GDPR
Titolare del trattamento dei dati
Il gestore del presente sito web agisce in qualità di titolare del trattamento dei dati personali ed è responsabile della determinazione delle finalità, delle modalità e dell’ambito del trattamento dei dati personali in conformità ai requisiti del Regolamento Generale sulla Protezione dei Dati (General Data Protection Regulation, GDPR).
Siamo responsabili della gestione delle attività di trattamento dei dati personali relative alla navigazione del sito, alla consultazione delle informazioni sui prodotti, all’invio degli ordini, all’utilizzo dei servizi correlati e alle comunicazioni relative all’assistenza post-vendita, adempiendo agli obblighi previsti dalla normativa applicabile in materia di protezione dei dati.
Gli utenti possono contattarci attraverso i recapiti indicati nella presente pagina per qualsiasi domanda relativa al trattamento dei dati personali o per esercitare i diritti previsti dal GDPR.
Principi del trattamento dei dati (Principi fondamentali del GDPR)
Trattiamo i dati personali in conformità ai principi stabiliti dal GDPR, tra cui:
Principio di liceità, correttezza e trasparenza:
Trattiamo i dati personali solo quando esiste una base giuridica appropriata e forniamo agli utenti informazioni chiare e trasparenti sulle modalità di trattamento.
Principio di minimizzazione dei dati:
Raccogliamo esclusivamente i dati necessari per raggiungere specifiche finalità di servizio ed evitiamo di trattare informazioni non pertinenti rispetto agli scopi dichiarati.
Principio di limitazione delle finalità:
I dati personali vengono utilizzati esclusivamente per le finalità specificate e non saranno trattati per scopi incompatibili con quelli per cui sono stati raccolti.
Principio di limitazione della conservazione:
Conserviamo i dati personali solo per il periodo necessario al raggiungimento delle finalità del trattamento o per adempiere agli obblighi legali e normativi applicabili.
Principio di accuratezza dei dati:
Adottiamo misure ragionevoli per mantenere aggiornati e corretti i dati personali trattati e supportiamo gli utenti nella richiesta di modifica o rettifica delle informazioni.
Principio di integrità e riservatezza:
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali e ridurre i rischi di accesso non autorizzato, perdita o utilizzo improprio.
Tipologie di dati raccolti
Durante la fornitura dei servizi del sito e la gestione delle attività correlate, possiamo raccogliere le seguenti categorie di dati personali:
Dati identificativi:
包括 nome, informazioni di contatto e altri dati personali forniti volontariamente dall’utente.
Dati relativi agli ordini:
Comprendono indirizzo di consegna, storico degli ordini, informazioni sulle transazioni, stato dei pagamenti e dati relativi agli acquisti effettuati.
Dati tecnici:
Comprendono indirizzo IP, tipo di browser, sistema operativo, informazioni sul dispositivo, orario di accesso e registrazioni tecniche generate durante l’utilizzo del sito.
Dati comportamentali:
Comprendono cronologia delle visite, percorso di navigazione, interazioni con le pagine e altre informazioni generate durante l’utilizzo del sito.
Registrazioni delle comunicazioni con il servizio clienti:
Comprendono richieste, descrizioni dei problemi e comunicazioni inviate volontariamente dall’utente tramite e-mail, canali online o altri strumenti di contatto.
Fonti di raccolta dei dati
Possiamo raccogliere dati personali attraverso le seguenti modalità:
Dati forniti direttamente dall’utente:
Ad esempio quando l’utente crea un account, effettua un ordine, inserisce informazioni di contatto, richiede assistenza post-vendita o fornisce volontariamente informazioni personali.
Raccolta automatica:
Durante la visita al sito, possiamo raccogliere determinati dati tecnici e informazioni sull’utilizzo tramite Cookies e tecnologie di tracciamento simili.
Fonti di terze parti:
Quando necessario, possiamo ricevere informazioni pertinenti da fornitori di servizi terzi, inclusi fornitori di servizi di pagamento, operatori logistici e strumenti di analisi del sito.
Finalità del trattamento dei dati
Trattiamo i dati personali principalmente per le seguenti finalità:
Esecuzione degli ordini e adempimento contrattuale:
Per elaborare gli ordini, verificare le informazioni delle transazioni, organizzare la consegna dei prodotti, completare i processi di pagamento e adempiere agli obblighi contrattuali nei confronti degli utenti.
Assistenza clienti e servizi post-vendita:
Per gestire richieste degli utenti, richieste di reso o cambio, informazioni sugli ordini e altri servizi correlati all’assistenza.
Sicurezza e prevenzione delle frodi:
Per identificare transazioni anomale, mantenere la sicurezza del sito, prevenire accessi non autorizzati e ridurre i rischi di attività fraudolente.
