Informativa sulla Privacy di Gerrei

Premessa e Titolare del Trattamento

Gerrei (di seguito 'noi' o 'il Titolare') opera attraverso il dominio gerrei.com e si impegna a proteggere la riservatezza dei dati personali degli utenti che visitano il nostro sito e acquistano i nostri prodotti. La presente Informativa sulla Privacy descrive le modalità di raccolta, utilizzo e protezione dei dati personali in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) dell'Unione Europea, applicabile in Italia. Il Titolare del trattamento è Gerrei, con sede legale in Via Roma 12, 20121 Milano MI, Italia. Per qualsiasi domanda relativa alla presente informativa, è possibile contattarci all'indirizzo email [email protected].

Dati Personali Raccolti e Finalità del Trattamento

Dati Forniti Volontariamente dall'Utente

Quando effettui un acquisto o ti registri sul nostro sito, raccogliamo i dati personali necessari per elaborare l'ordine e garantire una corretta esperienza di acquisto. Questi includono, a titolo esemplificativo: nome e cognome, indirizzo di spedizione e fatturazione, indirizzo email, numero di telefono e, se applicabile, dati relativi all'account creato (come nome utente e password).

Dati di Navigazione e Cookie

Il nostro sito utilizza cookie tecnici e di profilazione per migliorare l'esperienza di navigazione, analizzare il traffico e personalizzare i contenuti pubblicitari. In conformità con il GDPR, richiediamo il tuo consenso esplicito prima di installare cookie non strettamente necessari. Puoi gestire le tue preferenze in qualsiasi momento tramite il nostro pannello di gestione dei cookie. Per maggiori dettagli, consulta la nostra Cookie Policy.

Informazioni Finanziarie e Pagamenti tramite PayPal

Per garantire la massima sicurezza nelle transazioni, Gerrei utilizza esclusivamente PayPal come gateway di pagamento. È importante sottolineare che il nostro sito non raccoglie, elabora né memorizza direttamente i numeri di carta di credito o altri dati finanziari sensibili. Tutte le operazioni di pagamento vengono reindirizzate alla piattaforma PayPal, la quale applica rigorosi protocolli di crittografia e misure di sicurezza per proteggere i tuoi dati finanziari. Pertanto, le informazioni relative alla tua carta di credito o al tuo conto bancario sono gestite esclusivamente da PayPal, in conformità con la propria informativa sulla privacy e gli standard di sicurezza PCI DSS.

Base Giuridica del Trattamento

Il trattamento dei tuoi dati personali si basa su diverse basi giuridiche, a seconda della finalità specifica: l'esecuzione di un contratto (ad esempio, per la gestione dell'ordine e la spedizione), il consenso esplicito (per l'invio di comunicazioni di marketing e l'installazione di cookie non tecnici), e il legittimo interesse (per migliorare i nostri servizi e prevenire frodi). In ogni caso, ti informeremo chiaramente al momento della raccolta dei dati.

Diritti dell'Interessato ai Sensi del GDPR

In qualità di cittadino italiano e residente nell'Unione Europea, hai diritti specifici in materia di protezione dei dati personali. Ai sensi degli articoli 15-22 del GDPR, puoi esercitare in qualsiasi momento i seguenti diritti:

Diritto di accesso: ottenere la conferma che siano o meno in corso trattamenti di dati personali che ti riguardano e, in tal caso, ricevere una copia di tali dati.
Diritto di rettifica: richiedere la correzione di dati inesatti o incompleti.
Diritto alla cancellazione (diritto all'oblio): ottenere la cancellazione dei tuoi dati personali quando non sono più necessari per le finalità per cui sono stati raccolti, o quando ritiri il consenso su cui si basa il trattamento.
Diritto di limitazione del trattamento: ottenere la sospensione del trattamento in determinate circostanze, ad esempio in caso di contestazione dell'esattezza dei dati.
Diritto alla portabilità dei dati: ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano, e trasmetterli a un altro titolare del trattamento senza impedimenti.
Diritto di opposizione: opporti al trattamento dei tuoi dati per motivi connessi alla tua situazione particolare, inclusa la profilazione per finalità di marketing diretto.

