Politica GDPR

1. Introduzione e Ambito di Applicazione
La presente Politica disciplina le modalità di trattamento dei dati personali degli utenti che accedono, navigano o utilizzano i servizi offerti tramite il sito villaovae.com. Essa si applica a tutte le attività che comportano la raccolta e l’elaborazione dei dati personali, incluse: la consultazione delle pagine, la creazione di un account, l’effettuazione di un ordine, l’interazione con l’assistenza clienti, l’utilizzo dei cookie e delle tecnologie affini, nonché ogni flusso di dati generato attraverso strumenti di terze parti. Il trattamento è eseguito in conformità al Regolamento (UE) 2016/679 (GDPR) e al Codice della Privacy (D.Lgs. 196/2003).

2. Titolare del Trattamento e Contatti
Il titolare del trattamento è il soggetto che determina finalità e mezzi del trattamento dei dati personali. Nell’ambito dei servizi offerti tramite il nostro sito, noi agiamo in qualità di Titolare del trattamento.
È possibile contattarci attraverso:

• E-mail: askus@villaovae.com

• Telefono: +65 (814) 31579

3. Tipologie di Dati Raccolti

Dati forniti direttamente dall’utente

• nome, cognome;

• indirizzo e-mail e numero di telefono (facoltativo);

• indirizzo di spedizione e fatturazione;

• informazioni relative agli ordini e alle preferenze di acquisto;

• comunicazioni inviate all’assistenza clienti.

Dati raccolti automaticamente

• indirizzo IP, informazioni sul browser e sul dispositivo;

• dati di navigazione, log e interazioni con le pagine;

• cookie tecnici, funzionali, analitici e di marketing (se autorizzati);

• identificatori di sessione e strumenti di tracciamento.

Dati relativi ai pagamenti

Utilizzati esclusivamente per la verifica della transazione. Non archiviamo numeri completi di carte o dati sensibili relativi ai metodi di pagamento.

4. Basi Giuridiche del Trattamento
Il trattamento dei dati personali avviene sulla base delle seguenti condizioni previste dal GDPR:

• Consenso dell’utente: per cookie non essenziali.

• Esecuzione di un contratto: gestione di ordini, consegne, pagamenti e assistenza.

• Obbligo legale: adempimenti fiscali, contabili, prevenzione delle frodi e sicurezza.

• Legittimo interesse: miglioramento dei servizi, analisi delle performance, sicurezza del sito, prevenzione degli abusi, gestione operativa.

5. Finalità del Trattamento dei Dati

I dati vengono trattati per:

• gestione degli ordini, spedizioni e assistenza post-vendita;

• verifica dei pagamenti e sicurezza delle transazioni;

• comunicazione con gli utenti tramite i canali di assistenza;

• analisi delle performance del sito e ottimizzazione dell’esperienza utente;

• sicurezza tecnica e monitoraggio degli accessi;

• utilizzate per attività di personalizzazione solo previa esplicita autorizzazione dell’utente.

6. Condivisione dei Dati con Terze Parti

Possiamo condividere i dati esclusivamente con soggetti che agiscono quali fornitori di servizi necessari, tra cui:

• fornitori di servizi di pagamento;

• partner logistici e di spedizione;

• strumenti di analisi e monitoraggio delle prestazioni del sito;

• piattaforme di supporto clienti.

Il trasferimento avviene nel rispetto del principio di minimizzazione e limitazione del trattamento. Non cediamo né vendiamo dati personali a soggetti terzi non autorizzati.

Qualora i dati vengano trasferiti verso Paesi extra UE, utilizziamo garanzie adeguate, tra cui:

• Standard Contractual Clauses (SCC);

• misure di cifratura e pseudonimizzazione;

• verifiche sull’affidabilità dei destinatari del trattamento.

7. Periodi di Conservazione dei Dati

I dati personali vengono conservati per il tempo strettamente necessario al conseguimento delle finalità previste, tra cui:

• dati relativi agli ordini: conservazione conforme ai periodi richiesti dalla normativa fiscale e commerciale;

• dati relativi all’account: conservati fino alla richiesta di cancellazione;

• cookie:la durata varia in base alla tipologia, ma per i cookie analitici il periodo massimo non supera i 12 mesi;

• dati di assistenza: conservati per il tempo necessario alla gestione della richiesta e a fini di sicurezza interna.

8. Misure di Sicurezza Applicate

Adottiamo misure tecniche e organizzative idonee a garantire la protezione dei dati personali, tra cui:

• sistemi di cifratura durante la trasmissione dei dati;

• controlli di accesso su credenziali e ruoli;

• server sicuri e monitorati;

• protezioni contro intrusioni, perdita accidentale, modifiche non autorizzate;

• audit interni per verificare la conformità ai requisiti del GDPR.

9. Diritti dell’Utente ai sensi del GDPR

L’utente può esercitare in qualsiasi momento i seguenti diritti:

• Diritto di accesso: conoscere i dati trattati;

• Diritto di rettifica: correggere dati inesatti o incompleti;

• Diritto alla cancellazione / oblio;

• Diritto alla limitazione del trattamento;

• Diritto alla portabilità dei dati;

• Diritto di opposizione al trattamento basato sul legittimo interesse;

• Diritto di revocare il consenso senza pregiudicare la liceità del trattamento precedente.

Per esercitare tali diritti è sufficiente inviare una richiesta a askus@villaovae.com.
L’utente ha inoltre il diritto di presentare un reclamo al Garante per la Protezione dei Dati Personali qualora ritenga che il trattamento non sia conforme al GDPR.

10. Trasferimenti Internazionali dei Dati

Ove necessario per l’esecuzione dei servizi, alcuni dati possono essere trasferiti verso Paesi situati al di fuori dell’Unione Europea. In tali casi adottiamo misure di sicurezza adeguate quali SCC, protocolli di cifratura e procedure di verifica, al fine di garantire un livello di protezione equivalente a quello previsto dal GDPR.

11. Contatti

Per informazioni riguardanti questa Politica GDPR, per supporto o per l’esercizio dei diritti, l’utente può rivolgersi a:

• E-mail: askus@villaovae.com

• Telefono: +65 (814) 31579

• Indirizzo: APT BLK 101 COMMONWEALTH CRESCENT #01-124, SINGAPORE 140101, SINGAPORE

• Orari di assistenza: lunedì–venerdì, 08:00–17:00 (ora italiana)

• Area di consegna: Italia intera