La presente informativa illustra come esercitare i diritti relativi ai dati personali trattati da elmoranix nell’ambito del sito, degli acquisti e dell’assistenza. Tali diritti spettano all’interessato alle condizioni previste dal Regolamento (UE) 2016/679 (GDPR) e dalla normativa applicabile.
1. Trattamenti interessati
I diritti descritti di seguito riguardano i dati personali trattati durante la navigazione sul sito, la registrazione e gestione degli ordini, i pagamenti, la preparazione e consegna dei prodotti, le richieste di assistenza, le comunicazioni con il cliente, i resi e i rimborsi.
Rientrano nell’ambito di questa informativa anche i trattamenti legati alla sicurezza del sito, alla prevenzione delle frodi e alle altre attività connesse ai servizi del negozio.
2. Finalità e basi del trattamento
I dati vengono utilizzati, secondo la finalità pertinente, per gestire acquisti e pagamenti; preparare e spedire i prodotti; fornire assistenza; trattare resi, sostituzioni e rimborsi; svolgere adempimenti fiscali, contabili, amministrativi e normativi; proteggere sito, account e transazioni; prevenire frodi; gestire le comunicazioni; accertare, esercitare o difendere diritti.
Le comunicazioni commerciali e la gestione delle preferenze relative a cookie e tecnologie analoghe seguono le condizioni previste per tali attività. A seconda del trattamento, la base giuridica è l’esecuzione del contratto, un obbligo di legge, il consenso o un legittimo interesse. I dati non sono utilizzati per finalità incompatibili con quelle della raccolta, salvo quanto consentito dalla legge.
3. Accesso ai dati
L’interessato può sapere se sono trattati dati personali che lo riguardano e, in caso affermativo, accedervi. Può inoltre ottenere le informazioni previste dalla legge sulle finalità, sulle categorie di dati e destinatari, sui tempi di conservazione o sui criteri per stabilirli e sull’origine dei dati non raccolti direttamente presso di lui.
L’accesso comprende anche le informazioni sui diritti di rettifica, cancellazione, limitazione e opposizione, sul reclamo all’autorità di controllo e, ove pertinenti, sui processi decisionali automatizzati. Nei casi previsti dal GDPR viene fornita una copia dei dati trattati, nel rispetto dei diritti e delle libertà altrui. EUR-Lex
4. Rettifica e integrazione
L’interessato può chiedere che i dati inesatti siano corretti senza ingiustificato ritardo. Può inoltre integrare i dati incompleti tenendo conto dello scopo per cui sono trattati. Per individuare le informazioni da aggiornare è utile indicare il dato interessato e la correzione richiesta.
5. Cancellazione
La cancellazione può essere richiesta nei casi stabiliti dal GDPR, tra cui: dati non più necessari; revoca del consenso in assenza di un’altra base giuridica; opposizione nei casi in cui prevale il diritto dell’interessato; trattamento illecito; obbligo legale di eliminare i dati.
La richiesta viene valutata anche rispetto alle eccezioni di legge. I dati necessari per adempiere a obblighi legali, fiscali, contabili o amministrativi, oppure per accertare, esercitare o difendere un diritto, restano soggetti ai pertinenti termini di conservazione.
6. Limitazione del trattamento
L’interessato può ottenere la limitazione nei casi previsti dalla legge, in particolare mentre viene verificata l’esattezza dei dati contestati; quando, a fronte di un trattamento illecito, preferisce la limitazione alla cancellazione; quando i dati non servono più al titolare ma occorrono all’interessato per far valere un diritto; oppure durante la verifica dei motivi prevalenti a seguito di opposizione.
I dati sottoposti a limitazione sono trattati esclusivamente alle condizioni consentite dal GDPR.
7. Opposizione
Per motivi connessi alla propria situazione particolare, l’interessato può opporsi ai trattamenti fondati sul legittimo interesse, compresa la profilazione basata su tale presupposto. In seguito all’opposizione, il trattamento cessa, salvo che ricorrano motivi legittimi cogenti prevalenti o esigenze di accertamento, esercizio o difesa di un diritto.
L’opposizione al trattamento per marketing diretto può essere presentata in qualsiasi momento. Dopo tale opposizione, i dati non sono più trattati per quella finalità. EUR-Lex
8. Portabilità
Quando il trattamento si basa sul consenso o su un contratto ed è svolto con mezzi automatizzati, l’interessato può ricevere i dati personali che ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Alle condizioni di legge può trasmettere tali dati a un altro titolare o chiederne la trasmissione diretta, se tecnicamente fattibile. L’esercizio della portabilità rispetta i diritti e le libertà delle altre persone.
9. Revoca del consenso
Se un trattamento si fonda sul consenso, l’interessato può revocarlo in qualsiasi momento. La revoca non rende illecito il trattamento svolto prima della sua comunicazione. Il trattamento fondato su quel consenso cessa, fermo restando l’eventuale trattamento che trova un’altra base giuridica applicabile.
