Ubrelio (di seguito, “noi”) descrive in questa pagina i principi e le procedure adottati per trattare i dati personali nell’ambito del negozio online. Il trattamento viene svolto nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), della normativa italiana applicabile e dei principi di liceità, correttezza, trasparenza e responsabilizzazione.
1. Ambito di applicazione
Questa informativa si applica ai trattamenti di dati personali connessi alla navigazione nel negozio online, alla gestione degli ordini, ai pagamenti, alle consegne, alle richieste di assistenza e all’esercizio dei diritti degli interessati. Riguarda inoltre i dati tecnici generati dall’utilizzo del sito e le informazioni raccolte tramite cookie o tecnologie analoghe, secondo le preferenze espresse e le disposizioni applicabili.
Le informazioni sono rivolte alle persone che si trovano nell’Unione europea e, in particolare, agli utenti che utilizzano il negozio online per acquisti con consegna in Italia. Per specifiche attività di trattamento possono essere fornite informazioni aggiuntive nel momento in cui i dati vengono richiesti.
2. Principi generali del trattamento
Trattiamo i dati personali secondo i principi previsti dal GDPR:
- liceità, correttezza e trasparenza: le informazioni vengono trattate sulla base di una condizione giuridica valida e con modalità comprensibili;
- limitazione delle finalità: i dati vengono raccolti per finalità determinate, esplicite e legittime;
- minimizzazione: vengono richieste soltanto le informazioni pertinenti e necessarie;
- esattezza: adottiamo misure ragionevoli per mantenere aggiornati i dati e correggere quelli inesatti;
- limitazione della conservazione: i dati sono conservati per il tempo necessario alle finalità dichiarate e agli obblighi applicabili;
- integrità e riservatezza: adottiamo misure adeguate per proteggerli da accessi non autorizzati, perdita o alterazione;
- responsabilizzazione: manteniamo procedure e verifiche adeguate per dimostrare il rispetto degli obblighi pertinenti.
3. Diritti degli interessati
Nei limiti e alle condizioni stabiliti dal GDPR, l’interessato può esercitare i seguenti diritti:
- accesso: ottenere conferma dell’esistenza di un trattamento e ricevere una copia dei dati personali e delle informazioni previste dalla legge;
- rettifica: chiedere la correzione dei dati inesatti o l’integrazione di quelli incompleti;
- cancellazione: chiedere la rimozione dei dati quando ricorrono i presupposti previsti dal GDPR;
- limitazione: chiedere che il trattamento venga limitato nei casi stabiliti dalla normativa;
- portabilità: ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, quando il diritto è applicabile;
- opposizione: opporsi ai trattamenti basati sul legittimo interesse per motivi connessi alla propria situazione particolare e opporsi in qualsiasi momento al trattamento per finalità di marketing diretto;
- revoca del consenso: revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
- reclamo: presentare un reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.
Per esercitare un diritto, puoi contattarci utilizzando i recapiti riportati in questa pagina. Potremmo chiedere informazioni ragionevoli per verificare l’identità del richiedente e prevenire comunicazioni a persone non autorizzate. Risponderemo entro i termini previsti dal GDPR; in caso di richiesta complessa o numerosa, l’eventuale proroga verrà comunicata con le relative motivazioni nei limiti consentiti dalla legge.
4. Obblighi delle parti coinvolte nel trattamento
Nel trattamento dei dati personali, ciascun soggetto coinvolto è tenuto a rispettare le responsabilità previste dal GDPR e dagli accordi applicabili. Da parte nostra, adottiamo misure tecniche e organizzative adeguate, limitiamo gli accessi alle persone autorizzate, forniamo istruzioni pertinenti a chi tratta dati per nostro conto e verifichiamo che i fornitori incaricati offrano garanzie adeguate.
Le persone autorizzate a trattare dati devono attenersi alle istruzioni ricevute, mantenere la riservatezza e utilizzare le informazioni soltanto per le attività assegnate. I soggetti che operano come responsabili del trattamento devono trattare i dati secondo le istruzioni documentate e gli obblighi previsti dall’articolo 28 del GDPR, quando tale qualifica è applicabile.
Gli utenti sono invitati a fornire informazioni accurate, aggiornare i recapiti quando necessario e non comunicare dati personali di altre persone se non dispongono di un titolo legittimo per farlo. È inoltre opportuno evitare l’invio di dati non pertinenti o particolarmente riservati attraverso i normali canali di assistenza.
5. Comunicazione e trasferimento dei dati
I dati personali possono essere comunicati, nella misura necessaria, a fornitori di servizi di pagamento, vettori, servizi di consegna, fornitori di hosting e strumenti informatici, servizi di sicurezza, consulenti professionali e autorità pubbliche quando la comunicazione è prevista dalla legge. I soggetti che trattano dati per nostro conto sono vincolati da obblighi contrattuali e di riservatezza adeguati al ruolo svolto.
Qualora i dati personali siano trasferiti o resi accessibili in un Paese al di fuori dello Spazio economico europeo, il trasferimento viene effettuato nel rispetto del Capo V del GDPR. A seconda del caso, la base può essere una decisione di adeguatezza della Commissione europea, clausole contrattuali standard o un’altra garanzia ammessa dalla normativa, con le valutazioni supplementari eventualmente necessarie. È possibile richiedere informazioni sulle garanzie pertinenti utilizzando i recapiti indicati nella sezione Contatti.
I dati non vengono venduti. La comunicazione a soggetti incaricati è limitata a quanto necessario per le finalità dichiarate e non autorizza un utilizzo incompatibile con tali finalità.
