Informativa sulla protezione dei dati personali
1. Introduzione
Il Regolamento Generale sulla Protezione dei Dati (GDPR), applicabile negli Stati membri dell’Unione Europea dal 25 maggio 2018, stabilisce le regole relative alla protezione e al trattamento dei dati personali delle persone fisiche.
In Italia, il GDPR è applicato insieme al Decreto Legislativo 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come modificato dal Decreto Legislativo 10 agosto 2018, n. 101.
L’autorità italiana competente in materia di protezione dei dati personali è il Garante per la Protezione dei Dati Personali.
Daywella si impegna a trattare i dati personali degli utenti in modo trasparente, sicuro e conforme alla normativa applicabile, adottando misure tecniche e organizzative adeguate per proteggerne la riservatezza e la sicurezza.
Gli obiettivi principali della normativa GDPR sono:
- garantire agli utenti maggiore controllo sui propri dati personali;
- assicurare che il trattamento dei dati avvenga in modo corretto e trasparente;
- definire responsabilità e obblighi per i soggetti che trattano dati personali;
- tutelare i diritti fondamentali delle persone in relazione all’utilizzo delle informazioni personali.
2. Ambito di applicazione
La presente informativa si applica ai dati personali raccolti e trattati attraverso il sito web e i servizi online di Daywella.
Il GDPR si applica:
- alle organizzazioni stabilite nell’Unione Europea che trattano dati personali;
- ai soggetti situati al di fuori dell’Unione Europea che offrono prodotti o servizi a cittadini europei oppure monitorano il comportamento degli utenti nell’Unione Europea attraverso strumenti digitali.
La presente informativa riguarda esclusivamente il trattamento dei dati effettuato nell’ambito delle attività commerciali e dei servizi forniti da Daywella.
3. Principi applicabili al trattamento dei dati personali
Daywella tratta i dati personali degli utenti nel rispetto dei principi stabiliti dall’articolo 5 del GDPR.
3.1 Liceità, correttezza e trasparenza
I dati personali vengono raccolti e utilizzati sulla base di adeguate basi giuridiche previste dalla normativa applicabile.
Gli utenti ricevono informazioni chiare sulle modalità e sulle finalità del trattamento.
3.2 Limitazione delle finalità
I dati personali vengono raccolti per finalità specifiche, legittime e determinate e non vengono utilizzati per scopi incompatibili con quelli comunicati agli utenti.
3.3 Minimizzazione dei dati
Daywella raccoglie esclusivamente le informazioni necessarie per:
- gestione degli ordini;
- elaborazione dei pagamenti;
- consegna dei prodotti;
- assistenza clienti;
- miglioramento dei servizi online.
3.4 Esattezza dei dati
Gli utenti possono richiedere l’aggiornamento o la correzione dei propri dati personali quando risultino inesatti o incompleti.
3.5 Limitazione della conservazione
I dati personali vengono conservati solamente per il periodo necessario al raggiungimento delle finalità previste e nel rispetto degli obblighi legali applicabili.
3.6 Integrità e riservatezza
Daywella adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, modifica o divulgazione impropria.
4. Tipologie di dati personali trattati
Durante l’utilizzo del sito e dei servizi offerti da Daywella possono essere raccolte le seguenti categorie di dati personali:
- dati identificativi, come nome e cognome;
- dati di contatto, come indirizzo email, numero di telefono e indirizzo di consegna;
- informazioni relative agli ordini, ai pagamenti e alle richieste di assistenza;
- informazioni tecniche relative alla navigazione, come dati del dispositivo, indirizzo IP e informazioni raccolte tramite Cookie o tecnologie simili.
Daywella non raccoglie intenzionalmente categorie particolari di dati personali ai sensi dell’articolo 9 del GDPR, salvo nei casi previsti dalla normativa applicabile.
5. Cookie e tecnologie di raccolta automatizzata
Il sito web Daywella utilizza Cookie e tecnologie simili per:
- garantire il corretto funzionamento del sito;
- ricordare alcune preferenze dell’utente;
- supportare la gestione del carrello e degli ordini;
- migliorare sicurezza e prestazioni;
- raccogliere informazioni statistiche sull’utilizzo del sito.
I Cookie non essenziali vengono utilizzati solamente previo consenso dell’utente quando richiesto dalla normativa applicabile.
Per maggiori informazioni, l’utente può consultare la relativa Informativa sui Cookie disponibile sul sito.
