Informativa sulla Privacy

Premessa e Titolare del Trattamento

La presente informativa viene resa ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR) e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali) per il sito web vandis.shop (di seguito, il “Sito”), di proprietà e gestito da Vandis. Il Titolare del trattamento è Vandis, con sede legale in Via Monte Napoleone 23, 20121 Milano MI, Italia. Per qualsiasi domanda relativa al trattamento dei dati personali, è possibile contattarci all’indirizzo email: [email protected].

La presente informativa descrive le modalità di raccolta, utilizzo, comunicazione e protezione dei dati personali degli utenti che visitano il Sito e acquistano i nostri prodotti. Ti invitiamo a leggere attentamente questo documento prima di fornirci qualsiasi dato personale.

1. Dati Personali Raccolti e Finalità del Trattamento

1.1 Dati forniti volontariamente dall’utente

Quando effettui un ordine su vandis.shop, ti chiediamo di fornire i seguenti dati personali necessari per la gestione dell’acquisto e la spedizione dei prodotti:

Nome e cognome
Indirizzo di fatturazione e di spedizione
Indirizzo email
Numero di telefono

Questi dati vengono utilizzati esclusivamente per elaborare l’ordine, comunicare lo stato della spedizione e fornire assistenza post-vendita. La base giuridica del trattamento è l’esecuzione di un contratto di cui l’interessato è parte (art. 6, par. 1, lett. b GDPR).

1.2 Dati di navigazione e cookie

Durante la semplice navigazione sul Sito, vengono raccolti automaticamente alcuni dati tecnici, come l’indirizzo IP, il tipo di browser, il sistema operativo, le pagine visitate e la durata della visita. Questi dati sono utilizzati esclusivamente per garantire il corretto funzionamento del Sito e per fini statistici anonimi. Per quanto riguarda l’utilizzo dei cookie, ti invitiamo a consultare la nostra Cookie Policy per informazioni dettagliate sulle tipologie di cookie utilizzati e sulle modalità per gestire le tue preferenze. Il consenso all’uso dei cookie non necessari viene richiesto tramite un apposito banner al primo accesso al Sito, in conformità con le linee guida del Garante per la protezione dei dati personali.

2. Informazioni Finanziarie e Pagamenti

Per quanto riguarda i dati finanziari, desideriamo essere estremamente chiari: Vandis non raccoglie, elabora né memorizza direttamente i numeri di carta di credito o altri dati di pagamento sensibili. L’intero processo di pagamento viene gestito esclusivamente da PayPal, il nostro partner di pagamento autorizzato. Quando scegli di pagare tramite PayPal, verrai reindirizzato alla piattaforma sicura di PayPal, dove i tuoi dati di pagamento vengono crittografati e trattati in conformità con le rigorose policy di sicurezza di PayPal. Vandis riceve solo una conferma di avvenuto pagamento, senza mai avere accesso ai dettagli finanziari sensibili. Per maggiori informazioni, consulta l’informativa sulla privacy di PayPal.

2. Base Giuridica del Trattamento e Diritti dell’Interessato (GDPR)

In qualità di Titolare del trattamento con sede in Italia, Vandis opera nel pieno rispetto del GDPR (Regolamento UE 2016/679). Il trattamento dei tuoi dati personali avviene solo quando sussiste una delle seguenti basi giuridiche: esecuzione di un contratto (es. gestione dell’ordine), adempimento di un obbligo legale (es. fatturazione), consenso esplicito (es. per l’invio di comunicazioni marketing) o legittimo interesse del Titolare (es. prevenzione delle frodi).

In qualità di interessato, hai i seguenti diritti, che puoi esercitare in qualsiasi momento contattandoci all’indirizzo email [email protected]:

Diritto di accesso (art. 15 GDPR): ottenere la conferma dell’esistenza o meno di dati personali che ti riguardano e la loro comunicazione in forma intelligibile.
Diritto di rettifica (art. 16 GDPR): ottenere la correzione dei dati inesatti o l’integrazione di quelli incompleti.
Diritto alla cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati personali che ti riguardano, senza ingiustificato ritardo, quando sussistono i motivi previsti dalla legge.
Diritto di limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento in determinate circostanze (es. contestazione dell’esattezza dei dati).
Diritto alla portabilità dei dati (art. 20 GDPR): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano, nonché il diritto di trasmetterli a un altro titolare senza impedimenti.
Diritto di opposizione (art. 21 GDPR): opporti in qualsiasi momento al trattamento dei tuoi dati personali per finalità di marketing diretto.

Per esercitare uno qualsiasi di questi diritti, puoi inviare una richiesta scritta all’indirizzo email [email protected]. Risponderemo alla tua richiesta entro 30 giorni, salvo proroghe previste dalla legge. Hai inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

3. Modalità di Raccolta e Conservazione dei Dati

I dati personali vengono raccolti attraverso moduli online presenti sul Sito (es. modulo di registrazione, modulo d’ordine) e tramite cookie tecnici e analitici. I dati sono conservati su server sicuri situati all’interno dello Spazio Economico Europeo (SEE) per il tempo strettamente necessario a perseguire le finalità per cui sono stati raccolti, e comunque non oltre i termini previsti dalla legge (es. 10 anni per i dati fiscali). Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, distruzione, perdita o alterazione.

