Politica GDPR

1. Ambito di applicazione

Questa politica si applica a tutte le operazioni che comportano il trattamento dei dati personali di utenti in Italia e nell'Unione Europea, indipendentemente dal fatto che il trattamento dei dati avvenga all'interno o all'esterno dell'UE. È particolarmente rilevante per tutte le situazioni in cui vengono offerti prodotti o servizi a utenti in Italia e nell'UE tramite una piattaforma di e-commerce o vengono monitorati i comportamenti degli utenti.

Questa politica si applica anche al trattamento dei dati personali in formato elettronico o cartaceo strutturato. Il trattamento dei dati per scopi familiari o personali non è soggetto a questa politica.

2. Principi fondamentali

Tutte le attività di trattamento dei dati personali devono rispettare i seguenti principi fondamentali:

• Legittimità, equità e trasparenza: Le attività di trattamento devono essere basate su una base legale chiara e informare gli utenti riguardo agli scopi e alle modalità del trattamento.
• Scopo specifico e minimizzazione dei dati: La raccolta e il trattamento dei dati devono essere effettuati solo per scopi specifici e limitati alla misura necessaria.
• Accuratezza e aggiornamento dei dati: I dati raccolti devono essere accurati e regolarmente aggiornati.
• Limitazione della conservazione dei dati: I dati devono essere conservati solo per il tempo necessario a raggiungere gli scopi per cui sono stati raccolti, e devono essere cancellati una volta superato il periodo di conservazione.
• Riservatezza e sicurezza dei dati: Devono essere adottate misure tecniche e organizzative appropriate per garantire l'integrità e la riservatezza dei dati, proteggendo contro la perdita, la divulgazione o l'accesso non autorizzato.

3. Diritti degli utenti

Ai sensi del GDPR, gli utenti hanno i seguenti diritti durante il trattamento dei dati:

• Diritto all'informazione, accesso e rettifica;
• Diritto alla cancellazione (diritto all'oblio);
• Diritto di limitare o opporsi al trattamento;
• Diritto alla portabilità dei dati;
• Diritto di revocare il consenso (una volta revocato il consenso, il trattamento non avrà più valore legale).

Nel caso di utenti minorenni, il trattamento dei dati personali richiede il consenso dei genitori o del tutore legale.

4. Obblighi dei terzi trattatori

Quando i dati personali sono trattati da terzi (ad esempio, per servizi di logistica, assistenza clienti, piattaforme di pagamento), è necessario garantire che i terzi rispettino i requisiti del GDPR e soddisfino i seguenti obblighi:

• Eseguire il trattamento dei dati secondo un contratto scritto;
• Adottare misure di sicurezza adeguate;
• Assistere nella gestione delle richieste di accesso, cancellazione o rettifica dei dati da parte degli utenti;
• Segnalare tempestivamente eventuali violazioni dei dati e cooperare nella gestione del caso;
• Mantenere registri delle attività di trattamento, se necessario;
• Designare un responsabile della protezione dei dati (DPO) e riferire alle autorità di protezione dei dati competenti, se necessario.

5. Trasferimento dei dati

Per i trasferimenti internazionali di dati, in particolare verso paesi al di fuori dello Spazio Economico Europeo (SEE), devono essere adottate misure appropriate per garantire che le attività di trattamento dei dati siano conformi al GDPR. Le misure di conformità possibili includono:

• Trasferimento dei dati in base a una decisione di adeguatezza della Commissione Europea;
• Firma delle clausole contrattuali standard (SCC);
• Adozione di misure di protezione supplementari come la crittografia e il controllo degli accessi.

6. Conformità

• Protezione continua dei dati degli utenti: Garantire che gli utenti abbiano il pieno controllo dei propri dati personali e che possano accedervi e modificarli in qualsiasi momento;
• Trasparenza del trattamento dei dati: Fornire agli utenti informazioni chiare riguardo alla raccolta, trattamento e utilizzo dei dati, assicurandosi che gli utenti forniscano il loro consenso informato;
• Misure tecniche e organizzative: Adottare misure adeguate per ridurre i rischi legati alla privacy durante il trattamento dei dati personali.

7. Contatti

• Indirizzo: 3740 MICHIGAN AVE W
• Telefono: +1(347) 400-8286
• Email: team@furnilivingz.com
• Orario di servizio: dal lunedì al venerdì, dalle 9:00 alle 12:00 e dalle 14:00 alle 18:00 (orario CET)
• Tempo di risposta: Risponderemo alle tue richieste entro 24–48 ore lavorative