10. Decisioni basate unicamente su trattamenti automatizzati
Nei casi disciplinati dal GDPR, l’interessato ha diritto a non essere sottoposto a una decisione fondata esclusivamente su un trattamento automatizzato che produca effetti giuridici nei suoi confronti o incida in modo analogamente significativo sulla sua persona.
Se la legge consente una decisione di questo tipo, si applicano le misure di tutela previste per i diritti e gli interessi dell’interessato. Informazioni sugli eventuali processi pertinenti possono essere richieste utilizzando i recapiti della sezione 19.
11. Verifica dell’identità
Prima di comunicare, correggere o cancellare dati personali, viene verificato che la richiesta provenga dall’interessato o da un soggetto legittimato. Ulteriori informazioni di identificazione sono richieste soltanto quando sussistono ragionevoli dubbi sull’identità del richiedente e nella misura necessaria a risolverli.
Se le informazioni già disponibili sono sufficienti, non sono richiesti dati ulteriori. La verifica protegge le informazioni personali da accessi o modifiche non autorizzati.
12. Presentazione di una richiesta
Per esercitare un diritto, scrivere a jardin@elmoranix.com. Per agevolare la ricerca dei dati è utile indicare nome e cognome, indirizzo e-mail utilizzato nei rapporti con il negozio, diritto che si intende esercitare e trattamento o dati interessati. Il numero d’ordine è utile quando la richiesta riguarda un acquisto specifico.
Una richiesta comprensibile viene esaminata anche se non contiene tutti gli elementi suggeriti. Se occorrono chiarimenti pertinenti per identificare l’interessato o comprendere la domanda, questi vengono richiesti tramite i recapiti disponibili.
13. Termine per il riscontro
Il riscontro viene fornito senza ingiustificato ritardo e comunque entro un mese dalla ricezione della richiesta. Se la complessità o il numero delle richieste lo rende necessario, il termine può essere prorogato di ulteriori due mesi. In tal caso, l’interessato viene informato della proroga e dei suoi motivi entro il primo mese. EUR-Lex
14. Costi
L’esercizio dei diritti è gratuito. Per una richiesta manifestamente infondata o eccessiva, in particolare perché ripetitiva, si applicano esclusivamente le misure consentite dal GDPR, compresa, nei casi previsti, la richiesta di un contributo ragionevole o il rifiuto motivato di darvi seguito. EUR-Lex
15. Destinatari già informati dei dati
Quando si procede alla rettifica, alla cancellazione o alla limitazione, l’operazione viene comunicata ai destinatari ai quali i dati erano stati trasmessi, salvo che ciò risulti impossibile o richieda uno sforzo sproporzionato. L’interessato può chiedere informazioni su tali destinatari nei limiti previsti dalla legge.
16. Dati trasferiti fuori dallo Spazio economico europeo
Per i trasferimenti di dati personali verso Paesi esterni allo Spazio economico europeo, comprese le operazioni connesse alla sede del negozio negli Stati Uniti quando comportano tale trasferimento, si applicano le condizioni previste dal GDPR.
In base alla destinazione e al trattamento, la liceità del trasferimento richiede uno strumento ammesso dalla normativa, quale una decisione di adeguatezza pertinente, garanzie appropriate comprese le clausole contrattuali standard, oppure un’altra base specificamente prevista. L’interessato può chiedere informazioni sulle garanzie applicabili ai dati che lo riguardano. European Data Protection Board
17. Reclamo e altri rimedi
L’interessato che ritiene violati i propri diritti può presentare reclamo a un’autorità di controllo competente, incluso il Garante per la protezione dei dati personali nei casi di sua competenza. Il reclamo non esclude gli altri rimedi amministrativi e giudiziari previsti dalla legge.
18. Sicurezza delle richieste
Le richieste relative ai dati vengono gestite adottando misure adeguate a evitare accessi, alterazioni e comunicazioni a persone non autorizzate. Anche le informazioni raccolte per verificare l’identità sono limitate a quelle necessarie allo svolgimento della verifica.
19. Titolare e recapiti
Il titolare del trattamento nell’ambito delle attività descritte è elmoranix. Per richieste sui dati personali e per l’esercizio dei diritti:
elmoranix
806 FM 444 S
Inez, TX 77968
Stati Uniti
E-mail: jardin@elmoranix.com
Telefono: +1 (361) 074-6928
20. Applicazione dei diritti
Ogni richiesta viene esaminata rispetto ai dati interessati e alle condizioni previste dalla normativa. La verifica dell’identità e i controlli necessari alla gestione della domanda non introducono limitazioni ulteriori ai diritti riconosciuti dal GDPR e dalle disposizioni italiane ed europee applicabili.