Kembaro (di seguito “noi”) tratta i dati personali degli utenti del nostro negozio online nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), della normativa italiana applicabile e dei principi di protezione dei dati. Questa pagina riassume le principali regole che orientano il trattamento e le modalità per esercitare i diritti riconosciuti dalla legge.

1. Ambito di applicazione

Le presenti informazioni si applicano al trattamento dei dati personali svolto in relazione alla consultazione del negozio online, alla gestione degli ordini, ai pagamenti, alle consegne, alle richieste di assistenza e alle comunicazioni con gli utenti. Si applicano inoltre alle attività tecniche necessarie per mantenere il sito funzionante e sicuro. Le informazioni dettagliate sulle singole categorie di dati e sulle finalità sono riportate nell’Informativa sulla privacy.

2. Principi generali del trattamento

Il trattamento dei dati personali segue i principi stabiliti dal GDPR, tra cui:

• liceità, correttezza e trasparenza nei confronti dell’interessato;
• raccolta per finalità determinate, esplicite e legittime;
• adeguatezza, pertinenza e limitazione dei dati a quanto necessario;
• esattezza e aggiornamento delle informazioni, quando pertinente;
• conservazione per un periodo non superiore a quello necessario, salvo obblighi di legge;
• integrità, riservatezza e protezione da trattamenti non autorizzati o illeciti.

Raccogliamo le informazioni pertinenti alle funzioni richieste, come l’elaborazione di un acquisto o la risposta a una richiesta di assistenza. Le finalità e le basi giuridiche vengono individuate in relazione a ciascuna attività e comunicate in modo comprensibile.

3. Diritti dell’interessato

Nei limiti e alle condizioni stabiliti dal GDPR, l’interessato può esercitare i seguenti diritti:

• Accesso: ottenere conferma del trattamento e accedere ai dati personali e alle informazioni previste dalla legge.
• Rettifica: chiedere la correzione dei dati inesatti o l’integrazione di quelli incompleti.
• Cancellazione: richiedere la cancellazione dei dati quando ricorrono i presupposti normativi.
• Limitazione: chiedere che il trattamento venga limitato nei casi previsti.
• Portabilità: ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, quando applicabile.
• Opposizione: opporsi ai trattamenti basati sul legittimo interesse e, in qualsiasi momento, al trattamento per finalità di marketing diretto.
• Revoca del consenso: ritirare il consenso quando costituisce la base del trattamento, senza pregiudicare la liceità delle attività svolte prima della revoca.
• Reclamo: presentare un reclamo all’autorità di controllo competente, in Italia il Garante per la protezione dei dati personali.

Le richieste possono essere inviate ai recapiti indicati nella sezione 10. Potremmo chiedere informazioni ragionevoli per verificare l’identità del richiedente. Risponderemo entro i termini previsti dal GDPR, tenendo conto della natura e della complessità della richiesta.

4. Obblighi delle parti coinvolte nel trattamento

Nel trattamento dei dati, adottiamo procedure volte a rispettare gli obblighi applicabili al titolare del trattamento e a garantire che le persone autorizzate operino secondo istruzioni e regole di riservatezza adeguate. I soggetti che trattano dati per nostro conto sono selezionati in relazione alle attività affidate e sono tenuti a rispettare gli obblighi contrattuali e normativi pertinenti.

Gli utenti sono invitati a fornire informazioni accurate e pertinenti alla richiesta, a comunicare eventuali aggiornamenti dei recapiti e a non trasmettere dati riservati non necessari, come password o codici di sicurezza delle carte. Chi comunica dati personali riferiti a un’altra persona dovrebbe disporre di un valido titolo per farlo e informare la persona interessata, ove richiesto.

5. Trasferimento dei dati

Per l’esecuzione degli ordini e il funzionamento del negozio, alcuni dati possono essere trattati da fornitori che svolgono servizi di pagamento, consegna, assistenza tecnica, hosting e manutenzione. La comunicazione riguarda le informazioni necessarie alla specifica attività e avviene sulla base di accordi e istruzioni coerenti con il GDPR.

Quando i dati personali sono trasferiti al di fuori dello Spazio economico europeo, il trasferimento avviene nel rispetto del Capo V del GDPR. A seconda del caso, possono essere utilizzate decisioni di adeguatezza della Commissione europea, clausole contrattuali standard o altre garanzie previste dalla normativa. Quando necessario, vengono valutati i rischi del trasferimento e adottate misure supplementari adeguate. L’interessato può richiedere informazioni sulle garanzie applicate utilizzando i recapiti indicati in questa pagina.

