Politica sulla Privacy

1. Introduzione

La presente Politica sulla Privacy descrive come GIRTAL raccoglie, utilizza e protegge le informazioni personali degli utenti che visitano il nostro sito web. Siamo impegnati a proteggere la privacy e a garantire la sicurezza dei dati personali in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR) dell'Unione Europea.

Questa politica si applica a tutti i servizi forniti da GIRTAL e alle informazioni raccolte quando utilizzi il nostro sito web, effettui acquisti o comunichi con noi attraverso i nostri canali di comunicazione.

2. Titolare del Trattamento

Il titolare del trattamento dei dati personali è GIRTAL, con sede in Via Milano 125, 20100 Milano, Italia. Per qualsiasi domanda relativa al trattamento dei tuoi dati personali, puoi contattarci all'indirizzo email [email protected] o al numero telefonico +39 02 8394 7251.

Il nostro responsabile della protezione dei dati (DPO) è disponibile per rispondere a qualsiasi domanda relativa alla privacy e ai diritti degli interessati.

3. Dati Personali Raccolti

Raccogliamo diverse tipologie di informazioni personali quando interagisci con i nostri servizi:

  • Dati di contatto: nome, cognome, indirizzo email, numero di telefono, indirizzo postale
  • Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, durata della visita
  • Dati di acquisto: cronologia degli ordini, preferenze di prodotti, metodi di pagamento
  • Dati di comunicazione: messaggi inviati tramite moduli di contatto, email, chiamate telefoniche

I dati vengono raccolti direttamente da te quando compili moduli sul nostro sito, effettui acquisti o comunichi con noi, oppure automaticamente attraverso tecnologie di tracciamento quando navighi sul nostro sito.

4. Finalità del Trattamento

Utilizziamo i tuoi dati personali per le seguenti finalità legittime:

  • Processare e gestire i tuoi ordini di prodotti
  • Fornire assistenza clienti e supporto tecnico
  • Migliorare i nostri prodotti e servizi
  • Inviare comunicazioni marketing (solo con il tuo consenso)
  • Rispettare obblighi legali e normativi
  • Prevenire frodi e garantire la sicurezza del sito
  • Analizzare l'utilizzo del sito per migliorare l'esperienza utente

Il trattamento è basato su diverse basi giuridiche inclusi il consenso, l'esecuzione contrattuale, l'interesse legittimo e l'adempimento di obblighi legali.

5. Condivisione dei Dati

Non vendiamo, affittiamo o condividiamo i tuoi dati personali con terze parti per scopi commerciali. Possiamo condividere i tuoi dati solo nelle seguenti circostanze:

  • Con fornitori di servizi che ci aiutano a operare il nostro business (spedizioni, pagamenti, hosting)
  • Quando richiesto dalla legge o da autorità competenti
  • Per proteggere i nostri diritti, proprietà o sicurezza
  • Con il tuo esplicito consenso

Tutti i fornitori di servizi terzi sono contrattualmente obbligati a mantenere la riservatezza dei dati e a utilizzarli solo per gli scopi specificati.

6. Sicurezza dei Dati

Implementiamo misure di sicurezza tecniche e organizzative appropriate per proteggere i tuoi dati personali contro accessi non autorizzati, alterazioni, divulgazioni o distruzioni. Queste misure includono:

  • Crittografia SSL per tutte le trasmissioni di dati sensibili
  • Accesso limitato ai dati personali solo al personale autorizzato
  • Backup regolari e piani di recupero dei dati
  • Monitoraggio continuo per rilevare attività sospette
  • Formazione del personale sulla protezione dei dati

Nonostante i nostri sforzi, nessun sistema è completamente sicuro. Ti incoraggiamo a mantenere riservate le tue credenziali di accesso e a contattarci immediatamente se sospetti un uso non autorizzato del tuo account.

7. Conservazione dei Dati

Conserviamo i tuoi dati personali solo per il tempo necessario a raggiungere le finalità per cui sono stati raccolti. I periodi di conservazione specifici dipendono dal tipo di dati e dalle finalità del trattamento:

  • Dati di account: fino alla chiusura dell'account
  • Dati di acquisto: 10 anni per obblighi fiscali
  • Dati di marketing: fino alla revoca del consenso
  • Dati di navigazione: 24 mesi

Al termine del periodo di conservazione, i dati vengono cancellati in modo sicuro o anonimizzati.

8. I Tuoi Diritti

In conformità al GDPR, hai i seguenti diritti riguardo ai tuoi dati personali:

  • Diritto di accesso: ottenere informazioni sui dati che trattiamo
  • Diritto di rettifica: correggere dati inesatti o incompleti
  • Diritto di cancellazione: richiedere la cancellazione dei tuoi dati
  • Diritto di limitazione: limitare il trattamento in certe circostanze
  • Diritto di portabilità: ricevere i tuoi dati in formato strutturato
  • Diritto di opposizione: opporti al trattamento per finalità di marketing
  • Diritto di revoca: revocare il consenso in qualsiasi momento

Per esercitare questi diritti, contattaci a [email protected]. Risponderemo alla tua richiesta entro 30 giorni.

9. Cookie e Tecnologie di Tracciamento

Il nostro sito utilizza cookie e tecnologie simili per migliorare la tua esperienza di navigazione. I cookie sono piccoli file di testo memorizzati sul tuo dispositivo quando visiti il nostro sito.

Per informazioni dettagliate sui cookie che utilizziamo e su come gestire le tue preferenze, consulta la nostra Politica sui Cookie.

10. Modifiche alla Politica

Ci riserviamo il diritto di aggiornare questa Politica sulla Privacy periodicamente per riflettere cambiamenti nelle nostre pratiche, tecnologie o requisiti legali. Le modifiche sostanziali saranno comunicate tramite email o avviso sul sito web.

Ti incoraggiamo a rivedere regolarmente questa politica per rimanere informato su come proteggiamo i tuoi dati.

11. Contatti

Per qualsiasi domanda, richiesta o reclamo relativo a questa Politica sulla Privacy o al trattamento dei tuoi dati personali, puoi contattarci:

GIRTAL

Via Milano 125, 20100 Milano, Italia

Email: [email protected]

Telefono: +39 02 8394 7251

Hai anche il diritto di presentare un reclamo all'Autorità Garante per la Protezione dei Dati Personali se ritieni che il trattamento dei tuoi dati violi la normativa sulla privacy.