Informativa GDPR e Protezione dei Dati Personali

1. Normativa di riferimento

Il trattamento dei dati personali relativo agli utenti situati in Italia o nell’Unione europea è effettuato nel rispetto del Regolamento (UE) 2016/679 (GDPR), del Codice italiano in materia di protezione dei dati personali e delle ulteriori disposizioni applicabili.

2. Principi applicabili

I dati personali sono trattati secondo principi di:

liceità, correttezza e trasparenza;
limitazione delle finalità;
minimizzazione dei dati;
esattezza;
limitazione della conservazione;
integrità e riservatezza;
responsabilizzazione.

3. Basi giuridiche

A seconda dell’attività, il trattamento può essere fondato su:

contratto e misure precontrattuali, per ordini, pagamenti, spedizioni, resi e assistenza;
obbligo legale, per adempimenti fiscali, contabili e regolamentari;
consenso, quando richiesto per marketing o tecnologie non necessarie;
interesse legittimo, quando applicabile per sicurezza, prevenzione delle frodi e tutela dei diritti.

4. Diritti dell’interessato

Nei casi previsti dalla normativa, l’interessato può richiedere:

accesso ai dati personali;
rettifica dei dati inesatti;
cancellazione;
limitazione del trattamento;
portabilità dei dati;
opposizione al trattamento;
revoca del consenso per il futuro.

5. Trasferimenti internazionali

Quando il trattamento richiede il trasferimento di dati personali al di fuori dello Spazio economico europeo, vengono adottate, ove necessarie, le garanzie previste dalla normativa applicabile, quali decisioni di adeguatezza, clausole contrattuali tipo o altri strumenti riconosciuti dal GDPR.

6. Processi automatizzati

Alcuni sistemi relativi a pagamento, sicurezza e prevenzione delle frodi possono utilizzare indicatori automatizzati. Quando ricorrono i presupposti previsti dalla normativa, l’interessato conserva i diritti applicabili alle decisioni automatizzate.

7. Sicurezza

Sono adottate misure organizzative e tecniche proporzionate alla natura dei dati e ai rischi del trattamento, al fine di ridurre il rischio di accesso non autorizzato, alterazione, perdita o divulgazione indebita.

8. Esercizio dei diritti

Le richieste possono essere inviate a web@decorheritagez.com.

Per tutelare l’interessato da comunicazioni non autorizzate, può essere richiesta una verifica dell’identità proporzionata alla natura della richiesta.

9. Reclamo

L’interessato può inoltre presentare reclamo al Garante per la protezione dei dati personali, senza pregiudicare gli ulteriori rimedi previsti dalla legge.