1. Introduzione e Principi Generali

La presente Politica sulla Privacy descrive le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali da parte di dormexa (di seguito "noi", "nostro", "la Società"). Ci impegniamo a proteggere la privacy e la sicurezza delle informazioni personali dei nostri utenti in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR) e alle normative italiane vigenti.

Il trattamento dei dati personali è improntato ai principi di correttezza, liceità, trasparenza, pertinenza, completezza e non eccedenza rispetto alle finalità di raccolta e di successivo trattamento. I dati sono conservati in una forma che consente l'identificazione dell'interessato per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati.

2. Titolare del Trattamento e Contatti

Il Titolare del trattamento dei dati personali è dormexa, con sede legale in Via Milano 123, 20135 Milano, Italia. Per qualsiasi questione relativa al trattamento dei vostri dati personali, potete contattarci attraverso i seguenti canali:

• Email: [email protected]
• Telefono: +39 02 8731 4529
• Indirizzo postale: Via Milano 123, 20135 Milano, Italia

Il nostro team dedicato alla privacy è disponibile dal lunedì al venerdì, dalle 9:00 alle 18:00, per fornire assistenza e chiarimenti relativi al trattamento dei vostri dati personali e ai vostri diritti come interessati.

3. Dati Raccolti e Finalità del Trattamento

Raccogliamo diverse categorie di dati personali per fornire i nostri servizi e migliorare l'esperienza dell'utente. I dati possono essere forniti direttamente dall'utente o raccolti automaticamente durante la navigazione sul nostro sito web. Le principali categorie di dati trattati includono:

Questi dati sono trattati per le seguenti finalità principali: gestione degli ordini e delle spedizioni, assistenza clienti e supporto post-vendita, comunicazioni commerciali e promozionali (previo consenso), elaborazione di statistiche anonime per migliorare i nostri servizi, adempimento degli obblighi legali e fiscali, prevenzione delle frodi e protezione della sicurezza.

Il trattamento è basato su diverse basi giuridiche a seconda delle finalità: esecuzione del contratto per la gestione degli ordini, interesse legittimo per l'analisi statistica e la sicurezza, consenso esplicito per le comunicazioni marketing, obbligo legale per gli adempimenti fiscali e normativi.

4. Modalità di Trattamento e Sicurezza

Il trattamento dei dati personali viene effettuato mediante strumenti informatici, telematici e manuali, con modalità organizzative e logiche strettamente correlate alle finalità indicate. Implementiamo misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato ai rischi, inclusi la pseudonimizzazione e la cifratura dei dati personali.

Le nostre misure di sicurezza includono: crittografia SSL/TLS per tutte le comunicazioni, sistemi di autenticazione robusti per l'accesso ai dati, backup regolari e sicuri delle informazioni, aggiornamenti costanti dei sistemi di sicurezza, formazione del personale sulle best practices di privacy e sicurezza, controlli di accesso fisici e logici alle aree di trattamento dati.

Solo il personale autorizzato, adeguatamente formato e vincolato da specifici obblighi di riservatezza, ha accesso ai dati personali per le finalità strettamente necessarie allo svolgimento delle proprie mansioni. Conduziamo regolari audit interni per verificare il rispetto delle procedure di sicurezza.

5. Condivisione e Comunicazione dei Dati

I vostri dati personali possono essere comunicati a terze parti esclusivamente nei casi previsti dalla legge o quando necessario per l'erogazione dei nostri servizi. Non vendiamo, affittiamo o cediamo a titolo gratuito i dati personali a terzi per scopi commerciali non correlati ai nostri servizi.

Le principali categorie di destinatari includono: fornitori di servizi di spedizione e logistica per la consegna dei prodotti, istituti bancari e fornitori di servizi di pagamento per l'elaborazione delle transazioni, fornitori di servizi informatici per la manutenzione e l'hosting del sito web, consulenti legali e fiscali per gli adempimenti normativi, autorità competenti quando richiesto dalla legge.

Tutti i fornitori di servizi sono selezionati con cura e vincolati da accordi contrattuali che garantiscono il rispetto delle normative sulla privacy e l'adozione di misure di sicurezza adeguate. Non trasferiano dati personali verso paesi terzi al di fuori dell'Area Economica Europea senza adeguate garanzie di protezione.

6. Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti e trattati. I criteri utilizzati per determinare i periodi di conservazione sono basati sulla natura dei dati, le finalità del trattamento, i requisiti legali applicabili e i nostri interessi legittimi.

In generale, applichiamo i seguenti periodi di conservazione: dati per la gestione degli ordini: 10 anni per adempimenti fiscali e contabili, dati per comunicazioni marketing: fino alla revoca del consenso o richiesta di cancellazione, dati per assistenza clienti: 5 anni dall'ultimo contatto, dati di navigazione e cookie: secondo le specifiche indicate nella Cookie Policy.

Al termine del periodo di conservazione, i dati personali vengono cancellati o resi anonimi in modo sicuro e irreversibile. Manteniamo procedure documentate per la gestione del ciclo di vita dei dati e effettuiamo revisioni periodiche per verificare l'applicazione corretta delle politiche di ritenzione.

7. Diritti dell'Interessato

In qualità di interessato, avete il diritto di ottenere la conferma dell'esistenza o meno di dati personali che vi riguardano e la loro comunicazione in forma intelligibile. Inoltre, avete il diritto di conoscere l'origine dei dati, le finalità e modalità del trattamento, la logica applicata in caso di trattamento automatizzato, gli estremi identificativi del titolare e dei responsabili.

Per esercitare i vostri diritti, potete contattarci utilizzando i recapiti indicati nella presente politica. Risponderemo alle vostre richieste entro un mese dal ricevimento, fornendo informazioni chiare sulle azioni intraprese. Avete inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali se ritenete che il trattamento violi la normativa vigente.

8. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare la presente Politica sulla Privacy in qualsiasi momento per adeguarla a cambiamenti normativi, tecnologici o organizzativi. Le modifiche significative saranno comunicate attraverso pubblicazione sul nostro sito web con evidenziazione della data di ultimo aggiornamento e, quando richiesto dalla legge, mediante comunicazione diretta agli interessati.

Vi invitiamo a consultare periodicamente questa pagina per rimanere informati su come proteggiamo i vostri dati personali. L'utilizzo continuato dei nostri servizi dopo la pubblicazione delle modifiche costituirà accettazione della Politica aggiornata, salvo diversa comunicazione da parte vostra.