6. Finalità del trattamento e comunicazione dei dati
Daywella può trattare i dati personali degli utenti per le seguenti finalità:
- gestione e completamento degli ordini;
- elaborazione dei pagamenti;
- organizzazione della spedizione;
- comunicazioni relative agli ordini;
- assistenza clienti;
- gestione di richieste e reclami;
- adempimento di obblighi fiscali, amministrativi e legali;
- miglioramento dei servizi e dell’esperienza utente;
- invio di comunicazioni commerciali previo consenso dell’utente, quando richiesto.
I dati personali possono essere comunicati esclusivamente a soggetti necessari per la gestione dei servizi, tra cui:
- operatori logistici e servizi di spedizione;
- fornitori di servizi di pagamento;
- fornitori tecnologici e servizi informatici;
- consulenti professionali o autorità pubbliche quando richiesto dalla legge.
Daywella non vende né trasferisce i dati personali degli utenti a terzi per finalità commerciali non autorizzate.
7. Conservazione dei dati personali
I dati personali vengono conservati per il periodo necessario alle finalità per cui sono stati raccolti.
In particolare:
- i dati relativi agli ordini possono essere conservati per adempiere agli obblighi amministrativi, fiscali e contabili applicabili;
- i dati utilizzati per comunicazioni commerciali vengono conservati fino alla revoca del consenso;
- i dati raccolti tramite Cookie vengono conservati secondo le tempistiche indicate nella relativa gestione Cookie.
Al termine del periodo previsto, i dati vengono eliminati o resi anonimi secondo procedure appropriate.
8. Diritti degli utenti
Ai sensi degli articoli 15-22 del GDPR, gli utenti possono esercitare i seguenti diritti:
8.1 Diritto di accesso
L’utente può richiedere informazioni sui propri dati personali trattati da Daywella.
8.2 Diritto di rettifica
L’utente può richiedere la modifica dei dati personali inesatti o incompleti.
8.3 Diritto alla cancellazione
L’utente può richiedere la cancellazione dei propri dati personali nei casi previsti dal GDPR.
8.4 Diritto alla limitazione del trattamento
L’utente può richiedere la limitazione dell’utilizzo dei propri dati personali quando previsto dalla normativa.
8.5 Diritto alla portabilità dei dati
Quando applicabile, l’utente può ricevere i propri dati personali in formato strutturato e trasferirli ad altro titolare del trattamento.
8.6 Diritto di opposizione
L’utente può opporsi al trattamento dei dati personali nei casi previsti dal GDPR.
8.7 Revoca del consenso
Quando il trattamento si basa sul consenso dell’utente, quest’ultimo può revocarlo in qualsiasi momento.
La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
8.8 Protezione dei minori
Il trattamento dei dati personali dei minori viene effettuato nel rispetto delle disposizioni previste dalla normativa italiana ed europea applicabile.
9. Sicurezza dei dati personali
Daywella adotta misure tecniche e organizzative adeguate per proteggere le informazioni personali degli utenti.
Le misure possono includere:
- controllo degli accessi ai dati;
- sistemi di sicurezza informatica;
- protezione delle informazioni trasmesse;
- procedure interne per limitare l’accesso ai dati personali.
In caso di violazione dei dati personali, Daywella procederà alla gestione dell’evento secondo quanto previsto dal GDPR e dalla normativa applicabile.
10. Trasferimento internazionale dei dati
Qualora i dati personali vengano trasferiti verso Paesi al di fuori dello Spazio Economico Europeo, Daywella garantisce che tale trasferimento avvenga nel rispetto delle disposizioni previste dal GDPR.
Il trasferimento potrà avvenire mediante:
- decisioni di adeguatezza della Commissione Europea;
- garanzie appropriate previste dal GDPR;
- misure tecniche e organizzative adeguate.
11. Autorità di controllo e reclami
Gli utenti hanno il diritto di presentare un reclamo presso l’autorità di controllo competente qualora ritengano che il trattamento dei propri dati personali non sia conforme alla normativa applicabile.
In Italia, l’autorità competente è:
Garante per la Protezione dei Dati Personali
Gli utenti possono inoltre contattare direttamente Daywella per ricevere informazioni o esercitare i propri diritti.
12. Contatti
Per qualsiasi richiesta relativa al trattamento dei dati personali o all’esercizio dei diritti previsti dal GDPR, è possibile contattare Daywella tramite:
Indirizzo:
1009 N Commerce St, Baytown, TX 77520, USA
Telefono:
+1 (276) 219-0427
Email:
service@daywella.com
Orari di assistenza:
Dal lunedì al venerdì
09:00 - 12:30
14:00 - 18:00 (CET)