Politica GDPR

Il nostro sito rispetta il Regolamento Generale sulla Protezione dei Dati (GDPR) dell’Unione Europea. Questa politica è indipendente dalla nostra Informativa sulla privacy e illustra gli obblighi legali e i diritti degli utenti previsti dal GDPR.

1. Informazioni sul Titolare del Trattamento e Responsabilità

Siamo il “Titolare del Trattamento” dei tuoi dati personali, responsabili di determinare le finalità e i mezzi del trattamento dei tuoi dati.
Puoi contattarci tramite le informazioni presenti alla fine di questa politica per esercitare i tuoi diritti ai sensi del GDPR o per qualsiasi domanda relativa alla sicurezza dei dati.

2. Basi Giuridiche del Trattamento (Art. 6 GDPR)

Trattiamo i tuoi dati personali solo quando esiste una base giuridica conforme al GDPR, tra cui:

• Il tuo consenso esplicito

• L’esecuzione di un contratto o di un ordine

• L’adempimento di obblighi legali

• La tutela di interessi vitali

• Lo svolgimento di compiti di interesse pubblico

• Il legittimo interesse (come prevenzione delle frodi, sicurezza del sito, ottimizzazione dei servizi)

3. Tipologie di Dati Raccolti

Possiamo raccogliere e trattare le seguenti categorie di dati:

• Dati identificativi (nome, informazioni di contatto)

• Dati relativi alle transazioni (ordini, pagamenti)

• Dati tecnici (IP, tipo di browser, log di accesso)

• Preferenze e comportamenti di navigazione

• Dati di utilizzo del sito

Non raccogliamo categorie particolari di dati sensibili non necessari alle nostre attività.

4. Principio di Minimizzazione dei Dati

Raccogliamo solo i dati strettamente necessari al raggiungimento delle finalità di trattamento previste, in conformità al principio di minimizzazione del GDPR.

5. Conservazione dei Dati

Conserviamo i dati personali solo per il tempo necessario alle finalità per cui sono stati raccolti, inclusi:

• Obblighi legali e fiscali

• Gestione degli ordini e servizi post-vendita

• Requisiti di contabilità e audit

• Periodo in cui l’account rimane attivo

• Finché non revochi il consenso per comunicazioni di marketing

Al termine dei periodi necessari, i dati saranno eliminati o anonimizzati.

6. Condivisione dei Dati con Terze Parti

Condividiamo i dati solo quando necessario e con terze parti che rispettano il GDPR:

• Fornitori di pagamento

• Servizi logistici e corrieri

• Fornitori di hosting e servizi tecnici

• Autorità competenti, se richiesto dalla legge

Tutte le terze parti sono vincolate da accordi di trattamento dei dati (DPA).

7. Diritti degli Interessati

Ai sensi del GDPR, hai diritto a:

• Accedere ai tuoi dati

• Richiedere la rettifica

• Richiedere la cancellazione (diritto all’oblio)

• Limitare il trattamento

• Ottenere una copia portabile dei dati

• Opporsi al trattamento

• Non essere soggetto a decisioni basate esclusivamente su processi automatizzati

• Revocare il consenso in qualsiasi momento

Puoi esercitare tali diritti contattandoci tramite le modalità indicate alla fine di questa politica.

8. Trasferimenti Internazionali dei Dati

Poiché i nostri server o fornitori possono trovarsi al di fuori dell’UE (ad esempio negli Stati Uniti o in Asia), i tuoi dati potrebbero essere trasferiti a livello internazionale.
Garantiamo adeguate misure di protezione attraverso:

• Clausole Contrattuali Standard (SCC) approvate dall’UE

• Crittografia dei dati

• Controlli rigorosi degli accessi

• Accordi con fornitori conformi al GDPR

9. Misure di Sicurezza

Per proteggere i tuoi dati personali adottiamo misure tecniche e organizzative, tra cui:

• Crittografia SSL/TLS

• Controllo degli accessi e sistemi antifrode

• Backup dei dati

• Audit di sicurezza periodici

Sebbene adottiamo tutte le misure ragionevoli, nessuna trasmissione di dati su Internet può essere completamente sicura.

10. Gestione del Consenso

Quando il trattamento si basa sul tuo consenso, garantiamo che:

• Vengano spiegate chiaramente le finalità

• Tu possa accettare o rifiutare liberamente

• Tu possa revocare il consenso in qualsiasi momento

• La revoca non pregiudichi la liceità del trattamento precedente

11. Decisioni Automatizzate e Profilazione

Non utilizziamo sistemi di decisione automatizzata o profilazione senza il tuo consenso.
Se in futuro verranno adottati tali strumenti, ti informeremo previamente e richiederemo l’autorizzazione.

12. Aggiornamenti della Politica GDPR

Questa politica potrebbe essere aggiornata periodicamente. Le modifiche entreranno in vigore al momento della pubblicazione su questa pagina.

13. Contatti

Per esercitare i tuoi diritti GDPR o per qualsiasi domanda relativa al trattamento dei dati personali, puoi contattarci tramite:

Telefono: +1 (407) 349-1955
Email: hello@cleanorio.com
Orario di assistenza: dal lunedì al venerdì, 9:00–12:00 / 13:00–18:00 (CET)
Indirizzo: 2162 CANDLE WYCK CT,TALLAHASSEE,FL 32308,United States