Ottimizzazione del sito e analisi dei dati:
Per analizzare l’utilizzo del sito, migliorare le funzionalità, ottimizzare l’esperienza utente e valutare le attività operative.
Marketing e comunicazioni promozionali:
Quando disponiamo di un consenso valido dell’utente, per inviare comunicazioni promozionali, aggiornamenti commerciali o altri contenuti informativi. L’utente può revocare il consenso in qualsiasi momento.
Basi giuridiche del trattamento
In conformità al GDPR, trattiamo i dati personali sulla base delle seguenti basi giuridiche:
Esecuzione di un contratto:
Quando il trattamento dei dati personali è necessario per gestire ordini, fornire prodotti o servizi ed eseguire gli obblighi contrattuali.
Consenso dell’utente:
Quando il trattamento richiede un’autorizzazione esplicita dell’utente, ad esempio per determinate attività di marketing o per l’utilizzo di Cookies non necessari.
Obblighi legali:
Quando il trattamento dei dati personali è necessario per rispettare obblighi fiscali, finanziari, normativi o altri requisiti previsti dalla legge.
Legittimo interesse:
Quando il trattamento è necessario per perseguire interessi commerciali legittimi, senza compromettere in modo ingiustificato i diritti e le libertà fondamentali degli utenti, come la sicurezza del sito, la prevenzione delle frodi e l’analisi operativa.
Cookies e tecnologie di tracciamento
Il presente sito utilizza Cookies e tecnologie simili per supportare il corretto funzionamento del sito, migliorare le funzionalità disponibili ed effettuare analisi necessarie.
I Cookies possono includere:
Cookies necessari:
Utilizzati per supportare le funzioni fondamentali del sito, il processo degli ordini, la sicurezza e il funzionamento dei servizi principali.
Cookies funzionali:
Utilizzati per memorizzare le preferenze dell’utente e migliorare la facilità di utilizzo del sito.
Cookies analitici:
Utilizzati per comprendere le modalità di accesso al sito, il comportamento degli utenti e l’efficacia delle pagine, al fine di migliorare i servizi offerti.
Cookies di marketing:
Utilizzati, previo consenso dell’utente, per analizzare l’efficacia delle campagne pubblicitarie e fornire informazioni più pertinenti.
Gli utenti possono rifiutare o modificare l’utilizzo dei Cookies non necessari tramite le impostazioni del browser o gli strumenti di gestione dei Cookies disponibili sul sito. Alcune funzionalità del sito potrebbero essere influenzate dalle impostazioni selezionate.
Per i Cookies che richiedono il consenso dell’utente, raccoglieremo la scelta dell’utente tramite un apposito meccanismo di gestione del consenso, ove applicabile.
Condivisione dei dati e terze parti
Per completare gli ordini, gestire i pagamenti, effettuare le consegne, mantenere il funzionamento del sito e fornire servizi correlati, possiamo condividere dati personali con le seguenti categorie di fornitori terzi nella misura necessaria:
Fornitori di servizi di pagamento:
Per la verifica delle transazioni, l’elaborazione dei pagamenti e i servizi finanziari correlati.
Operatori logistici e corrieri:
Per organizzare la consegna degli ordini, il monitoraggio delle spedizioni e la consegna dei prodotti.
Servizi cloud e hosting del sito:
Per supportare il funzionamento del sito, la conservazione dei dati e la gestione dell’infrastruttura tecnica.
Piattaforme pubblicitarie e strumenti di analisi:
Per analisi del sito, valutazione delle attività di marketing e servizi promozionali basati sul consenso dell’utente.
Condividiamo i dati personali esclusivamente nella misura necessaria per la fornitura dei servizi richiesti. Le terze parti interessate sono tenute a trattare i dati secondo le proprie politiche sulla privacy e in conformità alla normativa applicabile. Non vendiamo i dati personali degli utenti.
Trasferimento internazionale dei dati
A causa della natura delle attività di commercio elettronico transfrontaliero, i dati personali degli utenti potrebbero essere trasferiti e trattati in paesi o regioni al di fuori del paese o dell’area di residenza dell’utente.
Quando viene effettuato un trasferimento internazionale di dati personali, adottiamo misure di protezione conformi ai requisiti del GDPR, incluse, ove applicabili, misure di conformità come le Clausole Contrattuali Standard (SCC), al fine di garantire un trattamento dei dati conforme ai requisiti normativi.
Periodo di conservazione dei dati
Determiniamo il periodo di conservazione dei dati personali sulla base delle finalità del trattamento, degli obblighi normativi e delle esigenze operative.
