Informazioni sulla Protezione dei Dati

Introduzione

La tutela dei dati personali rappresenta un elemento centrale nella gestione delle attività online.
Il presente documento fornisce una panoramica sintetica del quadro normativo italiano ed europeo in materia di protezione dei dati, illustrando i principi applicabili, i diritti degli interessati e gli obblighi connessi al trattamento delle informazioni personali.

Il trattamento avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Quadro normativo e finalità

In Italia la raccolta e l’utilizzo dei dati personali sono disciplinati principalmente dal GDPR e dalla normativa nazionale di adeguamento.

Tale sistema normativo è orientato a:

• garantire all’interessato il diritto di conoscere come vengono utilizzati i propri dati;

• assicurare trasparenza nelle attività di trattamento;

• prevenire accessi non autorizzati o utilizzi impropri delle informazioni;

• promuovere responsabilità e correttezza nella gestione dei dati.

Le disposizioni si applicano a qualsiasi trattamento di dati personali effettuato nell’ambito di attività rivolte a utenti situati in Italia.

2. Ambito di applicazione

Le presenti informazioni si riferiscono alle attività di trattamento connesse a:

• vendita di beni o fornitura di servizi tramite sito web o applicazioni;

• gestione degli ordini e assistenza clienti;

• comunicazioni con gli utenti;

• operazioni tecniche legate al funzionamento della piattaforma.

Non rientrano generalmente nell’ambito della normativa le attività svolte esclusivamente per fini personali o domestici.

3. Principi generali del trattamento

Il trattamento dei dati personali avviene nel rispetto dei principi stabiliti dall’articolo 5 del GDPR. In particolare:

• liceità e trasparenza: i dati sono trattati sulla base di un presupposto giuridico valido e con informazioni chiare all’interessato;

• limitazione della finalità: le informazioni sono utilizzate solo per scopi determinati e legittimi;

• minimizzazione: vengono raccolti esclusivamente i dati strettamente necessari;

• esattezza: sono adottate misure ragionevoli per mantenere i dati aggiornati;

• limitazione della conservazione: i dati non sono conservati oltre il periodo necessario;

• integrità e riservatezza: sono applicate misure tecniche e organizzative adeguate alla protezione delle informazioni.

4. Diritti dell’interessato

In base agli articoli 15 e seguenti del GDPR, l’utente può esercitare specifici diritti, tra cui:

• ottenere conferma dell’esistenza di dati personali che lo riguardano e accedervi;

• richiedere la rettifica di informazioni inesatte o incomplete;

• chiedere la cancellazione nei casi previsti dalla legge;

• domandare la limitazione del trattamento;

• opporsi a determinate attività di trattamento;

• richiedere la portabilità dei dati quando applicabile.

Le richieste possono essere presentate utilizzando i recapiti indicati nella sezione contatti.

5. Responsabilità nella gestione dei dati

Nel trattamento delle informazioni personali vengono adottate misure proporzionate alla natura dei dati e ai rischi connessi, quali:

• sistemi di protezione informatica e crittografia;

• controllo degli accessi ai soli soggetti autorizzati;

• procedure interne per la gestione della sicurezza;

• valutazione degli eventuali incidenti relativi ai dati.

In presenza di un evento che possa comportare un rischio per i diritti degli interessati, vengono effettuate le valutazioni previste dalla normativa e, se necessario, le comunicazioni alle autorità competenti.

6. Trasferimenti al di fuori dell’Unione Europea

In alcune circostanze, per esigenze tecniche o organizzative, i dati possono essere trattati in Paesi situati al di fuori dello Spazio Economico Europeo.

In tali casi il trasferimento avviene nel rispetto degli articoli 44 e seguenti del GDPR, mediante l’adozione di garanzie adeguate.

7. Vigilanza e conseguenze normative

In Italia la supervisione in materia di protezione dei dati personali è affidata al Garante per la protezione dei dati personali.

Il mancato rispetto della normativa può comportare provvedimenti correttivi, sanzioni amministrative o altre misure previste dalla legge, in relazione alla gravità della violazione.

8. Importanza della conformità

Una gestione conforme della protezione dei dati:

• favorisce maggiore consapevolezza sull’utilizzo delle informazioni personali;

• contribuisce alla fiducia nei servizi digitali;

• riduce i rischi connessi a trattamenti non corretti o non autorizzati.

9. Contatti

Per informazioni relative al trattamento dei dati personali o all’esercizio dei diritti previsti dalla normativa:

Email: hello@nookluxz.com

Le richieste vengono valutate e gestite entro un termine ragionevole, nel rispetto delle disposizioni applicabili.