Politica GDPR

1. Ambito di Applicazione

Questa politica si applica al trattamento dei dati personali degli utenti in Italia o nell'UE. Include la fornitura di servizi o beni agli utenti italiani, o il monitoraggio delle loro attività, anche se il trattamento dei dati avviene al di fuori dell'UE. È valida per i dati memorizzati in formato elettronico o su carta strutturata. Il trattamento in contesti puramente personali o familiari non rientra in questa politica.

2. Principi Fondamentali

Tutte le attività di trattamento dei dati devono rispettare i seguenti principi:

• Legittimità, trasparenza e correttezza.

• Finalità specifiche e limitate.

• Minimizzazione dei dati e accuratezza.

• Conservazione dei dati solo per il periodo necessario.

• Garanzia di integrità e riservatezza, prevenendo accessi non autorizzati e divulgazioni.

3. Diritti degli Utenti

Gli utenti possono esercitare i seguenti diritti in base al GDPR:

• Diritto di essere informati, diritto di accesso e diritto di rettifica.

• Diritto alla cancellazione (diritto all'oblio).

• Diritto di limitare il trattamento e di opporsi.

• Diritto alla portabilità dei dati.

• Diritto di revocare il consenso (senza influire sui trattamenti già effettuati).

Gli utenti di età inferiore ai 18 anni necessitano del consenso di un genitore o tutore.

4. Obblighi dei Terzi Responsabili del Trattamento

I partner (come logistica, assistenza clienti, servizi di hosting, ecc.) devono:

• Eseguire le attività di trattamento secondo le istruzioni scritte.

• Adottare misure adeguate per proteggere i dati.

• Cooperare nell'evasione delle richieste degli utenti riguardo ai dati.

• Segnalare eventuali violazioni dei dati.

• Conservare le registrazioni delle attività di trattamento.

• Designare un Responsabile della Protezione dei Dati (DPO) se necessario e riferire alla CNIL.

5. Trasferimento dei Dati

Quando i dati sono trasferiti al di fuori dello Spazio Economico Europeo (SEE), devono essere adottati adeguati standard di protezione, come:

• Decisioni di adeguatezza della Commissione Europea.

• Clausole contrattuali standard (SCC).

• Misure di protezione supplementari, come la crittografia e il controllo degli accessi.

6. Conformità

Ci impegniamo a:

• Garantire che gli utenti mantengano il controllo continuo sui propri dati personali.

• Fornire un trattamento dei dati trasparente e responsabile.

• Adottare misure tecniche e organizzative per ridurre i rischi per la privacy.

7. Contatti

• Indirizzo: 543 BARRINGER LN APT 543D WEBSTER TX 77598

• Telefono: +1(301) 437-6019

• Email: boutique@cozynestzz.com

• Orari di supporto: Dal lunedì al venerdì, 09:00 – 12:00 / 14:00 – 18:00 (CET)