Dati relativi agli ordini:
Possono essere conservati per il periodo richiesto dagli obblighi fiscali, contabili e di conformità applicabili.
Dati relativi al servizio clienti:
Saranno conservati per un periodo ragionevole necessario alla gestione dell’assistenza, delle richieste post-vendita e al mantenimento della qualità del servizio.
Dati relativi al marketing:
Saranno conservati durante il periodo di validità del consenso dell’utente o per il periodo necessario alle finalità promozionali. Dopo la revoca del consenso, interromperemo il relativo trattamento secondo le regole applicabili.
Quando i dati personali non sono più necessari per le finalità previste o per obblighi legali, adotteremo misure ragionevoli per eliminarli o renderli anonimi.
Diritti dell’utente ai sensi del GDPR
In conformità alla normativa applicabile sulla protezione dei dati, gli utenti possono esercitare i seguenti diritti:
Diritto di accesso:
L’utente ha il diritto di sapere se trattiamo i suoi dati personali e di ottenere informazioni relative al trattamento effettuato.
Diritto di rettifica:
L’utente ha il diritto di richiedere la correzione di dati personali inesatti o incompleti.
Diritto alla cancellazione:
L’utente può richiedere la cancellazione dei propri dati personali nei casi previsti dalla normativa applicabile.
Diritto alla limitazione del trattamento:
L’utente può richiedere la limitazione del trattamento dei dati personali in determinate circostanze previste dal GDPR.
Diritto alla portabilità dei dati:
L’utente ha il diritto, ove applicabile, di ricevere i propri dati personali in un formato strutturato, comunemente utilizzato e leggibile da dispositivo automatico, nonché di richiederne la trasmissione a un altro titolare del trattamento.
Diritto di opposizione:
L’utente può opporsi a determinati trattamenti dei dati personali nei casi previsti dal GDPR.
Diritto di revoca del consenso:
L’utente può revocare in qualsiasi momento il consenso precedentemente fornito. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
Diritto di presentare reclamo a un’autorità di controllo:
L’utente ha il diritto di presentare un reclamo presso l’autorità di protezione dei dati competente nel proprio paese o area di riferimento.
Gli utenti possono presentare richieste relative ai propri diritti utilizzando i recapiti indicati nella presente pagina.
Misure di sicurezza dei dati
Adottiamo misure tecniche e organizzative ragionevoli per proteggere i dati personali degli utenti, tra cui:
Meccanismi di controllo degli accessi per limitare l’accesso non autorizzato ai dati;
Misure di sicurezza durante la trasmissione dei dati, inclusi strumenti di crittografia appropriati;
Procedure interne di gestione dei dati per ridurre i rischi di perdita, divulgazione o trattamento improprio.
Sebbene adottiamo misure ragionevoli per proteggere i dati personali, qualsiasi metodo di trasmissione tramite Internet e qualsiasi sistema di archiviazione elettronica può presentare determinati rischi di sicurezza.
Protezione dei dati dei minori
I servizi del presente sito non sono destinati a utenti minori che non abbiano raggiunto l’età minima prevista dalla normativa applicabile.
Non raccogliamo consapevolmente dati personali di minori forniti senza autorizzazione. Qualora venissimo a conoscenza della raccolta di tali dati, adotteremo misure ragionevoli in conformità agli obblighi previsti dalla legge applicabile.
Se un genitore o tutore ritiene che un minore abbia fornito dati personali al sito, può contattarci tramite i recapiti indicati.
Aggiornamenti della presente informativa
Potremmo aggiornare la presente informativa sulla conformità al GDPR in seguito a modifiche normative, cambiamenti operativi o variazioni nelle modalità di trattamento dei dati.
La versione aggiornata entrerà in vigore dopo la pubblicazione su questa pagina. Per modifiche rilevanti che possono incidere sui diritti degli utenti, forniremo comunicazioni appropriate nei limiti previsti dalla normativa applicabile.
Invitiamo gli utenti a consultare periodicamente questa pagina per conoscere le informazioni più aggiornate relative alla protezione dei dati.
Contatti
Per richiedere l’accesso, la modifica o la cancellazione dei dati personali, oppure per ricevere informazioni relative ai diritti previsti dal GDPR, è possibile contattarci tramite i seguenti recapiti:
Indirizzo: 2256 Edinburgh Dr, Montgomery, AL 36116, US
Telefono: +1 (334) 482-7396
Email: contact@lightroothouse.com
Orario di lavoro: dal lunedì al venerdì, dalle 10:00 alle 18:00 (CET)
Gestiremo le richieste relative alla protezione dei dati personali, all’esercizio dei diritti degli utenti e agli aspetti di conformità applicabili secondo quanto previsto dalla normativa vigente.