Fambeso

Informativa sul trattamento dei dati personali ai sensi del GDPR

Fambeso (di seguito “noi”) tratta i dati personali degli utenti del nostro negozio online nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), della normativa italiana applicabile e dei principi di protezione dei dati. Questa pagina descrive le regole generali adottate per la raccolta, l’utilizzo, la conservazione e la comunicazione delle informazioni personali.

1. Ambito di applicazione

Le presenti disposizioni si applicano ai dati personali trattati nell’ambito della navigazione nel negozio online, della creazione e gestione degli ordini, dei pagamenti, della consegna, delle richieste di assistenza e delle comunicazioni con noi. Si applicano inoltre ai dati tecnici generati durante l’accesso e l’utilizzo del sito, nei limiti in cui tali informazioni costituiscano dati personali.

Per dato personale si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile. Il trattamento comprende operazioni quali raccolta, registrazione, organizzazione, consultazione, utilizzo, comunicazione, conservazione e cancellazione.

2. Principi generali del trattamento

Il trattamento viene svolto secondo i principi previsti dall’articolo 5 del GDPR:

• liceità, correttezza e trasparenza nei confronti dell’interessato;
• raccolta per finalità determinate, esplicite e legittime;
• adeguatezza, pertinenza e limitazione dei dati a quanto necessario;
• esattezza e aggiornamento delle informazioni, con misure ragionevoli per correggere i dati inesatti;
• conservazione per un periodo non superiore a quello necessario, fatti salvi gli obblighi di legge;
• integrità, riservatezza e protezione da accessi o trattamenti non autorizzati e da perdita o danneggiamento accidentale;
• responsabilizzazione, attraverso la capacità di dimostrare l’adozione di misure coerenti con gli obblighi applicabili.

I dati vengono richiesti in misura pertinente alle attività del negozio online e non vengono venduti come elenchi di contatti. Le informazioni personali o le immagini degli utenti non sono utilizzate per finalità pubblicitarie senza il consenso richiesto dalla normativa applicabile.

3. Diritti degli interessati

Nei limiti e alle condizioni stabiliti dal GDPR, l’interessato può esercitare i seguenti diritti:

• diritto di accesso ai dati personali e alle informazioni sul relativo trattamento;
• diritto di rettifica dei dati inesatti o di integrazione di quelli incompleti;
• diritto alla cancellazione nei casi previsti dalla normativa;
• diritto alla limitazione del trattamento quando ricorrono i presupposti di legge;
• diritto di opposizione ai trattamenti fondati sul legittimo interesse, per motivi connessi alla situazione particolare dell’interessato;
• diritto alla portabilità dei dati forniti, nei casi previsti dal GDPR;
• diritto di revocare il consenso in qualsiasi momento, quando il trattamento si basa sul consenso;
• diritto di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati, inclusa la profilazione, nei casi previsti;
• diritto di proporre reclamo al Garante per la protezione dei dati personali.

Le richieste possono essere inviate ai recapiti indicati nella sezione Contatti. Per proteggere i dati, potremmo richiedere informazioni ragionevoli per verificare l’identità del richiedente. Le risposte vengono fornite entro i termini previsti dal GDPR, tenendo conto delle eventuali proroghe consentite dalla legge.

4. Obblighi delle persone coinvolte nel trattamento

Le persone che, per ragioni operative, sono autorizzate ad accedere ai dati personali devono trattarli esclusivamente per le finalità assegnate e secondo le istruzioni applicabili. Sono tenute a mantenere la riservatezza, utilizzare credenziali personali, evitare divulgazioni non autorizzate e segnalare tempestivamente eventuali anomalie o incidenti di sicurezza.

I soggetti che trattano dati per nostro conto sono selezionati in relazione alle attività affidate e devono rispettare gli obblighi contrattuali e le misure di protezione previste dal GDPR. Gli utenti sono invitati a fornire informazioni accurate e a non includere nelle comunicazioni dati personali non pertinenti alla richiesta.

5. Comunicazione e trasferimento dei dati

Per gestire acquisti e servizi, i dati possono essere comunicati a soggetti che svolgono attività di pagamento, trasporto e consegna, hosting, manutenzione tecnica, sicurezza, assistenza, contabilità e consulenza. I dati possono inoltre essere comunicati ad autorità pubbliche quando previsto dalla legge o necessario per tutelare diritti e interessi legittimi.

Qualora un trattamento comporti il trasferimento di dati personali verso un Paese al di fuori dello Spazio economico europeo, verifichiamo che ricorrano le condizioni previste dal GDPR. A seconda del caso, il trasferimento può basarsi su una decisione di adeguatezza della Commissione europea, su clausole contrattuali standard o su un altro meccanismo ammesso dalla normativa, con le misure supplementari eventualmente necessarie. È possibile richiedere informazioni sulle garanzie pertinenti tramite i recapiti riportati in questa pagina.