Per esercitare uno qualsiasi di questi diritti, puoi contattarci all'indirizzo email [email protected]. Risponderemo alla tua richiesta entro 30 giorni, come previsto dalla normativa vigente.

Modalità di Raccolta e Conservazione dei Dati

I dati personali vengono raccolti principalmente attraverso moduli di registrazione, acquisto e contatto presenti sul sito. Conserviamo i tuoi dati solo per il tempo necessario a soddisfare le finalità per cui sono stati raccolti, salvo obblighi di legge che richiedano una conservazione più lunga (ad esempio, per adempimenti fiscali). In particolare, i dati relativi agli ordini vengono conservati per 10 anni dalla data di acquisto, come previsto dalla normativa italiana in materia fiscale. Trascorso tale periodo, i dati vengono cancellati o resi anonimi in modo irreversibile.

Condivisione dei Dati con Terze Parti

Potremmo condividere i tuoi dati personali con fornitori di servizi terzi che ci assistono nella gestione del sito, nell'elaborazione degli ordini, nella spedizione e nelle attività di marketing. Questi soggetti sono contrattualmente vincolati a trattare i dati esclusivamente per le finalità indicate e in conformità con il GDPR. In particolare, per i pagamenti, i tuoi dati vengono trasmessi a PayPal (Europe) S.à r.l. et Cie, S.C.A., che agisce come titolare autonomo del trattamento per le transazioni finanziarie. Non condividiamo i tuoi dati con altre terze parti per scopi di marketing senza il tuo esplicito consenso.

Trasferimento dei Dati all'Estero

I tuoi dati personali possono essere trasferiti e trattati in paesi al di fuori dello Spazio Economico Europeo (SEE), come gli Stati Uniti, dove hanno sede alcuni dei nostri fornitori di servizi (ad esempio, per l'hosting del sito o l'analisi del traffico). In tali casi, garantiamo che il trasferimento avvenga solo verso paesi che offrono un livello adeguato di protezione dei dati, come stabilito dalla Commissione Europea, o mediante l'adozione di clausole contrattuali standard approvate dalla Commissione Europea. Per i trasferimenti verso gli Stati Uniti, ci avvaliamo del Data Privacy Framework (DPF) quando applicabile.

Periodo di Conservazione dei Dati

Conserviamo i tuoi dati personali per il tempo strettamente necessario a raggiungere le finalità per cui sono stati raccolti. In particolare: i dati relativi agli ordini vengono conservati per 10 anni dalla data di acquisto per adempiere agli obblighi fiscali e contabili; i dati di navigazione e i cookie vengono conservati per un periodo massimo di 12 mesi; i dati utilizzati per finalità di marketing vengono conservati fino a quando non revochi il consenso o richiedi la cancellazione. Trascorsi tali periodi, i dati vengono cancellati o resi anonimi in modo irreversibile.

Modalità di Trattamento e Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali da accessi non autorizzati, divulgazione, alterazione o distruzione. I dati vengono trattati con strumenti elettronici e cartacei, nel rispetto dei principi di liceità, correttezza e trasparenza. L'accesso ai dati è consentito solo al personale autorizzato e ai fornitori di servizi che hanno sottoscritto accordi di riservatezza. Nonostante l'adozione di misure di sicurezza all'avanguardia, nessuna trasmissione di dati via Internet può essere garantita come completamente sicura; ti invitiamo pertanto a prendere le dovute precauzioni nella gestione delle tue credenziali di accesso.

Consenso e Gestione dei Cookie

Al primo accesso al sito, ti viene presentato un banner informativo che ti chiede di esprimere il consenso all'installazione di cookie di profilazione e di terze parti. Puoi gestire le tue preferenze in qualsiasi momento cliccando sull'icona delle impostazioni dei cookie presente in ogni pagina. Il consenso è libero e revocabile in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. Per i cookie tecnici, necessari al funzionamento del sito, non è richiesto il consenso, ma ti informiamo della loro presenza.

