1. Ambito di applicazione
Blorexa (di seguito, “noi”) tratta i dati personali nell’ambito delle attività svolte attraverso il negozio online rivolto agli utenti in Italia. La presente informativa riguarda le operazioni connesse alla consultazione delle pagine, alla gestione degli ordini, ai pagamenti, alle consegne, all’assistenza, alle richieste di cancellazione, ai resi, ai rimborsi e alle sostituzioni.
Il trattamento viene effettuato tenendo conto del Regolamento (UE) 2016/679 (GDPR), della normativa italiana applicabile e delle disposizioni europee pertinenti in materia di protezione dei dati personali.
2. Principi generali del trattamento
Il trattamento dei dati personali viene svolto secondo principi di correttezza, trasparenza, pertinenza e proporzionalità rispetto alle finalità per cui le informazioni vengono raccolte.
I dati vengono trattati nella misura necessaria per gestire le attività richieste dall’utente, adempiere agli obblighi applicabili e tutelare gli interessi legittimi pertinenti, quando ricorrono i relativi presupposti.
Le informazioni raccolte vengono mantenute aggiornate per quanto ragionevolmente possibile e vengono conservate per periodi coerenti con le finalità del trattamento e con gli obblighi previsti dalla normativa.
Il trattamento può comprendere dati identificativi, recapiti, informazioni relative agli ordini, dati necessari per la consegna, comunicazioni con il servizio di assistenza e determinate informazioni tecniche relative alla navigazione.
Non vengono richiesti dati personali che non risultino pertinenti rispetto alla specifica attività richiesta dall’utente.
3. Diritti degli interessati
L’interessato può richiedere, nei limiti previsti dal GDPR, l’accesso ai propri dati personali e informazioni sulle modalità con cui vengono trattati.
Quando sussistono i relativi presupposti, può richiedere la rettifica dei dati inesatti o l’integrazione delle informazioni incomplete.
L’interessato può inoltre richiedere la cancellazione dei dati, la limitazione del trattamento oppure opporsi a determinate attività di trattamento, secondo le condizioni stabilite dalla normativa applicabile.
Quando previsto, può essere esercitato il diritto alla portabilità dei dati personali forniti.
Qualora il trattamento si basi sul consenso, l’interessato può revocarlo in qualsiasi momento. La revoca non incide sulla liceità del trattamento effettuato prima della sua comunicazione.
Per esercitare i propri diritti, l’interessato può utilizzare i recapiti indicati nella presente informativa. Potrà essere richiesta una verifica ragionevole dell’identità per evitare che le informazioni personali vengano comunicate a soggetti non autorizzati.
L’interessato conserva inoltre la possibilità di presentare un reclamo all’autorità di controllo competente secondo le procedure previste dalla normativa applicabile.
4. Obblighi dei soggetti coinvolti nel trattamento
Le persone autorizzate ad accedere ai dati personali possono trattare le informazioni esclusivamente nell’ambito delle attività loro assegnate e secondo le istruzioni applicabili.
Quando determinati soggetti trattano dati personali per conto di noi, il relativo trattamento può essere disciplinato mediante accordi che definiscono finalità, modalità, sicurezza e responsabilità, secondo quanto richiesto dal GDPR.
I soggetti coinvolti nel trattamento sono tenuti ad adottare un livello di attenzione adeguato alla natura delle informazioni trattate e a mantenere la riservatezza sui dati ai quali possono accedere.
Le richieste degli interessati vengono gestite attraverso procedure idonee a verificare la richiesta, individuare le informazioni pertinenti e fornire una risposta entro i termini previsti dalla normativa.
5. Trasferimento dei dati
Quando la gestione di un’attività richiede che i dati personali siano resi disponibili a soggetti situati al di fuori dello Spazio Economico Europeo, il trasferimento viene valutato secondo le condizioni previste dal GDPR.
A seconda delle circostanze, possono essere utilizzati strumenti riconosciuti dalla normativa, come una decisione di adeguatezza o garanzie appropriate per il trasferimento dei dati.
Le informazioni vengono condivise nella misura necessaria per la specifica finalità e tenendo conto dei requisiti applicabili in materia di protezione dei dati.
I dati personali non vengono venduti e non vengono utilizzati per finalità incompatibili con quelle per cui sono stati raccolti.
6. Modalità di conformità
Per contribuire alla conformità al GDPR, vengono adottate misure tecniche e organizzative proporzionate alla natura dei dati trattati e ai rischi associati.
Tali misure possono comprendere protezione delle comunicazioni, gestione degli accessi, procedure interne, controllo delle autorizzazioni e misure volte a ridurre il rischio di perdita, alterazione o accesso non autorizzato.
Le attività di trattamento vengono periodicamente valutate quando risultano necessari aggiornamenti derivanti da modifiche normative, operative o tecnologiche.
In caso di incidente relativo alla sicurezza dei dati personali, la situazione viene esaminata per determinare la natura dell’evento, i dati potenzialmente interessati e gli eventuali rischi per gli interessati. Quando previsto dal GDPR, vengono effettuate le notifiche e le comunicazioni richieste dalla normativa.
7. Informazioni di contatto
Per domande relative al trattamento dei dati personali, per esercitare i diritti previsti dal GDPR o per ricevere chiarimenti sulle modalità di gestione delle informazioni, è possibile contattarci utilizzando i seguenti recapiti:
Internazionale service department / Return warehouse
Contact address: 1424 S Edgewater Cir #201 ,Nampa, ID 83686, US
Customer service email: careteam@blorexa.com
Customer service phone: +1 (208) 751-4936
L’orario di assistenza è dal lunedì al venerdì, dalle 09:00 alle 12:30 e dalle 14:00 alle 18:00, ora dell’Europa centrale.