6. Misure di sicurezza e gestione delle violazioni
Adottiamo misure di sicurezza proporzionate alla natura dei dati e ai rischi del trattamento. Possono includere cifratura delle comunicazioni tramite TLS, controlli degli accessi, limitazione delle autorizzazioni, procedure di autenticazione, aggiornamenti dei sistemi e verifiche periodiche. Le misure vengono riesaminate quando cambiano le attività o emergono nuovi rischi.
In caso di violazione dei dati personali, valutiamo la natura dell’evento, le categorie e il numero approssimativo degli interessati coinvolti e le possibili conseguenze. Quando sussistono i presupposti dell’articolo 33 del GDPR, notifichiamo la violazione all’autorità di controllo competente entro il termine previsto, ove possibile entro 72 ore dal momento in cui ne siamo venuti a conoscenza. Quando la violazione può presentare un rischio elevato per i diritti e le libertà delle persone, informiamo gli interessati secondo quanto previsto dall’articolo 34, salvo le eccezioni di legge.
7. Basi giuridiche e finalità
Le basi giuridiche del trattamento dipendono dalla specifica attività. Possiamo trattare i dati per eseguire un contratto o adottare misure precontrattuali richieste dall’utente, adempiere obblighi legali, perseguire legittimi interessi dopo aver valutato i diritti degli interessati oppure sulla base del consenso, quando richiesto.
Le finalità possono comprendere la gestione degli ordini e dei pagamenti, la consegna, l’assistenza, i resi e i rimborsi, gli adempimenti fiscali e contabili, la sicurezza del sito e la gestione di eventuali contestazioni. Il consenso viene richiesto separatamente quando necessario, ad esempio per specifici cookie non essenziali o comunicazioni promozionali.
8. Conservazione e cancellazione
I dati vengono conservati per il periodo necessario a conseguire le finalità per cui sono stati raccolti e per i periodi richiesti dagli obblighi legali applicabili. I dati relativi agli ordini e ai documenti contabili possono essere conservati per i termini previsti dalla normativa fiscale e commerciale; le comunicazioni di assistenza vengono conservate per il tempo necessario a gestire la richiesta e tutelare eventuali diritti; i registri tecnici sono conservati per periodi proporzionati alle esigenze di sicurezza.
Alla scadenza dei periodi pertinenti, i dati vengono cancellati o resi non identificabili, salvo che un obbligo di legge o una controversia richieda un’ulteriore conservazione. Le richieste di cancellazione vengono valutate tenendo conto delle eccezioni previste dal GDPR e degli obblighi di conservazione.
9. Cookie e strumenti di tracciamento
Il sito può utilizzare cookie tecnici necessari per fornire le funzioni richieste, mantenere la sessione e proteggere il servizio. Cookie o strumenti non essenziali, inclusi quelli statistici o pubblicitari, vengono utilizzati secondo la normativa applicabile e, quando richiesto, soltanto dopo aver ottenuto il consenso. Le preferenze possono essere gestite tramite il pannello dedicato, se disponibile, e attraverso le impostazioni del browser. La disattivazione di alcuni cookie può incidere su determinate funzionalità.
10. Valutazione e conformità del trattamento
Per mantenere un livello adeguato di conformità, valutiamo i trattamenti in base alla loro finalità, alla tipologia dei dati, ai soggetti coinvolti e ai rischi per i diritti e le libertà degli interessati. Quando richiesto dal GDPR, vengono svolte valutazioni d’impatto sulla protezione dei dati prima di avviare trattamenti che possono presentare un rischio elevato.
Quando necessario, vengono mantenuti registri delle attività di trattamento, definite procedure per la gestione delle richieste degli interessati e verificati gli accordi con i responsabili del trattamento. Le misure adottate vengono aggiornate in relazione alle modifiche dei processi e delle disposizioni normative.
11. Trattamenti che richiedono il consenso
Quando una specifica attività si basa sul consenso, la richiesta viene presentata in modo distinto, comprensibile e riferito a finalità determinate. Il consenso può essere revocato con modalità semplici e senza effetti retroattivi sulla liceità del trattamento precedente. Il rifiuto o la revoca non incidono sui trattamenti che si fondano su altre basi giuridiche, né sulle funzioni essenziali necessarie a gestire un ordine, quando tali trattamenti sono legittimi.
12. Contatti
Per domande relative al GDPR, per richiedere informazioni sul trattamento o per esercitare i diritti previsti dalla normativa, puoi contattarci ai seguenti recapiti:
Dipartimento del servizio internazionale / Magazzino resi
Indirizzo di contatto: 9848 Gifford Dr ,El Paso, TX 79927, US
E-mail: reply@ubrelio.com
Telefono: +1 (915) 847-2936
Orari di assistenza: dal lunedì al venerdì, 09:00–12:30 / 14:00–18:00 (ora dell’Europa centrale, CET).
Per facilitare la gestione, indica il diritto che desideri esercitare e fornisci le informazioni strettamente necessarie a identificare la richiesta. Puoi inoltre rivolgerti al Garante per la protezione dei dati personali tramite i canali ufficiali dell’autorità.
13. Aggiornamenti
Questa pagina può essere aggiornata in seguito a modifiche normative, organizzative o tecniche che incidono sul trattamento dei dati personali. La versione aggiornata viene pubblicata nel negozio online. Quando una modifica richiede una comunicazione specifica o un nuovo consenso, verranno adottate le modalità previste dalla normativa applicabile.