Informativa sui diritti degli interessati
La presente informativa descrive i diritti riconosciuti agli interessati in relazione al trattamento dei dati personali effettuato attraverso il sito cerqalin e nell'ambito delle attività connesse agli ordini e ai servizi offerti.
L'esercizio dei diritti avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR) e della normativa applicabile in materia di protezione dei dati personali.
1. Ambito di applicazione
Le presenti disposizioni si applicano ai dati personali trattati nell'ambito delle attività svolte attraverso cerqalin.
I dati personali possono essere raccolti e trattati durante:
-
La navigazione e l'utilizzo del sito.
-
La registrazione e la gestione degli ordini.
-
La preparazione, spedizione e consegna dei prodotti.
-
L'elaborazione dei pagamenti.
-
Le richieste di assistenza.
-
Le comunicazioni con il servizio clienti.
-
La gestione di resi e rimborsi.
-
Le attività necessarie alla sicurezza del sito e alla prevenzione delle frodi.
-
Le altre attività connesse ai servizi offerti attraverso cerqalin.
I diritti descritti nella presente informativa possono essere esercitati nei limiti e secondo le condizioni previste dalla normativa applicabile.
2. Finalità del trattamento
I dati personali possono essere trattati per finalità connesse a:
-
Gestione degli ordini.
-
Elaborazione dei pagamenti.
-
Preparazione, spedizione e consegna dei prodotti.
-
Assistenza ai clienti.
-
Gestione delle richieste relative agli ordini.
-
Gestione di resi, sostituzioni e rimborsi.
-
Adempimenti fiscali, contabili, amministrativi e normativi.
-
Prevenzione e individuazione delle frodi.
-
Sicurezza del sito, degli account e delle transazioni.
-
Gestione delle comunicazioni con i clienti.
-
Comunicazioni commerciali nei casi consentiti dalla normativa applicabile.
-
Gestione delle preferenze relative ai cookie e ad altre tecnologie, ove applicabile.
-
Accertamento, esercizio o difesa di diritti.
-
Adempimento degli obblighi previsti dalla normativa vigente.
Il trattamento dei dati personali viene effettuato sulla base di una delle condizioni di liceità previste dalla normativa applicabile, comprese, a seconda delle circostanze, l'esecuzione di un contratto, l'adempimento di un obbligo legale, il consenso dell'interessato o il perseguimento di un legittimo interesse.
I dati personali non vengono utilizzati per finalità incompatibili con quelle per cui sono stati raccolti, salvo nei casi consentiti dalla normativa applicabile.
3. Diritto di accesso
L'interessato può richiedere conferma dell'eventuale trattamento dei propri dati personali.
Qualora sia in corso un trattamento, l'interessato può richiedere l'accesso ai dati personali e alle informazioni previste dalla normativa applicabile, tra cui:
-
Le finalità del trattamento.
-
Le categorie di dati personali trattati.
-
I destinatari o le categorie di destinatari ai quali i dati personali sono stati o saranno comunicati.
-
Il periodo previsto di conservazione dei dati oppure i criteri utilizzati per determinarlo.
-
L'esistenza del diritto di chiedere la rettifica o la cancellazione dei dati.
-
L'esistenza del diritto di chiedere la limitazione del trattamento.
-
L'esistenza del diritto di opporsi al trattamento.
-
Il diritto di proporre reclamo all'autorità competente.
-
L'origine dei dati quando non siano stati raccolti direttamente presso l'interessato.
-
Le informazioni previste dalla normativa in relazione a eventuali processi decisionali automatizzati, ove applicabili.
-
Le garanzie applicabili agli eventuali trasferimenti di dati verso Paesi terzi, nei casi previsti dalla normativa.
Nei casi previsti dalla normativa applicabile, il titolare del trattamento fornirà una copia dei dati personali oggetto di trattamento.
L'esercizio del diritto di accesso deve avvenire nel rispetto dei diritti e delle libertà altrui.
4. Diritto di rettifica
L'interessato può richiedere la rettifica dei dati personali inesatti che lo riguardano.
Tenuto conto delle finalità del trattamento, l'interessato può inoltre richiedere l'integrazione dei dati personali incompleti, anche mediante una dichiarazione integrativa.
La richiesta deve contenere informazioni sufficienti per consentire al titolare del trattamento di identificare i dati interessati e procedere alle verifiche necessarie.
Le richieste di rettifica vengono gestite nel rispetto dei termini e delle condizioni previsti dalla normativa applicabile.
5. Diritto alla cancellazione
Nei casi previsti dalla normativa applicabile, l'interessato può richiedere la cancellazione dei propri dati personali.