Comunicazione e Diffusione dei Dati

I tuoi dati personali non vengono diffusi a terzi senza il tuo esplicito consenso, salvo nei casi previsti dalla legge. Potremmo comunicare i tuoi dati a soggetti autorizzati come autorità giudiziarie o amministrative, per adempiere a obblighi di legge, o a fornitori di servizi tecnici (ad esempio, hosting, spedizione, analisi dei dati) che agiscono come responsabili del trattamento. Questi soggetti sono selezionati con cura e vincolati da contratti che garantiscono la conformità al GDPR.

Trasferimento dei Dati verso Paesi Terzi

I tuoi dati personali possono essere trasferiti verso paesi al di fuori dello Spazio Economico Europeo (SEE), come gli Stati Uniti, dove hanno sede alcuni dei nostri fornitori di servizi (ad esempio, per l'hosting del sito o l'elaborazione dei pagamenti tramite PayPal). In tali casi, garantiamo che il trasferimento avvenga solo verso paesi che offrono un livello di protezione adeguato secondo le decisioni di adeguatezza della Commissione Europea, o mediante l'adozione di clausole contrattuali standard approvate dalla Commissione Europea. Per i trasferimenti verso gli Stati Uniti, ci avvaliamo del Data Privacy Framework (DPF) quando applicabile.

Periodo di Conservazione dei Dati

Conserviamo i tuoi dati personali per il tempo strettamente necessario a soddisfare le finalità per cui sono stati raccolti. In particolare: i dati relativi agli ordini vengono conservati per 10 anni dalla data di acquisto per adempiere agli obblighi fiscali e contabili; i dati di navigazione e i cookie vengono conservati per un massimo di 12 mesi; i dati utilizzati per finalità di marketing vengono conservati fino a quando non revochi il consenso o richiedi la cancellazione. Trascorsi tali periodi, i dati vengono cancellati o resi anonimi in modo irreversibile.

Diritti dell'Interessato ai Sensi del GDPR

In qualità di cittadino italiano e residente nell'Unione Europea, hai i seguenti diritti in materia di protezione dei dati personali, ai sensi degli articoli 15-22 del GDPR:

Diritto di accesso: puoi ottenere la conferma che siano o meno in corso trattamenti di dati personali che ti riguardano e, in tal caso, ricevere una copia di tali dati e informazioni sulle finalità del trattamento, le categorie di dati coinvolte, i destinatari a cui sono stati comunicati e il periodo di conservazione previsto.
Diritto di rettifica: puoi richiedere la correzione di dati inesatti o incompleti senza ingiustificato ritardo.
Diritto alla cancellazione (diritto all'oblio): puoi ottenere la cancellazione dei tuoi dati personali quando non sono più necessari per le finalità per cui sono stati raccolti, quando ritiri il consenso su cui si basa il trattamento, o quando ti opponi al trattamento e non sussistono motivi legittimi prevalenti per procedere.
Diritto di limitazione del trattamento: puoi ottenere la sospensione del trattamento in determinate circostanze, ad esempio quando contesti l'esattezza dei dati o quando il trattamento è illecito e ti opponi alla cancellazione.
Diritto alla portabilità dei dati: puoi ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano, e trasmetterli a un altro titolare del trattamento senza impedimenti, se il trattamento si basa sul consenso o su un contratto ed è effettuato con mezzi automatizzati.
Diritto di opposizione: puoi opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati personali che ti riguardano, compresa la profilazione basata su legittimo interesse.

Per esercitare uno qualsiasi di questi diritti, invia una richiesta scritta a [email protected]. Provvederemo a rispondere entro 30 giorni, prorogabili di ulteriori 60 giorni in caso di richieste complesse, dandotene comunicazione. Hai inoltre il diritto di proporre un reclamo all'autorità di controllo competente, il Garante per la protezione dei dati personali italiano, qualora ritenga che il trattamento violi il GDPR.

Cookie e Tecnologie di Tracciamento

Il nostro sito utilizza cookie e tecnologie simili per garantire il corretto funzionamento delle pagine, analizzare il traffico e offrirti contenuti pubblicitari personalizzati. Al primo accesso, ti viene mostrato un banner informativo che ti consente di accettare o rifiutare i cookie non tecnici. Puoi modificare le tue preferenze in qualsiasi momento tramite il pannello di gestione dei cookie. I cookie tecnici sono essenziali per la navigazione e non richiedono il tuo consenso; i cookie di profilazione e di terze parti vengono attivati solo previo tuo consenso esplicito. Per ulteriori dettagli, consulta la nostra Cookie Policy.

