GDPR

Il presente testo descrive i principi generali applicabili al trattamento dei dati personali degli utenti situati in Italia o nell’Unione Europea, in conformità al GDPR e alle normative europee vigenti.

1. Ambito di applicazione

La presente informativa riguarda il trattamento dei dati personali riferiti a utenti residenti in Italia o nell’Unione Europea.
Si applica anche ai casi in cui vengano offerti servizi o beni a utenti italiani, oppure vengano monitorati comportamenti online, indipendentemente dal luogo in cui avviene materialmente il trattamento.

Rientrano nell’ambito sia i dati trattati in formato elettronico sia quelli conservati in archivi cartacei strutturati.
Sono esclusi i trattamenti effettuati per finalità esclusivamente personali o domestiche.

2. Principi fondamentali del trattamento

Ogni attività di trattamento dei dati si basa sui seguenti criteri:

• liceità, correttezza e trasparenza

• utilizzo limitato a finalità determinate e legittime

• raccolta dei soli dati strettamente necessari

• aggiornamento e accuratezza delle informazioni

• conservazione per un periodo proporzionato alle finalità

• protezione dell’integrità e della riservatezza dei dati

3. Diritti degli utenti

Gli utenti possono esercitare i diritti previsti dal GDPR, tra cui:

• diritto all’informazione e all’accesso

• diritto di rettifica dei dati inesatti

• diritto alla cancellazione nei casi previsti

• diritto alla limitazione del trattamento

• diritto alla portabilità dei dati

• diritto di opposizione o di revoca del consenso

Per i soggetti di età inferiore ai 16 anni è richiesta l’autorizzazione del genitore o del tutore legale.

4. Obblighi dei soggetti terzi

I soggetti che trattano dati per conto di terzi (ad esempio logistica, assistenza, hosting) operano secondo istruzioni documentate e adottano misure adeguate di sicurezza.

Tali soggetti sono tenuti a:

• supportare la gestione delle richieste degli utenti

• segnalare eventuali violazioni dei dati

• mantenere registrazioni delle attività di trattamento

• designare, se necessario, un responsabile della protezione dei dati (DPO) e informare l’autorità competente

5. Trasferimento dei dati

In caso di trasferimento dei dati personali al di fuori dello Spazio Economico Europeo, vengono adottate garanzie adeguate, quali:

• decisioni di adeguatezza della Commissione Europea

• clausole contrattuali standard (SCC)

• misure tecniche supplementari, inclusi sistemi di cifratura e controllo degli accessi

6. Conformità e gestione del rischio

Il trattamento dei dati è organizzato in modo da:

• consentire agli utenti il controllo delle proprie informazioni personali

• assicurare trasparenza nelle modalità di utilizzo

• ridurre i rischi mediante misure tecniche e organizzative adeguate

7. Contatti

• Indirizzo
19705 GUNN HWY, ODESSA, FL 33556-4517

• Telefono
+1 (203) 241-2296

• Email
boutique@plushfurnishco.com

• Orari di supporto
Dal lunedì al venerdì, 09:00–12:30 / 14:00–18:00 (CET)