4. Comunicazione e Trasferimento dei Dati

I tuoi dati personali potranno essere comunicati a soggetti terzi che agiscono per nostro conto come responsabili del trattamento, quali corrieri per la spedizione, fornitori di servizi di hosting e piattaforme di pagamento (esclusivamente PayPal per i pagamenti). Tali soggetti sono vincolati da contratti che garantiscono la conformità al GDPR. I dati non vengono trasferiti al di fuori dello Spazio Economico Europeo (SEE) salvo che non sia garantito un livello di protezione adeguato, come nel caso di trasferimenti verso paesi che beneficiano di una decisione di adeguatezza della Commissione Europea o in presenza di garanzie appropriate (es. clausole contrattuali standard).

3. Cookie e Tecnologie di Tracciamento

Il Sito utilizza cookie tecnici necessari per il funzionamento del Sito stesso e cookie analitici per comprendere come gli utenti interagiscono con il Sito. Per i cookie non tecnici, viene richiesto il tuo consenso esplicito tramite un banner al primo accesso. Puoi gestire le tue preferenze in qualsiasi momento cliccando sull’icona delle impostazioni dei cookie presente in ogni pagina. Non utilizziamo cookie di profilazione per finalità pubblicitarie senza il tuo preventivo consenso. Per maggiori dettagli, consulta la nostra Cookie Policy.

4. Comunicazione dei Dati a Terzi

I tuoi dati personali potranno essere comunicati a soggetti terzi che agiscono come responsabili del trattamento, quali:

Corrieri e spedizionieri per la consegna degli ordini
Fornitori di servizi di hosting e manutenzione del Sito
PayPal per la gestione dei pagamenti (come specificato nella sezione precedente)

Questi soggetti sono autorizzati a trattare i dati solo per le finalità specificate e sono vincolati da obblighi contrattuali di riservatezza e sicurezza. Non vendiamo, scambiamo o trasferiamo i tuoi dati personali a terzi per finalità di marketing senza il tuo esplicito consenso.

5. Periodo di Conservazione dei Dati

Conserviamo i tuoi dati personali per il tempo strettamente necessario a soddisfare le finalità per cui sono stati raccolti, e comunque per un periodo non superiore a 10 anni dalla data dell’ultimo acquisto per finalità fiscali e contabili. Trascorso tale periodo, i dati verranno cancellati o resi anonimi in modo irreversibile.

6. Sicurezza dei Dati

Adottiamo misure di sicurezza tecniche e organizzative adeguate per proteggere i tuoi dati personali da accessi non autorizzati, divulgazione, alterazione o distruzione. Tra queste, l’uso di protocolli di crittografia SSL/TLS per la trasmissione dei dati, firewall e controlli di accesso basati sul principio del minimo privilegio. Tuttavia, nessuna trasmissione via internet o sistema di archiviazione elettronica può essere garantita come completamente sicura. Ti invitiamo a prendere le dovute precauzioni per proteggere i tuoi dati di accesso.

4. Cookie e Tecnologie di Tracciamento

5. Diritti dell’Interessato (GDPR)

In conformità con gli articoli dal 15 al 22 del GDPR, hai il diritto di:

Accesso: ottenere la conferma dell’esistenza o meno di dati personali che ti riguardano e la loro comunicazione in forma intelligibile.
Rettifica: ottenere la correzione dei dati inesatti o l’integrazione di quelli incompleti.
Cancellazione (diritto all’oblio): ottenere la cancellazione dei dati personali che ti riguardano, senza ingiustificato ritardo, quando sussistono i motivi previsti dall’art. 17 GDPR.
Limitazione del trattamento: ottenere la limitazione del trattamento in determinate circostanze (es. contestazione dell’esattezza dei dati).
Portabilità dei dati: ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano, nonché il diritto di trasmetterli a un altro titolare senza impedimenti.
Opposizione: opporti in qualsiasi momento al trattamento dei tuoi dati personali per finalità di marketing diretto.

Per esercitare uno qualsiasi di questi diritti, contattaci all’indirizzo email [email protected]. Risponderemo entro 30 giorni, salvo proroghe previste dalla legge.

5. Modifiche alla Presente Informativa

Ci riserviamo il diritto di aggiornare la presente informativa sulla privacy in qualsiasi momento, in particolare per adeguarla a eventuali modifiche normative o organizzative. Ti invitiamo a consultare periodicamente questa pagina per essere informato sulle eventuali modifiche. La data dell’ultimo aggiornamento è indicata all’inizio del documento.

6. Contatti

Per qualsiasi domanda, richiesta di esercizio dei tuoi diritti o reclamo, puoi contattarci ai seguenti recapiti:

Email: [email protected]
Indirizzo: Via Monte Napoleone 23, 20121 Milano MI, Italia

Il Responsabile della Protezione dei Dati (DPO) può essere contattato allo stesso indirizzo email.