1. Ambito di applicazione
Korvendra (di seguito, “noi”) tratta i dati personali nell’ambito delle attività svolte attraverso il negozio online, comprese la consultazione dei contenuti, la gestione degli ordini, i pagamenti, le consegne, le richieste di assistenza, le cancellazioni, i resi, le sostituzioni e i rimborsi.
La presente politica descrive i principi applicabili al trattamento dei dati personali e tiene conto del Regolamento (UE) 2016/679 (GDPR), della normativa italiana applicabile e delle disposizioni europee pertinenti.
Il trattamento riguarda esclusivamente le informazioni necessarie o pertinenti alle finalità per cui vengono raccolte, secondo la base giuridica applicabile a ciascuna attività.
2. Principi generali del trattamento
I dati personali vengono trattati secondo principi di liceità, correttezza e trasparenza, con finalità determinate e legittime.
La raccolta delle informazioni viene limitata, per quanto ragionevolmente possibile, ai dati pertinenti e necessari per la gestione delle attività richieste dall’utente. Le informazioni vengono mantenute accurate e aggiornate nella misura necessaria alle finalità del trattamento.
I dati personali non vengono conservati più a lungo di quanto necessario per le finalità per cui sono stati raccolti, tenendo conto degli eventuali obblighi legali, fiscali, contabili o della necessità di gestire contestazioni.
Adottiamo misure tecniche e organizzative proporzionate ai rischi del trattamento, con l’obiettivo di proteggere le informazioni personali da accessi non autorizzati, perdita, alterazione o divulgazione non autorizzata.
3. Diritti degli interessati
Nei limiti stabiliti dal GDPR, l’interessato può richiedere l’accesso ai propri dati personali e ottenere informazioni relative al trattamento effettuato.
Quando sussistono i presupposti previsti dalla normativa, l’interessato può richiedere la rettifica dei dati inesatti, la cancellazione delle informazioni, la limitazione del trattamento o opporsi a determinati trattamenti.
Quando applicabile, l’interessato può inoltre esercitare il diritto alla portabilità dei dati e revocare il consenso precedentemente prestato. La revoca del consenso non incide sulla liceità del trattamento effettuato prima della revoca.
Le richieste possono essere presentate utilizzando i recapiti indicati nella presente politica. Potrà essere richiesta una verifica ragionevole dell’identità del richiedente, quando necessaria per tutelare i dati personali.
L’interessato può inoltre rivolgersi all’autorità di controllo competente qualora ritenga che il trattamento dei propri dati personali non sia conforme alle disposizioni applicabili.
4. Obblighi dei soggetti coinvolti nel trattamento
I soggetti che, nell’ambito delle proprie funzioni autorizzate, possono accedere ai dati personali devono trattare le informazioni secondo le istruzioni, le finalità e le autorizzazioni applicabili.
Le informazioni personali devono essere utilizzate esclusivamente nella misura necessaria per lo svolgimento delle attività pertinenti e devono essere gestite con adeguate misure di riservatezza e sicurezza.
Quando un trattamento viene effettuato per conto di noi da un soggetto autorizzato, possono essere adottate misure contrattuali e organizzative adeguate per definire le responsabilità, le finalità del trattamento, la riservatezza e la sicurezza dei dati, secondo quanto richiesto dal GDPR.
Qualora venga rilevato un evento che possa incidere sulla sicurezza dei dati personali, la situazione viene valutata in relazione alla natura dell’evento, ai dati interessati e al possibile rischio per i diritti e le libertà delle persone.
5. Trasferimento dei dati
I dati personali possono essere comunicati o trasferiti quando ciò sia necessario per l’esecuzione di un ordine, la gestione di un pagamento, l’organizzazione della consegna, l’assistenza all’utente, l’adempimento di obblighi legali o per altre finalità supportate da una base giuridica valida.
Quando il trattamento comporta il trasferimento di dati personali verso un paese al di fuori dello Spazio Economico Europeo, il trasferimento viene valutato secondo le disposizioni del GDPR.
A seconda delle circostanze, possono essere utilizzati i meccanismi previsti dalla normativa europea, come una decisione di adeguatezza o garanzie appropriate per il trasferimento dei dati.
I dati personali non vengono venduti e le comunicazioni di informazioni vengono limitate alle circostanze necessarie per le finalità pertinenti e consentite dalla normativa applicabile.
6. Modalità di conformità
Per favorire un trattamento conforme al GDPR, vengono applicati principi di minimizzazione dei dati, limitazione delle finalità, conservazione proporzionata e protezione delle informazioni.
Le attività di trattamento possono essere valutate periodicamente per verificare la necessità dei dati raccolti, la relativa finalità, i periodi di conservazione e le misure di sicurezza adottate.
Quando il consenso costituisce la base giuridica appropriata, viene richiesto secondo le modalità previste dalla normativa. Quando il trattamento si fonda sull’esecuzione di un contratto, su un obbligo legale o su un legittimo interesse, viene applicata la relativa base giuridica.
In caso di violazione dei dati personali, vengono valutati gli obblighi di notifica previsti dal GDPR e, quando richiesto dalla legge, possono essere effettuate comunicazioni all’autorità di controllo competente e agli interessati entro i termini applicabili.
7. Informazioni di contatto
Per esercitare i diritti previsti dal GDPR, richiedere informazioni sul trattamento dei dati personali o sottoporre una questione relativa alla protezione dei dati, è possibile contattarci utilizzando i seguenti dati:
Internazionale service department / Return warehouse
Contact address: 6806 Trailcrest Dr ,Dallas, TX 75232, US
Customer service email: office@korvendra.com
Customer service phone: +1 (214) 583-7624
L’orario di assistenza è dal lunedì al venerdì, dalle 09:00 alle 12:30 e dalle 14:00 alle 18:00, ora dell’Europa centrale.