Informativa GDPR
La protezione dei dati personali è una parte importante dell’esperienza di acquisto online. La presente informativa fornisce una panoramica dei principali principi previsti dal Regolamento (UE) 2016/679, noto come GDPR, e delle modalità con cui vengono tutelate le persone che interagiscono con iriscora.com.
Questa informativa si applica alle persone che visitano il sito, effettuano acquisti, richiedono assistenza o comunicano con noi attraverso i canali disponibili.
Principi applicati al trattamento dei dati
Quando vengono trattati dati personali, adottiamo criteri orientati alla correttezza, alla trasparenza e alla proporzionalità.
I dati vengono utilizzati per finalità determinate e legittime e cerchiamo di limitare la raccolta alle informazioni effettivamente necessarie per lo specifico scopo.
Le informazioni devono inoltre essere mantenute, per quanto ragionevolmente possibile, corrette e aggiornate. I dati non vengono conservati più a lungo di quanto necessario rispetto alla finalità del trattamento, salvo ulteriori obblighi previsti dalla legge.
Quali dati possono essere interessati
A seconda del rapporto con il sito, possono essere trattate informazioni come nome, recapiti, indirizzo di consegna, dati relativi all’ordine, comunicazioni inviate al servizio di assistenza e informazioni tecniche connesse alla navigazione.
Non è necessario fornire informazioni personali non richieste per completare un acquisto o gestire una specifica richiesta.
I dati relativi ai pagamenti vengono gestiti secondo le procedure previste dai sistemi di pagamento utilizzati. Non chiediamo tramite i normali canali di assistenza password, codici di sicurezza delle carte o altre credenziali riservate.
Perché i dati possono essere trattati
I dati personali possono essere utilizzati, quando necessario, per gestire ordini e acquisti, organizzare la consegna, fornire assistenza, rispondere alle richieste, prevenire utilizzi impropri dei servizi, rispettare obblighi legali o gestire eventuali controversie.
Quando il trattamento si basa sul consenso, la persona interessata può scegliere se prestarlo e può successivamente revocarlo.
La revoca del consenso non incide sulla liceità del trattamento effettuato prima della revoca.
Basi giuridiche
Il trattamento dei dati personali viene effettuato sulla base di una o più condizioni previste dall’articolo 6 del GDPR.
A seconda della situazione concreta, la base giuridica può essere l’esecuzione di un contratto o di misure precontrattuali, l’adempimento di un obbligo legale, il perseguimento di un interesse legittimo oppure il consenso dell’interessato.
La base giuridica viene individuata in relazione alla specifica finalità e alla natura dell’attività svolta.
Condivisione dei dati
I dati personali possono essere comunicati a soggetti che devono collaborare alla gestione di un ordine o alla fornitura di un servizio, ad esempio fornitori logistici, sistemi di pagamento, servizi tecnici, strumenti di assistenza o altri soggetti necessari per lo svolgimento dell’attività richiesta.
La condivisione viene limitata alle informazioni necessarie per la relativa funzione.
Quando un soggetto tratta dati per nostro conto, il rapporto viene gestito secondo gli obblighi previsti dalla normativa applicabile.
Trasferimenti internazionali
Alcuni fornitori tecnici o di servizio potrebbero operare in Paesi situati al di fuori dello Spazio Economico Europeo.
Quando un trasferimento internazionale di dati personali è necessario, vengono applicate le condizioni e le garanzie previste dal GDPR, comprese, quando applicabili, le decisioni di adeguatezza o le clausole contrattuali standard e altre misure riconosciute dalla normativa.
Sicurezza delle informazioni
Adottiamo misure tecniche e organizzative ragionevoli per ridurre il rischio di accesso non autorizzato, perdita, alterazione o divulgazione dei dati personali.
L’accesso alle informazioni dovrebbe essere limitato alle persone o ai fornitori che ne hanno effettivamente necessità per svolgere le relative attività.
Nessun sistema di comunicazione o archiviazione elettronica può tuttavia essere considerato completamente privo di rischi. In caso di incidente che presenti un rischio per i diritti e le libertà delle persone, verranno adottate le misure previste dalla normativa applicabile.
Conservazione dei dati
I dati personali vengono conservati per il periodo necessario alla finalità per cui sono stati raccolti.
Il periodo può variare in base alla tipologia di informazione, alla natura del rapporto, agli obblighi contabili o legali e alla necessità di tutelare diritti in caso di controversie.
Al termine del periodo pertinente, i dati vengono eliminati, anonimizzati o gestiti secondo quanto previsto dalla legge.
I tuoi diritti
Il GDPR riconosce alla persona interessata diversi diritti in relazione ai propri dati personali.
Può essere richiesto l’accesso ai dati personali trattati e, quando necessario, la loro rettifica.
In determinate circostanze, è possibile chiedere la cancellazione dei dati, la limitazione del trattamento oppure opporsi a specifiche attività di trattamento.
Quando ricorrono i presupposti previsti dalla legge, è inoltre possibile richiedere la portabilità dei dati in un formato strutturato e di uso comune.
Se un trattamento si basa sul consenso, il consenso può essere revocato in qualsiasi momento.
I diritti possono essere soggetti alle limitazioni previste dalla normativa, ad esempio quando la conservazione dei dati sia necessaria per adempiere a un obbligo legale.
Come esercitare i diritti
Per esercitare i propri diritti o richiedere informazioni sul trattamento dei dati, è possibile inviare una richiesta ai recapiti disponibili.
Email: customer@iriscora.com
Telefono: +1 (347) 682-4175
Per facilitare la gestione della richiesta, è utile indicare il diritto che si intende esercitare e fornire informazioni sufficienti per consentire l’identificazione della richiesta.
Quando necessario per motivi di sicurezza, potremmo richiedere informazioni aggiuntive per verificare l’identità del richiedente prima di fornire dati personali o modificare informazioni associate a un account o a un ordine.
Reclami e autorità di controllo
Se una persona ritiene che il trattamento dei propri dati personali non sia conforme alla normativa applicabile, può innanzitutto contattarci per consentirci di esaminare la situazione.
Resta comunque il diritto di presentare un reclamo presso l’autorità di controllo competente, secondo quanto previsto dal GDPR e dalla normativa applicabile.
Per le persone che si trovano in Italia, l’autorità nazionale competente in materia di protezione dei dati personali è il Garante per la protezione dei dati personali.
Minori
Il sito e i relativi servizi non sono destinati a raccogliere consapevolmente dati personali di minori quando tale raccolta non sia consentita dalla normativa applicabile.
Qualora un genitore o un tutore ritenga che siano stati forniti dati personali di un minore in modo non appropriato, può contattarci per segnalare la situazione.
Aggiornamenti
La normativa, i servizi utilizzati e le modalità operative possono cambiare nel tempo. Per questo motivo, la presente informativa può essere aggiornata quando necessario.
La versione aggiornata viene resa disponibile sul sito, con l’obiettivo di mantenere le informazioni relative alla protezione dei dati il più possibile chiare e attuali.
Recapiti
Sito web: iriscora.com
Email: customer@iriscora.com
Telefono: +1 (347) 682-4175
Indirizzo: 623 E 83rd St #2 Brooklyn NY 11236, United States
Orari: dal lunedì al venerdì, dalle 09:00 alle 18:00 (CET)
Il trattamento dei dati personali viene effettuato nel rispetto del GDPR e delle disposizioni applicabili in materia di protezione dei dati personali nell’Unione Europea e in Italia.