Informativa GDPR e Protezione dei Dati Personali

HENDRIO descrive in questa sezione le principali regole di protezione dei dati personali applicabili agli utenti dell'Unione europea, con riferimento al Regolamento (UE) 2016/679 e alla normativa italiana pertinente.

1. Principi del trattamento

I dati personali devono essere trattati in modo lecito, corretto e trasparente, per finalità determinate e legittime. Vengono raccolte soltanto le informazioni pertinenti rispetto agli scopi dichiarati, con misure di sicurezza adeguate e periodi di conservazione proporzionati.

2. Dati trattati

I dati possono comprendere nome, recapiti, indirizzi di consegna e fatturazione, dettagli degli ordini, comunicazioni con l'assistenza e informazioni tecniche relative all'utilizzo del sito.

Le informazioni necessarie alle transazioni vengono trattate in relazione ai servizi di pagamento utilizzati durante il checkout.

3. Esecuzione del contratto

La base giuridica contrattuale consente il trattamento delle informazioni necessarie per elaborare ordini, gestire pagamenti, organizzare consegne, fornire assistenza e trattare le richieste collegate all'acquisto.

4. Consenso

Il consenso costituisce una base giuridica quando necessario per newsletter, comunicazioni di marketing e strumenti di tracciamento non essenziali. Il consenso deve essere libero, specifico, informato e revocabile.

5. Adempimento degli obblighi legali

Alcuni dati devono essere trattati o conservati per adempiere a obblighi fiscali, contabili, amministrativi e ad altri obblighi imposti dalla legge.

6. Legittimo interesse

Nei limiti previsti dal GDPR, può essere utilizzata la base del legittimo interesse per la prevenzione delle frodi, la tutela della sicurezza e il miglioramento del servizio, previo rispetto dei diritti e delle libertà degli interessati.

7. Condivisione con i fornitori

Le informazioni possono essere comunicate ai fornitori coinvolti nella gestione del negozio, dei pagamenti, delle consegne e dell'assistenza. I ruoli di titolare, responsabile o autonomo titolare del trattamento sono determinati dalle attività effettivamente svolte.

8. Conservazione dei dati

I dati vengono conservati per il tempo necessario alla finalità pertinente e per gli eventuali termini obbligatori previsti dalla normativa. Le richieste di cancellazione vengono valutate anche alla luce degli obblighi legali di conservazione.

9. Trasferimenti fuori dallo Spazio Economico Europeo

Se i dati sono trasferiti verso destinatari situati fuori dallo Spazio Economico Europeo, il trattamento deve rispettare le condizioni e le garanzie previste dal GDPR, quali decisioni di adeguatezza o altre garanzie appropriate quando necessarie.

10. Diritti degli interessati

11. Revoca del consenso

La revoca deve essere possibile senza pregiudicare la liceità dei trattamenti effettuati prima della revoca. Il rifiuto del marketing basato sul consenso non impedisce l'esecuzione degli ordini per i quali il trattamento sia necessario.

12. Sicurezza e richieste

Le richieste relative ai dati personali possono essere indirizzate all'assistenza, che provvede a gestirle secondo le condizioni e le scadenze previste dalla normativa applicabile.

13. Contatti