GDPR
1. Ambito di applicazione
La presente politica si applica al trattamento dei dati personali degli utenti situati in Italia o nell'Unione Europea.
• Copre la fornitura di beni e servizi ai consumatori Italia, nonché il monitoraggio del loro comportamento, anche quando il trattamento viene effettuato al di fuori dell'UE.
• Sono interessati i trattamenti relativi a dati elettronici o documenti cartacei strutturati.
• Gli usi strettamente personali o familiari non rientrano in questo ambito.
2. Principi fondamentali
Durante il trattamento dei dati, rispettiamo i seguenti principi:
• Legalità, correttezza e trasparenza: tutte le operazioni devono essere conformi alla legge e comprensibili per l'utente.
• Finalità determinata: i dati sono raccolti solo per obiettivi specifici e legittimi, senza distorsioni d'uso.
• Minimizzazione e accuratezza: vengono raccolte solo le informazioni necessarie e mantenute aggiornate.
• Durata limitata: i dati sono conservati solo per il periodo strettamente necessario, quindi eliminati o anonimizzati.
• Integrità e riservatezza: misure adeguate proteggono i dati da qualsiasi accesso non autorizzato o perdita.
3. Diritti degli utenti
Conformemente al GDPR, ogni utente gode dei seguenti diritti:
• Informazione, accesso e rettifica: possibilità di consultare e correggere i propri dati.
• Cancellazione ("diritto all'oblio"): richiesta di eliminazione dei dati personali, fatte salve le condizioni previste.
• Limitazione e opposizione: diritto di limitare determinati trattamenti o di opporvisi.
• Portabilità dei dati: facoltà di trasferire i propri dati a un altro fornitore.
• Revoca del consenso: possibilità di revocare il proprio consenso in qualsiasi momento, senza effetto retroattivo sui trattamenti già effettuati.
• Protezione dei minori: i dati degli utenti di età inferiore a 15 anni sono trattati solo con il consenso del responsabile legale.
4. Obblighi dei partner terzi
I partner coinvolti nel trattamento dei dati (es. corrieri, servizi clienti, hosting) devono rispettare le seguenti regole:
• Trattare i dati solo dopo aver ricevuto istruzioni scritte.
• Implementare misure di sicurezza adeguate per prevenire qualsiasi rischio.
• Cooperare durante l'esercizio dei diritti degli utenti.
• Segnalare immediatamente qualsiasi violazione e applicare misure correttive.
• Tenere un registro dei trattamenti disponibile in caso di controllo.
• Se del caso, designare un responsabile della protezione dei dati (DPO) e informare l'autorità di controllo.
5. Trasferimento dei dati
Se i dati vengono trasferiti al di fuori dello Spazio Economico Europeo (SEE), beneficiano di un livello di protezione adeguato:
• Ricorso a una decisione di adeguatezza della Commissione Europea o a clausole contrattuali standard (SCC).
• Implementazione di misure complementari come la crittografia o un controllo rafforzato degli accessi.
6. Controllo e sanzioni
L'Autorità Garante per la protezione dei dati personali è abilitata a:
• Verificare la conformità dei trattamenti;
• Sospendere o vietare quelli giudicati non conformi;
• Irrogare sanzioni finanziarie fino a 20 milioni di euro o al 4% del fatturato mondiale, a seconda dell'importo più elevato.
7. Impegno di conformità
Ci impegniamo a:
• Garantire agli utenti il controllo dei propri dati personali;
• Implementare un trattamento trasparente e responsabile;
• Applicare misure tecniche e organizzative rigorose per ridurre i rischi e garantire una protezione ottimale.
8. Contatti
Telefono: +1 845-531-9981
E-mail: info@warmfurni.com
Indirizzo: 1591 Silo Hill Ln, Breinigsville, PA 18031, United States
Orari di servizio: dal lunedì al venerdì, dalle 9:00 alle 18:00 (ora dell'Europa centrale, CET)
9. Rappresentante GDPR – Articolo 27
È stato designato un rappresentante all'interno dell'Unione Europea per rispondere alle richieste relative all'accesso, rettifica, cancellazione o limitazione dei dati personali.
Contatto: info@warmfurni.com
Tempi di elaborazione: tutte le richieste sono gestite durante gli orari di apertura.