Politica GDPR

Casvintage rispetta rigorosamente il Regolamento Generale sulla Protezione dei Dati(GDPR) dell'UE. Raccogliamo i vostri dati personali solo per scopi commerciali chiari e legittimi e ci impegniamo a garantire il vostro controllo sui dati.

Titolare del trattamento

Casvintage è il titolare del trattamento dei vostri dati personali. Per qualsiasi domanda sul trattamento dei dati o per esercitare i diritti previsti dal GDPR, contattate il nostro responsabile della protezione dei dati a

Dati raccolti e finalità

• Dati d'ordine e account: inclusi nome, indirizzo, contatti e cronologia ordini. Questi dati sono necessari per l'esecuzione del contratto, la gestione degli ordini, la spedizione e il servizio post-vendita.

• Dati di pagamento: le informazioni di pagamento sono gestite direttamente da fornitori di servizi conformi (es. Stripe, PayPal); accediamo solo alle informazioni necessarie per la verifica della transazione.

• Dati di navigazione e interazione: dati come indirizzo IP e informazioni sul dispositivo raccolti tramite cookie, utilizzati per il funzionamento del sito e il miglioramento dell'esperienza (previo consenso).

I vostri diritti

In base al GDPR, avete diritto a:

1. Accesso e rettifica: ottenere una copia dei vostri dati personali in nostro possesso e correggere quelli inesatti.

2. Cancellazione (diritto all'oblio): in determinate condizioni, richiedere la cancellazione dei vostri dati.

3. Limitazione e opposizione: limitare o opporvi al trattamento dei vostri dati.

4. Portabilità dei dati: ricevere i vostri dati in un formato strutturato e trasmetterli ad altro titolare.

5. Revoca del consenso: revocare in qualsiasi momento il consenso per marketing o trattamenti non necessari, senza pregiudicare la liceità del trattamento precedente.

Condivisione e conservazione dei dati

• Condivisione con terzi: condividiamo i dati solo con fornitori di servizi essenziali (es. corrieri, gateway di pagamento, hosting) vincolati da contratti conformi al GDPR.

• Trasferimenti internazionali: i dati sono trattati principalmente nell'UE. In caso di trasferimento extra-UE, assicuriamo garanzie come le Clausole Contrattuali Standard (SCC).

• Periodo di conservazione: conserviamo i dati solo per il tempo necessario al perseguimento delle finalità (es. obblighi fiscali), procedendo poi alla cancellazione sicura o all'anonimizzazione.

Sicurezza e conformità

Adottiamo misure tecniche e organizzative (es. cifratura SSL, controlli di accesso) per proteggere i dati. In caso di violazione dei dati che presenti un rischio per voi, comunicheremo tempestivamente all'autità di controllo e agli interessati, come previsto dalla legge.

Aggiornamenti della policy

La presente policy può essere aggiornata in seguito a cambiamenti normativi o operativi. Gli aggiornamenti saranno pubblicati su questa pagina. Per modifiche sostanziali, vi informeremo attraverso un avviso prominente.