La cancellazione può essere richiesta, tra gli altri casi applicabili, quando:
-
I dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti o trattati.
-
Il consenso sul quale si basa il trattamento viene revocato e non sussiste un'altra base giuridica per il trattamento.
-
L'interessato si oppone al trattamento e ricorrono le condizioni previste dalla normativa.
-
I dati personali sono stati trattati illecitamente.
-
La cancellazione è necessaria per adempiere a un obbligo legale applicabile.
La cancellazione può non essere effettuata quando la conservazione dei dati sia necessaria nei casi previsti dalla normativa applicabile, compresi:
-
L'adempimento di obblighi legali.
-
Gli obblighi fiscali, contabili o amministrativi.
-
L'accertamento, l'esercizio o la difesa di un diritto.
-
Altre circostanze espressamente previste dalla normativa applicabile.
Le richieste vengono valutate in relazione alla natura dei dati, alle finalità del trattamento e agli obblighi applicabili.
6. Diritto alla limitazione del trattamento
L'interessato può richiedere la limitazione del trattamento dei propri dati personali nei casi previsti dalla normativa applicabile.
La limitazione può essere richiesta, tra gli altri casi, quando:
-
L'interessato contesta l'esattezza dei dati personali, durante il periodo necessario alla verifica.
-
Il trattamento è illecito e l'interessato richiede la limitazione anziché la cancellazione.
-
Il titolare non necessita più dei dati per le proprie finalità, ma l'interessato ne richiede la conservazione per l'accertamento, l'esercizio o la difesa di un diritto.
-
L'interessato si è opposto al trattamento durante la verifica relativa alla prevalenza dei motivi legittimi applicabili.
Quando il trattamento è limitato, i dati personali vengono trattati secondo le condizioni previste dalla normativa applicabile.
L'interessato viene informato prima della revoca della limitazione nei casi previsti dal GDPR.
7. Diritto di opposizione
L'interessato può opporsi al trattamento dei dati personali nei casi previsti dalla normativa applicabile.
Quando il trattamento è basato sul perseguimento di un legittimo interesse, l'interessato può presentare opposizione per motivi connessi alla propria situazione particolare.
Il titolare cessa il trattamento nei casi previsti dalla normativa applicabile, salvo che dimostri l'esistenza di motivi legittimi cogenti che prevalgano sugli interessi, sui diritti e sulle libertà dell'interessato oppure che il trattamento sia necessario per l'accertamento, l'esercizio o la difesa di un diritto.
L'interessato può opporsi in qualsiasi momento al trattamento dei dati personali effettuato per finalità di marketing diretto, inclusa la profilazione nella misura in cui sia connessa a tale marketing.
In caso di opposizione al marketing diretto, i dati personali non vengono ulteriormente utilizzati per tale finalità.
8. Diritto alla portabilità dei dati
Nei casi previsti dalla normativa applicabile, l'interessato può ricevere i dati personali che lo riguardano e che ha fornito al titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Il diritto alla portabilità si applica quando ricorrono le condizioni previste dal GDPR, in particolare quando il trattamento è effettuato con mezzi automatizzati e si basa sul consenso o su un contratto.
Quando ricorrono tali condizioni, l'interessato può inoltre richiedere la trasmissione dei dati a un altro titolare del trattamento.
La trasmissione diretta può essere effettuata quando tecnicamente possibile.
L'esercizio del diritto alla portabilità non deve pregiudicare i diritti e le libertà di altri soggetti.
9. Revoca del consenso
Quando il trattamento dei dati personali è basato sul consenso, l'interessato può revocare il proprio consenso in qualsiasi momento.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
Dopo la revoca, il trattamento basato sul consenso interessato viene interrotto, salvo che sussista un'altra base giuridica che consenta o richieda la prosecuzione del trattamento.
La revoca può essere comunicata attraverso i recapiti indicati nella presente informativa oppure mediante gli strumenti di gestione delle preferenze disponibili sul sito, quando applicabili.
10. Decisioni automatizzate
Nei casi previsti dalla normativa applicabile, l'interessato ha il diritto di non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici che lo riguardano o incida in modo analogamente significativo sulla sua persona.
Quando un processo decisionale automatizzato è consentito dalla normativa applicabile, vengono applicate le misure previste a tutela dei diritti, delle libertà e dei legittimi interessi dell'interessato.
Tali misure possono comprendere, nei casi previsti dalla legge, la possibilità di ottenere l'intervento umano, esprimere la propria opinione e contestare la decisione.