6. Misure di sicurezza e gestione delle violazioni

Adottiamo misure tecniche e organizzative adeguate ai rischi, che possono includere la protezione delle comunicazioni mediante TLS, la gestione degli accessi, la limitazione delle autorizzazioni, procedure di autenticazione e controlli periodici. Le misure vengono valutate in relazione alla natura dei dati, alle finalità del trattamento e ai rischi per i diritti e le libertà delle persone.

In caso di violazione dei dati personali, valutiamo tempestivamente la natura dell’incidente e le possibili conseguenze. Quando previsto dall’articolo 33 del GDPR, notifichiamo la violazione all’autorità di controllo competente entro 72 ore dal momento in cui ne siamo venuti a conoscenza, salvo i casi in cui sia improbabile che comporti un rischio per i diritti e le libertà delle persone. Quando ricorrono le condizioni dell’articolo 34, informiamo anche gli interessati senza ingiustificato ritardo.

7. Basi giuridiche e gestione del consenso

In base alla specifica finalità, il trattamento può fondarsi sull’esecuzione di un contratto o su misure precontrattuali richieste dall’interessato, sull’adempimento di obblighi legali, sul consenso oppure sul legittimo interesse, dopo aver valutato i diritti e le libertà degli interessati. Quando il consenso è necessario, viene richiesto in modo specifico e può essere revocato con modalità accessibili. La revoca non pregiudica la liceità del trattamento svolto prima della revoca.

Il conferimento dei dati necessari alla gestione di un ordine o di una richiesta può essere indispensabile per fornire il servizio richiesto. I dati facoltativi possono essere omessi senza pregiudicare le funzioni essenziali del negozio online.

8. Conservazione e cancellazione

I dati vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti e per i periodi richiesti da obblighi fiscali, contabili, amministrativi o di tutela dei diritti. I dati non più necessari vengono cancellati, anonimizzati o conservati in forma limitata quando la normativa lo consente o lo richiede. I periodi possono variare in base alla categoria di dati e alla natura del rapporto.

9. Cookie e tecnologie analoghe

Il negozio online può utilizzare cookie necessari al funzionamento del sito e, previo consenso quando richiesto, cookie o tecnologie destinati a misurare l’utilizzo delle pagine o a personalizzare alcune funzioni. Le preferenze possono essere gestite tramite il pannello di consenso disponibile sul sito e attraverso le impostazioni del browser. Le tecnologie non essenziali vengono gestite secondo le disposizioni applicabili in materia di protezione dei dati e comunicazioni elettroniche.

10. Valutazione e conformità del trattamento

Valutiamo le attività di trattamento in base alle finalità, alle categorie di dati, ai soggetti che vi accedono e ai rischi potenziali. Quando richiesto dal GDPR, vengono predisposte le registrazioni delle attività di trattamento e una valutazione d’impatto sulla protezione dei dati. Se un trattamento presenta un rischio elevato che non può essere ridotto con misure adeguate, vengono considerate le procedure di consultazione preventiva previste dalla normativa.

La conformità viene supportata attraverso procedure interne, istruzioni per le persone autorizzate, accordi con i responsabili del trattamento e verifiche delle misure organizzative e tecniche pertinenti.

11. Contatti

Per domande sul trattamento dei dati personali, per esercitare i diritti previsti dal GDPR o per richiedere informazioni sulle garanzie applicate ai trasferimenti, puoi contattarci ai seguenti recapiti.

Servizio assistenza / Magazzino resi
Indirizzo di contatto: 2555 Saguaro Point St #CO ,Las Vegas, NV 89115, US
E-mail: commande@fambeso.com
Telefono: +1 (702) 684-9352

Orari di assistenza: dal lunedì al venerdì, 09:00–12:30 / 14:00–18:00 (ora dell’Europa centrale, CET).

12. Aggiornamenti delle informazioni

Questa pagina può essere aggiornata in caso di modifiche alle attività di trattamento, alle misure di sicurezza o alle disposizioni applicabili. La versione aggiornata viene pubblicata nel negozio online e, quando previsto dalla legge, gli interessati vengono informati delle modifiche rilevanti. Ti invitiamo a consultare periodicamente questa pagina per conoscere le informazioni più recenti.

La presente informativa descrive le misure e i principi generali di protezione dei dati applicati al negozio online. Gli adempimenti effettivi dipendono dalle attività concretamente svolte e dai soggetti che partecipano al trattamento.