PebbleandPeace · Dati e diritti
Informativa sulla privacy
Questa informativa riguarda i dati personali collegati alla consultazione del negozio, agli acquisti e alle richieste di assistenza.
Un dato personale è un’informazione riferita a una persona identificata o identificabile.
Il trattamento deve essere collegato a finalità determinate e a una base giuridica appropriata.
Le informazioni sui cookie e sulle tecnologie analoghe sono sviluppate nella “Cookie Policy”.
Per le richieste relative alla privacy puoi utilizzare gladhelp@pebbleandpeace.com.
I dati richiesti devono essere proporzionati alla finalità.
Acquisto, assistenza e consenso promozionale hanno ruoli diversi.
Puoi presentare richieste secondo le condizioni del GDPR.
Ambito e contatto per le richieste
PebbleandPeace è il nome commerciale del negozio al quale si riferiscono queste informazioni.
Il recapito operativo per le richieste privacy è gladhelp@pebbleandpeace.com.
Nel messaggio indica se desideri informazioni su un acquisto, una comunicazione o un altro rapporto con il negozio.
Se la richiesta riguarda un ordine, il relativo numero può aiutare a individuare i dati pertinenti.
Non occorre inviare di tua iniziativa una copia di un documento di identità.
Eventuali verifiche dell’identità devono essere necessarie e proporzionate al caso.
Una richiesta presentata per un’altra persona può richiedere la verifica del potere di rappresentarla.
Il contatto privacy può essere utilizzato anche senza presentare un reclamo commerciale.
Categorie di dati nelle relazioni con il negozio
Ordini e consegne
Gli acquisti possono richiedere nome e recapiti del cliente.
L’indirizzo di consegna serve a individuare la destinazione del bene.
Prodotti, quantità e riferimenti dell’ordine descrivono il contenuto dell’acquisto.
Lo stato dell’operazione e del rimborso può essere rilevante per gestire il rapporto.
Assistenza e comunicazioni
Un messaggio contiene il recapito del mittente e le informazioni che sceglie di trasmettere.
Una segnalazione può comprendere fotografie, descrizioni o prove di spedizione.
Gli allegati devono essere limitati a quanto utile alla richiesta.
Evita informazioni su altre persone che non siano necessarie al caso.
Acquisto, assistenza e basi giuridiche
I dati necessari a preparare un acquisto richiesto possono essere trattati per misure precontrattuali.
La gestione dell’ordine e della consegna può basarsi sull’esecuzione del contratto.
Le richieste di assistenza collegate all’acquisto possono rientrare nella gestione di quel rapporto.
Gli adempimenti imposti dalla normativa si basano sull’obbligo legale applicabile.
La tutela di un diritto può richiedere trattamenti fondati su un interesse legittimo effettivo e valutato.
La base giuridica deve corrispondere alla finalità concreta e non essere scelta indistintamente per ogni attività.
Il consenso promozionale non è necessario per eseguire un ordine o rispondere a un problema contrattuale.
Il mancato conferimento di dati indispensabili può impedire la prestazione richiesta, limitatamente a quanto realmente necessario.
Comunicazioni facoltative, analisi e personalizzazione
Un’attività promozionale, se prevista, richiede una finalità e una base giuridica specifiche.
L’invio di un ordine o di una domanda non equivale automaticamente al consenso al marketing.
Quando un trattamento si basa sul consenso, puoi revocarlo.
La revoca non pregiudica la liceità delle attività svolte prima di essa.
Puoi opporti in qualsiasi momento al trattamento per marketing diretto, compresa la profilazione connessa.
Le eventuali analisi della navigazione vanno distinte dai dati necessari a eseguire l’acquisto.
Le categorie illustrate nella “Cookie Policy” non dimostrano, da sole, che ogni tecnologia sia attiva.
La personalizzazione pubblicitaria non deve essere confusa con una funzione indispensabile al carrello.
Fornitori, destinatari e servizi esterni
La gestione di un negozio online può coinvolgere fornitori tecnici e prestatori di servizi.
Per una consegna, i dati pertinenti possono essere comunicati al soggetto che esegue il trasporto.
Per un pagamento, il trattamento dipende dal prestatore effettivamente utilizzato.
I consulenti possono ricevere dati quando ciò è necessario per gli adempimenti di loro competenza.
Autorità e soggetti legittimati possono accedere a informazioni nei casi previsti dalla legge.