Condivisione e Comunicazione dei Dati

I tuoi dati personali possono essere comunicati a soggetti terzi che agiscono come responsabili del trattamento, quali fornitori di servizi di hosting, spedizione, analisi dei dati e piattaforme di pagamento (esclusivamente PayPal per i pagamenti). Questi soggetti sono selezionati con cura e vincolati da contratti che garantiscono la conformità al GDPR. Non vendiamo, affittiamo o scambiamo i tuoi dati personali con terze parti per finalità di marketing senza il tuo esplicito consenso. Inoltre, potremmo divulgare i tuoi dati per adempiere a obblighi di legge, rispondere a richieste di autorità pubbliche o proteggere i nostri diritti legali.

Trasferimento dei Dati verso Paesi Terzi

Periodo di Conservazione dei Dati

Diritti dell'Interessato ai Sensi del GDPR

In qualità di cittadino italiano e residente nell'Unione Europea, hai i seguenti diritti in materia di protezione dei dati personali, ai sensi degli articoli 15-22 del GDPR:

Diritto di accesso: ottenere la conferma che siano o meno in corso trattamenti di dati personali che ti riguardano e, in tal caso, ricevere una copia di tali dati e informazioni sulle finalità del trattamento, le categorie di dati coinvolte, i destinatari a cui sono stati comunicati e il periodo di conservazione previsto.
Diritto di rettifica: richiedere la correzione di dati inesatti o incompleti senza ingiustificato ritardo.
Diritto alla cancellazione (diritto all'oblio): ottenere la cancellazione dei tuoi dati personali quando non sono più necessari per le finalità per cui sono stati raccolti, quando ritiri il consenso su cui si basa il trattamento, o quando ti opponi al trattamento e non sussistono motivi legittimi prevalenti per procedere.
Diritto di limitazione del trattamento: ottenere la sospensione del trattamento in determinate circostanze, ad esempio quando contesti l'esattezza dei dati o quando il trattamento è illecito e ti opponi alla cancellazione.
Diritto alla portabilità dei dati: ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano, e trasmetterli a un altro titolare del trattamento senza impedimenti, se il trattamento si basa sul consenso o su un contratto ed è effettuato con mezzi automatizzati.
Diritto di opposizione: opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati personali che ti riguarda, compresa la profilazione basata su legittimo interesse.

Per esercitare uno qualsiasi di questi diritti, invia una richiesta scritta a [email protected]. Risponderemo entro 30 giorni, prorogabili di ulteriori 60 giorni in caso di richieste complesse. Hai inoltre il diritto di proporre un reclamo all'autorità di controllo competente, il Garante per la protezione dei dati personali italiano, qualora ritenga che il trattamento violi il GDPR.

Modifiche alla Presente Informativa

Ci riserviamo il diritto di aggiornare la presente Informativa sulla Privacy in qualsiasi momento, per riflettere cambiamenti nelle nostre pratiche o per adeguarci a nuovi requisiti normativi. Ti informeremo di eventuali modifiche sostanziali tramite un avviso sul nostro sito o via email, se disponibile. Ti invitiamo a consultare periodicamente questa pagina per rimanere aggiornato sulle nostre pratiche in materia di privacy.

Contatti e Reclami

Per qualsiasi domanda, richiesta di esercizio dei tuoi diritti o reclamo relativo alla presente Informativa sulla Privacy, puoi contattarci all'indirizzo email [email protected]. In alternativa, puoi scriverci all'indirizzo postale: Gerrei, Via Roma 12, 20121 Milano MI, Italia. Hai inoltre il diritto di proporre un reclamo all'autorità di controllo competente, il Garante per la protezione dei dati personali italiano, con sede in Piazza di Monte Citorio 121, 00186 Roma, Italia, o tramite il sito web www.garanteprivacy.it.