunicazione con il cliente, l'evasione delle spedizioni e l'adempimento degli obblighi fiscali e contabili previsti dalla legge italiana.
Informazioni Finanziarie e Modalità di Pagamento
Per quanto concerne i dati finanziari, Gavina adotta una politica di assoluta trasparenza e sicurezza. È importante sottolineare che il Sito non raccoglie, non elabora e non memorizza in alcun modo i numeri delle carte di credito o di debito degli utenti. L'intero processo di pagamento viene gestito esclusivamente tramite il circuito PayPal, il quale provvede alla crittografia e alla protezione dei dati finanziari secondo i più elevati standard di sicurezza internazionali. Pertanto, nessuna informazione relativa a strumenti di pagamento transita attraverso i server di Gavina. L'unico dato finanziario che Gavina può ricevere da PayPal è la conferma dell'avvenuto pagamento, priva di dettagli sensibili.
Base Giuridica del Trattamento e Consenso
Il trattamento dei dati personali si fonda su diverse basi giuridiche, a seconda della finalità perseguita. Per l'esecuzione di un contratto di cui l'interessato è parte (ad esempio, la gestione dell'ordine e la spedizione), il trattamento è necessario senza necessità di consenso ulteriore. Per finalità di marketing diretto, profilazione o invio di comunicazioni promozionali, il trattamento avviene esclusivamente previo consenso esplicito e libero dell'utente, che può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca. Il consenso viene raccolto tramite appositi flag e checkbox durante la procedura di registrazione o acquisto.
Diritti dell'Interessato ai Sensi del GDPR
In qualità di cittadino italiano e residente nell'Unione Europea, l'utente gode di una serie di diritti inalienabili previsti dal GDPR. In particolare, ha il diritto di ottenere da Gavina la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile. Ha inoltre il diritto di ottenere l'accesso ai propri dati personali, la loro rettifica, la cancellazione (diritto all'oblio), la limitazione del trattamento, la portabilità dei dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché di opporsi al trattamento per motivi connessi alla sua situazione particolare. Per esercitare tali diritti, l'utente può inviare una richiesta scritta all'indirizzo email [email protected]. Gavina si impegna a rispondere entro 30 giorni dalla ricezione della richiesta, salvo casi di particolare complessità che potrebbero richiedere una proroga di ulteriori 60 giorni, di cui verrà data comunicazione all'interessato.
Modalità di Raccolta e Conservazione dei Dati
I dati personali vengono raccolti direttamente presso l'interessato attraverso i moduli di registrazione, acquisto e contatto presenti sul Sito. Gavina adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza proporzionato al rischio, inclusa la pseudonimizzazione e la crittografia dei dati in transito. I dati vengono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, e comunque non oltre i termini previsti dalla normativa civilistica e fiscale italiana (10 anni dalla conclusione del rapporto contrattuale per finalità amministrative e contabili). Decorsi tali termini, i dati verranno cancellati o resi anonimi in modo irreversibile.
Cookie e Tecnologie di Tracciamento
Il Sito utilizza cookie tecnici e, previo consenso, cookie di profilazione e analitici. I cookie tecnici sono essenziali per il corretto funzionamento del Sito e non richiedono il consenso preventivo dell'utente. Per quanto riguarda i cookie di profilazione e analitici, questi vengono installati solo dopo che l'utente ha espresso il proprio consenso tramite l'apposito banner informativo, in conformità con le linee guida del Garante per la protezione dei dati personali e con la normativa ePrivacy. L'utente ha la facoltà di revocare o modificare il proprio consenso in qualsiasi momento attraverso le impostazioni del browser o il pannello di gestione dei cookie presente sul Sito. Un cookie di sessione viene utilizzato per garantire la corretta navigazione e la funzionalità del carrello; tale cookie non richiede consenso in quanto strettamente necessario.
Diritto di Accesso, Rettifica, Cancellazione e Portabilità
L'utente ha il diritto di ottenere da Gavina la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile. Ha altresì il diritto di ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti, nonché la cancellazione dei dati che lo riguardano se sussistono i motivi previsti dall'art. 17 del GDPR, come ad esempio quando i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti o quando l'interessato revoca il consenso su cui si basa il trattamento. L'utente può esercitare il diritto alla portabilità dei dati, ricevendo in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano forniti a Gavina, e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti. Per esercitare tali diritti, è sufficiente inviare una richiesta a [email protected].
Cookie Policy e Meccanismi di Consenso
Il Sito utilizza cookie e tecnologie similari per garantire il corretto funzionamento delle proprie pagine e per migliorare l'esperienza di navigazione. In conformità con le disposizioni del Garante Privacy e con la normativa ePrivacy, viene richiesto un consenso esplicito e informato per l'installazione di cookie diversi da quelli tecnici. Al primo accesso, l'utente visualizza un banner informativo che gli consente di esprimere le proprie preferenze, selezionando liberamente quali categorie di cookie accettare (cookie analitici, di profilazione, di social media). Il consenso viene registrato tramite un cookie tecnico. L'utente può in qualsiasi momento modificare le proprie scelte accedendo alla sezione 'Gestione Cookie' disponibile nel footer del Sito. Si precisa che il rifiuto dei cookie di profilazione non impedisce la navigazione, ma potrebbe limitare alcune funzionalità avanzate.
