Titolare del trattamento

Il titolare del trattamento dei dati personali è La Janara SA di Stefania Amodio, P.IVA 10080811218, indirizzo email di contatto: info@lajanarashop.it.

Tipologie di dati raccolti

Attraverso il presente e-commerce vengono raccolti e trattati, a titolo esemplificativo: dati anagrafici (nome, cognome), dati di contatto (email, numero di telefono), indirizzo di fatturazione e spedizione, dati relativi agli ordini e ai pagamenti (esclusi i dati completi della carta, gestiti dai provider di pagamento), eventuali dati contenuti nei campi note e nei messaggi inviati tramite form di contatto.

Finalità del trattamento

I dati personali forniti dall’utente sono trattati per le seguenti finalità:

  • gestione degli ordini, dei pagamenti, della fatturazione e della consegna dei prodotti;
  • evasione di richieste di assistenza, resi e garanzie;
  • adempimento di obblighi di legge, contabili e fiscali;
  • invio di comunicazioni di servizio relative agli ordini;
  • previo consenso, invio di newsletter e comunicazioni commerciali su prodotti, offerte e promozioni.

Base giuridica del trattamento

Le basi giuridiche del trattamento sono:

  • esecuzione di un contratto o di misure precontrattuali su richiesta dell’interessato (acquisto prodotti, registrazione account, assistenza);
  • adempimento di obblighi legali cui è soggetto il titolare (obblighi fiscali, contabili, conservazione documentale);
  • consenso espresso dell’utente per attività di marketing e iscrizione alla newsletter;
  • legittimo interesse del titolare per la gestione e tutela del sito, prevenzione frodi e miglioramento dell’esperienza d’uso.

Modalità del trattamento e sicurezza

I dati sono trattati con strumenti informatici e, ove necessario, anche in forma cartacea, adottando misure tecniche e organizzative adeguate a garantire la sicurezza e la riservatezza, prevenendo accessi non autorizzati, divulgazione, modifica o distruzione dei dati. L’accesso ai dati è limitato al personale autorizzato e ai soggetti terzi incaricati che agiscono in qualità di responsabili del trattamento.

Conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori nei vari form del sito è necessario per poter effettuare acquisti, ricevere i prodotti e ottenere assistenza: il mancato conferimento comporta l’impossibilità di concludere l’ordine o gestire le richieste. Il conferimento dei dati per finalità di marketing è invece facoltativo e il mancato consenso non pregiudica la possibilità di acquistare sul sito.

Comunicazione e destinatari dei dati

I dati personali potranno essere comunicati a:

  • corrieri e spedizionieri incaricati della consegna dei prodotti;
  • consulenti e professionisti (ad es. commercialisti) per adempimenti fiscali e contabili;
  • provider di servizi di pagamento e istituti bancari;
  • fornitori di servizi informatici, hosting e manutenzione della piattaforma e-commerce;
  • soggetti legittimati per legge o su richiesta dell’autorità giudiziaria.
    Tali soggetti tratteranno i dati in qualità di titolari autonomi o responsabili del trattamento, secondo gli accordi con il titolare.

Trasferimento di dati verso paesi extra UE

Qualora alcuni fornitori di servizi (es. email marketing, hosting, servizi cloud) si trovino o utilizzino server situati al di fuori dell’Unione Europea, il trasferimento dei dati avverrà nel rispetto della normativa vigente, sulla base di decisioni di adeguatezza della Commissione Europea, Clausole Contrattuali Standard o altre garanzie adeguate. Ulteriori informazioni possono essere richieste al titolare.

Periodo di conservazione dei dati

I dati relativi agli ordini e alla fatturazione saranno conservati per il tempo necessario all’esecuzione del contratto e, successivamente, per il periodo previsto dalla normativa fiscale e civilistica (in genere fino a 10 anni). I dati trattati per finalità di marketing saranno conservati fino a revoca del consenso da parte dell’utente o per un periodo massimo indicato dal titolare, dopodiché potranno essere anonimizzati o cancellati. I dati forniti tramite form di contatto saranno conservati per il tempo necessario a gestire la richiesta e per un periodo limitato per eventuali esigenze organizzative o di tutela.

Diritti dell’interessato

In qualità di interessato, l’utente può in qualsiasi momento esercitare i diritti previsti dal Regolamento (UE) 2016/679, tra cui:

  • diritto di accesso ai propri dati personali;
  • diritto di rettifica o aggiornamento dei dati inesatti o incompleti;
  • diritto alla cancellazione (“oblio”) nei casi previsti dalla legge;
  • diritto di limitazione del trattamento;
  • diritto alla portabilità dei dati, ove applicabile;
  • diritto di opposizione al trattamento basato sul legittimo interesse e, in qualsiasi momento, al trattamento per finalità di marketing diretto.

Per esercitare tali diritti è possibile contattare il titolare ai recapiti indicati in questa informativa.

Revoca del consenso

L’utente ha il diritto di revocare in qualsiasi momento il consenso prestato per il trattamento dei dati per finalità di marketing, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca. La revoca può essere esercitata, ad esempio, tramite il link di disiscrizione presente nelle newsletter o scrivendo all’indirizzo email del titolare.

Reclamo all’autorità di controllo

Qualora ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa vigente, l’utente ha il diritto di proporre reclamo al Garante per la protezione dei dati personali o ad altra autorità di controllo competente.

Aggiornamenti della presente informativa

La presente privacy policy potrà essere soggetta a modifiche o aggiornamenti, anche in conseguenza di cambiamenti normativi o di evoluzioni dei servizi offerti dal sito. Eventuali aggiornamenti saranno pubblicati in questa pagina e, se significativi, potranno essere comunicati agli utenti tramite gli strumenti ritenuti più idonei.