L'interessato può richiedere informazioni relative all'eventuale esistenza di processi decisionali automatizzati nei casi previsti dalla normativa applicabile.
11. Verifica dell'identità
Prima di dare seguito a una richiesta relativa ai dati personali, il titolare del trattamento può richiedere le informazioni ragionevolmente necessarie per verificare l'identità del richiedente, quando sussistano ragionevoli dubbi al riguardo.
La verifica dell'identità è finalizzata a proteggere i dati personali da accessi, modifiche, cancellazioni o comunicazioni non autorizzate.
Le informazioni richieste vengono limitate a quanto necessario per effettuare la verifica e gestire la richiesta.
Qualora siano già disponibili informazioni sufficienti per identificare il richiedente, non vengono richiesti dati ulteriori non necessari.
Le eventuali informazioni aggiuntive vengono trattate nel rispetto della normativa applicabile.
12. Modalità di esercizio dei diritti
L'interessato può esercitare i propri diritti inviando una richiesta a home@cerqalin.com.
Per consentire una corretta gestione della richiesta, è consigliabile indicare:
-
Nome e cognome.
-
Indirizzo e-mail utilizzato nei rapporti con cerqalin.
-
Diritto che si intende esercitare.
-
Dati o attività di trattamento interessati dalla richiesta.
-
Numero dell'ordine, quando necessario per identificare i dati collegati a un acquisto.
Il titolare del trattamento potrà richiedere ulteriori informazioni quando ragionevolmente necessarie per identificare l'interessato o comprendere correttamente la richiesta.
Non è necessario fornire informazioni non pertinenti alla richiesta.
Le richieste vengono gestite nel rispetto delle modalità previste dalla normativa applicabile.
13. Tempi di risposta
Il titolare del trattamento fornisce riscontro alle richieste relative all'esercizio dei diritti senza ingiustificato ritardo e, in ogni caso, entro un mese dal ricevimento della richiesta.
Quando necessario, tenendo conto della complessità e del numero delle richieste, tale periodo può essere prorogato di ulteriori due mesi nei casi consentiti dalla normativa applicabile.
In caso di proroga, l'interessato viene informato entro un mese dal ricevimento della richiesta e riceve informazioni sui motivi del ritardo.
Qualora non venga dato seguito a una richiesta, l'interessato viene informato senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, indicando le ragioni della mancata azione e i rimedi disponibili.
Restano applicabili le disposizioni del GDPR relative alle modalità di comunicazione con l'interessato.
14. Costi delle richieste
L'esercizio dei diritti riconosciuti dalla normativa applicabile è generalmente gratuito.
Qualora una richiesta risulti manifestamente infondata o eccessiva, in particolare per il suo carattere ripetitivo, il titolare del trattamento può, nei casi previsti dall'articolo 12 del GDPR:
-
Addebitare un contributo spese ragionevole, tenendo conto dei costi amministrativi sostenuti.
-
Rifiutare di soddisfare la richiesta, quando consentito dalla normativa.
L'onere di dimostrare il carattere manifestamente infondato o eccessivo della richiesta spetta al titolare del trattamento.
Qualsiasi eventuale misura viene adottata nel rispetto delle condizioni previste dalla normativa applicabile.
15. Comunicazione delle modifiche ai dati
Nei casi previsti dalla normativa applicabile, quando i dati personali sono stati rettificati, cancellati o sottoposti a limitazione del trattamento, il titolare comunica tali operazioni ai destinatari ai quali i dati personali erano stati comunicati, salvo che ciò risulti impossibile o comporti uno sforzo sproporzionato.
L'interessato può richiedere informazioni sui destinatari interessati da tali comunicazioni nei casi previsti dalla normativa applicabile.
Le comunicazioni vengono gestite secondo quanto previsto dall'articolo 19 del GDPR.
16. Trasferimenti internazionali dei dati
Qualora il trattamento dei dati personali comporti il trasferimento verso Paesi situati al di fuori dello Spazio Economico Europeo, vengono applicate le condizioni e le garanzie richieste dalla normativa vigente.
Considerata la sede di riferimento di cerqalin negli Stati Uniti e l'eventuale utilizzo di fornitori internazionali, alcuni trattamenti possono comportare trasferimenti di dati personali verso Paesi esterni allo Spazio Economico Europeo.
I trasferimenti possono essere effettuati sulla base di:
-
Decisioni di adeguatezza della Commissione Europea, quando applicabili.
-
Clausole Contrattuali Standard approvate dalla Commissione Europea.
-
Altri strumenti e garanzie riconosciuti dagli articoli 44 e seguenti del GDPR.