Comunicazione e Diffusione dei Dati
I dati personali raccolti potranno essere comunicati a soggetti terzi, esclusivamente per le finalità sopra indicate, quali: corrieri e spedizionieri per la consegna dei prodotti, istituti bancari e PayPal per la gestione dei pagamenti, consulenti fiscali e legali per l'adempimento di obblighi normativi, e autorità giudiziarie o amministrative in caso di richiesta legittima. Tali soggetti agiranno in qualità di responsabili del trattamento, nominati da Gavina, o di titolari autonomi, a seconda dei casi. I dati non vengono diffusi a soggetti indeterminati né trasferiti al di fuori dello Spazio Economico Europeo, salvo che per l'utilizzo di servizi cloud di fornitori che garantiscono adeguate garanzie ai sensi dell'art. 46 del GDPR, come le clausole contrattuali standard approvate dalla Commissione Europea.
Periodo di Conservazione dei Dati
I dati personali vengono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti. In particolare, i dati relativi agli ordini e alla fatturazione vengono conservati per un periodo di 10 anni dalla data di conclusione del rapporto contrattuale, in ottemperanza agli obblighi fiscali e contabili previsti dalla legge italiana. I dati utilizzati per finalità di marketing diretto, previo consenso, vengono conservati fino alla revoca del consenso stesso o fino a quando l'utente non esercita il diritto di opposizione. Trascorsi tali periodi, i dati vengono cancellati o resi anonimi in modo permanente.
Trasferimento dei Dati verso Paesi Terzi
Gavina non trasferisce i dati personali degli utenti verso paesi al di fuori dello Spazio Economico Europeo (SEE). Tuttavia, per l'erogazione di alcuni servizi (ad esempio, l'utilizzo di piattaforme di email marketing o di hosting), potrebbe avvalersi di fornitori che trattano dati in paesi extra SEE. In tali casi, Gavina si impegna a garantire che il trasferimento avvenga solo verso paesi per i quali la Commissione Europea ha adottato una decisione di adeguatezza, oppure in presenza di garanzie appropriate quali le clausole contrattuali standard, come previsto dall'art. 46 del GDPR. L'utente può richiedere informazioni dettagliate sui meccanismi di trasferimento adottati contattando il Titolare all'indirizzo email sopra indicato.
Diritto di Opposizione e Reclamo all'Autorità di Controllo
L'utente ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano, ai sensi dell'art. 21 del GDPR. In caso di opposizione, Gavina si asterrà dal trattare ulteriormente i dati personali, salvo che non dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, sui diritti e sulle libertà dell'interessato, oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. L'utente ha inoltre il diritto di proporre reclamo all'autorità di controllo competente, il Garante per la protezione dei dati personali, con sede in Piazza Venezia 11, 00187 Roma, Italia, qualora ritenga che il trattamento dei propri dati violi le disposizioni del GDPR.
Comunicazione e Modifiche alla Presente Informativa
La presente informativa può essere soggetta a modifiche periodiche, anche in conseguenza di aggiornamenti normativi o di cambiamenti nelle modalità di trattamento dei dati. Gavina si impegna a pubblicare tempestivamente sul Sito la versione aggiornata dell'informativa, indicando la data dell'ultimo aggiornamento. Si invita l'utente a consultare periodicamente questa pagina per rimanere informato su eventuali modifiche. L'uso continuato del Sito dopo la pubblicazione delle modifiche costituisce accettazione delle stesse. Per qualsiasi chiarimento o per esercitare i propri diritti, l'utente può contattare Gavina all'indirizzo email [email protected].
Contatti e Responsabile della Protezione dei Dati (DPO)
Per qualsiasi richiesta relativa al trattamento dei dati personali, per esercitare i diritti di cui agli artt. 15-22 del GDPR, o per ricevere informazioni dettagliate sui responsabili del trattamento designati, l'utente può contattare Gavina all'indirizzo email [email protected]. Al momento, Gavina non ha designato un Responsabile della Protezione dei Dati (DPO) in quanto non rientra nelle categorie di titolari obbligati a tale nomina ai sensi dell'art. 37 del GDPR. Tuttavia, per qualsiasi questione relativa alla protezione dei dati, l'utente può fare riferimento al referente interno indicato nell'email di contatto.
Modifiche alla Presente Informativa
Gavina si riserva il diritto di modificare o aggiornare la presente informativa in qualsiasi momento, anche per adeguarla a eventuali cambiamenti normativi o a nuove prassi operative. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. Si invita l'utente a consultare periodicamente la presente informativa per verificare eventuali aggiornamenti. L'uso continuato del Sito dopo la pubblicazione delle modifiche costituisce accettazione delle stesse. La versione aggiornata dell'informativa sarà sempre disponibile all'indirizzo gavina.shop.
Contatti e Modalità di Esercizio dei Diritti
Per esercitare i diritti sopra descritti, per ricevere informazioni dettagliate sui responsabili del trattamento designati, o per qualsiasi altra richiesta relativa alla protezione dei dati personali, l'utente può contattare Gavina all'indirizzo email [email protected]. La richiesta sarà evasa nel più breve tempo possibile e comunque entro 30 giorni dal ricevimento. Qualora l'utente ritenga che il trattamento dei propri dati violi le disposizioni del GDPR, ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, con sede in Piazza Venezia 11, 00187 Roma, Italia, secondo le modalità indicate sul sito ufficiale dell'Autorità.
Aggiornamenti e Contatti
La presente informativa è stata aggiornata in data 1° gennaio 2025. Gavina si riserva il diritto di modificarla in qualsiasi momento, dandone comunicazione agli utenti tramite pubblicazione sul Sito. Per qualsiasi domanda, chiarimento o per esercitare i diritti sopra descritti, l'utente può contattare Gavina all'indirizzo email [email protected]. Si raccomanda di indicare nell'oggetto 'Privacy' per facilitare la gestione della richiesta.