Il ruolo di ogni destinatario dipende dalle attività concrete, non dal solo nome del servizio.
Un fornitore può operare come responsabile del trattamento oppure come titolare autonomo secondo il caso.
Le sue informative vanno consultate per i trattamenti autonomi di sua competenza.
Trattamenti e trasferimenti internazionali
La localizzazione di un sito o il prefisso di un telefono non descrivono da soli tutti i flussi dei dati.
Per capire un trasferimento occorre individuare destinatario, paese e attività.
Quando si applicano le regole GDPR sui trasferimenti fuori dallo Spazio economico europeo, devono essere rispettati i relativi requisiti.
Una decisione di adeguatezza può essere utilizzata soltanto entro il proprio ambito effettivo.
In altri casi possono essere necessarie garanzie appropriate, come le clausole contrattuali standard applicabili.
L’uso di un servizio internazionale non dimostra automaticamente l’adozione di una determinata garanzia.
Puoi chiedere informazioni sui trasferimenti che riguardano i tuoi dati e sulle relative garanzie.
La risposta deve riferirsi ai flussi effettivi, senza presumere che tutti i dati restino in un unico paese.
Conservazione: criteri da collegare alle finalità
I dati non devono essere conservati più a lungo di quanto necessario agli scopi legittimi.
Per un ordine rilevano l’esecuzione del rapporto e gli obblighi documentali applicabili.
Per una richiesta di assistenza rilevano la gestione della pratica e le eventuali esigenze successive pertinenti.
Una controversia può richiedere la conservazione degli elementi necessari alla tutela dei diritti.
Un obbligo legale può impedire la cancellazione immediata di una parte dei documenti.
La revoca di un consenso non determina la cancellazione di dati che devono essere conservati per un’altra base giuridica valida.
Per cookie e identificatori vanno considerati anche durata tecnica e trattamento successivo dei dati.
Puoi chiedere quale periodo o criterio di conservazione sia applicato ai dati che ti riguardano.
I diritti previsti dal GDPR
- Accesso: ottenere conferma del trattamento e le informazioni previste dalla legge.
- Rettifica: correggere dati inesatti e integrare quelli incompleti.
- Cancellazione: ottenere la rimozione dei dati quando ricorrono i presupposti.
- Limitazione: chiedere che il trattamento sia circoscritto nei casi previsti.
- Portabilità: ricevere e trasmettere i dati alle condizioni stabilite dal GDPR.
- Opposizione: contestare determinati trattamenti secondo la base giuridica e il caso concreto.
- Revoca: ritirare il consenso per le attività che si fondano su di esso.
- Tutela rispetto a decisioni unicamente automatizzate con effetti giuridici o analogamente significativi, nei casi disciplinati dall’articolo 22 GDPR.
Come presentare una richiesta sui tuoi dati
Scrivi a gladhelp@pebbleandpeace.com descrivendo ciò che desideri ottenere.
Indica il recapito o il riferimento del rapporto necessario a individuare i dati.
Non è necessario motivare una richiesta di accesso nei termini di un reclamo commerciale.
I diritti sono esercitabili alle condizioni previste per ciascuno di essi.
Il riscontro deve essere fornito senza ingiustificato ritardo e, di regola, entro un mese.
Nei casi consentiti, il termine può essere esteso di due mesi, informandoti entro il primo mese e indicando le ragioni.
Le richieste sono di regola gratuite, salve le eccezioni previste dal GDPR per richieste manifestamente infondate o eccessive.
Se la richiesta non può essere accolta, devono essere fornite le informazioni previste sui motivi e sulle possibilità di tutela.
Precisazioni e ulteriori strumenti di tutela
Chiedere la cancellazione significa eliminare ogni documento dell’acquisto?
Non necessariamente: alcuni dati possono essere necessari per obblighi legali o tutela di diritti.
La valutazione deve distinguere le finalità e le basi giuridiche.
Una conservazione necessaria non autorizza l’uso degli stessi dati per finalità incompatibili.
Puoi chiedere quali informazioni restano e per quale ragione.
Posso rivolgermi a un’autorità di controllo?
Puoi proporre reclamo all’autorità competente secondo l’articolo 77 GDPR.
Può rilevare, in particolare, il luogo della residenza abituale, del lavoro o della presunta violazione.
In Italia l’autorità di controllo è il Garante per la protezione dei dati personali.
Restano disponibili gli ulteriori rimedi previsti dalla normativa.