6. Modalità di conformità e misure organizzative

Per sostenere la conformità alla normativa sulla protezione dei dati, adottiamo misure proporzionate alle attività svolte e ai rischi individuati. Queste possono comprendere:

• accesso ai dati limitato alle persone che ne hanno necessità per le proprie mansioni;
• misure di protezione delle comunicazioni e dei sistemi utilizzati;
• procedure per gestire le richieste degli interessati e documentarne l’esito;
• verifiche periodiche delle modalità di trattamento e delle autorizzazioni;
• accordi e istruzioni per i fornitori che trattano dati per nostro conto;
• formazione e indicazioni operative in materia di riservatezza, ove pertinenti.

Le misure vengono valutate in funzione della tipologia dei dati, delle finalità e dell’evoluzione dei rischi. La conformità viene considerata un processo continuativo e può richiedere aggiornamenti delle procedure e dei controlli.

7. Basi giuridiche del trattamento

Il trattamento può fondarsi sull’esecuzione di un contratto o di misure precontrattuali richieste dall’interessato, sull’adempimento di obblighi legali, sul perseguimento di un legittimo interesse adeguatamente bilanciato oppure sul consenso, quando richiesto. La base giuridica applicabile dipende dalla finalità concreta: ad esempio, i dati necessari a preparare e consegnare un ordine sono trattati per dare esecuzione all’acquisto, mentre alcune tecnologie non essenziali possono richiedere il consenso.

Quando il conferimento dei dati è necessario per legge o per eseguire un contratto, la mancata comunicazione delle informazioni indispensabili può impedire la gestione dell’ordine o della richiesta. Per gli altri trattamenti, l’utente può consultare le informazioni fornite al momento della raccolta e scegliere se prestare il consenso, ove applicabile.

8. Conservazione e gestione delle violazioni

I dati vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti e per gli ulteriori periodi richiesti dalla legge, ad esempio in materia fiscale, contabile o di tutela dei diritti. Al termine dei periodi pertinenti, i dati vengono cancellati, anonimizzati o conservati in forma limitata quando sussiste un obbligo giuridico.

In caso di violazione dei dati personali, valutiamo la natura dell’evento, le possibili conseguenze e le misure necessarie per contenerlo. Quando ricorrono i presupposti del GDPR, notifichiamo la violazione all’autorità di controllo competente e comunichiamo l’evento agli interessati nei casi e nei tempi previsti dalla normativa.

9. Cookie e tecnologie di navigazione

Il sito può utilizzare cookie e tecnologie analoghe per garantire le funzioni essenziali, ricordare preferenze e, quando autorizzato, raccogliere informazioni statistiche o supportare attività promozionali. Le tecnologie non necessarie vengono utilizzate in conformità alle preferenze espresse dall’utente e alle disposizioni applicabili. Le scelte possono essere gestite attraverso gli strumenti di impostazione dei cookie disponibili sul sito e, per alcune categorie, tramite le impostazioni del browser.

10. Contatti per le questioni relative al GDPR

Per esercitare i diritti, chiedere chiarimenti sul trattamento o inviare una segnalazione relativa alla protezione dei dati, è possibile utilizzare i seguenti recapiti:

Servizio clienti / Magazzino resi
Indirizzo di contatto: 3946 Odin Ave ,Cincinnati, OH 45213, US
E-mail: assistance@kembaro.com
Telefono: +1 (513) 847-2936

Orari di assistenza: dal lunedì al venerdì, 09:00–12:30 / 14:00–18:00 (ora dell’Europa centrale, CET).

Le richieste vengono esaminate durante gli orari indicati. Per agevolare la verifica, è utile descrivere il diritto che si intende esercitare e indicare un recapito per ricevere la risposta. Non è necessario includere password, codici di sicurezza o il numero completo della carta di pagamento.

11. Aggiornamenti delle informazioni GDPR

Possiamo aggiornare questa pagina per riflettere modifiche alle attività di trattamento, alle misure adottate o alla normativa applicabile. La versione aggiornata viene pubblicata nel negozio online, con l’indicazione della data di revisione ove disponibile. Se una modifica richiede una comunicazione specifica agli interessati, provvederemo secondo le modalità previste dal GDPR.